NIP-05 to odpowiedź Nostra na pytanie „jak mogę mieć nazwę użytkownika bez centralnej platformy". Twój klucz publiczny to 64 znaki szesnastkowe, które są bezpieczne, ale trudne do czytania. Identyfikator NIP-05 daje ci coś w rodzaju alice@nostr.blog, które mapuje się z powrotem do tego samego klucza.
Jak to działa
NIP-05 to dosłownie plik JSON hostowany na domenie. Gdy klient widzi identyfikator alice@nostr.blog, wysyła żądanie do https://nostr.blog/.well-known/nostr.json?name=alice i odczytuje klucz publiczny z odpowiedzi. Jeśli ten klucz pasuje do tego, który podpisuje posty pod tym identyfikatorem, klient wyświetla nazwę jako zweryfikowaną.
Żaden blockchain, żaden centralny rejestr. Właściciel domeny decyduje, kto dostaje jaką nazwę. Każdy może prowadzić swoją własną, umieszczając plik JSON na statycznym hoście.
Dlaczego to ma znaczenie
Są trzy praktyczne powody.
Po pierwsze, odkrywalność. Nazwa taka jak jack@primal.net to coś, co można powiedzieć głośno i zapamiętać. npub1... nie.
Po drugie, przenośność. Twój adres NIP-05 wskazuje na twój klucz publiczny, a nie na domenę, na której się znajduje. Jeśli przenieśliś swoją tożsamość na inny host, możesz zachować swoją tożsamość Nostra i graf społeczny bez zmian.
Po trzecie, jest to lekki sygnał zaufania. Jeśli domena uważnie podchodzi do tego, kto dostaje adres na niej (na przykład sprawdza płatność lub przegląda rejestrację), NIP-05 dodaje trochę wagi do roszczenia tożsamości. To nie to samo co niebieski znaczek na Twitterze. Nic nie uniemożliwia wielu domenom rozdawania nazw wszystkim. Ale to rozróżnia „jestem prawdziwą Alicją" od „jestem przypadkowym obcym".
Gdzie są ograniczenia
NIP-05 mówi tylko „ta nazwa należy do tego klucza na tej domenie". Nie uwierzytelnia osoby stojącej za kluczem. Jeśli ktoś utraci swój klucz prywatny, straci tożsamość, na którą wskazywał NIP-05, a uzyskanie nowego klucza oznacza ponowną rejestrację adresu.
Opiera się również na dostępności DNS i HTTPS. Jeśli domena NIP-05 jest niedostępna, gdy klient próbuje zweryfikować, weryfikacja dyskretnie nie powiedzie się. Większość klientów buforuje wynik, więc jednokrotna awaria nie złamie twojej nazwy, ale trwale niedostępna domena tak.