Suponemos que tenemos el siguiente escenario:
Alice (cliente) ----- OR1 ----- OR2 ----- Bob (servidor web)
Según dice la documentación de Tor:
Citar
Using Tor "rendezvous points," other Tor users can connect to these hidden services, each without knowing the other's network identity.
Suponiendo que Bob está dentro de la red Tor (.onion) y es un hidden service, no veo de que manera la IP de Alice es anónima. El servidor web (Bob), cuando recibe los paquetes que le envía su OP (Onion Proxy), éstos deben contener un campo IP origen y destino para que la aplicación, en este caso el servidor web, pueda entender dichos paquetes.
Entonces las IP origen y destino cuales son? Las del rendezvous points a los que se conectan Alice y Bob?