> Суть как раз в том вся атака делалась для перехвата переписки, прикрытой
> только TLS.

КМК угон админского ника идет чуть дальше чем "перехват переписки" и никакое омемо не поможет.

> Если бы сервер умел в XEP-0384, то и атака была бы бесполезной.

Угон аккаунта админа сервака достаточно забавен даже если переписку спереть не удалось.

> По крайней мере, она бы не привела к компрометации ВСЕЙ переписки ВСЕГО сервера
> за время атаки по умолчанию.

Ну вот поэтому я и использую Tox.
1) Нет сервера который можно компрометировать - и поэтому нельзя нагреть 100К дятлов за раз.
2) Заодно нет удобной точки оптового анализа метаданных "кто, когда, с кем и сколько".
3) Шифрование end to end, по дефолту, неотключаемое. А не как в жаббере тупом.
4) В отличие от жабера хотя-бы передача файлов работает всегда и нет 4-5 несовместимых способов делать одно и то же.