http://www.nncpgo.org/Encrypted.html#Encrypted

>Each node has static exchange and signature keypairs. When node A want to send encrypted packet to node B, it:
>(1) generates ephemeral curve25519 keypair
>(2) prepares structure for signing (underlying payload size must be already known)
>(3) signs that structure using private ed25519 signature key
>(4) takes remote node’s exchange public key and performs Diffie-Hellman computation on this remote static public key and private ephemeral one
>...

На пункте 4 можно сделать MItM. Это для случая "глобальности и ради всего Интернет". В случае частных сетей, где каждый друг друга знает в лицо и каждый день обмениваются бумажками с распечатанными ключами нод это, естественно, не грозит.

А тут они описывают, что таки-да, мы неидеальные:

http://www.nncpgo.org/UsecaseF2F.html#UsecaseF2F

>% nncp-call bob
>will try to connect to bob’s node known TCP addresses (taken from configuration file)
>bob’s node known TCP addresses
>known TCP addresses
>taken from configuration file
>configuration file