Mas proteccion podria ser correr el navegador tor con directorio root cambiado.

Pareciera que viene preparado para ser usado asi, usa librerias compartidas pero viene con ellas.
Quiza faltaria sanitizar las variables de ambiente.