Orasını biliyorum da şöyle düşün

Client -> ISP -> VPN -> TOR -> Site

ben bu siteden bir suç işlediğim zaman senin o sitede kullanılan ip adresini öğrenmen lazım. Ki site büyük ihtimalle yabancı merkezli olduğu için direkt buyur abi diye ip'yi vermeyecektir. Ha hadi diyelim bir şekilde aldınız ip adresini bu seferde elindeki ip adresi tor ağından çıkan ip adresi olacak. Bunun nereye bağlandığını tespit etmen üzerinden bu kadar zaman geçtikten sonra ne kadar mümkün? Hadi imkansızı zorladın bunu da tespit ettin bu sefer elinde Vpn'in sağladığı ip adresi olacak. Kaliteli bir vpn servisiyse zaten log tutmayacağı için buradan sonrası çıkmaz sokak. hadi diyelim log tutuyor yine de sana o ip adresini vermezler. o adam senin etki alanında değil türkiye'den siber suçlar ip adresi istedi diye kendilerinden ödün vermezler. hadi diyelim onlar da verdiler (bu aşamaya kadar gelinebilmesi imkansıza yakın) ondan sonrası kolay zaten türkiye'de isp'den ip adresini kimin kullandığını istersin verirler. ama buraya kadarki kısım imkansıza yakın özellikle o tor ağından vpn ip'sini ayıklamayı nasıl yapacaksınız bilemiyorum.