Nostr에서 인증받는 방법: 실용 가이드

Nostr에서 "인증받기"는 파란 체크마크를 구매하는 것을 의미하지 않습니다. 이는 인간이 읽을 수 있는 이름을 공개 키에 암호학적으로 바인딩하는 NIP-05 식별자를 얻는 것을 의미합니다.

이 가이드는 인증이 실제로 의미하는 바, 2분 안에 인증받는 방법, 그리고 인증이 증명하는 것과 하지 않는 것을 다룹니다.

요약. Nostr 인증은 alice@nostr.blog 같은 NIP-05 식별자입니다. 이는 도메인을 실행하는 사람이 당신의 특정 공개 키를 가리키도록 당신의 이름을 나열했다는 것을 증명합니다. 이는 "실제 Alice"라는 주장보다는 약하지만 "올바른 16진 문자열을 사용했다"는 주장보다는 강합니다. nostr.blog에 가입하거나 자신의 도메인에 JSON 파일을 호스팅하여 얻으세요.

준비되면, @nostr.blog 주소 받기 →

Nostr에서 인증의 의미

NIP-05 식별자(인증 메커니즘)는 다른 클라이언트에 다음을 알립니다: 이 이름으로 게시하는 공개 키는 도메인의 JSON 파일(/.well-known/nostr.json)에 나열된 것입니다.

클라이언트는 파일을 가져오고, 매핑을 확인하고, UI에서 작은 체크마크를 표시하거나 식별자를 강조합니다. 매핑이 실패하면(도메인 오프라인, pubkey 불일치, 파일 누락), 체크마크가 나타나지 않습니다.

이것이 "인증"입니다. 이는 암호학적이고 자동화되어 있습니다. 플랫폼 직원이 신청서를 검토하지 않습니다.

인증이 증명하는 것

구체적으로:

암호학적 바인딩. 당신이 보고 있는 공개 키는 이 도메인의 이 이름 아래에 나열된 공개 키와 일치합니다. 아무도 이를 위조할 수 없습니다. 인증이 실패할 것입니다.

도메인 주장. 도메인을 통제하는 사람이 이 이름을 이 pubkey 아래에 나열하기로 결정했습니다. 신중한 도메인(결제를 받고 이름을 한 번만 등록하는 nostr.blog 같은)이 의도적으로 나열했습니다.

연속성. 같은 도메인이 같은 이름을 같은 pubkey에 대해 수개월 동안 나열했다면, 이는 새로운 항목보다 더 강한 신호입니다. 지속된 인증된 식별자는 평판을 축적합니다.

인증이 증명하지 않는 것

동등하게 구체적으로:

현실 신원이 아닙니다. NIP-05의 "Alice Smith"가 Twitter에서 유명한 Alice Smith라는 것을 아무것도 확인하지 않습니다. 도메인 수준에서 사칭이 가능합니다. 누군가 alice@somedomain.com을 등록하고 유명인이라고 주장할 수 있습니다.

신뢰가 아닙니다. 무료로 누구에게나 이름을 나누어주는 도메인의 NIP-05는 신청자를 심사하는 도메인의 것보다 가치가 떨어집니다. 체크마크는 어느 쪽이든 같아 보입니다. 맥락이 중요합니다.

계정 복구가 아닙니다. 개인 키를 잃으면 계정이 끝납니다. NIP-05는 당신을 구할 수 없습니다. 공개 식별자에서 키를 다시 파생할 수 없습니다.

중재가 아닙니다. 인증된 사용자는 여전히 무엇이든 게시할 수 있습니다. 인증은 신원 기능이지, 콘텐츠 기능이 아닙니다.

인증으로 가는 두 가지 경로

어느 경로든 작동하는 인증된 식별자를 제공합니다.

경로 1: 관리형 서비스(nostr.blog 등)

가장 빠르고, 시작할 때 가장 저렴하며, 기술 요구 사항이 없습니다.

1. nostr.blog/create로 가세요.
2. 사용자명을 선택하세요.
3. 선택한 길이에 대한 연간 수수료를 지불하세요($2.99부터 $999).
4. 인증이 즉시 활성화됩니다.

이제 yourname@nostr.blog을 소유하게 됩니다. NIP-05를 지원하는 모든 Nostr 클라이언트가 디스플레이 이름 옆에 체크마크를 표시합니다.

가격책정:

• 1자: $999/년
• 2자: $499/년
• 3자: $199/년
• 4자: $99/년
• 5자: $29/년
• 6-7자: $9.99/년
• 8자 이상: $2.99/년

대부분의 사용자는 6-10자 이름을 선택합니다. 비용은 $2.99부터 $9.99/년입니다. 프리미엄 짧은 이름은 드물고 그에 따라 가격이 책정됩니다.

경로 2: 자신의 도메인에서 자체 호스팅

완전한 제어; 더 많은 설정 노력.

1. 이미 도메인을 소유하고 있습니다(또는 등록합니다. ~$12/년).
2. https://yourdomain.com/.well-known/nostr.json에 매핑 {"names": {"yourname": "your-hex-pubkey"}}이 있는 JSON 파일을 만드세요.
3. 서버를 구성하여 해당 경로에서 Access-Control-Allow-Origin: *을 반환하도록 하세요.
4. Nostr 클라이언트에서 yourname@yourdomain.com을 NIP-05 식별자로 설정하세요.
5. 몇 분 내에 클라이언트가 파일을 가져오고 인증을 표시합니다.

기술에 익숙한 사용자에게 작동합니다. 전체 가이드: how-to-get-nostr-address.

누가 어느 경로를 사용할 것인가

관리형 서비스를 사용하세요:

• 2분 안에 인증을 원합니다
• 도메인을 소유하지 않습니다
• 서버 구성을 편집하는 것이 편하지 않습니다
• 짧고 기억하기 쉬운 이름을 원합니다(관리형 서비스가 재고를 보유합니다)

자체 호스팅하세요:

• 이미 좋아하는 도메인을 소유하고 있습니다
• DNS와 웹 서버에 익숙합니다
• 어떤 제3자 제공자로부터의 완전한 독립을 원합니다
• 도메인을 년 단위로 유지할 계획입니다(일회성 설정이 시간에 따라 분산됩니다)

대부분의 사용자의 경우, 관리형이 1년차에 더 빠르고 저렴합니다. 자체 호스팅은 도메인을 계속 유지한다면 여러 해에 걸쳐 가치가 있습니다.

인증 후에 무엇이 변하는가

세 가지가 변합니다.

클라이언트에서의 표시. 원시 npub이 읽을 수 있는 식별자로 대체되거나 보완됩니다. 일부 클라이언트는 둘 다 표시합니다. 일부는 인증 후 NIP-05만 표시합니다.

다른 사람들이 이름으로 당신을 찾을 수 있습니다. 63자 16진 문자열을 전달하는 대신 alice@nostr.blog을 공유합니다. 명함, 팟캐스트 쇼노트 및 크로스 플랫폼 약력에 포함하기가 더 쉽습니다.

식별자에 대한 zaps가 작동합니다. NIP-05 서비스가 같은 식별자에서 Lightning 주소도 실행하면(nostr.blog는 자동으로 이를 수행합니다), 발신자는 인간이 읽을 수 있는 이름을 사용하여 당신을 zap할 수 있습니다.

이것 중 어느 것도 세상을 바꾸지는 않지만, 모두 의미 있는 삶의 질 개선입니다.

인증 유지

관리형 서비스의 경우, 유지 관리가 없습니다. 연간 수수료를 지불합니다. 서비스가 기록을 활성 상태로 유지합니다.

자체 호스팅의 경우, 유지 관리는 최소입니다:

• 도메인을 갱신 상태로 유지합니다(도메인 등록기관의 연간 수수료)
• 웹 서버를 연결 가능하게 유지합니다(가동 시간 모니터링이 도움이 됩니다)
• 서버 마이그레이션을 통해 CORS 헤더를 올바르게 유지합니다
• pubkey를 회전할 때마다 JSON 파일을 업데이트합니다(드뭅니다)

총 시간 약속: 전체 서버를 마이그레이션하지 않는 한 년에 몇 분입니다.

실제 인증 수준

다양한 도메인은 다양한 신뢰 신호를 나타냅니다.

전문가 수준 도메인. bitcoin.com, primal.net 등과 같은 도메인의 이름은 도메인이 알려진 운영과 관련이 있기 때문에 신뢰를 축적합니다. 도메인은 다양한 정도로 항목을 심사합니다.

개인 도메인. alice@alice.xyz는 "나, 내 도메인에서"입니다. 개인으로는 좋습니다. 신뢰 신호는 도메인이 아니라 Alice의 자신의 평판에서 나옵니다.

커뮤니티 도메인. 일부 커뮤니티(음악 장면, 학문 분야)는 커뮤니티 멤버만 나열하는 도메인을 실행합니다. 그러한 도메인에 있다는 것은 커뮤니티 멤버십을 신호합니다.

임의 도메인. 누구나 도메인을 등록하고 이름을 나누어줄 수 있습니다. 들어본 적 없는 도메인의 NIP-05는 "암호학적으로 유효함" 이상의 신뢰 신호를 제공하지 않습니다.

인증의 형태는 선택한 도메인을 반영합니다. 자유로운 도메인을 선택하는 사용자는 "인증된" 체크를 받지만 평판 향상은 없습니다. 평판이 좋은 도메인을 선택하는 사용자는 그 평판의 일부를 상속합니다.

일반적인 인증 문제

세 가지 문제가 발생합니다.

"내 인증이 한 클라이언트에서는 표시되지만 다른 클라이언트에서는 표시되지 않습니다." 클라이언트 측 캐싱입니다. 다른 클라이언트는 /.well-known/nostr.json을 다양한 간격으로 가져옵니다. 새로운 인증은 한 클라이언트에서는 즉시 표시될 수 있고 다른 클라이언트에서는 24시간이 걸릴 수 있습니다. 로그아웃했다가 다시 로그인하여 재확인을 강제합니다.

"내 인증이 작동하고 있었는데 이제 체크마크가 사라졌습니다." 가장 흔히: 도메인에 일시적으로 연결할 수 없습니다. 클라이언트가 JSON 파일을 가져올 수 없으므로 인증이 정상적으로 실패합니다(체크마크 없이 식별자 표시). 일반적으로 도메인이 다시 온라인 상태가 되면 해결됩니다.

"등록했지만 프로필에서 NIP-05를 설정하지 않았습니다." 등록과 프로필 설정은 별개의 단계입니다. nostr.blog 등에 식별자를 등록한 후, 여전히 클라이언트가 확인하도록 알 수 있도록 Nostr 프로필에 추가해야 합니다.

현실적인 결론

Nostr의 인증은 저렴하고, 빠르고, 유용합니다. 초능력을 제공하지 않습니다. 신원을 휴대 가능하고 기억하기 쉽게 만드는 간단한 편의입니다.

대부분의 사용자에게 연간 $2.99는 당연합니다. 도메인을 소유한 사용자의 경우, 자체 호스팅이 좋은 대안입니다. 이를 건너뛰고 싶은 사용자의 경우, 원시 npub도 작동합니다. 체크마크는 선택적 마무리이지, 필수 요구 사항이 아닙니다.