Como se verificar no Nostr: um guia prático

"Se verificar no Nostr" não significa comprar um selo azul. Significa obter um identificador NIP-05 que vincula criptograficamente um nome legível por humanos à sua chave pública.

Este guia aborda o que a verificação realmente significa, como obtê-la em menos de dois minutos, e o que ela prova e o que não prova.

TL;DR. Verificação no Nostr é um identificador NIP-05 como alice@nostr.blog. Prova que quem quer que execute o domínio listado seu nome apontando para sua chave pública específica. Esta é uma afirmação mais fraca do que "é a verdadeira Alice" e uma afirmação mais forte do que "usou a string hexadecimal correta." Obtenha uma se inscrevendo no nostr.blog ou hospedando um arquivo JSON no seu próprio domínio.

Quando estiver pronto, pegue seu endereço @nostr.blog →

O que verificação significa no Nostr

Um identificador NIP-05 (o mecanismo de verificação) informa a outros clientes: a chave pública que posta sob este nome é a listada no arquivo JSON do domínio em /.well-known/nostr.json.

O cliente busca o arquivo, verifica o mapeamento e exibe um pequeno selo ou destaca o identificador na interface. Se o mapeamento falhar (domínio offline, chave pública incompatível, arquivo ausente), o selo não aparece.

Esta é a "verificação." É criptográfica e automatizada. Nenhum funcionário da plataforma revisa aplicações.

O que verificação prova

Especificamente:

Vinculação criptográfica. A chave pública que você vê postando a partir deste nome corresponde à chave pública listada sob este nome neste domínio. Ninguém pode falsificar isso; a verificação falharia.

Reivindicação de domínio. Quem controla o domínio decidiu listar este nome sob esta chave pública. Um domínio cuidadoso (como nostr.blog, que aceita pagamento e registra nomes apenas uma vez) listou deliberadamente.

Continuidade. Se o mesmo domínio estiver listando o mesmo nome para a mesma chave pública há meses, isso é um sinal mais forte do que uma entrada completamente nova. Um identificador verificado persistente acumula reputação.

O que verificação não prova

Igualmente especificamente:

Não identidade do mundo real. Nada sobre um NIP-05 verifica que "Alice Smith" na verificação é a Alice Smith que é famosa no Twitter. Falsificação de identidade é possível no nível de domínio; alguém poderia registrar alice@somedomain.com e afirmar ser uma celebridade.

Não confiança. Um NIP-05 em um domínio que distribui nomes para qualquer pessoa gratuitamente vale menos do que um em um domínio que verifica candidatos. O selo parece o mesmo de qualquer forma; o contexto é o que importa.

Não recuperação de conta. Perder sua chave privada encerra sua conta. O NIP-05 não pode salvá-lo; não pode rederiver a chave a partir do identificador público.

Não moderação. Um usuário verificado ainda pode postar o que quiser. Verificação é um recurso de identidade, não um recurso de conteúdo.

Dois caminhos para verificação

Ambos oferecem um identificador verificado funcionando.

Caminho 1: Serviço gerenciado (nostr.blog ou similar)

Mais rápido, mais barato para começar, sem requisitos técnicos.

1. Vá para nostr.blog/create.
2. Escolha um nome de usuário.
3. Pague a taxa anual para o comprimento escolhido ($2,99 a $999).
4. A verificação fica ativa imediatamente.

Agora você tem yourname@nostr.blog. Todo cliente Nostr que suporta NIP-05 mostra o selo ao lado do seu nome de exibição.

Preços:

• 1 caractere: $999/ano
• 2 caracteres: $499/ano
• 3 caracteres: $199/ano
• 4 caracteres: $99/ano
• 5 caracteres: $29/ano
• 6-7 caracteres: $9,99/ano
• 8+ caracteres: $2,99/ano

A maioria dos usuários escolhe um nome de 6-10 caracteres; o custo é $2,99 a $9,99/ano. Nomes curtos premium são escassos e precificados em conformidade.

Caminho 2: Auto-hospedado no seu próprio domínio

Controle total; mais esforço de configuração.

1. Você já possui um domínio (ou registra um; ~$12/ano).
2. Crie um arquivo JSON em https://yourdomain.com/.well-known/nostr.json com o mapeamento {"names": {"yourname": "your-hex-pubkey"}}.
3. Configure o servidor para retornar Access-Control-Allow-Origin: * nesse caminho.
4. No seu cliente Nostr, defina yourname@yourdomain.com como seu identificador NIP-05.
5. Em alguns minutos, os clientes buscam o arquivo e exibem a verificação.

Funciona para usuários tecnicamente confortáveis. Passo a passo completo: how-to-get-nostr-address.

Qual caminho para quem

Use um serviço gerenciado se:

• Você quer verificação em menos de dois minutos
• Você não possui um domínio
• Você não é confortável editando configurações de servidor
• Você quer um nome curto e memorável (serviços gerenciados têm o inventário)

Auto-hospede se:

• Você já possui um domínio que gosta
• Você é confortável com DNS e servidores web
• Você quer independência completa de qualquer provedor terceirizado
• Você planeja manter o domínio por anos (configuração única se amortiza ao longo do tempo)

Para a maioria dos usuários, gerenciado é mais rápido e barato no primeiro ano. Auto-hospedagem se paga ao longo de muitos anos se você manter o domínio mesmo assim.

O que acontece após verificação

Três coisas mudam.

Sua exibição nos clientes. O npub bruto é substituído ou suplementado pelo identificador legível. Alguns clientes mostram ambos; alguns mostram apenas o NIP-05 após verificação.

Outras pessoas podem encontrá-lo pelo nome. Em vez de passar uma string hexadecimal com 63 caracteres, você compartilha alice@nostr.blog. Mais fácil de incluir em cartões de visita, notas de show de podcast e bios multiplataforma.

Zaps para o identificador funcionam. Se seu serviço NIP-05 também executa um endereço Lightning no mesmo identificador (nostr.blog faz isso automaticamente), os remetentes podem fazer zap para você usando o nome legível.

Nada disso muda o mundo, mas tudo isso é uma melhoria significativa na qualidade de vida.

Mantendo sua verificação

Para um serviço gerenciado, a manutenção é zero. Você paga a taxa anual; o serviço mantém o registro ativo.

Para auto-hospedado, a manutenção é mínima:

• Mantenha o domínio renovado (a taxa anual do registrador de domínio)
• Mantenha o servidor web acessível (monitoramento de tempo de atividade ajuda)
• Mantenha o cabeçalho CORS correto através de qualquer migração de servidor
• Atualize o arquivo JSON se você nunca girar sua chave pública (raro)

Comprometimento de tempo total: alguns minutos por ano a menos que você esteja migrando seu servidor inteiro.

Níveis de verificação na prática

Domínios diferentes projetam sinais de confiança diferentes.

Domínios mais ou menos profissionais. Um nome em bitcoin.com, primal.net ou similar acumula alguma confiança porque o domínio está associado a uma operação conhecida. O domínio verifica entradas em graus variáveis.

Domínios pessoais. alice@alice.xyz é "eu, no meu próprio domínio." Bom para o indivíduo; o sinal de confiança vem da própria reputação de Alice, não do domínio.

Domínios comunitários. Algumas comunidades (cenas musicais, campos acadêmicos) executam domínios que listam apenas membros da comunidade. Estar em tal domínio sinaliza pertencimento à comunidade.

Domínios aleatórios. Qualquer pessoa pode registrar qualquer domínio e distribuir qualquer nome. Um NIP-05 em um domínio que você nunca ouviu falar não dá nenhum sinal de confiança além de "criptograficamente válido."

A forma de sua verificação reflete o domínio que você escolheu. Um usuário escolhendo um domínio para todos obtém o selo "verificado" mas nenhum aumento de reputação; um usuário escolhendo um domínio reputável herda alguma dessa reputação.

Problemas comuns de verificação

Três problemas que surgem.

"Minha verificação aparece em um cliente mas não em outro." Cache do lado do cliente. Diferentes clientes buscam o /.well-known/nostr.json em intervalos diferentes. Uma nova verificação pode ser visível em um cliente imediatamente e levar 24 horas em outro. Saia e faça login novamente para forçar uma rechecagem.

"Minha verificação estava funcionando e agora o selo desapareceu." Na maioria das vezes: seu domínio está temporariamente inacessível. Os clientes não conseguem buscar o arquivo JSON, então a verificação falha graciosamente (mostra o identificador sem o selo). Geralmente é resolvido quando o domínio volta.

"Registrei mas nunca defini meu NIP-05 no meu perfil." Registro e configuração de perfil são etapas separadas. Após registrar seu identificador no nostr.blog ou similar, você ainda precisa adicioná-lo ao seu perfil Nostr para que os clientes saibam verificá-lo.

A conclusão realista

Verificação no Nostr é barata, rápida e útil. Não vem com superpoderes; é uma conveniência simples que torna sua identidade portátil e memorável.

Para a maioria dos usuários, $2,99 por ano é óbvio. Para usuários que possuem um domínio, auto-hospedagem é uma boa alternativa. Para usuários que querem pular isso, o npub bruto ainda funciona; o selo é polimento opcional, não necessário.