Mozilla Corporation опасается кляп ордеров и требований тайных судов по внедрению жучков. Видимо есть причины.
Даже опенсорс проект не застрахован от таких закладок "в законе" если все разработчики проживают в одной юрисдикции.

We have no information that any browser vendor has ever received such a directive.

Если причины и есть, то скрываются, хотя ввиду последних новостей ждать конкретной причины глупо, давно пора внедрять. Насколько я понял, верификация бинарных сборок — не изобретение разработчиков Tor. Это некоторый механизм контроля, который существует уже давно, но был малопопулярен у разработчиков софта. О нём массово начали вспоминать только тогда, когда жареное АНБ в ж клюнуло. Кстати, GnuPG не планирует перейти на верифицируемые сборки?

Crypto AG: The NSA's Trojan Whore?
PDF
Размер: 205,24 КБ

О, и там без руссо туристо не обошлось: *

The story begins with Boris Hagelin, a Russian-born Swede who devised a compact encryption device and sold 140,000 of them to the U.S. Army during World War II. Hagelin also cemented his friendship with another Russian-born cryptographic genius, William Friedman, then the leading cryptographer for the U.S. military and later a special assistant to the director of the NSA.

В общем, во всём виноваты персы. Путаются под ногами. Так все "замечательно" всё поделили. У швейцарцев технологии, немцам бизнес, штатам инфа, СССР белый и пушистый – вообще не при чем. И вдруг какие-то иранцы схватили честного комерса. Бардак!

Academics find way to sniff networks through one end of communication.

As part of the research the Princeton academics demonstrated the feasibility of these attacks, with the use of asymmetric BGP paths yielding a 95% successful traffic correlation with no false positives.

"Our experimental results show that Raptor attacks present a serious threat to the security of anonymity systems," the academics said, writing in a white paper.

"Our work highlights the dangers of abstracting network routing from the analysis of anonymity systems such as Tor, and motivates the design of next generation anonymity systems that resist Raptor."

pdf

По ссылкам есть реакция TorProject'а, я так понял, на предыдущую предварительную работу в этом же направлении:

Despite this, Tor played down the paper's significance, pointing to the false positive rate as a problem for hackers looking to exploit this flaw.

"That sounds like it means if you see a traffic flow at one side of the Tor network, and you have a set of 100000 flows on the other side and you're trying to find the match, then 6000 of those flows will look like a match," it said.

"It's easy to see how at scale, this "base rate fallacy" problem could make the attack effectively useless."

В самое статье:

More concretely, our attack is applicable to four scenarios where an adversary observes (a) data traffic from the client to entry relay, and data traffic from exit relay to the server, or (b) data traffic from the client to entry relay, and TCP acknowledgment traffic from the server to exit relay, or © TCP acknowledgment traffic from guard relay to the client, and data traffic from exit relay to the server, or (d) TCP acknowledgment traffic from guard relay to the client, and TCP acknowledgment traffic from the server to the exit relay. // Стр. 3

Т.е. хоть так хоть сяк надо контролировать вход и выход, но Tor же такое сразу выносит за рамки угрозы.

Experimental Setup: In order to generate our own traffic through the live Tor network, we use PlanetLab nodes as clients and Web servers. PlanetLab is an open platform for networking research, that provides access to hundreds of geographically distributed machines. We randomly pick 100 machines on PlanetLab, located across United States, Europe, and Asia. // Стр. 5

Traceroute is a network diagnostic tool that infers the routers traversed by internet packets. To analyze both attacks and changes in AS-level paths to the Tor network, we have built a traceroute monitoring framework that runs traceroutes from 450 PlanetLab machines to all Tor entry and exit relays and stores the resulting traceroute data. // Стр. 12

Те самые PlanetLab, которых вычищали из статистики? По-моему, такие эксперименты принято проводить по согласованию с TorProject'ом, чтоб не было взаимонепонимания.

6.2 AS-Aware Path Selection // Стр. 11

А другая работа говорит об обратном:

Defending Tor from Network Adversaries: A Case Study of Network Path Prediction. В другой работе проблему изучали, измерения проводили, но толком так ни к чему и не пришли. Вроде как от заявленных алгоритмов выбора пути в зависимости от IXP толку мало.

В то воремя как кто-то думает, что исключая через конфиг тора узлы своей страны, он становится безопаснее, лучшие исследователи изучают навороченные алгоритмы выбора маршрутизации с учётом IXP/AS и не добиваются никаких существенных успехов.

И кому верить? В Tor-блоге пока на эту тему молчок.