Организация пересылки зашифрованных сообщений так, чтобы можно было проверить их на изменение содержания и контроль состояния?

Я столкнулся со следующей скорее теоретической проблемой. Никаких идей как к ней подступиться у меня нет.
Отправитель отправляет сообщение (I, Ch, S), где I — это собственно содержание сообщения, Ch — это цепочка отправителей/получателей и S — это просто некоторая сумма. По получении письма адресат видит (I, Ch, S), затем он может принять или отклонить сообщение, например, если оно отвечает или не отвечает его требованиям по содержанию, сумме или цепочке отправителей. При принятии сообщения он приобретает право переслать сообщение сколь угодно много раз. При отправке сообщения его имя добавляется в цепочку Ch, при этом сумма S всех пересланных сообщений должна равняться сумме S первоначального, полученного им сообщения.

Пример. Алиса отправляет <“Первое сообщение”, Алиса, 500> Бобу, а Боб пересылает <“Первое сообщение”, (Алиса, Боб), 500> Дейнерис. Дейнерис пересылает <“Первое сообщение”, (Алиса, Боб, Дейнерис), 300> Джону и <“Первое сообщение”, (Алиса, Боб, Дейнерис), 200> Тириону.

Соответственно, получатель такого сообщения должен быть уверен в содержании сообщения I, в том, что в имена в цепочке отправителей Ch оставили именно те, кто заявлен, а сумма S была рассчитана по тому правилу, что сумма, указанная во всех конечных сообщениях равна сумме в первоначальном сообщении.

Я понимаю, что при таком описании это звучит, кажется, как блокчейн, но насколько я могу судить, блокчейн — это не мессенджер и он плохо приспособлен для передачи сообщений.
Спасибо.