例えば、Twitterでわたしが戦ってるあのスパムアプリだけど、今2600越えてるんですよね。インスタンス同士で、「このインスタンスから来た拒否情報は信用する」みたいな設定をしておけば、誰かが見つけた時点で不正なAPIキーが伝播されるような。