De nieuwere versie van de Tor browser staat niet meer toe om als relay/exit node te functioneren. Het is alleen nog maar een client. Dit introduceert de zwakheid waarmee een met aan zekerheid grenzende waarschijnlijkheid een client zijn bandwidth kan worden geprofiled. Via bandwidth profiling (what comes in must come out) is het mogelijk de beide kanten van een versleuteld kanaal te identificeren en zo een tor-pad te volgen. Crypto of niet, alleen of er 'signaal' is is genoeg. Om dit te doen moet je wel toegang hebben tot network counters per tcp verbinding. Core routers kunnen dit tegenwoordig prima doen. En internet providers houden dit zelfs bij (dataretentie). Als je met je tor-client verbinding maakt met een silkroad2 oid, kan je met de juiste toegang hop-voor-hop kijken waar de verbinding hoogstwaarschijnlijk naartoe gaat. Zeker als die verbinding over niet al teveel landsgrenzen gaat (binnen de EU blijft bijvoorbeeld) is dit juridisch relatief makkelijk te doen. Een hopje op en neer naar de US kan ...