>> А я выше писал, что еще доказать надо, что простой анонимный проксь
>> ломает ваше предположение. тем более HTTP/1.x не всегда будет. Поднял ВПН,
> Ни фига не ломает.
> 1. Время, IP клиента, IP прокси, время "сеанса", трафик
> 2. Время, IP прокси, IP хоста, время "сеанса", трафик
> При надобности сопоставляется на счёт раз.

Это не сопоставление, это притягивание за уши.

1) Между вашим коннектом к входной точке прокси и коннектом от выходной точки прокси с ресурсу проходит некоторое время, причем разное время, зависит от кучи причин. И вы никогда по времени не угадаете кто есть кто.
2)Перехваченный трафик шифрованный, от клиента к входной точке тор, от выходной уже нешифрованный. трафик не совпадет.

А если учесть, что через прокси чел может коннектится к любому ресурсу, не то, что в суд не примут, для розыскных мероприятий использовать не выйдет. По статистике на земле всегда есть два чела в один момент времени делающих одинаковые действия. И это не только интернета касается.