> А как его переделать?

По принципу контактлиста в жаббере, etc - кто не в списке известных контактов, тот потенциально является спамером и недоверяемая персона. Например, для первого письма - на уровне стандарта закатать сложную капчу в протоколе. Пусть спамеры рюхают произвольную картинку например. Может хотя-бы приличный AI сравнимый с мозгом родят в потугах нагадить ближнему своему :). Заодно и просто нежелательных отправителей можно послать, например поставив капчу с вопросом верный ответ на которую знают не все подряд. Все это и известно, работает, и довольно недурно огораживает от геморроя, если это надо.

> (>90%) часть спама режется без инспектирования содержимого писем, на основании блеклистинга,

Да-да, только почему-то все-равно в инбоксах большая часть почты - спам. И оплачивать 90% холостой работы серверов и 10% полезной - ну это круто, разумеется. По-моему, столь хреновым КПД ни один протокол кроме SMTP нынче не обладает уже.

> грейлистинга, reverse-DNS, анализа служебной информации и т.д. Зато нет лишнего бюрократического
> слоя в виде сертификационных служб, которые создадут ряд своих проблем, не
> решив до конца проблему спама.

А зачем все эти службы? Надо просто переделать протокол, убедившись что первое сообщение с навязчивой рекламой нельзя будет вдуть реципиенту без явного желания получателя или большого геморроя, типа рюхания капчи. А безгеморное общение - только с теми кто однажды апрувнул ремотную персону уже. Так что легитимные масс-рассылки, боты-нотификаторы и т.п. вполне могут себе жить. А вот спамить в таких количествах такими методами стало бы довольно геморно и не прикольно :).Без всяких там очередных "центров страдания фигней которая все-равно не поможет".

> Почему не решив? Да потому что спам сейчас всё больше отсылается со
> вполне легальных аккаунтов с обычной аутентификацией посредством украденных логинов-паролей.

Как-то не замечал знакомых мне адресов в From у спамерских писем, уж пардон. Обычно там указаны неизвестные мне персоны, реальные но совершенно перпендикулярные мне, или вообще фэйковый рандом. В SMTP всю жизнь была отсылка почты вообще без всяких логинов и паролей, для начала. Там ломать никакие аккаунты особо и не надо. Просто берешь и долбишь спамом. Ессно потом занесут в блеклисты, обучатся фильтры, етц. Но порция дряни в ящики все-таки влетит. Туда же и затею мелкомякоти. Ну заявит юзер что он здоровый. А потом трояна инстальнет. Нет, его может и отключат даже. Но не моментально, разумеется. А когда малварь доползет до антивирусников (а это может быть и неделя запросто) или когда начнутся крупные наезды на абузивную деятельность. То есть, порция гумна по прежнему успеет пролететь в ящики. В итоге goal достигнут не будет. Зато можно конкурентам поднасрать. Зачем выпускать в инет какие-то там бесплатные оси если можно заставить юзера за его ос заплатить сполна?! :)

> Такой спам никаким протоколом не остановишь при всём желании,

Почему же? У юзеров будет возможность выписать раздолбаев из "контактлиста" или просто не добавлять кого попало. А тогда и протрояненым юзерам наступит очердь задуматься. Если с вами никто не хочет общаться т.к. "с вас лезет спам" - хороший стимул заняться лечением дряни.  

> остаётся только инспектировать содержимое писем.

Чтобы это работало - нужен искусственный интеллект равный человеку. Иначе это все полумеры. Ну или миллиард китайцев вручную отделяющий спам от не-спама. А реальные спамодавки часто гасят легитимные рассылки, при том юзер зачастую никак не может воздействовать на логику этой медвежьей услуги, или пропускают заметный процент спама.

> Так что лучшие средства борьбы со спамом — это средства борьбы со
> зловредами. А SMTP, конечно, местами крив,

Местами крив? Он создавался тогда когда про спамеров не слышали. И в принципе не предусматривал что кто-то оказывается может быть злонамеренно его использовать.

> но, к сожалению, даже если и заменить его на что-то ещё (на что?), проблем меньше не
> станет.

Зависит от дизайна протокола. Можно сделать спам некомфортным и сильно урезать его объем. Совсем удавить - разумеется не выйдет, для этого надо запретить юзерам слать сообшения :)