Je ne comprends pas trop pourquoi la cryptographie... Il suffirait de:
1. configurer les serveurs mail pour gérer le SMTP AUTH (et rejeter les mails avec une adresse From ou un envelope-From qui ne correspond pas au compte authentifié, aussi),
2. rejeter les mails de tous les serveurs qui n'authentifient pas leurs clients (si les gros serveurs font ça, ça forcera les autres à implémenter l'autorisation)
et le problème du spoofing est réglé.