puoi effettivamente utilizzare il secure enclave/android keystore per questo e far firmare i post agli utenti utilizzando le loro biometrie. nessun dato biometrico lascia mai il dispositivo. rimane ancora anonimo e completamente verificabile. è il caso d'uso perfetto