При желании смогут, но вы себе представляете ответ провайдера если у большей половины пользователей давно стоят роутеры, которые не выключаются никогда, именно в вашей формулировке никто не будет заморачиваться, тем более тор обычно настраивают так, что выходная нода оказывается не в исходной стране. Вычислять при желании будут намного проще, из вариантов: взлом сайта с ср и подсадка трояна пользователю, а там уже деанонимизация, если и работать через провайдеров, то запрос давать кто в данное время из пользователей пользовался ТОРом и i2p - цифра будет намного скромнее (да это прекрасно видно на логах DPI), дальше оперативная работа по нескольким десяткам или сотням человек, а не по тысячам или миллионам как в вашем варианте.
