> уже и выходной ноды держать у себя не надо. (внимательный наблюдатель сделает и другие выводы)

Покапитанствуем в роли внимательного наблюдателя.

"сообщение было отправлено с IP 163.172.21.117"

"17 октября к IP-адресу 163.172.21.117 было совершено подключение из города, в котором было зафиксировано ложное сообщение"

1. Не знаю, позволяет ли тор держать на одном адресе и входную и выходную ноду, если верить материалам следствия, то позволяет, и это фейспалм. :(

2. Тор, в принципе, позволяет создавать "цепь" из одного узла (типа простого прокси), но по дефолту не делает этого, это нужно делать вручную. Но человек, сознательно занимающийся противоправной деятельностью из-под такой схемы - клиничeский идиoт, и потому такой вариант логически должен быть отброшен.

3. Простая дефолтная схема тора содержит три узла, новые версии тора не позволяют создавать цепи с входными и выходными узлами из одной подсети. Но наши правоохранительные органы особо не утомляются в выяснениях специфики работы версий программы, какой там узел был входной, какой выходной, адрес и время совпали - виновен без вариантов.

4. Как известно, с тором это не первый случай, и постепенно выявляется некая тенденция: двоих-троих показательно выпорем, а остальные угомонятся сами.

5. По поводу оплаты емейла, с которого рассылали все это (там дальше в статье).
Неанонимные средства электронных платежей - абсолютное зло. Любой человек (хакер или кто похуже), получивший каким либо способом (!) доступ к платежным данным другого лица, может оплатить от его имени любую мерзость, и доказывайте потом, что Вы не делали этого.

У этой истории могут быть и другие варианты объяснения мотивов и взаимосвязей действующих в ней лиц, но об этом пока лучше не думать.