TOR сеть анонимная но вот 3 часа не менять цепь ето жестоко - читал доклад что всю цепь нынче можно пропалить за 20+ минут ! Так что менять нужно чаще , насчет снифа то снифать можно только конечный НОД так как на нем расшифровка полная .... кстати под НИКС есть тулза что определяет сниф на конечном НОДЕ !

А для обналичивания денег лучше нанять рипера за некий процент ....