Jak uzyskać weryfikację na Nostr: praktyczny przewodnik

„Uzyskaj weryfikację na Nostr" nie oznacza kupienia niebieskiego znaczka. Oznacza to uzyskanie identyfikatora NIP-05, który kryptograficznie wiąże czytelną dla człowieka nazwę z Twoim kluczem publicznym.

Ten przewodnik obejmuje to, co weryfikacja faktycznie oznacza, jak ją uzyskać w poniżej dwie minuty oraz to, co potwierdza i czego nie potwierdza.

TL;DR. Weryfikacja na Nostr to identyfikator NIP-05 taki jak alice@nostr.blog. Potwierdza on, że ktokolwiek zarządza domeną, wymienił twoją nazwę jako wskazującą na twój konkretny klucz publiczny. To słabsze roszczenie niż „jest to rzeczywista Alice" i silniejsze roszczenie niż „użył prawidłowego ciągu znaków szesnastkowych". Uzyskaj go rejestrując się na nostr.blog lub hostując plik JSON na własnej domenie.

Kiedy będziesz gotowy, odbierz adres @nostr.blog →

Co oznacza weryfikacja na Nostr

Identyfikator NIP-05 (mechanizm weryfikacji) informuje innych klientów: klucz publiczny publikujący pod tą nazwą to ten, który jest wymieniony w pliku JSON domeny w lokalizacji /.well-known/nostr.json.

Klient pobiera plik, weryfikuje mapowanie i wyświetla mały znaczek lub wyróżnia identyfikator w interfejsie użytkownika. Jeśli mapowanie nie powiedzie się (domena offline, niezgodność pubkey, brak pliku), znaczek się nie pojawia.

To jest „weryfikacja". Jest kryptograficzna i zautomatyzowana. Żaden pracownik platformy nie recenzuje aplikacji.

Co weryfikacja potwierdza

Dokładnie:

Powiązanie kryptograficzne. Klucz publiczny, z którego widzisz posty, jest zgodny z kluczem publicznym wymieniony pod tą nazwą w tej domenie. Nikt nie może tego sfałszować; weryfikacja by się nie powiodła.

Roszczenie domeny. Ktokolwiek kontroluje domenę, zdecydował się wymienić tę nazwę pod tym pubkey. Ostrożna domena (taka jak nostr.blog, która pobiera opłatę i rejestruje nazwy tylko raz) wymienił ją celowo.

Ciągłość. Jeśli ta sama domena wymienia tę samą nazwę dla tego samego pubkey od miesięcy, to silniejszy sygnał niż nowy wpis. Trwała zweryfikowana tożsamość gromadzi reputację.

Co weryfikacja nie potwierdza

Równie konkretnie:

Nie tożsamość rzeczywistą. Nic w weryfikacji NIP-05 nie potwierdza, że „Alice Smith" w weryfikacji to ta sama Alice Smith, która jest sławna na Twitterze. Podszywanie się jest możliwe na poziomie domeny; ktoś mógłby zarejestrować alice@somedomain.com i twierdzić, że jest celebrytą.

Nie zaufanie. NIP-05 na domenie, która daje nazwy każdemu za darmo, jest warte mniej niż ten na domenie, która weryfikuje aplikantów. Znaczek wygląda tak samo w każdym razie; kontekst ma znaczenie.

Nie odzyskanie konta. Utrata klucza prywatnego kończy twoje konto. NIP-05 nie może cię uratować; nie może ponownie wyprowadzić klucza z publicznego identyfikatora.

Nie moderacja. Zweryfikowany użytkownik nadal może publikować cokolwiek chce. Weryfikacja to funkcja tożsamości, a nie funkcja zawartości.

Dwie ścieżki do weryfikacji

Każda z nich daje ci działający zweryfikowany identyfikator.

Ścieżka 1: Usługa zarządzana (nostr.blog lub podobna)

Najszybsza, najtańsza na początek, bez wymagań technicznych.

1. Przejdź do nostr.blog/create.
2. Wybierz nazwę użytkownika.
3. Zapłać roczną opłatę za wybraną długość (2,99 USD do 999 USD).
4. Weryfikacja jest aktywna natychmiast.

Teraz masz yourname@nostr.blog. Każdy klient Nostr obsługujący NIP-05 wyświetla znaczek obok twojej nazwy wyświetlanej.

Ceny:

• 1 znak: 999 USD/rok
• 2 znaki: 499 USD/rok
• 3 znaki: 199 USD/rok
• 4 znaki: 99 USD/rok
• 5 znaków: 29 USD/rok
• 6-7 znaków: 9,99 USD/rok
• 8+ znaków: 2,99 USD/rok

Większość użytkowników wybiera nazwę 6-10 znaków; koszt wynosi 2,99 do 9,99 USD/rok. Krótkie nazwy premium są rzadkie i wyceniane odpowiednio.

Ścieżka 2: Samodzielnie hostowana na własnej domenie

Pełna kontrola; więcej wysiłku przy konfiguracji.

1. Już posiadasz domenę (lub zarejestrujesz jedną; ~12 USD/rok).
2. Utwórz plik JSON na https://yourdomain.com/.well-known/nostr.json z mapowaniem {"names": {"yourname": "your-hex-pubkey"}}.
3. Skonfiguruj serwer tak, aby zwracał Access-Control-Allow-Origin: * na tej ścieżce.
4. W swoim kliencie Nostr ustaw yourname@yourdomain.com jako identyfikator NIP-05.
5. W ciągu kilku minut klienci pobierają plik i wyświetlają weryfikację.

Działa dla technicznie komfortowych użytkowników. Pełny przewodnik: how-to-get-nostr-address.

Która ścieżka dla kogo

Użyj usługi zarządzanej, jeśli:

• Chcesz weryfikację w poniżej dwie minuty
• Nie posiadasz domeny
• Nie czujesz się komfortowo edytując konfiguracje serwera
• Chcesz krótką, łatwą do zapamiętania nazwę (usługi zarządzane mają zapasy)

Samodzielnie hostuj, jeśli:

• Już posiadasz domenę, którą lubisz
• Czujesz się komfortowo z DNS i serwerami internetowymi
• Chcesz całkowitą niezależność od jakiegokolwiek dostawcy trzeciej strony
• Planujesz utrzymywać domenę przez wiele lat (jednorazowa konfiguracja rozlicza się w czasie)

Dla większości użytkowników usługa zarządzana jest szybsza i tańsza w pierwszym roku. Samodzielny hosting zwraca się przez wiele lat, jeśli utrzymujesz domenę w każdym razie.

Co się dzieje po weryfikacji

Trzy rzeczy się zmieniają.

Twój wygląd w klientach. Surowy npub zostaje zastąpiony lub uzupełniony czytelnym identyfikatorem. Niektóre klienty pokazują oba; niektóre pokazują tylko NIP-05 po weryfikacji.

Inni ludzie mogą cię znaleźć po nazwie. Zamiast przekazywać ciąg znaków szesnastkowych 63 znaki, dzielisz się alice@nostr.blog. Łatwiej dołączyć do wizytówek, notatek w podcaście i bios międzyplatformowych.

Zaps do identyfikatora działają. Jeśli twoja usługa NIP-05 również obsługuje adres Lightning na tym samym identyfikatorze (nostr.blog robi to automatycznie), nadawcy mogą cię zipować, używając ludzkiej nazwy.

Nic z tego nie zmienia świata, ale wszystko to ma sens jako znaczna poprawa jakości życia.

Utrzymywanie weryfikacji

W przypadku usługi zarządzanej, utrzymanie nie wymaga żadnych wysiłków. Płacisz roczną opłatę; usługa utrzymuje rekord aktywny.

W przypadku samodzielnego hostowania, utrzymanie jest minimalne:

• Utrzymuj domenę odnowioną (roczna opłata rejestratora domen)
• Utrzymuj dostęp do serwera internetowego (monitoring dostępności pomaga)
• Utrzymuj prawidłowy nagłówek CORS przez migracje serwerów
• Zaktualizuj plik JSON, jeśli kiedykolwiek obruciisz swój pubkey (rzadkie)

Całkowity czas pracy: kilka minut rocznie, chyba że przeprowadzasz całą migrację serwera.

Poziomy weryfikacji w terenie

Różne domeny sygnalizują różne poziomy zaufania.

Domeny mniej więcej profesjonalne. Nazwa na domenie takiej jak bitcoin.com, primal.net lub podobna gromadzi pewne zaufanie, ponieważ domena jest powiązana ze znaną operacją. Domena weryfikuje wpisy w różnym stopniu.

Domeny osobiste. alice@alice.xyz to „ja, na mojej własnej domenie". Dobrze dla osoby indywidualnej; sygnał zaufania pochodzi z własnej reputacji Alice, a nie z domeny.

Domeny społeczności. Niektóre społeczności (sceny muzyczne, pola akademickie) obsługują domeny, które wymienią tylko członków społeczności. Bycie na takiej domenie sygnalizuje przynależność do społeczności.

Losowe domeny. Każdy może zarejestrować dowolną domenę i wydawać dowolne nazwy. NIP-05 na domenie, której nigdy nie słyszałeś, nie daje sygnału zaufania poza „kryptograficznie prawidłowy".

Kształt twojej weryfikacji odzwierciedla wybraną domenę. Użytkownik wybierający domenę open-to-all dostaje zaznaczenie „zweryfikowany", ale żaden wzrost reputacji; użytkownik wybierający renomowaną domenę dziedziczy część tej reputacji.

Typowe problemy z weryfikacją

Trzy problemy, które się pojawiają.

„Moja weryfikacja pojawia się na jednym kliencie, ale nie na innym." Buforowanie po stronie klienta. Różni klienci pobierają /.well-known/nostr.json w różnych przedziałach czasu. Nowa weryfikacja może być widoczna na jednym kliencie natychmiast i zająć 24 godziny na innym. Wyloguj się i zaloguj ponownie, aby wymusić ponowną weryfikację.

„Moja weryfikacja działała, a teraz znaczek zniknął." Najczęściej: twoja domena jest tymczasowo niedostępna. Klienci nie mogą pobrać pliku JSON, więc weryfikacja nie powiedzie się bez problemu (pokaż identyfikator bez znaczka). Zwykle rozwiązuje się, gdy domena jest z powrotem dostępna.

„Zarejestrowałem się, ale nigdy nie ustawiłem mojego NIP-05 w swoim profilu." Rejestracja i konfiguracja profilu to osobne kroki. Po zarejestrowaniu identyfikatora na nostr.blog lub podobnie, nadal musisz dodać go do swojego profilu Nostr, aby klienci wiedzieli, aby go sprawdzić.

Realistyczne wnioski

Weryfikacja na Nostr jest tania, szybka i przydatna. Nie daje supermocy; to prosta wygoda, która czyni twoją tożsamość przenośną i łatwą do zapamiętania.

Dla większości użytkowników 2,99 USD rocznie to oczywistość. Dla użytkowników, którzy posiadają domenę, samodzielny hosting to dobra alternatywa. Dla użytkowników, którzy chcą go pominąć, surowy npub nadal działa; znaczek to opcjonalne wypolerowanie, a nie wymagane.