Es geht übrigens noch einen Schritt verständlicher für Normalnutzer:
Der Empfänger sendet eine 1:1 Kopie der Mail mit seinem Key signiert zurück. Der Empfänger kann manuell oder mit Hilfe seines Mailprogramms prüfen ob es eine identische Mail ist. Das Mailprogramm muss prüfen ob die Signatur stimmt.
Wenn jemand geschummelt hat, bekommt man eine beglaubigte Kopie einer Mail die man selber gesendet hat, was eigentlich neutral ist (es bringen einem nichts, es schadet einem nichts). Der Empfänger hat in allen Fällen keine Bestätigung dass die E-Mail vom angeblichen Absender ist, aber das ist beim Einschreiben auch nicht die Richtung die verifiziert werden soll.
Müssen beide sich gegenseitig verifizieren wird es natürlich wieder schwerer, vor allem weil man nie bestätigen kann, dass die letzte Bestätigung ankam. Aber das ist ein anderes Problem als hier gelöst werden sollte. Und vielleicht ist sogar DE-Mail eine Lösung.