А можете пояснить по поводу эфемерного ключа в X3DH.
Я не могу понять, какой смысл его подписывать. В рамках X3DH он все равно перемешивается с Identity и такая подпись кажется избыточной.
Строгих доказательств стойкости X3DH ко всем видам атак, включая подмену эфемерных ключей по пути, пока нет. Мы решили перестраховаться на самый крайний случай
Настоящий Offline Perfect Forward Secrecy для ваших продуктов