Первое. В зоне риска в первую очередь чаты с небольшим географическим охватом, чаты районов города, небольших городов или крупных предприятий. Причем тематика чата не сильно важна, важно наличие комментов подходящего содержания. Почему. Во-первых, понятно какому ведомству зарабатывать на этом погоны. Во-вторых, относительно большой выхлоп с обработки небольшого объема данных, и все жертвы с высокой вероятностью на небольшой территории. В-третьих, скорее всего из всех узко-протестных чатов все, что можно легко выжать, уже выжали. 

Второе. Все, что описано в статье, кроме двух моментов, легко автоматизировать. Думаю, это вопрос времени, если не уже. Тогда возьмутся за крупные чаты. 

Тут цена вопроса настолько большая, что любое действие надо десять раз обдумывать и стараться понимать, какие оно оставляет следы. 

Телега заявлена как анонимная, но аккаунт связан с номером и может быть раскрыт через тех, с кем вы контактируете? Значит с этого аккаунта нельзя ничего публиковать. 

Тор рекомендуют как безопасный браузер, но его трафик легко определяется провайдером? А сколько человек им пользуется в стране и зачем вдруг вам такой браузер? Во сколько раз вы сузил круг поиска? Бери каждого пользующегося и тряси, что-нибудь да найдется.

Пользуетесь протонмэйл без впн или с отрывающимся впн? А зачем вдруг вам такая секретная почта, следует присмотреться к этому человеку пристальнее.

Заходите куда-то на вражью территорию с впн (например, участвуете в браузерной ддос-атаке)? А понимаете, что можно сопоставить ip заходившего с ip подключений провайдера, и что такое можно делать только с мультихоп-впн? Понимаете, что такое отпечаток браузера, отпечаток железа и так далее?

Это бесконечный список, а цена ошибки сами знаете какая.