> В TOX вместо центрального сервера комутаторы провайдера.

И, собственно, чего? Самим по себе коммутаторам вообще не очевидно что это такое и по какому поводу. Там также есть на минималочках onion, релеинг и проч. А на максималочках, можно заворачивать это в TCP типа tor или shadowsocks какого - или гонять внутрях впн.

В случае жабы если поимели именно сервак жабы и их админа, все вон то вам - вообще совсем никак не поможет. Если экситу тора покажут левый серт а жаба клиент схавает, разницы ровно ноль. А если вы "доверяли" админу - ну вот вся пачка доверявших залетает. А тут даже если кто-то кого-то развел - ну, может, 1 баклан у другого приватный ключ сопрет. Но это ключ 1 баклана, а не 100 000 юзерей.

> Зачем митить что и так неприкрыто?

Вообще-то он не очень удобный для анализа - особенно у шифропанков, которые умеют в layered approach. Для тех кто понимает - там можно получить весьма хороший контроль что p2p core делать будет.

> Приличный Jabber у шифропанка это E2E + TLS. TOX голый E2E

Tox это e2e + integrated security + минимальный onion + возмжность это все весьма  недурно контролировать, пуская через TCP-proxy. И при этом нет единого центрального сервака где можно узнать "с кем вася, ключ 1234..CDEF контактировал цатого хренабря дветыщи хренацатого года". Ну вот просто нет такой точки пространства-времени. Особенно - если это шифропанк.