Canalが書いた偽装してAliceがBobになげるよね。
(BobはCanalとはまだ認証しあってない状態ね)

秘密鍵の交換とかまだできないてないよね？

もし受け取ったらすぐさまCanalに認証かけるとすると
そのスレの住人が一度にCanalのノードに突撃してくるわけだ。
キャッシュを使うにしても、はじめてみた人気スレに書き込んだ瞬間えらいことになるよね。

署名でもいいけど署名が正しいかどうかは検証できるん？

IPアドレス偽装があまりにも簡単すぎだし、
荒らそうと思えばいろいろできるよね。