Допустим мы ищем зону. В DHT мы нашли сервера(ладно хосты если вам будет угодно, хотя для нас они семантически сервера), ответственные или закэшировавшие эту зону. У каждого из них реальный пубкей, соответствующий его приву. Но нам изначально не известны эти хосты и их пубкеи. Да нам известны какие-то хосты, которым мы доверяем, но на них(так получилось) нет нужной нам зоны. И как мы определим честная нам досталась зона "банк.рф", или фишерская?

Отсюда 2 следствия:
1. Подписывать надо не хосты с их IP/ID/хз, а зону. Ну или и то и другое.
2. Доверять незнакомому пиру мы можем только если зона, которую он нам отдает, или его ID подписаны знакомым хостом, или знакомым знакомого  и т.д. И отсюда уже следует, что достаточно скомпрометировать один хост, на котором имеется один закрытый ключ, чтобы запороть сразу великое множество зон.

Выход в построении иерархии, когда у нас имеются зоны верхнего уровня, чьи пубкеи нам известны. В этих зонах могут храниться пубкеи зон уровнем ниже и т.д.
Тогда мы непринужденно можем брать записи с первого попавшегося в DHT пира и всегда сможем проверить их на вшивость, найдя по цепочке пубкей соответствующей зоны. В случае несовпадения, поставим пира на карандаш. Это все хорошо...
Но это уже опять получится централизованная модель.