Если у злоумышленника есть к примеру 99.999% нод со временем на месяц вперед, это ему ничего не даст. Оставшийся 0.001% нод откажется работать в такой сети и распространяющие левые блоки ноды будут забанены оставшимся 0.001% клиентов.

Вообще же, в принципе ничто не мешает в будущем перейти с интервала в 30 дней на интервал 5760 блоков, если возникнет в этом необходимость. Просто привязка ко времени более понятна обычному юзеру.