Cómo verificarte en Nostr: una guía práctica

"Verificarte en Nostr" no significa comprar una marca de verificación azul. Significa obtener un identificador NIP-05 que vincule criptográficamente un nombre legible para humanos a tu clave pública.

Esta guía cubre qué significa realmente la verificación, cómo obtenerla en menos de dos minutos, y qué prueba y qué no prueba.

TL;DR. La verificación en Nostr es un identificador NIP-05 como alice@nostr.blog. Prueba que quien ejecuta el dominio listado incluyó tu nombre como apuntando a tu clave pública específica. Esta es una afirmación más débil que "es la verdadera Alice" y más fuerte que "usó la cadena hexadecimal correcta". Obtén una registrándote en nostr.blog u hospedando un archivo JSON en tu propio dominio.

Cuando estés listo, pide tu dirección @nostr.blog →

Qué significa la verificación en Nostr

Un identificador NIP-05 (el mecanismo de verificación) les dice a otros clientes: la clave pública que publica bajo este nombre es la que está listada en el archivo JSON del dominio en /.well-known/nostr.json.

El cliente obtiene el archivo, verifica la asignación y muestra una pequeña marca de verificación o destaca el identificador en la interfaz. Si la asignación falla (dominio sin conexión, desajuste de clave pública, archivo faltante), la marca de verificación no aparece.

Esta es la "verificación". Es criptográfica y automatizada. Ningún empleado de la plataforma revisa solicitudes.

Qué prueba la verificación

Específicamente:

Vinculación criptográfica. La clave pública desde la que ves que se publican mensajes coincide con la clave pública listada bajo este nombre en este dominio. Nadie puede falsificar esto; la verificación fallaría.

Reclamación del dominio. Quien controla el dominio decidió listar este nombre bajo esta clave pública. Un dominio cuidadoso (como nostr.blog, que requiere pago y registra nombres solo una vez) lo ha listado deliberadamente.

Continuidad. Si el mismo dominio ha estado listando el mismo nombre para la misma clave pública durante meses, esa es una señal más fuerte que una entrada completamente nueva. Un identificador verificado persistente acumula reputación.

Qué no prueba la verificación

Igualmente específicamente:

No la identidad del mundo real. Nada en una verificación NIP-05 prueba que "Alice Smith" en la verificación sea la Alice Smith que es famosa en Twitter. La suplantación de identidad es posible a nivel de dominio; alguien podría registrar alice@somedomain.com y afirmar ser una celebridad.

No la confianza. Una NIP-05 en un dominio que entrega nombres a cualquiera de forma gratuita vale menos que una en un dominio que verifica solicitantes. La marca de verificación se ve igual de cualquier manera; el contexto es lo que importa.

No la recuperación de cuenta. Perder tu clave privada termina tu cuenta. La NIP-05 no puede salvarte; no puede derivar nuevamente la clave del identificador público.

No la moderación. Un usuario verificado puede publicar lo que quiera. La verificación es una característica de identidad, no una característica de contenido.

Dos caminos hacia la verificación

Cualquiera de los dos te da un identificador verificado que funciona.

Camino 1: Servicio administrado (nostr.blog o similar)

Lo más rápido, lo más barato para comenzar, sin requisitos técnicos.

1. Ve a nostr.blog/create.
2. Elige un nombre de usuario.
3. Paga la tarifa anual por la longitud que elegiste ($2.99 a $999).
4. La verificación está activa inmediatamente.

Ahora tienes tuombre@nostr.blog. Cada cliente de Nostr que admita NIP-05 muestra la marca de verificación junto a tu nombre de visualización.

Precios:

• 1 carácter: $999/año
• 2 caracteres: $499/año
• 3 caracteres: $199/año
• 4 caracteres: $99/año
• 5 caracteres: $29/año
• 6-7 caracteres: $9.99/año
• 8+ caracteres: $2.99/año

La mayoría de usuarios elige un nombre de 6-10 caracteres; el costo es de $2.99 a $9.99/año. Los nombres cortos premium son escasos y tienen precios acordes.

Camino 2: Auto-hospedado en tu propio dominio

Control total; más esfuerzo de configuración.

1. Ya tienes un dominio (o registra uno; ~$12/año).
2. Crea un archivo JSON en https://tudominio.com/.well-known/nostr.json con la asignación {"names": {"tuombre": "tu-clave-publica-hex"}}.
3. Configura el servidor para devolver Access-Control-Allow-Origin: * en esa ruta.
4. En tu cliente de Nostr, establece tuombre@tudominio.com como tu identificador NIP-05.
5. En unos pocos minutos, los clientes obtienen el archivo y muestran la verificación.

Funciona para usuarios cómodos con la técnica. Tutorial completo: how-to-get-nostr-address.

Qué camino para quién

Usa un servicio administrado si:

• Quieres verificación en menos de dos minutos
• No tienes un dominio
• No estás cómodo editando configuraciones de servidor
• Quieres un nombre corto y memorable (los servicios administrados tienen el inventario)

Auto-hospeda si:

• Ya tienes un dominio que te gusta
• Estás cómodo con DNS y servidores web
• Quieres independencia total de cualquier proveedor de terceros
• Planeas mantener el dominio durante años (la configuración única se amortiza con el tiempo)

Para la mayoría de usuarios, lo administrado es más rápido y barato en el primer año. El auto-hospedaje se justifica a lo largo de muchos años si mantienes el dominio de todas formas.

Qué sucede después de la verificación

Tres cosas cambian.

Tu visualización en clientes. El npub bruto se reemplaza o se complementa con el identificador legible. Algunos clientes muestran ambos; algunos muestran solo la NIP-05 después de la verificación.

Otras personas pueden encontrarte por nombre. En lugar de pasar una cadena hexadecimal de 63 caracteres, compartes alice@nostr.blog. Es más fácil de incluir en tarjetas de visita, notas de podcasts y biografías en plataformas cruzadas.

Los zaps al identificador funcionan. Si tu servicio NIP-05 también ejecuta una dirección Lightning en el mismo identificador (nostr.blog hace esto automáticamente), los remitentes pueden enviarte zaps usando el nombre legible para humanos.

Nada de esto cambia el mundo, pero todo esto es una mejora significativa de calidad de vida.

Mantener tu verificación

Para un servicio administrado, el mantenimiento es cero. Pagas la tarifa anual; el servicio mantiene el registro activo.

Para auto-hospedado, el mantenimiento es mínimo:

• Mantén el dominio renovado (la tarifa anual del registrador de dominios)
• Mantén el servidor web accesible (el monitoreo de tiempo de actividad ayuda)
• Mantén el encabezado CORS correcto durante cualquier migración de servidor
• Actualiza el archivo JSON si alguna vez rota tu clave pública (raro)

Compromiso de tiempo total: unos pocos minutos por año a menos que estés migrando todo tu servidor.

Niveles de verificación en el mundo real

Los diferentes dominios proyectan diferentes señales de confianza.

Dominios más profesionales. Un nombre en bitcoin.com, primal.net o similar acumula algo de confianza porque el dominio está asociado con una operación conocida. El dominio verifica entradas en diversos grados.

Dominios personales. alice@alice.xyz es "yo, en mi propio dominio". Está bien para el individuo; la señal de confianza proviene de la propia reputación de Alice, no del dominio.

Dominios comunitarios. Algunas comunidades (escenas musicales, campos académicos) ejecutan dominios que solo listan miembros de la comunidad. Estar en tal dominio señala la membresía comunitaria.

Dominios aleatorios. Cualquiera puede registrar cualquier dominio y entregar cualquier nombre. Una NIP-05 en un dominio que nunca has oído mencionar no da señal de confianza más allá de "criptográficamente válido".

La forma de tu verificación refleja el dominio que elegiste. Un usuario que elige un dominio de libre acceso obtiene la marca "verificado" pero sin aumento de reputación; un usuario que elige un dominio respetable hereda parte de esa reputación.

Problemas comunes de verificación

Tres problemas que surgen.

"Mi verificación aparece en un cliente pero no en otro". Caché del lado del cliente. Diferentes clientes obtienen /.well-known/nostr.json en intervalos diferentes. Una nueva verificación podría ser visible en un cliente inmediatamente y tardar 24 horas en otro. Cierra la sesión e inicia nuevamente para forzar una recomprobación.

"Mi verificación estaba funcionando y ahora la marca de verificación desapareció". La mayoría de las veces: tu dominio está temporalmente inaccesible. Los clientes no pueden obtener el archivo JSON, por lo que la verificación falla de forma segura (muestra el identificador sin la marca de verificación). Generalmente se resuelve cuando el dominio vuelve a estar activo.

"Me registré pero nunca establecí mi NIP-05 en mi perfil". El registro y la configuración del perfil son pasos separados. Después de registrar tu identificador en nostr.blog o similar, todavía necesitas agregarlo a tu perfil de Nostr para que los clientes sepan que deben verificarlo.

El resultado realista

La verificación en Nostr es barata, rápida y útil. No viene con superpoderes; es una conveniencia simple que hace que tu identidad sea portátil y memorable.

Para la mayoría de usuarios, $2.99 por año no requiere pensarlo. Para usuarios que poseen un dominio, el auto-hospedaje es una buena alternativa. Para usuarios que quieren saltarlo, el npub bruto aún funciona; la marca de verificación es pulido opcional, no requerido.