Wie man auf Nostr verifiziert wird: ein praktischer Leitfaden

„Auf Nostr verifiziert werden" bedeutet nicht, ein blaues Häkchen zu kaufen. Es bedeutet, eine NIP-05-Kennung zu erhalten, die einen menschenlesbaren Namen kryptografisch an deinen öffentlichen Schlüssel bindet.

Dieser Leitfaden erklärt, was Verifizierung tatsächlich bedeutet, wie du sie in unter zwei Minuten erhältst und was sie beweist – und was nicht.

TL;DR. Die Nostr-Verifizierung ist eine NIP-05-Kennung wie alice@nostr.blog. Sie beweist, dass wer auch immer die Domain betreibt, deinen Namen so eingetragen hat, dass er auf deinen spezifischen öffentlichen Schlüssel zeigt. Das ist eine schwächere Behauptung als „ist die echte Alice" und eine stärkere Behauptung als „hat die richtige Hex-Zeichenkette verwendet." Du erhältst sie, indem du dich auf nostr.blog anmeldest oder eine JSON-Datei auf deiner eigenen Domain hostest.

Wenn du bereit bist, sicher dir dein @nostr.blog →

Was Verifizierung auf Nostr bedeutet

Eine NIP-05-Kennung (der Verifizierungsmechanismus) teilt anderen Clients mit: Der öffentliche Schlüssel, der unter diesem Namen postet, ist derjenige, der in der JSON-Datei der Domain unter /.well-known/nostr.json aufgeführt ist.

Der Client ruft die Datei ab, überprüft die Zuordnung und zeigt ein kleines Häkchen an oder hebt die Kennung in der Benutzeroberfläche hervor. Wenn die Zuordnung fehlschlägt (Domain offline, pubkey-Nichtübereinstimmung, Datei fehlt), wird das Häkchen nicht angezeigt.

Das ist die „Verifizierung." Sie ist kryptografisch und automatisiert. Kein Mitarbeiter einer Plattform prüft Anträge.

Was Verifizierung beweist

Konkret:

Kryptografische Bindung. Der pubkey, von dem du Posts siehst, stimmt mit dem pubkey überein, der unter diesem Namen auf dieser Domain eingetragen ist. Niemand kann das fälschen; die Verifizierung würde fehlschlagen.

Domain-Anspruch. Wer auch immer die Domain kontrolliert, hat entschieden, diesen Namen unter diesem pubkey einzutragen. Eine sorgfältige Domain (wie nostr.blog, die eine Zahlung entgegennimmt und Namen nur einmal registriert) hat dies bewusst getan.

Kontinuität. Wenn dieselbe Domain denselben Namen für denselben pubkey seit Monaten einträgt, ist das ein stärkeres Signal als ein brandneuer Eintrag. Eine dauerhaft verifizierte Kennung baut Reputation auf.

Was Verifizierung nicht beweist

Gleichermaßen konkret:

Keine reale Identität. Nichts an einer NIP-05 beweist, dass „Alice Smith" in der Verifizierung die Alice Smith ist, die auf Twitter berühmt ist. Identitätsvortäuschung ist auf Domain-Ebene möglich; jemand könnte alice@somedomain.com registrieren und behaupten, ein Prominenter zu sein.

Kein Vertrauen. Eine NIP-05 auf einer Domain, die Namen kostenlos an jeden vergibt, ist weniger wert als eine auf einer Domain, die Antragsteller prüft. Das Häkchen sieht in beiden Fällen gleich aus; der Kontext ist entscheidend.

Keine Kontowiederherstellung. Den privaten Schlüssel zu verlieren beendet dein Konto. Die NIP-05 kann dich nicht retten; sie kann den Schlüssel nicht aus der öffentlichen Kennung ableiten.

Keine Moderation. Ein verifizierter Nutzer kann weiterhin alles posten, was er möchte. Verifizierung ist ein Identitätsmerkmal, kein Inhaltsmerkmal.

Zwei Wege zur Verifizierung

Beide ergeben eine funktionierende verifizierte Kennung.

Weg 1: Verwalteter Dienst (nostr.blog oder ähnliches)

Am schnellsten, günstigsten zum Starten, keine technischen Anforderungen.

1. Gehe zu nostr.blog/create.
2. Wähle einen Benutzernamen.
3. Bezahle die Jahresgebühr für die gewählte Länge (2,99 $ bis 999 $).
4. Die Verifizierung ist sofort aktiv.

Du hast jetzt deinname@nostr.blog. Jeder Nostr-Client, der NIP-05 unterstützt, zeigt das Häkchen neben deinem Anzeigenamen.

Preise:

• 1 Zeichen: 999 $/Jahr
• 2 Zeichen: 499 $/Jahr
• 3 Zeichen: 199 $/Jahr
• 4 Zeichen: 99 $/Jahr
• 5 Zeichen: 29 $/Jahr
• 6–7 Zeichen: 9,99 $/Jahr
• 8+ Zeichen: 2,99 $/Jahr

Die meisten Nutzer wählen einen 6–10 Zeichen langen Namen; die Kosten betragen 2,99 $ bis 9,99 $/Jahr. Premium-Kurznamen sind selten und entsprechend bepreist.

Weg 2: Selbst gehostet auf deiner eigenen Domain

Vollständige Kontrolle; mehr Einrichtungsaufwand.

1. Du besitzt bereits eine Domain (oder registrierst eine; ~12 $/Jahr).
2. Erstelle eine JSON-Datei unter https://deinedomain.com/.well-known/nostr.json mit der Zuordnung {"names": {"deinname": "dein-hex-pubkey"}}.
3. Konfiguriere den Server so, dass er Access-Control-Allow-Origin: * auf diesem Pfad zurückgibt.
4. Setze in deinem Nostr-Client deinname@deinedomain.com als deine NIP-05-Kennung.
5. Innerhalb weniger Minuten rufen Clients die Datei ab und zeigen die Verifizierung an.

Geeignet für technisch versierte Nutzer. Vollständige Anleitung: how-to-get-nostr-address.

Welcher Weg für wen

Verwende einen verwalteten Dienst, wenn:

• Du in unter zwei Minuten verifiziert sein möchtest
• Du keine Domain besitzt
• Du nicht mit der Bearbeitung von Serverkonfigurationen vertraut bist
• Du einen kurzen, einprägsamen Namen möchtest (verwaltete Dienste haben das Angebot)

Hoste selbst, wenn:

• Du bereits eine Domain besitzt, die dir gefällt
• Du mit DNS und Webservern vertraut bist
• Du vollständige Unabhängigkeit von Drittanbietern möchtest
• Du planst, die Domain jahrelang zu behalten (einmaliger Einrichtungsaufwand amortisiert sich über die Zeit)

Für die meisten Nutzer ist der verwaltete Dienst im ersten Jahr schneller und günstiger. Selbst-Hosting zahlt sich über viele Jahre aus, wenn du die Domain sowieso behältst.

Was nach der Verifizierung passiert

Drei Dinge ändern sich.

Deine Anzeige in Clients. Der rohe npub wird durch die lesbare Kennung ersetzt oder ergänzt. Manche Clients zeigen beides an; manche zeigen nach der Verifizierung nur die NIP-05.

Andere Leute können dich beim Namen finden. Statt eine 63-stellige Hex-Zeichenkette weiterzugeben, teilst du alice@nostr.blog. Einfacher auf Visitenkarten, Podcast-Shownotes und plattformübergreifenden Bios.

Zaps an die Kennung funktionieren. Wenn dein NIP-05-Dienst auch eine Lightning-Adresse unter derselben Kennung betreibt (nostr.blog macht das automatisch), können Sender dich über den menschenlesbaren Namen zappen.

Nichts davon verändert die Welt, aber alles davon ist eine sinnvolle Verbesserung der Benutzerfreundlichkeit.

Deine Verifizierung aufrechterhalten

Bei einem verwalteten Dienst ist der Wartungsaufwand null. Du bezahlst die Jahresgebühr; der Dienst hält den Eintrag aktiv.

Beim Selbst-Hosting ist der Wartungsaufwand minimal:

• Halte die Domain erneuert (die Jahresgebühr des Domain-Registrars)
• Halte den Webserver erreichbar (Uptime-Monitoring hilft)
• Halte den CORS-Header bei Servermigrationen korrekt
• Aktualisiere die JSON-Datei, wenn du jemals deinen pubkey rotierst (selten)

Gesamtzeitaufwand: ein paar Minuten pro Jahr, es sei denn, du migrierst deinen gesamten Server.

Verifizierungsstufen in der Praxis

Verschiedene Domains vermitteln unterschiedliche Vertrauenssignale.

Eher professionelle Domains. Ein Name bei bitcoin.com, primal.net oder ähnlichen sammelt etwas Vertrauen an, weil die Domain mit einer bekannten Organisation verbunden ist. Die Domain prüft Einträge in unterschiedlichem Maße.

Persönliche Domains. alice@alice.xyz bedeutet „ich, auf meiner eigenen Domain." Für die Einzelperson in Ordnung; das Vertrauenssignal kommt von Alices eigenem Ruf, nicht von der Domain.

Community-Domains. Manche Gemeinschaften (Musikszenen, akademische Fachgebiete) betreiben Domains, die nur Community-Mitglieder auflisten. Eine solche Domain signalisiert Community-Mitgliedschaft.

Zufällige Domains. Jeder kann jede Domain registrieren und beliebige Namen vergeben. Eine NIP-05 auf einer Domain, von der du noch nie gehört hast, vermittelt kein Vertrauenssignal über „kryptografisch gültig" hinaus.

Die Art deiner Verifizierung spiegelt die gewählte Domain wider. Ein Nutzer, der eine freie Domain wählt, bekommt das „verifiziert"-Häkchen, aber keinen Reputationsschub; ein Nutzer, der eine seriöse Domain wählt, erbt einen Teil von deren Reputation.

Häufige Verifizierungsprobleme

Drei Probleme, die auftreten.

„Meine Verifizierung wird auf einem Client angezeigt, aber nicht auf einem anderen." Client-seitiges Caching. Verschiedene Clients rufen /.well-known/nostr.json in unterschiedlichen Intervallen ab. Eine neue Verifizierung kann auf einem Client sofort sichtbar sein und auf einem anderen 24 Stunden dauern. Melde dich ab und wieder an, um eine erneute Überprüfung zu erzwingen.

„Meine Verifizierung hat funktioniert und jetzt ist das Häkchen weg." Meistens: Deine Domain ist vorübergehend nicht erreichbar. Clients können die JSON-Datei nicht abrufen, sodass die Verifizierung problemlos fehlschlägt (zeigt die Kennung ohne Häkchen an). Löst sich normalerweise, wenn die Domain wieder verfügbar ist.

„Ich habe mich registriert, aber meine NIP-05 nie in meinem Profil gesetzt." Registrierung und Profileinrichtung sind separate Schritte. Nach der Registrierung deiner Kennung auf nostr.blog oder ähnlichem musst du sie noch zu deinem Nostr-Profil hinzufügen, damit Clients wissen, dass sie danach suchen sollen.

Das realistische Fazit

Verifizierung auf Nostr ist günstig, schnell und nützlich. Sie kommt ohne Superkräfte; sie ist eine einfache Annehmlichkeit, die deine Identität portabel und einprägsam macht.

Für die meisten Nutzer sind 2,99 $ pro Jahr eine einfache Entscheidung. Für Nutzer, die eine Domain besitzen, ist Selbst-Hosting eine gute Alternative. Für Nutzer, die darauf verzichten möchten, funktioniert der rohe npub weiterhin; das Häkchen ist optionales Finish, kein Muss.