> На ноде должен быть доступ ко всем открытым ключам абонентов сети idec.

Хотя это вот, реальное ограничение. Но нода может выдавать по запросу public ключи своих поинтов, что возвращает нас к схеме "шифрования на клиентах". Не знаю, как то не идеально. :)