Вот что мне подумалось. Сервак может требовать обязательной проверки СД-КЕЙ и после этого полезет на биоваре сверяться. Если ему поменять адреса ключевых серверов - реально ли подсмотреть как они общаются и сделать свой key-server?
Одного на россию хватило бы и сняло очень много проблем.
У кого есть какие наработки по этому поводу