>Будут атаковать с десятков тысяч взломанных легитимных ПК/камер/домашних роутеров

Ну будет атака по 1 запросу в 10 секунд с каждого iot устройства при полном параличе их работы. Только недолго. Придёт хозяин и выкинет этот хлам. Либо прошивку обновит. И тот и другой вариант нас устраивает: взломанность устройства будет чувствительно бить непосредственно по его владельцу, у владельцев будут сильные стимулы держать их невзломанными и обновлять прошивку, количество таких устройств будет невелико и будет быстро сокращаться, тратить их на DDoS станет costly.

>получателю всё равно нальют трафика выше краёв.

Этот трафик будет оплачен через PoW. Если привязать это к криптовалюте - то получится, что устройства сами платят за траффик. Долю в майнинге берёт первый, до кого добирается пакет, и либо распределяет среди следующих по цепи (иначе какой резон им пропускать траффик), либо оставляет себе и траффик режется дальше по цепи. В случае DDoS выгодно трафик резать и себе брать вознаграждение. В случае легитимного трафика выгоднее его пропускать.