Tôi sẽ mất những thuộc tính bảo mật nào khi để người tạo nhóm chọn các khóa nhóm trong một giao thức tương tự như Giao thức Signal?

Theo những gì tôi biết, Whatsapp, Signal và co trong các kênh nhóm của họ trước tiên sử dụng các kênh ngang hàng hiện có giữa những người tham gia và được bảo vệ bằng Thuật toán Double Ratchet để trao đổi tài liệu chính cho giao tiếp nhóm. Thư viện Matrix Olm thực hiện nguyên tắc này bằng cách sử dụng Megolm Ratchet để nâng cao khóa người gửi cho mỗi người tham gia. Mỗi thành viên trong nhóm tạo phiên riêng của mình bao gồm bộ đếm i, phần công khai của cặp khóa Ed25519 và một số 1024 bit ngẫu nhiên được sử dụng làm giá trị ban đầu cho bánh cóc khóa Megolm. Điều này dẫn đến việc mất một số đảm bảo an ninh như bảo mật ngược và xuôi so với giao tiếp ngang hàng (mô tả ở đây cho megolm).

Giả sử rằng trong trường hợp của tôi, không thể xây dựng các kênh an toàn giữa tất cả các thành viên trong nhóm và tất cả những gì tôi có sẵn là các kênh liên lạc an toàn của người tạo nhóm với các thành viên khác trong nhóm.

Nó tạo ra những bất lợi nào khác nếu người tạo nhóm, người trong số những thứ khác sở hữu tất cả các khóa công khai của những người tham gia nhóm, chọn số 1024 bit này cho mỗi thành viên ký tên và gửi nó cho tất cả các thành viên và do đó để lựa chọn trạng thái ban đầu của nhóm người gửi của từng người tham gia?