アカウントごとに一意の公開鍵を用意して、API で問い合わせるとその公開鍵がどのアカウントと紐付けられているか確認できて偽物か本物か判別できる仕組みが欲しいなって思ったけど面倒だからやめた