Come usare Nostr: una guida passo-passo per principianti

Hai scaricato un'app Nostr perché Jack Dorsey ha postato a riguardo, o il tuo podcast preferito l'ha menzionato, oppure un amico su Telegram ha detto "vieni qui, questo è diverso." Hai aperto l'app, sei passato attraverso l'onboarding, e ora stai fissando una lunga stringa che inizia con nsec1 e un feed quasi vuoto.

Questa guida inizia esattamente da quel momento. Cinque step, in ordine, e una breve lista degli errori che mandano i nuovi utenti di ritorno su Twitter il primo giorno.

TL;DR. Iscriviti su nostr.blog e atterra su una pagina con un'identità, un wallet e un client funzionante. Fai un backup della chiave privata (nsec1...) nel momento in cui la schermata di signup la mostra. Segui almeno venti account prima di decidere se la rete è viva. Pubblica quello che vuoi.

Quando sei pronto, prendi il tuo indirizzo @nostr.blog →

Prima di iniziare

Niente. O quasi niente. Ecco cosa ti serve:

• Un telefono o un computer con un browser moderno
• Circa cinque minuti
• Zero soldi

Ecco cosa esplicitamente non ti serve:

• Un indirizzo email
• Un numero di telefono
• Una carta di credito
• ID o KYC
• Permesso da chiunque

Se un client Nostr ti chiede qualcosa dalla seconda lista, sei sul sito sbagliato. Il protocollo non ha alcun requisito di onboarding oltre a "avere una tastiera."

Step 1: Scegli un'app

Un client Nostr è semplicemente software che può comunicare con relay per tuo conto. La tua scelta influisce su come la rete si sente, ma non influisce sul tuo account. Se odi il primo client che scegli, puoi passare a un altro e mantenere la stessa identità, gli stessi follower e la stessa cronologia. Le chiavi sono portabili.

Il percorso più breve da zero a "sto postando" è nostr.blog stesso. L'iscrizione raggruppa le tre cose che i nuovi utenti di solito gestiscono su app separate: un'identità leggibile, un wallet Lightning per gli zap e un client web completo. Funziona su telefono e desktop dallo stesso URL, quindi non installi nulla.

Se vuoi un'app mobile nativa invece (o dopo), ce ne sono diverse su ogni piattaforma. Puoi iscriverti qui prima e accedere lì dopo con le stesse chiavi, oppure andare native-first e aggiungere il nome leggibile in seguito. L'ordine non importa.

Step 2: Le tue chiavi, spiegate una volta

Ogni client che scegli genererà due stringhe al primo avvio:

• npub1... Questa è la tua chiave pubblica. È quello che le persone vedono, seguono e menzionano. Incollala ovunque incollare un nome utente. È sicuro condividere.
• nsec1... Questa è la tua chiave privata. Firma i tuoi post. Chiunque abbia questa stringa può fingere di essere te, leggere i tuoi messaggi diretti e postare con il tuo nome. Trattala nello stesso modo in cui tratti una password master del password manager o una seed phrase di Bitcoin.

La tua chiave è 63 caratteri di codifica Bech32 (inizia con npub1 o nsec1, 59 caratteri di dati dopo il prefisso). Leggi di più sulla differenza nelle voci del glossario npub e nsec.

Dove fare il backup della nsec:

• Sì: 1Password, Bitwarden, KeepassXC, iCloud Keychain, un pezzo di carta stampato in una cassaforte
• No: una nota iCloud, una nota Google Keep, uno screenshot nel tuo rullino fotografico, una chat "Messaggi salvati" di Telegram

L'elenco "sì" è crittografato end-to-end localmente con la tua password master (o il tuo passcode del dispositivo nel caso di iCloud Keychain), o completamente offline nel caso della carta. L'elenco "no" è dove Apple, Google o un'app di chat tiene il plaintext e una violazione di quel servizio è una violazione della tua identità Nostr. iCloud Keychain è specificamente sicuro perché Apple non può leggerlo; le Note iCloud non sono sicure perché Apple può.

Fai questo backup prima dello step 3. La maggior parte dei client te lo chiede. Se il tuo non lo fa, cerca una voce del menu delle impostazioni etichettata "Mostra chiave privata" o "Backup account."

Step 3: Trova persone da seguire

Questo è lo step dove la maggior parte delle persone si arrende. Non lo step 1, non lo step 2. Lo step 3.

Un account Nostr fresco ha una timeline vuota. Nulla appare perché non segui nessuno. La reazione istintiva è assumere che la rete sia morta, chiudere l'app e chiedersi perché qualcuno abbia fatto tanta pubblicità. Non farlo. La rete non è morta, semplicemente non ti sei ancora collegato ad essa.

La soglia da attraversare è circa venti seguiti. Al di sotto di quella, la timeline si sente scarsa. Al di sopra di quella, la stessa timeline si sente come una piccola città vivace.

Modi per trovare persone velocemente:

1. Usa gli "account suggeriti" o lo "starter pack" che il tuo client ti mostra. Ogni client mainstream ne ha uno. Segui dieci o quindici da lì.
2. Cerca nomi che già conosci. Prova jack (Jack Dorsey), fiatjaf (l'autore del protocollo), hodlonaut, gigi, jb55. Ogni barra di ricerca Nostr accetta sia nomi visualizzati che npub parziali.
3. Scorri il feed "Global" o "Explore" per dieci minuti. Questo è il fire-hose di ogni post che colpisce i relay predefiniti. È caotico ma spotterai account che ti piacciono.
4. Segui chiunque i tuoi seguiti seguano. Nostr lo rende trasparente. Apri qualsiasi profilo, tocca "Follows," e saccheggia la loro lista.

Non cadere nella trappola di "seguirò una volta che saprò chi è importante." Non puoi vedere chi è importante fino a che non segui abbastanza persone perché il modello emerga.

Step 4: Pubblica qualcosa

Apri la casella di composizione. Scrivi qualsiasi cosa. Tocca pubblica.

Quello che succede: il tuo client prende il testo, lo avvolge in un evento JSON firmato e lo invia tramite WebSocket a ogni relay a cui sei connesso. Ogni relay lo accetta, lo archivia e lo invia a ogni follower il cui client è attualmente connesso. In pochi secondi il tuo post è visibile a chiunque ti stia seguendo, e in pochi secondi ancora è ricercabile su relay che indicizzano per testo.

Reazioni che vedrai sul tuo post:

• Un cuore o un pollice in su è una reazione (kind:7 event nella spec, se vuoi approfondire tecnicamente).
• Una freccia circolare è un repost, l'equivalente Nostr di un retweet.
• Una bolla di discorso è una risposta.
• Un fulmine è uno zap, una piccola mancia Bitcoin inviata tramite Lightning. Se questo è il tuo primo post non ne riceverai nessuno per un po'. È normale. Gli zap sono riservati a persone la cui scrittura li guadagna costantemente.

Gli hashtag con # funzionano (cliccabili nella maggior parte dei client). Le menzioni @name funzionano. Gli allegati di immagini e video funzionano. Gli articoli long-form (il kind NIP-23) hanno la loro interfaccia di composizione in alcuni client.

Step 5: Ottieni un nome leggibile

Il tuo npub1pf8hkx3ang2jngcgpsawtmj48c90pgqasmgpva7qhvnsty5j87yqwk3vy5 è corretto, inequivocabile e completamente inutile da dire ad alta voce.

La soluzione è NIP-05, uno standard che mappa un identificatore leggibile dall'uomo (alice@nostr.blog) di nuovo alla tua chiave pubblica. Ogni client che supporta NIP-05 mostra la versione leggibile accanto al tuo nome invece che l'npub. Ha una forma simile a un'email apposta così sembra familiare.

I due modi per ottenerne uno:

1. Iscriviti su nostr.blog. Scegli un nome utente e l'identificatore è tuo in meno di un minuto. Il prezzo parte da $2,99 all'anno per nomi di otto caratteri o più, con nomi premium più brevi a prezzi più alti fino a $999 all'anno per quelli di una sola lettera. L'iscrizione include un wallet Lightning, quindi la ricezione dei tuoi zap funziona dal momento in cui l'identità è live.
2. Nel tuo dominio. Se possiedi, ad esempio, alice.xyz, puoi ospitare un piccolo file JSON su https://alice.xyz/.well-known/nostr.json che mappa alice@alice.xyz alla tua chiave pubblica. Questo è il percorso DIY. Funziona, ma ha più movimenti.

Se vuoi saltare il resto di questa guida e gestire tutto in un posto, la prima opzione è il percorso più veloce da qui. Il pulsante sotto crea il tuo nome leggibile, il tuo wallet e un client web, tutto nella stessa pagina.

Errori comuni del primo giorno

Cose su cui i nuovi utenti inciampano nei thread di supporto, in ordine grezzo di frequenza.

• Aggiungere trenta relay. Il tuo client te lo permetterà. Non farlo. Inizia con i quattro o cinque predefiniti, aggiungi altri solo quando hai un motivo specifico. Ogni relay aggiunge latenza a ogni lettura e un andata-ritorno a ogni scrittura.
• Incollare il tuo nsec in un modulo web. Se qualsiasi sito web ti chiede la tua chiave privata, la risposta è no. Le estensioni del browser NIP-07 esistono esattamente per questo motivo. Abbiamo scritto una voce del glossario completa su NIP-07 se vuoi la versione tecnica.
• Salvare l'nsec in Note iCloud o Google Keep. Entrambi sincronizzano le tue note equivalente plaintext su dispositivi e nel tuo account presso un provider che può essere compromesso. Usa un password manager con crittografia end-to-end.
• Giudicare la rete dai tuoi primi dieci minuti. Se il tuo feed sembra vuoto, non hai seguito abbastanza persone. Torna allo step 3.
• Aspettarsi algoritmi in stile Twitter. I client Nostr ti mostrano post da persone che segui, nell'ordine in cui sono stati pubblicati, meno qualsiasi filtraggio che il tuo client scelto applica. Nessuna classificazione per engagement, nessun suggerito-per-te. Se vuoi un feed curato, la cura è il lavoro del client, non del protocollo, e client diversi lo fanno con intensità diversa.
• Disattivare le notifiche push il primo giorno, poi dimenticare. Perderai tutte le risposte e i DM. Attivali a un volume ragionevole e accordali in seguito.

Cosa succede dopo, quando sei pronto

Una volta che gli step uno al cinque sono automatici, poche funzioni vale la pena imparare.

• Zap. Configura un indirizzo Lightning sul tuo profilo e chiunque può darti una mancia in sat. La nostra voce del glossario zap ha il flusso completo.
• Articoli long-form (kind:30023). Pubblica saggi, non solo post brevi. Si rendono come articoli adeguati con titoli, immagini e URL permanenti.
• Nostr Wallet Connect (NWC). Consente al tuo client di inviare zap direttamente da un wallet che controlli, senza copiare e incollare fatture. Abbinamento una tantum.
• Messaggi diretti. Crittografati, ma il mittente e il destinatario sono visibili ai relay. Se hai bisogno di completa privacy dei metadati (chi sta parlando con chi), la risposta attuale è "non ancora" ma NIP-44 sta colmando il divario.
• La tua identità è portabile. Le stesse chiavi funzionano su ogni client Nostr contemporaneamente. Nulla ti impedisce di leggere su uno, postare da un altro e rispondere ai DM da un terzo. Questa è la singola più grande differenza strutturale da qualsiasi piattaforma centralizzata, e affonda davvero solo una volta che la provi.