No se puede confiar en la red para tomar la ruta. Repetidores maliciosos podrían enrutarte a través de sus amigos en colusión. Esto le daría a un adversario la habilidad de observar todo tu tráfico de extremo a extremo. Tor, en cambio, utiliza un modelo de confianza distribuida: el cliente elige retransmitir para cada circuito, lo que asegura que ninguna retransmisión u operador pueda identificar ambos quienes son y ver donde va su tráfico.