Более практичная, но экспоненциально разваливающаяся модель - это типа "ring signatures". Т.е. у тебя есть клуб из N друзей и они между собой релеят свои мессаджи. Все знают, что мессадж из этого клуба, а кто именно его послал - не знают, если все кооперируют. Но чем выше N, тем сложнее заставить всех быть честными, плюс dunbar's number.