Il formato specializzato degli indirizzi onion è auto-autenticato. Il formato garantisce automaticamente che l'indirizzo onion sia legato alla chiave usata per proteggere le connessioni al sito onion. I nomi di dominio del normale internet richiedono che i proprierari si fidino e vengano approvati dalla Certificate Authority (CA) per questo legame, e sono soggetti ad attacchi hijack dalla CA e da molte altre terze parti.