O que é NIP-05? O endereço Nostr, explicado

Sua chave pública Nostr, escrita por inteiro, se parece com npub1pf8hkx3ang2jngcgpsawtmj48c90pgqasmgpva7qhvnsty5j87yqwk3vy5. Tente dizer isso em voz alta durante o jantar. Agora tente escrever em um cartão de visita, ou soletrar por telefone. Você não consegue. A chave bruta está correta e é segura compartilhar, mas é inútil como um identificador que humanos usam.

NIP-05 é a solução. Permite que você anexe algo curto e em formato de e-mail, como alice@nostr.blog ou voce@seudominio.com, à mesma chave pública. Os clientes verificam o mapeamento e mostram a versão legível ao lado do seu nome. Essa é a ideia toda.

Este guia cobre o que NIP-05 faz, como a verificação funciona sob o capô, o que não faz (não é um crachá azul), e as duas formas de conseguir um.

Resumido. NIP-05 é um identificador no formato nome@dominio.com que mapeia para sua chave pública Nostr. Um domínio publica um pequeno arquivo JSON em /.well-known/nostr.json; os clientes leem esse arquivo para confirmar o mapeamento. Fornece um nome legível e um sinal de confiança leve. Não verifica sua identidade do mundo real e não protege sua conta contra perda.

Quando estiver pronto, pegue seu endereço @nostr.blog →

O que é NIP-05, em uma frase

NIP-05 é um padrão para apontar um identificador legível para uma chave pública Nostr, usando DNS e um arquivo JSON em um servidor web.

O identificador se parece com um endereço de e-mail de propósito. Um endereço de e-mail já é a forma que a maioria das pessoas reconhece como "um nome que você pode dar para outra pessoa." Usar essa forma economiza uma rodada de explicação.

A implementação é deliberadamente baixa tecnologia. Sem blockchain, sem registro central, sem criptografia sofisticada além do que Nostr já usa. Um proprietário de domínio publica um arquivo JSON simples, qualquer cliente pode lê-lo, e a criptografia só entra quando o cliente verifica que a chave pública mapeada corresponde à assinatura nos posts.

Como realmente funciona

Aqui está o mecanismo literal, porque é curto o suficiente para caber em um artigo.

Você diz ao seu cliente Nostr que seu identificador é alice@nostr.blog. O cliente:

1. Analisa o identificador em uma parte local (alice) e uma parte de domínio (nostr.blog).
2. Faz uma requisição GET para https://nostr.blog/.well-known/nostr.json?name=alice.
3. O servidor responde com um arquivo JSON que se parece com isto:

{
  "names": {
    "alice": "0a4f7b1a3d9a1529a3080c3ae5ee553e0af0a01d86d01677c0bb270592923f88"
  }
}

4. O cliente lê a chave pública hexadecimal e a compara com a pubkey anexada aos seus posts.
5. Se corresponderem, o cliente marca o identificador como verificado e o renderiza no lugar de (ou ao lado de) seu npub.

Essa é a dança toda. Sem OAuth, sem criação de conta no lado do domínio além de "hospedar este arquivo." Quando nostr.blog para de listá-lo nesse arquivo, o identificador para de funcionar. Quando o mapeamento volta, começa a funcionar novamente.

A requisição GET é suposta retornar headers CORS (Access-Control-Allow-Origin: *) para que clientes no navegador possam lê-lo. A maioria dos hosts NIP-05, incluindo nostr.blog, já faz isso corretamente; os que não fazem são a fonte da maioria dos threads de suporte "meu NIP-05 está quebrado."

O que NIP-05 realmente fornece

Três benefícios concretos, em ordem decrescente de utilidade.

Um nome que você pode dizer em voz alta

Este é o que todos falam primeiro porque é o que resolve o atrito mais comum. alice@nostr.blog funciona em podcasts, cartões de visita, bios de perfil em outras redes e placas manuscritas. npub1pf8hkx3ang2... não.

Portabilidade entre clientes e relays

O registro NIP-05 aponta para sua chave pública, não para o domínio que o hospeda. Se amanhã você decidir migrar de alice@nostr.blog para alice@alicedomain.com, faz isso atualizando os dois arquivos JSON para apontar para a mesma pubkey. Seus posts, seguidores e reputação não se importam. Compare isto com Twitter, onde uma mudança de identificador significa que a plataforma redireciona tudo para você e uma exclusão de conta significa que tudo desaparece.

Um sinal de confiança leve

Não é um forte, e a distinção importa. Um NIP-05 em um domínio cuidadoso é evidência de que quem controla esse domínio decidiu listá-lo. Se o domínio é conhecido por verificar seus usuários (uma empresa executando um namespace verificado para funcionários, por exemplo), essa verificação se reflete no identificador. Se o domínio entrega nomes para qualquer um que peça, o sinal de confiança é zero. A maioria dos clientes sabe disso e renderiza o crachá neutralmente.

O que NIP-05 NÃO é

Esta seção existe porque a analogia do crachá azul desvia novos usuários de três formas específicas.

Não é prova de que você é uma pessoa real ou uma pessoa real específica. NIP-05 verifica que a chave pública assinando posts corresponde à chave pública que o domínio listou sob esse nome. Não verifica que o nome corresponde a um ser humano real chamado Alice. Personificação de celebridade é possível se o personificador controlar um domínio disposto a listá-lo.

Não é um mecanismo de recuperação. Se você perder sua chave privada, seu NIP-05 não pode salvá-lo. O identificador apontará felizmente para uma pubkey cujo proprietário não tem forma de postar novamente. Ninguém pode resetá-lo para você porque ninguém mais tem a chave.

Não é uma URL. alice@nostr.blog é um identificador. Colar em um navegador não abrirá nada. Para navegar até o perfil da Alice, você alimenta o identificador a um cliente Nostr ou a um gateway web. A forma é parecida com e-mail, não com link.

Como conseguir um endereço NIP-05

Dois caminhos, claramente diferentes em custo e esforço.

Registre-se no nostr.blog

O caminho mais rápido. Você escolhe um nome de usuário, o identificador fica ativo em menos de um minuto, e o cadastro inclui uma carteira Lightning mais um cliente web completo na mesma página. Preços por comprimento do nome:

• 1 caractere: $999 por ano (reservado para identificadores genuinamente premium de letra única)
• 2 caracteres: $499 por ano
• 3 caracteres: $199 por ano
• 4 caracteres: $99 por ano
• 5 caracteres: $29 por ano
• 6 a 7 caracteres: $9,99 por ano
• 8 ou mais caracteres: $2,99 por ano

Nomes mais longos são muito mais baratos porque há muito mais deles. Nomes mais curtos são escassos, memoráveis e precificados de acordo.

Hospede o seu próprio em um domínio que você possui

Se você já possui um domínio e está confortável editando um arquivo em um servidor web, pode executar NIP-05 você mesmo pelo custo do domínio (e nada mais).

A configuração mínima viável:

1. Coloque um arquivo JSON em https://seudominio.com/.well-known/nostr.json com a forma mostrada anteriormente.
2. Certifique-se de que o servidor retorna Access-Control-Allow-Origin: * para esse arquivo, ou clientes baseados em navegador não o lerão.
3. Defina seunome@seudominio.com como o identificador NIP-05 no seu cliente Nostr.
4. Aguarde alguns minutos para que o cache do lado do cliente seja limpo.

O caminho DIY é certo para pessoas que querem independência total de terceiros. É errado para pessoas que querem "apenas o nome, não quero manter um webserver." A maioria dos usuários cai no segundo grupo.

Armadilhas comuns

Cinco modos de falha que representam a maioria das perguntas de suporte.

• Header CORS ausente. O arquivo nostr.json retorna os dados corretos, mas o navegador se recusa a lê-lo por causa da política de mesma origem. Solução: configure o servidor para enviar Access-Control-Allow-Origin: * no caminho .well-known.
• Pubkey errada no JSON. Alguém copiou a mão o hexadecimal e deixou cair um caractere. Compare byte por byte com o que seu cliente Nostr mostra em "configurações de conta."
• Cache agressivo do lado do cliente. Após uma mudança no JSON, alguns clientes mantêm o mapeamento antigo por até 24 horas. Faça logout e login novamente, ou troque clientes brevemente, para forçar uma releitura.
• Usando um CDN que reescreve headers. Cloudflare e bordas semelhantes às vezes removem o header CORS ou adicionam diretivas de cache estranhas. Verifique a resposta bruta, não o que o navegador mostra.
• Colocando letras maiúsculas no nome. Nomes NIP-05 devem estar em minúsculas. Alguns clientes toleram maiúsculas e minúsculas mistas, alguns não. Use apenas a-z, 0-9, hífen, sublinhado.

Vale a pena pagar?

Resposta honesta: depende do nome e do domínio.

Se o nome que você quer é longo e esquecível, o caminho DIY em um domínio que você já possui é geralmente a melhor escolha. Você faz a configuração única vez e nunca paga a ninguém pelo identificador novamente.

Se você quer um nome curto em um domínio reconhecível, que é em si um sinal de confiança e memorabilidade, pagar alguns dólares por ano é quase sempre melhor do que tentar ocupar nomes equivalentes em vários domínios. Nomes curtos são escassos em toda a internet e Nostr não é exceção.

De qualquer forma, ter algum NIP-05 é melhor do que manter o npub bruto para sempre. O custo de não ter um é uma impressão pior toda vez que você entrega seu identificador para alguém.