Cómo Nostr maneja el spam: las defensas prácticas en 2026

Nostr tiene un problema de spam. No inmanejable, no único de Nostr, pero real y vale la pena entender si usas la red activamente.

El problema existe porque el protocolo no tiene guardián. Cualquiera puede crear una cuenta y publicar. Esta es la característica que hace que Nostr sea resistente a la censura y también lo que lo hace spammeable. Esta guía cubre las defensas en uso en 2026 y cuáles realmente funcionan.

El spam en Nostr se filtra a nivel de relé y cliente, no centralmente. Las defensas prácticas son: relés con filtrado de spam por defecto, filtros de red de confianza en clientes principales, listas de silencio mantenidas por usuarios, y requisitos opcionales de prueba de trabajo en relés de pago. Un usuario con configuración predeterminada en un buen cliente ve muy poco spam; un usuario en relés sin procesar sin filtros ve spam significativo.

Cuando estés listo, pide tu dirección @nostr.blog →

Las cinco capas defensivas

Nostr ha acumulado varias técnicas anti-spam. Diferentes clientes y relés las combinan de manera diferente.

1. Filtrado a nivel de relé

La mayoría de los relés modernos aplican algún tipo de filtro de spam. Las reglas comunes son:

• Limitación de velocidad. Una cuenta no puede publicar más de N eventos por minuto.
• Listas de bloqueo de spam conocido. Mantenidas por el operador del relé o compartidas entre relés.
• Coincidencia de patrones. Los eventos con ciertos patrones (gritos en mayúsculas, cientos de etiquetas, URLs de estafas específicas) se rechazan.
• Etiquetas requeridas. Algunos relés requieren formatos de etiqueta específicos; los eventos que les faltan se descartan.

Efectividad: la limitación de velocidad básica y las listas de bloqueo detienen el spam casual. Los spammers sofisticados las evitan, pero la barrera sube lo suficiente como para que la mayoría del spam provenga de fuentes de bajo esfuerzo que los límites de velocidad atrapan.

2. Relés de escritura de pago

La defensa económica. Un relé que cobra 10 a 100 sats por evento hace que el spam sea económicamente desinteresante porque el costo se escala con el volumen de spam. Los spammers que intentan inundar el relé se quedan sin presupuesto.

Los relés de pago no son la mayoría, pero son una parte significativa de la red. Servicios como nostr.wine usan este modelo. Los usuarios que se suscriben a sus publicaciones lo hacen en parte por la experiencia libre de spam.

Para un usuario que solo lee desde relés de pago, el spam está casi completamente ausente. Para el caso común de lectura desde una mezcla de relés gratuitos y de pago, el spam se reduce proporcionalmente a cuánta cobertura de pago tengas.

3. Prueba de trabajo (NIP-13)

Un evento puede incluir un sello de prueba de trabajo: un pequeño rompecabezas computacional que el cliente del autor resolvió para producir el evento. Cuantos más bits de trabajo, más costoso es el spam.

Un relé puede requerir una prueba de trabajo mínima para aceptación. Un cliente puede filtrar eventos de prueba de trabajo baja de su feed.

Adopción: irregular. Algunos relés lo requieren; la mayoría no. La mayoría de los clientes pueden mostrar el recuento de PoW pero no lo filtran por defecto. Si quieres filtrar específicamente por eventos de alto esfuerzo, la mayoría de los clientes exponen esto como una configuración.

4. Filtros de red de confianza

Esta es la defensa moderna más efectiva y vale la pena explicarla en detalle.

La idea: si sigues a Alice, confías implícitamente un poco en el juicio de Alice. Si Alice sigue a Bob, heredas algo de confianza para Bob. Una cuenta de spam que tiene cero seguidores en tu gráfico social es casi seguramente alguien que no quieres ver.

Los clientes principales de Nostr en 2026 implementan esto como un filtro predeterminado. Los eventos de claves públicas completamente fuera de tu gráfico social se ocultan o se desenfatizan. El umbral generalmente es configurable.

Efecto: reducción dramática del spam. Una nueva cuenta de spam tiene que acumular seguidores de usuarios reales para ser visible para alguien, lo que es mucho más difícil que crear la cuenta.

Compensación: nuevos usuarios legítimos (que tienen pocos seguidores) pueden ser filtrados. La mayoría de los clientes manejan esto permitiéndote ver respuestas a tus propias publicaciones incluso desde cuentas fuera del gráfico, con un pequeño indicador de advertencia.

5. Listas de silencio del lado del cliente (NIP-51)

Tu lista de bloqueo personal. Silencia manualmente cuentas específicas; la lista de silencio es un evento firmado de Nostr, por lo que se sincroniza entre clientes.

Cada cliente principal tiene un botón de silencio. Tócalo una vez por spammer y desaparecen de tu feed permanentemente. Las listas de silencio también pueden incluir palabras clave, etiquetas o patrones.

La combinación de filtrado de spam predeterminado y algunos minutos de ajuste de lista de silencio cubre las necesidades de la mayoría de usuarios.

Qué clientes manejan bien el spam

A partir de abril de 2026, un ranking aproximado.

Defensas de spam sólidas por defecto:

• Primal. Valores predeterminados agresivos de red de confianza, gestión sólida de listas de silencio, spam invisible para la mayoría de usuarios.
• Amethyst. Filtros configurables, buen soporte de listas de silencio, filtrado de temas.
• Damus. Valores predeterminados decentes, interfaz de silencio clara, mejora anualmente.
• Cliente web nostr.blog. Filtro de red de confianza predeterminado activo.

Requieren ajuste:

• Clientes web más antiguos. Valores predeterminados menos pulidos; se necesita configuración.
• Clientes especializados y enfocados en desarrolladores. Ricos en características pero asumen que el usuario maneja el filtrado.

Si estás recibiendo demasiado spam en Nostr, primera pregunta: ¿qué cliente? Cambiar a uno con valores predeterminados más fuertes lo resuelve sin que hagas ningún trabajo de filtro.

El problema de spam del nuevo usuario

Los usuarios en sus primeras horas en Nostr a menudo ven spam desproporcionado porque:

• Siguen pocas cuentas, por lo que los filtros de red de confianza no pueden funcionar bien
• No tienen lista de silencio aún
• Están leyendo desde relés predeterminados que incluyen algunos llenos de spam
• Los spammers sofisticados específicamente se dirigen a nuevos usuarios porque son más fáciles de engañar

Defensa práctica para nuevos usuarios:

1. Mantén la disciplina de silenciar mientras avanzas. El primer spam que ves, siléncíalo. El segundo, siléncíalo.
2. Sigue veinte cuentas en tu primera semana para activar el filtro de red de confianza.
3. Ignora los DM de cuentas que no conoces. Los DM del primer día de extraños son casi siempre spam o estafas.
4. Si un relé específico es una fuente consistente de spam, elimínalo de tu lista.

Después de dos semanas, la inundación generalmente disminuye a un goteo para una cuenta activa y bien filtrada.

Estafas específicamente

Distinto del spam de volumen: estafas dirigidas. Patrones comunes en 2026:

Ofertas de verificación falsas. "Obtén verificación NIP-05 gratis, solo pega tu nsec aquí." Nunca funciona. Nunca es legítimo. El nsec es la clave de tu cuenta; pedirlo es una estafa.

Airdrops falsos. "Zap nuestra dirección 21 sats para recibir 10,000 sats de vuelta." El remitente se va con tus 21 sats. Esquema de Ponzi clásico; solo los primeros "probadores" obtienen algo.

Suplantación de identidad. Alguien usando un nombre de pantalla casi duplicado de una cuenta famosa te envía un DM pidiendo ayuda. Verifica la clave pública antes de involucrarte.

Direcciones NIP-05 imposibles. Direcciones @primal.net pretendiendo ser de Primal que no lo son. Verifica la clave pública realmente resuelta.

Phishing "Tu cuenta de Nostr será eliminada". Literalmente falso; las cuentas no pueden ser eliminadas por nadie más que el titular de la clave.

Regla general: cualquiera que necesite algo de ti en Nostr es casi seguramente un estafador. Las personas legítimas en Nostr no están enviando DM a extraños pidiendo dinero, claves o tarifas de verificación.

Reportes y eliminación

A diferencia de plataformas centralizadas, reportar en Nostr no funciona de la misma manera.

Lo que puedes hacer:

• Silencia la cuenta en tu cliente.
• Publica un evento de reporte NIP-56 (un evento firmado que dice "esta clave pública es spam"). Algunos clientes y relés usan estos como entrada.
• Informa a los operadores del relé si la cuenta está abusando de un relé específico.
• Advierte a otros usuarios en publicaciones públicas.

Lo que no puedes hacer:

• Presentar un reporte con "Servicio al cliente de Nostr". No existe.
• Desencadenar una eliminación de toda la red.
• Lograr que la cuenta del spammer sea suspendida en todos los relés.

La moderación funciona mediante agregación. Muchos usuarios silenciando, muchos relés filtrando, muchos clientes implementando red de confianza cumulativamente silencia spammers para la mayoría de usuarios legítimos. Pero el protocolo no ofrece una solución centralizada, y la descentralizada es imperfecta.

Cómo evolucionará el panorama del spam

Trabajo activo en el ecosistema:

• Mejores algoritmos de red de confianza. Los clientes están mejorando sus heurísticas, usando señales de gráfico social más profundas.
• Bases de datos de spam federadas. Los relés y clientes comparten listas de claves públicas de spam para que un spammer prohibido en uno sea filtrado en otros.
• Renacimiento de prueba de trabajo. Algunos proyectos están explorando requisitos de PoW más agresivos para eventos que se ven anónimos.
• Filtrado asistido por IA. Experimentos tempranos en el uso de modelos de IA locales para clasificar spam. No está generalizado, prometedor.
• Crecimiento del mercado de relés de pago. Más relés de pago significa más caminos de lectura libre de spam para usuarios que se suscriben.

El spam en Nostr en 2028 es probable que sea un problema más pequeño que en 2026. El ritmo depende del esfuerzo del implementador.

El resumen para el usuario

El spam es real en Nostr. No es abrumador para usuarios con configuraciones razonables. La receta práctica:

1. Usa un cliente principal con valores predeterminados sólidos.
2. Sigue veinte personas para activar filtrado de red de confianza.
3. Silencia spammers a medida que los encuentres.
4. Considera un relé de pago si quieres limpieza adicional.
5. Nunca te involucres con extraños que te envíen DM sobre giveaways de criptomonedas.

Bajo esta receta, un usuario diario de Nostr ve spam mínimo. Los días tempranamente ásperos son un problema real; el estado estable es manejable.