Федералы через Тор ловят не потому что сама сеть «дырявая», а потому что почти всегда подставляются сами пользователи. Было немало громких дел: админ Silk Road (Раст Росс Ульбрихт) палился тем, что в начале светил свой реальный e-mail, и по нему ФБР раскрутили всю сеть. Других вычисляли из-за банальных ошибок заходили в Google или FB под своими аккаунтами, ставили плагины, качали торренты, и настоящий айпи утекал мимо Тора. Плюс спецслужбы поднимают свои фейковые выходные узлы, а если трафик не шифрован, то они спокойно его читают. Иногда использовали уязвимости в браузере: так ФБР вычислили целые сети с детской порнографией.. То есть сам Тор реально защищает, но «невидимым» он не делает, палят обычно через привычки и ошибки людей.