Como o Nostr lida com spam: as defesas práticas em 2026

O Nostr tem um problema de spam. Não incontrolável, não exclusivo do Nostr, mas real e vale a pena entender se você usar a rede ativamente.

O problema existe porque o protocolo não tem um guardião. Qualquer pessoa pode criar uma conta e postar. Esse é o recurso que torna o Nostr resistente à censura e também o que o torna suscetível a spam. Este guia cobre as defesas em uso em 2026 e quais realmente funcionam.

Spam no Nostr é filtrado no nível de relay e cliente, não centralmente. As defesas práticas são: relays com filtragem de spam padrão, filtros de rede de confiança em clientes convencionais, listas de silenciamento mantidas pelo usuário e requisitos opcionais de prova de trabalho em relays pagos. Um usuário com configurações padrão em um bom cliente vê muito pouco spam; um usuário em relays brutos sem filtros vê spam significativo.

When you're ready, grab your @nostr.blog address →

As cinco camadas defensivas

O Nostr acumulou várias técnicas anti-spam. Diferentes clientes e relays as combinam de formas diferentes.

1. Filtragem no nível de relay

A maioria dos relays modernos aplica algum tipo de filtro de spam. Regras comuns:

• Limitação de taxa. Uma conta não pode publicar mais de N eventos por minuto.
• Listas de bloqueio de spam conhecido. Mantidas pelo operador do relay ou compartilhadas entre relays.
• Correspondência de padrão. Eventos com certos padrões (gritos em maiúsculas, centenas de hashtags, URLs de scam específicas) são rejeitados.
• Tags obrigatórias. Alguns relays exigem formatos de tag específicos; eventos sem eles são descartados.

Eficácia: limitação de taxa básica e listas de bloqueio detêm spam casual. Spammers sofisticados as contornam, mas a barreira aumenta o suficiente para que a maioria do spam venha de fontes de baixo esforço que limites de taxa conseguem detectar.

2. Relays com escrita paga

A defesa econômica. Um relay que cobra 10 a 100 sats por evento torna spam economicamente desinteressante porque o custo escala com o volume de spam. Spammers tentando inundar o relay ficam sem orçamento.

Relays pagos não são a maioria, mas representam uma fatia significativa da rede. nostr.wine e serviços similares usam este modelo. Usuários que assinam seus posts fazem isso em parte pela experiência sem spam.

Para um usuário que só lê de relays com escrita paga, spam é praticamente ausente. Para o caso comum de ler de uma mistura de livres e pagos, spam é reduzido proporcionalmente ao quanto de cobertura paga você tem.

3. Prova de trabalho (NIP-13)

Um evento pode incluir um carimbo de prova de trabalho: um pequeno quebra-cabeça computacional que o cliente do autor resolveu para produzir o evento. Quanto mais bits de trabalho, mais caro fica fazer spam.

Um relay pode exigir prova de trabalho mínima para aceitação. Um cliente pode filtrar eventos com pouca prova de trabalho de seu feed.

Adoção: irregular. Alguns relays exigem isso; a maioria não. A maioria dos clientes pode exibir a contagem de PoW mas não filtra por isso por padrão. Se você especificamente quer filtrar apenas eventos de alto esforço, a maioria dos clientes expõe isso como uma configuração.

4. Filtros de rede de confiança

Essa é a defesa moderna mais eficaz e vale a pena explicar em detalhes.

A ideia: se você segue Alice, você implicitamente confia um pouco no julgamento de Alice. Se Alice segue Bob, você herda alguma confiança para Bob. Uma conta de spam que tem zero seguidores em seu gráfico social é quase certamente alguém que você não quer ver.

Clientes Nostr convencionais em 2026 implementam isso como um filtro padrão. Eventos de pubkeys completamente fora de seu gráfico social são ocultados ou desenfatizados. O limite geralmente é configurável.

Efeito: redução dramática em spam. Uma nova conta de spam tem que acumular seguidores de usuários reais para ser visível para qualquer pessoa, o que é muito mais difícil que criar a conta.

Troca: novos usuários legítimos (que têm poucos seguidores) podem ser filtrados. A maioria dos clientes lida com isso deixando você ver respostas aos seus próprios posts mesmo de contas fora do gráfico, com um pequeno indicador de aviso.

5. Listas de silenciamento do lado do cliente (NIP-51)

Sua lista de bloqueio pessoal. Silencie manualmente contas específicas; a lista de silenciamento é um evento Nostr assinado, então sincroniza entre clientes.

Todo cliente convencional tem um botão de silenciamento. Toque nele uma vez por spammer e eles desaparecem do seu feed permanentemente. Listas de silenciamento também podem incluir palavras-chave, hashtags ou padrões.

A combinação de filtragem de spam padrão e alguns minutos de ajuste de lista de silenciamento cobre as necessidades da maioria dos usuários.

Quais clientes lidam bem com spam

A partir de abril de 2026, uma classificação aproximada.

Defesas fortes contra spam por padrão:

• Primal. Padrões agressivos de rede de confiança, gerenciamento sólido de lista de silenciamento, spam invisível para a maioria dos usuários.
• Amethyst. Filtros configuráveis, bom suporte para lista de silenciamento, filtragem por tópico.
• Damus. Padrões decentes, UI clara de silenciamento, melhora anualmente.
• Cliente web nostr.blog. Filtro de rede de confiança padrão ativo.

Exigem ajuste:

• Clientes web antigos. Padrões menos polidos; configuração necessária.
• Clientes de nicho e focados em desenvolvedor. Ricos em recursos mas assumem que o usuário lida com filtragem.

Se você está recebendo muito spam no Nostr, primeira pergunta: qual cliente? Mudar para um com padrões mais fortes resolve isso sem você fazer nenhum trabalho de filtro.

O problema de spam do novo usuário

Usuários nas primeiras horas no Nostr frequentemente veem spam desproporcional porque:

• Eles seguem poucas contas, então filtros de rede de confiança não podem funcionar bem
• Eles não têm lista de silenciamento ainda
• Eles estão lendo de relays padrão que incluem alguns pesados em spam
• Spammers sofisticados focam em novos usuários especificamente porque são mais fáceis de enganar

Defesa prática para novos usuários:

1. Mantenha disciplina de silenciar conforme avança. Primeiro spam que você vê, silencie. Segundo, silencie.
2. Siga vinte contas em sua primeira semana para ativar o filtro de rede de confiança.
3. Ignore DMs de contas que você não conhece. DMs do primeiro dia de estranhos são quase sempre spam ou scams.
4. Se um relay específico é uma fonte consistente de spam, remova-o da sua lista.

Depois de duas semanas, a enchente geralmente diminui para um filete para uma conta ativa e bem filtrada.

Scams especificamente

Distinto de spam de volume: scams direcionados. Padrões comuns em 2026:

Ofertas falsas de verificação. "Obtenha verificação NIP-05 grátis, apenas cole seu nsec aqui." Nunca funciona. Nunca é legítimo. O nsec é a chave para sua conta; pedir por isso é um scam.

Airdrops falsos. "Zap nosso endereço 21 sats para receber 10.000 sats de volta." O remetente vai embora com seus 21 sats. Ponzi clássico; apenas os primeiros "testadores" recebem algo.

Suplantação. Alguém usando um nome de exibição quase duplicado de uma conta famosa envia você uma DM pedindo ajuda. Verifique o pubkey antes de se envolver.

Endereços NIP-05 impossíveis. Endereços @primal.net pretendendo ser do Primal que não são. Verifique o pubkey realmente resolvido.

"Sua conta Nostr será deletada" phishing. Literalmente falso; contas não podem ser deletadas por ninguém além do detentor da chave.

Regra geral: qualquer pessoa que precisa de algo de você no Nostr é quase certamente um scammer. Pessoas legítimas no Nostr não estão enviando DM para estranhos pedindo por dinheiro, chaves ou taxas de verificação.

Denúncia e remoção

Diferentemente de plataformas centralizadas, denúncia no Nostr não funciona da mesma forma.

O que você pode fazer:

• Silenciar a conta no seu cliente.
• Publicar um evento de denúncia NIP-56 (um evento assinado que diz "este pubkey é spam"). Alguns clientes e relays usam esses como entrada.
• Informar os operadores de relay se a conta estiver abusando um relay específico.
• Avisar outros usuários em posts públicos.

O que você não pode fazer:

• Apresentar uma denúncia ao "serviço de atendimento do Nostr." Não existe.
• Desencadear uma remoção em toda a rede.
• Fazer a conta do spammer ser suspensa em todos os relays.

A moderação funciona através de agregação. Muitos usuários silenciando, muitos relays filtrando, muitos clientes implementando rede de confiança cumulativamente silencia spammers para a maioria dos usuários legítimos. Mas o protocolo não oferece uma solução centralizada, e a descentralizada é imperfeita.

Como o cenário de spam evoluirá

Trabalho ativo no ecossistema:

• Melhores algoritmos de rede de confiança. Clientes estão melhorando suas heurísticas, usando sinais mais profundos de gráfico social.
• Bancos de dados de spam federados. Relays e clientes compartilham listas de pubkey de spam para que um spammer banido em um seja filtrado em outros.
• Renascimento da prova de trabalho. Alguns projetos estão explorando requisitos de PoW mais agressivos para eventos com aparência anônima.
• Filtragem assistida por IA. Experimentos iniciais usando modelos de IA locais para classificar spam. Não generalizado, promissor.
• Crescimento do mercado de relay pago. Mais relays pagos significam mais caminhos de leitura sem spam para usuários que assinam.

Spam no Nostr em 2028 é provável ser um problema menor que em 2026. O ritmo depende do esforço dos implementadores.

O aprendizado do usuário

Spam é real no Nostr. Não é esmagador para usuários com configurações razoáveis. A receita prática:

1. Use um cliente convencional com bons padrões.
2. Siga vinte pessoas para ativar filtragem de rede de confiança.
3. Silencie spammers conforme os encontra.
4. Considere um relay pago se quiser limpeza adicional.
5. Nunca se envolva com estranhos enviando DM sobre giveaways de criptomoedas.

Sob essa receita, um usuário diário do Nostr vê spam mínimo. Os primeiros dias ásperos são um problema real; o estado estável é gerenciável.