Tor 通过将客户端流量沿多跳中继（relay）链路转发到目的地来提供网络层匿名性。只观测单个中继的对手很难把客户端与其目的地关联起来，因为要做到这一点，必须识别出客户端链路中其余的中继；而仅凭被监控中继上的流量来完成这种识别非常困难：单个中继同时承载大量电路，且普通客户端电路的存活时间通常只有约 10 分钟，可观测窗口很短。与之形成鲜明对比的是，Tor 洋葱服务（onion service）所使用的引入电路（introduction circuit）会固定保持 18 至 24 小时不变。本文利用这一设计上的时间尺度差异，提出了一种“交集攻击”（intersection attack）：一个自适应对手每次只观测一个 Tor 中继（而非同时控制多处），通过在引入电路的长时间存续期内不断累积证据，逐步缩小并交集化可能的中继组合，最终恢复出洋葱服务完整的 Tor 电路，从而确定其在网络中的位置、实现去匿名化。作者在真实运行的 Tor 网络上对自建、且承载真实第三方流量的洋葱服务进行了评估，共完成九次端到端实验，每一次都成功重建了完整电路，估计中位耗时约 2.2 小时。为缓解该攻击，作者进一步提出一种机制：周期性重建内部引入电路，以限制证据的持续累积，同时不改变对外公开通告的引入点信息（即不牺牲服务可达性与公开元数据）。该工作表明，长时间稳定的电路结构在节省开销的同时带来了可被单点观测者利用的匿名性代价。