WhatsAppのスパム対策がそんなに良いとは思わないな。ピラミッドスキームや詐欺のグループに結構招待されたことがあるけど、これは主に自分の携帯番号をネットに晒さなきゃいけなかったからだよ（アプリストアやGDPRが、どんな規模のビジネスでも電話番号を要求するからね）。

少ないユーザーのチャットアプリは、ユーザーが増えるまではスパムの主要ターゲットにはならないと思う。だから、バックログの中では優先度は低い機能だね。

セキュリティが必要なら、やっぱり対面での信頼に基づくべきだよね。もしくはプロキシを通して。だから、招待は使い捨てのコードで処理するのがいいと思う（または簡単に無効化できるやつね）。

結局、メールとGPGだから、普段通りのスパムは来るよ。個人的には、みんなスパムについて過剰に心配しすぎだと思う。たまにスパムが来る方が、現代のIMの狂気に耐えるよりマシだよ。10個の独自IMアプリからプッシュ通知が来る方が、何通かの「pdf」をダウンロードさせようとするバカからのメールよりもひどいスパムだと思う。個人のメールではスパムを全くブロックしてないし（自動でラベル付けするツールはあるけど）、全てのメールを受け取る方がいいな。

自分なりに対策できるよ。

1. 誰がメッセージを送れるか手動で選別する（Hey^1やApple^2みたいに）
2. プロモーション系のメッセージをブロックしたり、別のリストに分けたりする基本的なフィルタリング
3. ロボットみたいな行動をする送信者にはレート制限をかける

deltachatは通常のメールとdeltachatメッセージを区別してるよ。deltachatユーザーとだけコミュニケーションするなら、後者に限定できる。

確実に暗号化された状態を保つには、二人のユーザーで暗号化されたグループチャットを作るのがいいよ。

彼らの仕様を調べた？もしかしたら、認証された暗号化を持つ更新されたOpenPGP標準を使ってるかも。あるいは、単に全てに署名してるだけかもね。メールのPGPだけじゃなくて、オーバーレイシステムに近い感じだよ。

フォワードセキュリティがなくて、PGPを持ってない人に対しても暗号化されていないメッセージを送れるんだって。マジかよ。シグナルがSMSサポートをやめた理由があるんだよね。なんてクレイジーな設計決定なんだ。