Прямых доказательств здесь не будет.
1) Сеть TOR используется для сокрытия информации о пребывании в сети.
2) Вскрытие сети TOR и деанонимизация — одна из приоритетных задач спецслужб.

Как это сделано:
1) В оборудовании ЛЮБОГО провайдера стоит сервер «СОРМ» — который может собирать всю информацию о любом трафике абонентов провайдера.
2) Работа сети TOR обеспечивается прохождением пакетом цепочки серверов, и на выходе таким образом трафик имеет не тот IP, что у абонента.
3) Тот кто контролирует сервера TOR — тот совершенно свободно знает о всех движениях внутри сети.
4) В РФ серверов TOR (exit nodes) несколько десятков, угадайте под чьим контролем?

Итого: мы знаем все входы (СОРМ) и все выходы (exit nodes).
Именно поэтому TOR не спешат блокировать — ловить там проще чем перерыть весь остальной трафик обычных пользователей.

https://habrahabr.ru/post/330114/