Vc confia somente no momento da transação, após a transação ocorrer, ninguém pode te roubar. (E mesmo que tentassem, é só com o detentedor anterior, não com todos os que tem saldos na Spark)
E vc precisa confiar em somente um da federação ser honesto deletando a chave. E convenhamos, não tem incentivo nenhum para que algum participante da federação não siga a regra, imagina os três?
Sobre a Spark ver todas as transações, isso acontece com a Phoenix e não vejo ninguém fazer drama contra a Phoenix.