Come Nostr rende la censura praticamente impossibile

"Resistenza alla censura" viene usato come slogan di Nostr senza molto fondamento tecnico. Questo articolo spiega cosa rende effettivamente Nostr difficile da censurare, cosa protegge e dove la protezione non si estende.

Non tutte le minacce di censura sono uguali. Nostr sconfigge decisamente alcune di esse e altre no.

Versione in una riga. Nostr rende la censura a livello di protocollo praticamente impossibile perché non c'è un'autorità di protocollo su cui fare pressione. Specifici relay possono rifiutare specifici utenti; specifici client possono nascondere specifici contenuti; i governi possono bloccare specifiche app. Nessuno di questi toglie l'utente dalla rete; richiedono semplicemente all'utente di instradare intorno ad essi. Questo è più debole di "impossibile da censurare" ma molto più forte delle garanzie di qualsiasi piattaforma.

Quando sei pronto, prendi il tuo indirizzo @nostr.blog →

Cosa rende Nostr difficile da censurare

Tre proprietà strutturali.

Nessuna sede centrale. Non c'è un'azienda Nostr. Un governo non può citare in giudizio Nostr; non c'è nessuno da citare in giudizio. Una causa contro Nostr non ha convenuto. Un ordine di rimozione contro Nostr non ha nessuno a cui essere notificato. L'assenza di una persona giuridica al centro è la forma più forte di resistenza alla censura perché ogni meccanismo legale inizia con "quale entità deve conformarsi".

Identità portabile. Il tuo account vive sul tuo dispositivo, non su alcun server. Se il server su cui hai pubblicato smette di servire i tuoi eventi, pubblichi su un server diverso. La tua identità, i tuoi follower e la tua cronologia ti seguono nei cambi di relay. Nessuno può congelare l'account stesso.

Molti relay equivalenti. Il contenuto di Nostr viene replicato su molti relay indipendenti e nuovi possono essere messi in funzione a basso costo. Bloccare un relay non fa tacere nessuno; richiede solo un reindirizzamento. Bloccare tutti i relay richiede un'azione coordinata contro server gestiti indipendentemente in molte giurisdizioni contemporaneamente, il che non ha precedenti su larga scala.

Combinati, questi tre significano che Nostr è difficile da censurare attraverso mezzi legali o tecnici mirati a un singolo punto di strozzamento. I punti di strozzamento non ci sono.

Chi tenta di censurare i protocolli sociali e perché

Un elenco realistico di avversari e delle loro mosse tipiche.

I governi applicano leggi sui contenuti e talvolta impongono divieti di contenuti per ragioni politiche. I loro soliti strumenti: pressione legale su aziende nazionali, rimozioni dall'app store, blocco a livello di ISP, negoziazioni con piattaforme. Nostr attutisce i primi tre ed è immune al quarto.

Le piattaforme rimuovono contenuti che violano le loro stesse politiche, spesso sotto pressione da governi, inserzionisti o reclami degli utenti. Nostr non ha una piattaforma in questo ruolo; la moderazione avviene a livello di relay e client senza alcun arbitro centrale.

Gli operatori di relay decidono quali eventi accettare. Sono la cosa più vicina a censori che Nostr ha. Un relay può rifiutare qualsiasi utente o argomento; in pratica, la maggior parte accetta tutto tranne lo spam. Gli utenti colpiti dal rifiuto di un relay passano ad altri relay.

Gli attori aziendali fanno pressione sulle piattaforme per rimuovere contenuti per ragioni commerciali. Nostr non ha intermediario commerciale su cui fare pressione. Le campagne di ritiro degli annunci, che funzionano su Twitter, non hanno target su Nostr.

Ogni avversario è indebolito dal design di Nostr, ma non tutti allo stesso modo. Il blocco governativo può colpire punti di accesso specifici (app, relay, rotte ISP) anche se non può colpire il protocollo stesso.

Cosa Nostr non protegge

Elenco onesto delle cose che vengono effettivamente censurate o filtrate, in pratica.

Rifiuto a livello di relay. Qualsiasi relay può rifiutare qualsiasi utente per qualsiasi motivo. Gli utenti con opinioni impopolari trovano che alcuni relay non li serviranno. Si spostano su altri. L'inconveniente è reale; il silenzio non è totale.

Filtraggio a livello di client. I client mainstream filtrano spam, molestie e talvolta specifici tipi di contenuto per impostazione predefinita. Gli utenti possono modificare queste impostazioni, ma le impostazioni predefinite contano. Un utente che non tocca mai le impostazioni potrebbe non vedere il contenuto che i suoi amici pubblicano se il filtro predefinito l'ha catturato.

Rimozioni dall'app store. Apple e Google possono rimuovere app client Nostr dai loro store sotto pressione. Questo è accaduto (Damus è stato brevemente rimosso in Cina). Percorsi di distribuzione alternativi (F-Droid, APK diretto, client web) lo aggirano, ma c'è un costo di inconvenienza.

Blocco governativo di specifici relay o blocco del traffico WebSocket da parte degli ISP. Nei regimi di censura più aggressivi, il costo dell'utilizzo di Nostr aumenta perché l'utente ha bisogno di una VPN, Tor o simile. Il protocollo continua a funzionare per gli utenti che possono instradare intorno al blocco.

Deanonimizzazione attraverso modelli di pubblicazione. Se la tua identità è già collegata al tuo vero nome, Nostr non nasconde i tuoi post a chiunque voglia vederli. La resistenza alla censura riguarda il funzionamento continuato dell'account, non il mantenimento della privacy dei tuoi post.

Nostr non è uno scudo magico. È un sistema progettato affinché la superficie di attacco sia la connettività dell'utente, non un'azienda centrale che l'avversario può minacciare.

Casi studio del mondo reale

Nostr ha affrontato tentativi di censura; il modo in cui si sono sviluppati rivela il comportamento del sistema.

Damus in Cina, 2023. Apple ha rimosso Damus dall'App Store cinese dopo pressioni dalle autorità cinesi. Gli utenti in Cina non potevano più installare Damus attraverso canali ufficiali. Quello che è successo: gli utenti sono passati ad altri client (Primal, Amethyst via F-Droid o client web), l'app è stata ripristinata pochi mesi dopo e nessuno ha perso il proprio account Nostr durante la pausa. Il protocollo ha continuato a funzionare; solo un'app specifica è stata interessata.

Dispute sui contenuti del relay. Varie volte, specifici utenti hanno avuto post rifiutati da specifici relay (tipicamente per contenuti NSFW, specifici argomenti politici o sospetti modelli di spam). Gli utenti si sono spostati su relay con politiche diverse. Le loro reti se ne sono accorte; alcuni amici li hanno seguiti sui nuovi relay, altri no. La perdita è stata connettività parziale, non cancellazione dell'account.

Cancellazione di post dopo proteste pubbliche. Quando un utente Nostr pubblica qualcosa che provoca richieste di rimozione, il protocollo non ha un singolo pulsante da premere. I relay volontariamente onorano le richieste di cancellazione a loro discrezione. I post popolari spesso sopravvivono ai tentativi di cancellazione perché sono replicati troppo ampiamente per qualsiasi rimozione coordinata.

Questi casi mostrano la realtà: la censura esiste su Nostr, ma non funziona come su piattaforme centralizzate. Nessuno ha potere unilaterale, quindi ogni azione richiede coordinamento tra parti indipendenti, e il design del protocollo resiste a quel coordinamento.

Cosa l'utente effettivamente sperimenta

Per un utente in un ambiente normale (Europa, USA, la maggior parte dell'Asia al di fuori della Cina, la maggior parte dell'Africa, America Latina), Nostr sembra lo stesso di qualsiasi altro social network. Nessuna censura è apparente perché nessuna sta accadendo a loro.

Per un utente in un ambiente ad alta censura (Cina, Iran, Russia in finestre specifiche, parti dell'Asia centrale), Nostr richiede alcuni workaround: VPN o Tor per l'accesso, installazione diretta di APK invece di app store, occasionalmente cambio di relay. I workaround sono stabiliti e ben noti; la comunità li documenta attivamente.

Per un utente che è preso di mira specificamente da un avversario (dissidenti politici, whistleblower, giornalisti su argomenti controversi), Nostr è un miglioramento significativo rispetto alle piattaforme perché il protocollo stesso non può essere ordinato di spegnerli. Specifici relay possono rifiutarli; cambiano relay. Specifiche app potrebbero essere pressate; usano altre app o il web.

Cosa "resistenza alla censura" realisticamente significa

Non "nessuno può interferire con i tuoi post mai". Questo è troppo forte. Alcuni relay rifiuteranno alcuni utenti. Alcuni client filtreranno alcuni contenuti. Alcuni governi blocceranno app specifiche.

Quello che significa davvero: nessun'autorità centrale può ordinare che il tuo account venga messo a tacere su tutta la rete. La rete non ha un centro da ordinare. Un tentativo di censura deve cacciare ogni relay, ogni client, ogni app store, ogni ISP, in ogni paese, e convincere separatamente ogni parte indipendente. Nessun avversario del mondo reale ha mai gestito questo contro Nostr, e quelli che ci hanno provato hanno trovato il tentativo estenuante rispetto al risultato.

Questa è la versione realistica della resistenza alla censura. È più vicina all'acqua che al cemento: premere su di essa la ridistribuisce piuttosto che la contiene. Un utente determinato avrà sempre un percorso di lavoro, anche se percorsi specifici sono chiusi.

Per la maggior parte degli utenti, questa è la garanzia più forte che troveranno su qualsiasi social network moderno. Per gli utenti specifici che ne hanno più bisogno, è la ragione per cui Nostr esiste.