Сам долго искал рабочий адрес после очередной блокировки и несколько раз попадал на копии.
Методы проверки подлинности сайта Кракен помогли разобраться с SSL-сертификатом и PGP-подписью — теперь проверяю каждый адрес перед входом, даже если он из проверенного телеграм-канала. В материале показано, как именно сверять хеш публичного ключа и на что обратить внимание в интерфейсе. Единственное, что добавил от себя — сохраняю три-четыре актуальных зеркала в отдельном текстовом файле на зашифрованном разделе, чтобы не искать заново при каждом сбое.