>>475
>2.適当なタイミングでお互いの時刻を確認し合い誤差が大きければntp等で時刻合わせ

細かい事だが、
わざわざ他のサーバに依存するような仕様を盛り込む必要はないのでは？
未来のデータを受信しないようにしておけば十分な気がする。

>※レスＩＤは年月日時分秒＋乱数３桁ぐらい

レスＩＤは年月日時分秒＋レスのうち改変不可能な部分のハッシュ
の方が良いと思う。
これでも、同一ハッシュの偽レスを作る事は可能だが、
偽レスの内容は制限されるので
前後関係からどちらが本物のレスかを人間が判断する事が可能になるだろう。