SuperFashi

@LeeReamond 嗯有道理，做参照的话 BitMessage 他们选了 SHA512 所以比特币的 ASIC 不能拿来直接做 PoW 。他们的 PoW 难度也大，期望值大概是 5 、6 分钟左右（他们是邮件的形式）。所以感觉是可以在 peer 交换之间再设一条坎，比如上下行对等、频率限制等。

@LeeReamond 有期望值，方差也不是很大，目前设定的参数在现代电脑上 1-5s 之间。实际上可以考虑成邮件形式，虽然 webui 做成了及时聊天的样子（可能是个错误）

@120267583 似乎你又发明了一个分布式账本（区块链）

@smallyu 什么样的效率会低？

@lookStupiToForce 类似于 ECIES：发送的时候发送者把自己的公钥也嵌在消息里面一起加密，然后给消息用私钥签个名。消息的收件地址是收件人所在的组。消息传到这个组内的时候所以组内成员都会尝试解密，能够成功解密的就是收件人。收件人解密完后用消息内部的公钥就可以知道谁是发件人，并且通过公钥和签名可以验证消息的确是这个发件人发的。

@nielinjie 这个不是匿名的布告栏，是保证匿名性的分布式消息传递网络。