Beskriv steg-för-steg hur du skulle implementera en 'Perfect Forward Secrecy' (PFS) handskakning mellan två partier som aldrig tidigare mötts, utan att använda en central certifikatutfärdare (CA). Använd Diffie-Hellman-nyckelutbyte och signera meddelandena med ed25519. Förklara hur skyddet mot 'Man-in-the-Middle'-attacker upprätthålls i denna decentraliserade miljö.