Comment obtenir une vérification sur Nostr : guide pratique

« Obtenir une vérification sur Nostr » ne signifie pas acheter un badge bleu. Cela signifie obtenir un identifiant NIP-05 qui lie cryptographiquement un nom lisible à votre clé publique.

Ce guide couvre ce que la vérification signifie réellement, comment l'obtenir en moins de deux minutes, et ce qu'elle prouve et ne prouve pas.

TL;DR. La vérification Nostr est un identifiant NIP-05 comme alice@nostr.blog. Elle prouve que celui qui gère le domaine a listé votre nom comme pointant vers votre clé publique spécifique. C'est une affirmation plus faible que « être la vraie Alice » et plus forte que « avoir utilisé la bonne chaîne hexadécimale ». Obtenez-en une en vous inscrivant sur nostr.blog ou en hébergeant un fichier JSON sur votre propre domaine.

Quand vous êtes prêt, prenez votre adresse @nostr.blog →

Ce que la vérification signifie sur Nostr

Un identifiant NIP-05 (le mécanisme de vérification) indique aux autres clients : la clé publique qui poste sous ce nom est celle listée dans le fichier JSON du domaine à /.well-known/nostr.json.

Le client récupère le fichier, vérifie la correspondance, et affiche un petit badge ou met en évidence l'identifiant dans l'interface. Si la correspondance échoue (domaine hors ligne, clé publique non correspondante, fichier manquant), le badge n'apparaît pas.

C'est la « vérification ». Elle est cryptographique et automatisée. Aucun employé de plateforme n'examine les demandes.

Ce que la vérification prouve

Spécifiquement :

Liaison cryptographique. La clé publique que vous voyez poster correspond à la clé publique listée sous ce nom sur ce domaine. Personne ne peut le falsifier ; la vérification échouerait.

Revendication du domaine. Celui qui contrôle le domaine a décidé de lister ce nom sous cette clé publique. Un domaine prudent (comme nostr.blog, qui prend paiement et n'enregistre les noms qu'une seule fois) l'a délibérément listé.

Continuité. Si le même domaine a listé le même nom pour la même clé publique pendant des mois, c'est un signal plus fort qu'une nouvelle entrée. Un identifiant vérifié persistant accumule de la réputation.

Ce que la vérification ne prouve pas

Tout aussi spécifiquement :

Pas l'identité du monde réel. Rien dans une vérification NIP-05 ne prouve que « Alice Smith » dans la vérification est l'Alice Smith qui est célèbre sur Twitter. L'usurpation d'identité est possible au niveau du domaine ; quelqu'un pourrait enregistrer alice@somedomain.com et prétendre être une célébrité.

Pas de confiance. Un NIP-05 sur un domaine qui distribue les noms à quiconque gratuitement vaut moins qu'un sur un domaine qui contrôle les demandes. Le badge ressemble au même de toute façon ; le contexte compte.

Pas de récupération de compte. Perdre votre clé privée termine votre compte. Le NIP-05 ne peut pas vous sauver ; il ne peut pas redériver la clé à partir de l'identifiant public.

Pas de modération. Un utilisateur vérifié peut toujours poster ce qu'il veut. La vérification est une fonctionnalité d'identité, pas une fonctionnalité de contenu.

Deux chemins vers la vérification

N'importe lequel vous donne un identifiant vérifié fonctionnant.

Chemin 1 : Service géré (nostr.blog ou similaire)

Le plus rapide, le moins cher pour commencer, pas d'exigences techniques.

1. Allez à nostr.blog/create.
2. Choisissez un nom d'utilisateur.
3. Payez les frais annuels pour la longueur que vous avez choisie (2,99 $ à 999 $).
4. La vérification est en direct immédiatement.

Vous avez maintenant yourname@nostr.blog. Chaque client Nostr qui supporte NIP-05 affiche le badge à côté de votre nom d'affichage.

Tarification :

• 1 caractère : 999 $/an
• 2 caractères : 499 $/an
• 3 caractères : 199 $/an
• 4 caractères : 99 $/an
• 5 caractères : 29 $/an
• 6-7 caractères : 9,99 $/an
• 8+ caractères : 2,99 $/an

La plupart des utilisateurs choisissent un nom de 6-10 caractères ; le coût est de 2,99 $ à 9,99 $/an. Les noms courts premium sont rares et tarifés en conséquence.

Chemin 2 : Auto-hébergé sur votre propre domaine

Contrôle total ; effort de configuration plus important.

1. Vous possédez déjà un domaine (ou vous en enregistrez un ; ~12 $/an).
2. Créez un fichier JSON à https://yourdomain.com/.well-known/nostr.json avec la correspondance {"names": {"yourname": "your-hex-pubkey"}}.
3. Configurez le serveur pour retourner Access-Control-Allow-Origin: * sur ce chemin.
4. Dans votre client Nostr, définissez yourname@yourdomain.com comme votre identifiant NIP-05.
5. Dans quelques minutes, les clients récupèrent le fichier et affichent la vérification.

Fonctionne pour les utilisateurs techniquement à l'aise. Procédure complète : how-to-get-nostr-address.

Quel chemin pour qui

Utilisez un service géré si :

• Vous voulez une vérification en moins de deux minutes
• Vous ne possédez pas de domaine
• Vous ne vous sentez pas à l'aise pour éditer des configurations serveur
• Vous voulez un nom court mémorable (les services gérés ont l'inventaire)

Auto-hébergez si :

• Vous possédez déjà un domaine que vous aimez
• Vous vous sentez à l'aise avec DNS et les serveurs web
• Vous voulez une indépendance totale de tout tiers fournisseur
• Vous prévoyez de garder le domaine pendant des années (la configuration unique s'amortit dans le temps)

Pour la plupart des utilisateurs, géré est plus rapide et moins cher la première année. L'auto-hébergement devient rentable pendant de nombreuses années si vous gardez le domaine de toute façon.

Que se passe-t-il après la vérification

Trois choses changent.

Votre affichage dans les clients. Le npub brut est remplacé ou complété par l'identifiant lisible. Certains clients affichent les deux ; certains ne montrent que le NIP-05 après vérification.

D'autres personnes peuvent vous trouver par nom. Au lieu de transmettre une chaîne hexadécimale de 63 caractères, vous partagez alice@nostr.blog. Plus facile à inclure dans les cartes de visite, les notes de podcast et les bios multi-plateformes.

Les zaps à l'identifiant fonctionnent. Si votre service NIP-05 exécute également une adresse Lightning au même identifiant (nostr.blog le fait automatiquement), les expéditeurs peuvent vous zapper en utilisant le nom lisible.

Aucun de ces éléments n'est révolutionnaire, mais tous les éléments sont une amélioration significative de la qualité de vie.

Maintenir votre vérification

Pour un service géré, la maintenance est zéro. Vous payez les frais annuels ; le service garde l'enregistrement actif.

Pour l'auto-hébergé, la maintenance est minimale :

• Gardez le domaine renouvelé (les frais annuels du bureau d'enregistrement du domaine)
• Gardez le serveur web accessible (la surveillance de la disponibilité aide)
• Gardez l'en-tête CORS correct lors de toute migration de serveur
• Mettez à jour le fichier JSON si vous devez jamais faire une rotation de votre clé publique (rare)

Engagement de temps total : quelques minutes par an sauf si vous migrez votre serveur entier.

Niveaux de vérification en pratique

Les différents domaines projettent des signaux de confiance différents.

Domaines professionnels. Un nom sur un bitcoin.com, primal.net ou similaire accumule une certaine confiance car le domaine est associé à une opération connue. Le domaine contrôle les entrées à des degrés différents.

Domaines personnels. alice@alice.xyz est « moi, sur mon propre domaine ». Bien pour l'individu ; le signal de confiance provient de la propre réputation d'Alice, pas du domaine.

Domaines communautaires. Certaines communautés (scènes musicales, domaines académiques) gèrent des domaines qui ne listent que les membres de la communauté. Être sur un tel domaine signale l'appartenance à la communauté.

Domaines aléatoires. Quiconque peut enregistrer n'importe quel domaine et distribuer n'importe quels noms. Un NIP-05 sur un domaine que vous ne connaissez jamais ne donne aucun signal de confiance au-delà de « cryptographiquement valide ».

La forme de votre vérification reflète le domaine que vous avez choisi. Un utilisateur qui choisit un domaine gratuit pour tous obtient le badge « vérifié » mais pas de gain de réputation ; un utilisateur qui choisit un domaine réputé hérite d'une partie de cette réputation.

Problèmes de vérification courants

Trois problèmes qui surviennent.

« Ma vérification s'affiche sur un client mais pas sur un autre. » Cache côté client. Les différents clients récupèrent /.well-known/nostr.json à des intervalles différents. Une nouvelle vérification peut être visible sur un client immédiatement et prendre 24 heures sur un autre. Déconnectez-vous et reconnectez-vous pour forcer une revérification.

« Ma vérification fonctionnait et maintenant le badge a disparu. » Le plus souvent : votre domaine est temporairement inaccessible. Les clients ne peuvent pas récupérer le fichier JSON, donc la vérification échoue gracieusement (affiche l'identifiant sans le badge). Habituellement résolu lorsque le domaine est de retour.

« J'ai enregistré mais n'ai jamais défini mon NIP-05 dans mon profil. » L'enregistrement et la configuration du profil sont des étapes distinctes. Après avoir enregistré votre identifiant sur nostr.blog ou similaire, vous devez toujours l'ajouter à votre profil Nostr pour que les clients sachent le vérifier.

La conclusion réaliste

La vérification sur Nostr est bon marché, rapide et utile. Elle n'apporte pas de super-pouvoirs ; c'est une simple commodité qui rend votre identité portable et mémorable.

Pour la plupart des utilisateurs, 2,99 $ par an est une évidence. Pour les utilisateurs qui possèdent un domaine, l'auto-hébergement est une bonne alternative. Pour les utilisateurs qui veulent le sauter, le npub brut fonctionne toujours ; le badge est un fini optionnel, pas obligatoire.