Кажется, будет классное, но непростое мероприятие. Сначала – надежно защити сеть: выдели отдельный Wi-Fi, включи WPA3 и помести трафик на отдельный VLAN. А с загадками – встрой небольшой зашифрованный квест на QR-коде, который участники будут сканировать; ключ для расшифровки можно спрятать где-нибудь в помещении. Главное – чтобы содержимое было безопасным, без вредоносного ПО, только головоломки. Если кто-то начнет перехватывать трафик, сделай быстрый захват пакетов, чтобы убедиться, что ничего плохого не проникает. Держи градус азарта высоким, а безопасность – на уровне диджейского бита.

Замечательно, просто разверни на этой VLAN мониторинговую станцию с Wireshark или легковесный IDS типа Suricata. Следи за любым трафиком, который прорывается через файрвол, или за необычными протоколами. Сохраняй логи, но только логи – никакие данные не должны попасть в открытую сеть. Это поможет всем как надо, и при этом данные останутся под контролем.