Also wenn ich deine Identität herausfinden wollen würde, dann würde ich einen Bug in einem Server ausnutzen, den du oft über TOR nutzt und im ersten Schritt dort eine kleine Software platzieren auf dein individuelles Verhalten reagiert ... also zum Beispiel merkt, wenn du dich dort unter deinem Nicknamen einloggst.
Im zweiten Schritt würde dann diese Software ein Exploit extra und nur für dich ausliefern um in deinem TOR-Browser Code auszuführen. Von diesem Zeitpunkt an hätte ich dann zwar deine Klar-IP, mit der ich allerdings nix anfangen könnte, da ich ja keine Strafbehörde bin. Allerdings würde ich remote deine Dokumente, Mails und Dateien nach Hinweisen durchsuchen, und vermutlich fündig werden.
Du kannst aber relativ beruhigt sein, da es nicht soooo leicht ist, Zero-Day-Bugs in Serversoftware oder Webbrowsern zu entdecken. Die Leute die das können sind rar gesät. Ich kann das zwar, und habe damit schon bei diversen Bugbounties Geld verdient, aber 99,999% aller Kinder, die dir drohen, dass sie dich "hacken" werden, können genau das nicht.
Die Wahrscheinlichkeit, dass du an einen wie mich gerätst, und den dann auch noch so stark provozierst, dass er recht hohen Aufwand treiben wird, um dich zu enttarnen, halte ich realistisch betrachtet für sehr gering.
Fazit: Ja, man findet ausnutzbare Fehler in Browsern und Serversoftware, aber die Leute, die das können, haben i. d. R. kein Interesse daran, andere Menschen zu deanonymisieren, sondern streichen ihr Preisgeld ein, und gut is ... :)
Es gibt natürlich immer wieder Idioten, die ihre Funde für noch mehr Geld verticken und somit auch relative Laien in die Lage versetzen, einen fertigen Exploit zu nutzen, aber diese Bugs werden meistens (!) recht schnell bekannt und werden gefixt.
Dass dich ein 08/15 Skriptkiddie enttarnt halte ich (fast) für völlig ausgeschlossen. :)
PS: Im Übrigen basierten alle bisherigen Enttarnungen ausschließlich auf der Dummheit der Betroffenen. Strafverfolgungsbehörden machen zwar immer ein Geheimnis um ihre Methoden, und deuten gerne mal an, was sie ja alles "könnten", aber am Ende bleibt davon rein gar nichts übrig. Kannst also ganz beruhigt sein! Die kochen auch nur mit Wasser! ;)