Чисто технически - это опасно для HTTP (без S) трафика на выходных нодах. Если пользователь остался внутри сети не покидая ее пределов, то опасности для него никакой нет. Если использует HTTPS и ходит через выходную ноду в глобальный Интернет, то тоже проблем нет (если только ему сертификат не подсунут, который он примет). Транзитных нод сотни тысяч (на сколько я помню, давно TOR не интересовался), а выходных нод всегда было мало измеряется тысячами.