Не понял причём тут то, что промежуточные ноды гоняют траффик.
Хоть обгоняйся трафиком между нодами 1 и 2 и нодами 2 и 3, входная нода 1 и клиент всегда осуществляют обмен только чистым трафиком, как и выходная нода 3 и сервак.

Речь идёт о том, что тайминг атаку осуществляют по примерной временой корреляции прихода пакета клиенту и прихода ответа серваку который послал пакет. Если с двух сторон мониторить пакеты, а это именно так и работает в РФ из-за СОРМ-2 и из-за сайтов типа yandex/вконтакте и т.п. То становится не важно сколько промежуточных нод и сколько они пересылают внутри себя пустого трафика. Клиент со входной ноды получает только чистый трафик и сервак с выходной ноды получает только чистый трафик. Осталось только собрать статистику и проанализировать. Вот тут мат.статистика и тер.вер позволяют найти цель.

И вообще yandex реклама это по сути шпионская сеть которая мониторить большую часть рунета, а google реклама мониторит вообще весь мир.

tor добавляют рандомную задержку и именно поэтому со слов авторов тор тайминг атака менее эффективна, но всё ещё эффективна.