Обидва ключі є довгостроковими, різниця лише в алгоритмі шифрування

Цибулевий ключ підписує каталоги, ідентифікаційний — шифрує пакети ретрансляції

Ідентифікаційний ключ відомий тільки серверам каталогів, цибулевий — усім учасникам мережі

Ідентифікаційний ключ — довгостроковий, підписує TLS-сертифікати та дескриптори маршрутизатора; цибулевий ключ — короткостроковий, для розшифровки запитів на створення каналів