и что я так понял нереально обратную операцию провести по известным исходным данным и имея ключ получить байты которые при своей расшифровке дудут нужный айпи
Даже если пров под видом настоящего айпи подсунет настоящий серт, то клиент будет шифровать открытым ключом подлинной ноды, которая об этом даже не знает, а расшифровать может только она потому что только у нее ее закрытый ключ. пров не сможет