匿名组织怎么处理信任问题？

匿名论坛如何选择信任的管理员？如何在不暴露身份的情况下保证对方不是卧底？

就像xz后门事件，黑客假装维护者骗取作者的信任，然后植入恶意代码。