Come ottenere la verifica su Nostr: una guida pratica

"Ottenere la verifica su Nostr" non significa acquistare un segno di spunta blu. Significa ottenere un identificatore NIP-05 che lega crittograficamente un nome leggibile dall'uomo alla tua chiave pubblica.

Questa guida copre cosa significa effettivamente la verifica, come ottenerla in meno di due minuti e cosa prova e non prova.

TL;DR. La verifica su Nostr è un identificatore NIP-05 come alice@nostr.blog. Prova che chi gestisce il dominio elencato ha associato il tuo nome alla tua chiave pubblica specifica. Questa è un'affermazione più debole di "è l'Alice vera" e più forte di "ha usato la stringa esadecimale giusta." Ottienine una iscrivendoti su nostr.blog o ospitando un file JSON sul tuo dominio.

Quando sei pronto, prendi il tuo indirizzo @nostr.blog →

Cosa significa la verifica su Nostr

Un identificatore NIP-05 (il meccanismo di verifica) comunica agli altri client: la chiave pubblica che pubblica con questo nome è quella elencata nel file JSON del dominio in /.well-known/nostr.json.

Il client recupera il file, verifica la mappatura e visualizza un piccolo segno di spunta o evidenzia l'identificatore nell'interfaccia utente. Se la mappatura fallisce (dominio non raggiungibile, chiave pubblica non corrispondente, file mancante), il segno di spunta non appare.

Questa è la "verifica." È crittografica e automatica. Nessun dipendente della piattaforma esamina le applicazioni.

Cosa prova la verifica

Specificamente:

Legame crittografico. La chiave pubblica da cui vedi i post corrisponde alla chiave pubblica elencata con questo nome in questo dominio. Nessuno può falsarlo; la verifica fallirebbe.

Reclamo del dominio. Chi controlla il dominio ha deciso di elencare questo nome con questa chiave pubblica. Un dominio attento (come nostr.blog, che accetta il pagamento e registra i nomi solo una volta) l'ha elencato deliberatamente.

Continuità. Se lo stesso dominio ha elencato lo stesso nome per la stessa chiave pubblica per mesi, questo è un segnale più forte di una voce nuova. Un identificatore verificato persistente accumula reputazione.

Cosa la verifica non prova

Altrettanto specificamente:

Non è identità del mondo reale. Nulla su un NIP-05 verifica che "Alice Smith" nella verifica sia l'Alice Smith che è famosa su Twitter. L'impersonazione è possibile a livello di dominio; qualcuno potrebbe registrare alice@somedomain.com e affermare di essere una celebrità.

Non è fiducia. Un NIP-05 su un dominio che distribuisce nomi a chiunque gratuitamente vale meno di uno su un dominio che verifica i candidati. Il segno di spunta è identico in ogni caso; il contesto è importante.

Non è recupero dell'account. Perdere la tua chiave privata termina il tuo account. L'NIP-05 non può salvarti; non può derivare nuovamente la chiave dall'identificatore pubblico.

Non è moderazione. Un utente verificato può comunque pubblicare quello che vuole. La verifica è una funzione di identità, non una funzione di contenuto.

Due percorsi verso la verifica

Entrambi ti danno un identificatore verificato funzionante.

Percorso 1: Servizio gestito (nostr.blog o simile)

Più veloce, meno costoso per iniziare, nessun requisito tecnico.

1. Vai a nostr.blog/create.
2. Scegli un nome utente.
3. Paga la tariffa annuale per la lunghezza che hai scelto (da $ 2,99 a $ 999).
4. La verifica è attiva immediatamente.

Ora hai yourname@nostr.blog. Ogni client Nostr che supporta NIP-05 visualizza il segno di spunta accanto al tuo nome visualizzato.

Prezzi:

• 1 carattere: $999/anno
• 2 caratteri: $499/anno
• 3 caratteri: $199/anno
• 4 caratteri: $99/anno
• 5 caratteri: $29/anno
• 6-7 caratteri: $9,99/anno
• 8+ caratteri: $2,99/anno

La maggior parte degli utenti sceglie un nome di 6-10 caratteri; il costo è da $2,99 a $9,99/anno. I nomi brevi premium sono scarsi e hanno prezzi di conseguenza.

Percorso 2: Autohostato sul tuo dominio

Controllo totale; più sforzo di configurazione.

1. Possiedi già un dominio (o registrane uno; ~$12/anno).
2. Crea un file JSON in https://yourdomain.com/.well-known/nostr.json con la mappatura {"names": {"yourname": "your-hex-pubkey"}}.
3. Configura il server per restituire Access-Control-Allow-Origin: * su quel percorso.
4. Nel tuo client Nostr, imposta yourname@yourdomain.com come tuo identificatore NIP-05.
5. Nel giro di pochi minuti, i client recuperano il file e visualizzano la verifica.

Funziona per utenti tecnicamente a loro agio. Procedura dettagliata completa: how-to-get-nostr-address.

Quale percorso per chi

Usa un servizio gestito se:

• Vuoi la verifica in meno di due minuti
• Non possiedi un dominio
• Non sei a tuo agio con la modifica delle configurazioni del server
• Vuoi un nome breve e memorabile (i servizi gestiti hanno l'inventario)

Autohostato se:

• Possiedi già un dominio che ti piace
• Sei a tuo agio con DNS e server web
• Vuoi l'indipendenza completa da qualsiasi provider di terze parti
• Prevedi di mantenere il dominio per anni (l'installazione una volta si ammortizza nel tempo)

Per la maggior parte degli utenti, il servizio gestito è più veloce ed economico nel primo anno. L'autohosting è redditizio nel corso di molti anni se mantenete comunque il dominio.

Cosa succede dopo la verifica

Tre cose cambiano.

La tua visualizzazione nei client. L'npub grezzo viene sostituito o integrato dall'identificatore leggibile. Alcuni client mostrano entrambi; altri mostrano solo l'NIP-05 dopo la verifica.

Altre persone possono trovarti per nome. Invece di trasmettere una stringa esadecimale di 63 caratteri, condividi alice@nostr.blog. Più facile da includere in biglietti da visita, note di podcast e bio su più piattaforme.

Gli zap all'identificatore funzionano. Se il tuo servizio NIP-05 esegue anche un indirizzo Lightning nello stesso identificatore (nostr.blog lo fa automaticamente), i mittenti possono zaptici usando il nome leggibile dall'uomo.

Niente di tutto questo è un cambiamento rivoluzionario, ma tutto è un miglioramento significativo della qualità della vita.

Mantenimento della tua verifica

Per un servizio gestito, la manutenzione è zero. Paghi la tariffa annuale; il servizio mantiene il record attivo.

Per l'autohosting, la manutenzione è minima:

• Mantieni il dominio rinnovato (la tariffa annuale del registrar di dominio)
• Mantieni il server web raggiungibile (il monitoraggio del tempo di attività aiuta)
• Mantieni l'intestazione CORS corretta durante qualsiasi migrazione del server
• Aggiorna il file JSON se ruoti mai la tua chiave pubblica (raro)

Impegno di tempo totale: pochi minuti all'anno a meno che tu non stia migrando l'intero server.

Livelli di verifica in natura

Domini diversi proiettano segnali di fiducia diversi.

Domini più professionali. Un nome su bitcoin.com, primal.net o simile accumula una certa fiducia perché il dominio è associato a un'operazione nota. Il dominio verifica le voci in misure diverse.

Domini personali. alice@alice.xyz è "io, sul mio dominio." Va bene per l'individuo; il segnale di fiducia proviene dalla reputazione di Alice stessa, non dal dominio.

Domini della comunità. Alcune comunità (scene musicali, campi accademici) gestiscono domini che elencano solo i membri della comunità. Essere in un dominio di questo tipo segnala l'appartenenza alla comunità.

Domini casuali. Chiunque può registrare qualsiasi dominio e distribuire qualsiasi nome. Un NIP-05 su un dominio che non hai mai sentito dire non dà segnale di fiducia oltre "crittograficamente valido."

La forma della tua verifica riflette il dominio che hai scelto. Un utente che sceglie un dominio a libero accesso ottiene il segno di spunta "verificato" ma nessun aumento di reputazione; un utente che sceglie un dominio affidabile eredita parte di quella reputazione.

Problemi comuni di verifica

Tre problemi che sorgono.

"La mia verifica appare su un client ma non su un altro." Cache lato client. Client diversi recuperano /.well-known/nostr.json a intervalli diversi. Una nuova verifica potrebbe essere visibile su un client immediatamente e impiegare 24 ore su un altro. Esci e accedi di nuovo per forzare un ricontrollo.

"La mia verifica stava funzionando e ora il segno di spunta è scomparso." Molto spesso: il tuo dominio non è temporaneamente raggiungibile. I client non riescono a recuperare il file JSON, quindi la verifica fallisce con grazia (mostri l'identificatore senza il segno di spunta). Di solito si risolve quando il dominio è di nuovo disponibile.

"Mi sono registrato ma non ho mai impostato il mio NIP-05 nel mio profilo." La registrazione e la configurazione del profilo sono passaggi separati. Dopo aver registrato l'identificatore su nostr.blog o simile, devi comunque aggiungerlo al tuo profilo Nostr in modo che i client sappiano controllarlo.

La conclusione realistica

La verifica su Nostr è economica, veloce e utile. Non viene fornita con superpoteri; è una semplice comodità che rende la tua identità portatile e memorabile.

Per la maggior parte degli utenti, $2,99 all'anno è una scelta facile. Per gli utenti che possiedono un dominio, l'autohosting è una buona alternativa. Per gli utenti che vogliono saltarlo, l'npub grezzo funziona ancora; il segno di spunta è una lucidatura facoltativa, non obbligatoria.