> Мне кажется, что идеологически правильно дать возможность пользователю тянуть свою личку с любой ноды
Именно. Но при этом надо не давать ноде читать нетмейл поинтов чужих нод. Чтобы пересылать можно было, а читать - нет. Поэтому какое-то подобие шифрования желательно