Hoe je geverifieerd wordt op Nostr: een praktische gids

"Geverifieerd worden op Nostr" betekent niet het kopen van een blauw verificatiekeurmerk. Het betekent een NIP-05-identifier krijgen die cryptografisch een leesbare naam aan je openbare sleutel bindt.

Deze gids behandelt wat verificatie werkelijk betekent, hoe je het in minder dan twee minuten krijgt, en wat het wel en niet bewijst.

TL;DR. Nostr-verificatie is een NIP-05-identifier zoals alice@nostr.blog. Het bewijst dat wie het domein beheert je naam heeft vermeld als verwijzend naar je specifieke openbare sleutel. Dat is een zwakker bewijs dan "is de echte Alice" en een sterker bewijs dan "gebruikte de juiste hexreeks." Krijg er een door je aan te melden op nostr.blog of door een JSON-bestand op je eigen domein te hosten.

Als je er klaar voor bent, claim je @nostr.blog-adres →

Wat verificatie op Nostr betekent

Een NIP-05-identifier (het verificatiemechanisme) vertelt andere clients: de openbare sleutel die onder deze naam berichten plaatst, is degene die in het JSON-bestand van het domein staat op /.well-known/nostr.json.

De client haalt het bestand op, verifieert de mapping, en geeft een klein verificatiekeurmerk weer of markeert de identifier in de UI. Als de mapping mislukt (domein offline, pubkey-mismatch, bestand ontbreekt), verschijnt het verificatiekeurmerk niet.

Dit is de "verificatie." Het is cryptografisch en geautomatiseerd. Geen platformmedewerker beoordeelt aanvragen.

Wat verificatie bewijst

Specifiek:

Cryptografische binding. De pubkey waarvan je berichten ziet posten, komt overeen met de pubkey die onder deze naam in het domein staat. Niemand kan dit vervalsen; de verificatie zou mislukken.

Domeinverklaring. Wie het domein controleert, heeft besloten deze naam onder deze pubkey op te geven. Een voorzichtig domein (zoals nostr.blog, dat betaling verlangt en namen slechts eenmaal registreert) heeft het opzettelijk opgegeven.

Continuïteit. Als hetzelfde domein dezelfde naam onder dezelfde pubkey maanden achter elkaar heeft vermeld, is dat een sterkere indicator dan een gloednieuwe vermelding. Een persistente geverifieerde identifier bouwt reputatie op.

Wat verificatie niet bewijst

Even specifiek:

Niet echte identiteit. Niets aan een NIP-05 verifieert dat "Alice Smith" in de verificatie de Alice Smith is die beroemd is op Twitter. Impersonatie is mogelijk op domeinniveau; iemand zou alice@somedomain.com kunnen registreren en beweren een beroemdheid te zijn.

Niet vertrouwen. Een NIP-05 op een domein dat namen gratis aan iedereen geeft, is minder waard dan één op een domein dat aanvragers screent. Het verificatiekeurmerk ziet er hetzelfde uit; de context is belangrijk.

Niet accountherstel. Je privésleutel verliezen eindigt je account. De NIP-05 kan je niet redden; het kan de sleutel niet uit de openbare identifier afleiden.

Niet moderatie. Een geverifieerde gebruiker kan nog steeds van alles posten. Verificatie is een identiteitsfunctie, geen contentfunctie.

Twee paden naar verificatie

Elk pad geeft je een werkende geverifieerde identifier.

Pad 1: Beheerde service (nostr.blog of vergelijkbaar)

Snelst, goedkoopst om mee te beginnen, geen technische vereisten.

1. Ga naar nostr.blog/create.
2. Kies een gebruikersnaam.
3. Betaal de jaarlijkse vergoeding voor de lengte die je koos ($2,99 tot $999).
4. De verificatie is onmiddellijk live.

Je hebt nu jouwnaam@nostr.blog. Elke Nostr-client die NIP-05 ondersteunt toont het verificatiekeurmerk naast je weergavenaam.

Prijzen:

• 1 teken: $999/jaar
• 2 tekens: $499/jaar
• 3 tekens: $199/jaar
• 4 tekens: $99/jaar
• 5 tekens: $29/jaar
• 6-7 tekens: $9,99/jaar
• 8+ tekens: $2,99/jaar

De meeste gebruikers kiezen een naam van 6-10 tekens; de kosten bedragen $2,99 tot $9,99/jaar. Premium korte namen zijn schaars en geprijsd naar gelang.

Pad 2: Zelf gehost op je eigen domein

Volledige controle; meer installatiewerk.

1. Je bezit al een domein (of registreert er één; ~$12/jaar).
2. Maak een JSON-bestand aan op https://joudomein.com/.well-known/nostr.json met de mapping {"names": {"jouwnaam": "jouw-hex-pubkey"}}.
3. Configureer de server om Access-Control-Allow-Origin: * op dat pad terug te sturen.
4. Stel in je Nostr-client jouwnaam@joudomein.com in als je NIP-05-identifier.
5. Binnen een paar minuten halen clients het bestand op en geven de verificatie weer.

Werkt voor technisch comfortabele gebruikers. Volledige walkthrough: how-to-get-nostr-address.

Welk pad voor wie

Gebruik een beheerde service als:

• Je verificatie in minder dan twee minuten wilt
• Je geen domein bezit
• Je niet comfortabel bent met het bewerken van serverconfiguraties
• Je een korte memorabele naam wilt (beheerde services hebben de inventaris)

Zelf host als:

• Je al een domein bezit die je leuk vindt
• Je comfortabel bent met DNS en webservers
• Je volledige onafhankelijkheid van elke externe provider wilt
• Je van plan bent het domein jarenlang te houden (eenmalige setup wordt over tijd afgeschreven)

Voor de meeste gebruikers is beheerd sneller en goedkoper in jaar één. Zelf hosten loont zich over vele jaren als je het domein toch al houdt.

Wat gebeurt er na verificatie

Drie dingen veranderen.

Je weergave in clients. De ruwe npub wordt vervangen of aangevuld door de leesbare identifier. Sommige clients geven beide weer; sommige geven alleen de NIP-05 na verificatie weer.

Anderen kunnen je op naam vinden. In plaats van een 63-tekenreeks lang hexgetal door te geven, deel je alice@nostr.blog. Makkelijker om op visitekaartjes, podcast-aantekeningen en cross-platform bio's op te nemen.

Zaps naar de identifier werken. Als je NIP-05-service ook een Lightning-adres op dezelfde identifier run (nostr.blog doet dit automatisch), kunnen zenders je razen via de leesbare naam.

Dit is niets wereldschokkends, maar het alles is zinvolle kwaliteit-van-leven-verbetering.

Je verificatie onderhouden

Voor een beheerde service is onderhoud nul. Je betaalt de jaarlijkse vergoeding; de service houdt de record live.

Voor zelf gehost, onderhoud is minimaal:

• Houd het domein vernieuwd (de jaarlijkse vergoeding van de domeinregistrar)
• Houd de webserver bereikbaar (uptime-monitoring helpt)
• Houd de CORS-header correct bij elke servermigratie
• Update het JSON-bestand als je ooit je pubkey roteert (zeldzaam)

Totale tijdsinzet: een paar minuten per jaar tenzij je je hele server migreert.

Verificatieniveaus in het wilde

Verschillende domeinen projecteren verschillende vertrouwenssignalen.

Professioneel-achtige domeinen. Een naam op een bitcoin.com, primal.net, of vergelijkbaar bouwt enig vertrouwen op omdat het domein is geassocieerd met een bekende operatie. Het domein screent entries in verschillende mate.

Persoonlijke domeinen. alice@alice.xyz is "ik, op mijn eigen domein." Prima voor het individu; het vertrouwenssignaal komt van Alices eigen reputatie, niet van het domein.

Communautaire domeinen. Sommige gemeenschappen (muziekscènes, academische velden) runnen domeinen die alleen communautaire leden vermelden. Op een dergelijk domein zijn geeft communautair lidmaatschap aan.

Willekeurige domeinen. Iedereen kan elk domein registreren en alle namen uitdelen. Een NIP-05 op een domein dat je nog nooit hebt gehoord geeft geen vertrouwenssignaal buiten "cryptografisch geldig."

De vorm van je verificatie weerspiegelt het domein dat je koos. Een gebruiker die een free-for-all domein kiest, krijgt het "geverifieerd" keurmerk maar geen reputatieverbetering; een gebruiker die een gerenommeerd domein kiest, erft wat van die reputatie.

Veelvoorkomende verificatieproblemen

Drie problemen die voorkomen.

"Mijn verificatie wordt op de ene client weergegeven maar niet op de andere." Client-side caching. Verschillende clients halen /.well-known/nostr.json op verschillende intervallen op. Een nieuwe verificatie kan op de ene client onmiddellijk zichtbaar zijn en 24 uur op een andere. Log uit en weer in om opnieuw te checken.

"Mijn verificatie werkte en nu is het keurmerk weg." Meestal: je domein is tijdelijk onbereikbaar. Clients kunnen het JSON-bestand niet ophalen, dus verificatie mislukt netjes (geef de identifier weer zonder het keurmerk). Meestal opgelost wanneer het domein weer actief is.

"Ik heb me geregistreerd maar heb mijn NIP-05 nooit in mijn profiel ingesteld." Registratie en profielinstelling zijn afzonderlijke stappen. Nadat je je identifier op nostr.blog of vergelijkbaar hebt geregistreerd, moet je het nog steeds aan je Nostr-profiel toevoegen zodat clients weten ernaar te checken.

De realistische conclusie

Verificatie op Nostr is goedkoop, snel en nuttig. Het komt niet met superkrachten; het is een eenvoudige gemak die je identiteit draagbaar en memorabel maakt.

Voor de meeste gebruikers is $2,99 per jaar een no-brainer. Voor gebruikers die een domein bezitten, is zelf hosten een goed alternatief. Voor gebruikers die het willen overslaan, werkt de ruwe npub nog steeds; het keurmerk is optionele afwerking, niet vereist.