Есть один способ решения задачи сформулированной в заголовке темы.

А где вы возьмете такой удостоверяющий центр?

В данный момент у нас принят способ взаимного подписания ключей принятый в сообществе GnuPG. Без центров сертификации. Хотя, этот способ не исключает возможность их использования.

А как в таком случае исключить махинации отдельных пользователей?

1. Анализ новых ключей и их сетей доверия для обнаружения подозрительных "конструкций" из подписей. Например, если пользователь нагенерирует себе кучку ключей и все их друг другом подпишет.

2. Сервис принудительной проверки ключей. Таким образом можно будет отсекать виртуалов и запрещать тому, кто их создает, подписывать ключи в будущем.

Как будет происходить этот анализ конкретно? Вот к примеру реальный человек регистрирует всего 10 виртуальных, т.е. плечо 1:10. Таких человек из стана мологвардейцев или какого другого может легко набраться несколько тысяч, итого кумулятивный эффект десятикратный.

Не понял в чём фишка этого сервиса преверки ключей? Проверяемый ведь может легко переписываться с проверяющим за всех десятерых своих виртуалов. Или будет контролироваться IP? Но даже в этом случае, есть прокси русские в том числе, платных достаточно, Tor и т.д. Т.е. я к тому что создание черного списка прокси-серверов будет эффективно лишь процентов на 10%.
Кроме того ничего не мешает этому человеку привлечь 9 человек из их общей тысячной команды, которые могут быть из разных регионов и спокойненько пройти проверку. IP-адреса можно классифицировать только с точностью до региона, поэтому заподозрить других людей из этой тысячной команды практически невозможно.
И кстати такая проверка будет все более и более осложняться с ростом числа участников.

Как будет происходить этот анализ конкретно? Вот к примеру реальный человек регистрирует всего 10 виртуальных, т.е. плечо 1:10. Таких человек из стана мологвардейцев или какого другого может легко набраться несколько тысяч, итого кумулятивный эффект десятикратный.

Не понял в чём фишка этого сервиса проверки ключей? Проверяемый ведь может легко переписываться с проверяющим за всех десятерых своих виртуалов.

Только проверка будет заключаться в проверке реальных бумажных документов проверяемого ключа (соответствие лица в паспорте, ФИО в паспорте и ключе и даты рождения в паспорте и ключе). Если проверяемый не предоставляет возможности для проверки, то через какой-то период данный ключ считается виртуалом и всем ключам которые его подписали ставиться нулевой статус при подписании других ключей (их подпись игнорируется на любых других ключах). Думаю, так достаточно быстро можно выявить и обезвредить сети виртуалов и тех кто их создает.