En réponse à nico.

Akamai donne des chiffres plus detaillés que le très vague 90% de Cloudflare:
https://twitter.com/AlecMuffett/status/730773970383982592

Selon leurs chiffres, si le nombre moyen de connexions malveillantes en provenance d'une IP Tor est plus important que pour une IP non-Tor, c'est simplement par ce que le nombre de connexions en provenance d'une IP Tor est bien plus important que depuis une IP non-Tor. Selon eux, la proportion de traffic malveillant est à peu près la meme pour une IP Tor ou non-Tor.