и такой ноде нельзя будет отправить запрос на установление соединения реальной ноде, и переслать полученный подписанный сертификат обратно клиенту тор?
так не получится, потому что как только ты установишь соединение с первой нодой, со следующими соединяться ты будешь уже сквозь нее. Так что провайдер не сможет применить ip-спофинг со второй и с третьей