В Торе достаточно легко перехватить трафик на выходной точке.
То есть посидеть на форумах или посмотреть сайты из блэклиста - и ладно с ним, а вот пускать что-то важное я бы не рискнул.
Смотрите в сторону i2p(и на сервере, и на клиенте). Это будет надёжнее.
(3) Это если есть выходная точка, в данном случае это onion ресурс, там выход всегда у владельца сайта.
Кроме того, если данные зашифрованы SSL, то выходная нода вряд ли сможет его расшифровать или подменить.
Требовать и эффективности, и гибкости от одной и той же программы — все равно, что искать очаровательную и скромную жену... по-видимому, нам следует остановиться на чем-то одном из двух. Фредерик Брукс-младший