Essa questão de não poderem vincular você ao seu perfil é verdade, mas dependendo do seu "threat model" podem investir recursos pra conseguir. Por exemplo o caso do Ross, que já sabiam que era ele, mas pra conseguirem provar, esperaram ele logar na conta da silkroad em um café e pegaram o cara. Estavam de olho por muito tempo esperando a hora do cara dar uma rata.