Если честно, то я не совсем понял схему взаимодействия )
Маршрутизация трафика в ТОР происходит на Gateway. Работа же в браузере на Workstation. Прикол в том, что если скомпрометируют каким либо образом машину на которой ты работаешь, в данном случае workstation, трафик все равно останется в недосягаемости злоумышленика, т.к. все происходит на gateway