То что вы хотите знать о принципе работы называется DHT (см. википедию)
Тогда поймете что такое lighthouse-узлы в сети, и почему (при грамотной реализции) это 100% safe подход. Максимум что маяк может добиться - это перечисление ИП-шников ищущих определенную ноду. Но если клиент будет хранить кеш DHT сети, как это делают торрент-клиенты (или тот же tor), да еще и сам помогать находить ноды (становиться "маяком") то потребуется только одно обращение к такому "маяку", а затем уже хоть трава не расти. Насколько грамотно в Nebula это сделано понятия не имею. Понимая что это корпоратокрасты - доверия к ним мало, и скорее всего все сёрчи будут проходить всегда через их "маяки".

з.ы. Syncthing ставил на виндах, то ли я такой криворукий, но половина узлов не было видно, и   !!!при пустой папке!!!   в день каждый комп съедал по 100мб трафика. Даже те, которые не находили другие компы. Для такой простой задачи как создание сети через DHT это полный фейл. Кто помнит utorrent.exe первых версий знает о чем я говорю.