本文针对草根平台（grassroots platforms）——由通过自选公钥标识的人及他们的智能手机组成的分布式系统——提出了一种安全保障方案，以应对重大故障：私钥丢失和/或智能手机丢失。由于草根平台没有全局资源可供恢复，本文设计了基于对等的解决方案，核心要素包括：(1) 草根社会图谱，其中代理建立并维护友谊关系；(2) 身份托管人（identity custodians），由每个人指定；(3) 状态托管人（state custodians），特定于草根平台。当个人遭遇身份丢失时，在获得该人身份托管人超多数同意的前提下，其朋友可在图谱中用新公钥替换旧公钥并恢复友谊关系，此时所有朋友都充当社会图谱的状态托管人。选择新密钥对、获取新智能手机以及说服身份托管人同意更换密钥均发生在“链下”。仅机器丢失（如手机被碾压或内存擦除）而密钥未丢失的恢复更简单，只需状态托管人的帮助。论文将社会图谱及其安全版本规范为受监护的多智能体原子事务，并通过通信意愿代理（communicating volitional agents）实现安全社会图谱，这是一种更接近实现的、最终同步的消息传递模型。作者证明了该实现能将存在可恢复故障的运行映射到规范的正确运行。类似的方法也应用于草根货币和债券，展示了状态恢复的共同核心以及平台特定方面：货币的单写者日志被精确恢复，恢复后的主权避免双重支付。

端到端加密消息系统依赖于真实的公钥分发来防止中间人（MitM）攻击。当前解决方案存在明显权衡：带外（OOB）验证提供强安全性但缺乏大规模联系人列表的可扩展性，而密钥透明度（KT）系统虽能实现自动验证，但存储成本和操作复杂性高。本文提出 DKVE，一种通过用户社交图中隐私保护交叉验证来验证公钥的协议。当从密钥服务器获取联系人公钥时，客户端查询共同联系人以确认他们持有相同的密钥，结合不经意伪随机函数（OPRF）和不经意键值存储（OKVS）来保护查询和联系人列表的隐私。DKVE 采用序贯概率比检验（SPRT）聚合响应，并以用户可配置的错误界检测服务器不当行为。通过在真实社交网络数据集上的模拟评估，DKVE 在强到中等连接的网络中能够以超过 97% 的概率检测 MitM 攻击，剩余 3% 的情况需通过 KT 或 OOB 验证等替代方法处理。概念验证实现证明其在商用硬件上作为后台操作可行，延迟和带宽可接受。DKVE 可将 KT 查询频率降低两个数量级，从而支持架构转变：KT 目录可从快速但空间效率低的 Merkle 树迁移到空间高效的 RSA 累加器。尽管 DKVE 存在引导问题以及在弱连接网络中性能下降，无法完全替代现有方法，但它提供了一种实用的互补密钥验证机制，使安全消息系统更易于部署在数十亿用户规模上。