Сложно-реализуемые или практически не реализуемые типы атак, нарисованные лиш на бумаге, каки нибудь институтом для получения славы и денег - работать будет только в лаборатории... Мое ИМХО!

Для правоохранительных органов проще получить доступ к провайдеру ВПН и расшифровать твой трафик при помощи Man in the Midle(между ВПН сервером и тобой) или просто проанализировать исходящий трафик (после ВПН сервера)

Для хакеров... Ну если они не являются теми самыми владельцами ВПН через которые мы ходим - атака думаю пока НЕ реализуема..
(т.е. затраты на реализацию превышают полученную выгоду)

А по поводу: Чей сейчас ход — спецслужб или хакеров?

ХОД всегда хакеров - злоумышленник всегда на шаг впереди, невозможно посадить человека за то что он только собирается сделать. Поэтому ХОд всегда будет на стороне ХАКЕРА, а остальные нас догоняют :-)