Имеется в виду, со стороны конечного сервера, принимающего тор-траффик.
Я так понимаю, если, например, пользователь авторизован, то спалить легко, просто запросы одного юзера идут постоянно с разных ip. А если нет? Надо, наверное в куки каждого посетителя записывать инфу? А если куки юзер не принимает? Как еще можно?