@cosphi はい!ActivityPubはアカウントをなりすましてポストを送ることができない仕組みになってます。サーバがローカルのそれぞれのアカウントの私有鍵を持っていてポストをリモートに送るときにデジタル署名してくれます。