Un nsec est une clé privée encodée en Bech32. L'enveloppe Bech32 sert un seul objectif : distinguer visuellement une valeur secrète d'une publique en un coup d'œil. La clé sous-jacente est la même scalaire secp256k1 de 32 octets que Bitcoin utilise.
Deux règles pour l'hygiène des nsec : ne le collez jamais sur un site web, ne le stockez jamais dans un fichier en texte clair synchronisé avec le cloud. Chaque client Nostr est livré avec un moyen de générer, importer et exporter un nsec, et chaque client a produit au moins un bug qui a fini par les divulguer, alors traitez cette valeur avec la même paranoïa que vous auriez pour une phrase de semence.