Ну, irungentoo считает что это это не баг.
А по поводу p2p - ну, да, это хорошо, но у Tox из-за особенностей мобильные клиенты будут неюзабельны (мне кажется что и у GNU Ring такая же проблема, потому что они оба построены на Kademlia). Всё же у традиционной сервер-клиент модели меньше нагрузка на сеть клиентов. А по поводу OTR - тут автор conversations.im неплохо показали таблицей: https://conversations.im/omemo/ Всё же OTR плох тем что он только для сообщений. С одной стороны это хорошо потому что каждый протокол для своего, но ZRTP плох тем что RTP не сильно дружит с NAT (опять же дело в прямоте рук), а подразумевается что для видео-аудио и файлов будет юзаться именно он. Если уж и брать для XMPP, то OMEMO будет лучшим вариантом (хотя конечно с поддержкой в клиентах у него не лучшая ситуация, но как минимум один клиент на платформу есть).
А по поводу "вырубить сеть" - можно подпортить ситуацию, убрав все DHT bootstrap node. Алсо, Sybil attack.
Вообще, если "хочется чтобы никто кроме тебя и контактов не мог ничего за тебя решать" - почему бы не держать тогда сервер у себя если есть такая возможность? Если нет - тогда да, только P2P.
Ну и по поводу GNU Ring - он вроде бы использует ZRTP, но они как-то решили проблему с NAT (или решают) и он тоже P2P, так что как вариант. Ну и они используют GNU TLS в качестве криптографии.

P.S. Могу быть не прав где-то, будьте добры, пните.