Что вообще никто и ничего не слышал?
Половина вопросов уже отпала. Остался вопрос о структуре пакета отправляемом сервером клиенту. Того где ключ для для шифрования хэша блоуфишем, и к стати, еще вопрос блоуфиш ли это.