Intercambio de clave de encriptación para Tor

Según la Wiki (énfasis mío):

  

Para crear y transmitir una cebolla, se toman los siguientes pasos:

     

1. El originador selecciona los nodos de una lista proporcionada por un nodo especial llamado nodo del directorio (el tráfico entre el originador y el   El nodo del directorio también puede estar encriptado o anonimizado o   descentralizado); Los nodos elegidos están ordenados para proporcionar un camino a través de   que el mensaje puede ser transmitido; este ordenamiento de los nodos es   Llamado una cadena o un circuito. Ningún nodo dentro del circuito, a excepción de   El nodo de salida, puede inferir dónde se encuentra en la cadena y ningún nodo.   puede saber si el nodo antes de que sea el originador o cuántos   Los nodos están en el circuito.

  

2. Al usar la criptografía de clave asimétrica, el originador usa la clave pública (obtenida del directorio) del primer nodo del circuito,   conocido como el nodo de entrada, para enviarle un mensaje cifrado, llamado   crear celda,

  

El resto del artículo parece omitir cómo se obtienen las claves públicas para los nodos de retransmisión. Sin embargo, dado que la selección de todos los nodos para una cadena dada se realiza desde el nodo de directorio, estoy bastante seguro de que todas las claves públicas se toman del nodo de directorio. Por lo tanto, el nodo de directorio (y su conexión con él) debe ser confiable si usted confía en las claves públicas de cualquiera de los nodos en su cadena Tor.