Как получить верификацию на Nostr: практическое руководство

«Получить верификацию на Nostr» не означает покупку голубой галочки. Это означает получение идентификатора NIP-05, который криптографически связывает человекочитаемое имя с вашим публичным ключом.

Это руководство охватывает то, что верификация на самом деле означает, как её получить менее чем за две минуты, и что она доказывает и не доказывает.

КРАТКО. Верификация на Nostr — это идентификатор NIP-05 вроде alice@nostr.blog. Она доказывает, что тот, кто управляет указанным доменом, внесли ваше имя в список как указывающее на ваш определённый публичный ключ. Это более слабое утверждение, чем «является настоящей Алисой» и более сильное утверждение, чем «использовал правильную шестнадцатеричную строку». Получите одну, зарегистрировавшись на nostr.blog или разместив JSON-файл на вашем собственном домене.

Когда будете готовы, заберите адрес @nostr.blog →

Что верификация означает на Nostr

Идентификатор NIP-05 (механизм верификации) говорит другим клиентам: публичный ключ, публикующий под этим именем, — это ключ, указанный в JSON-файле домена по адресу /.well-known/nostr.json.

Клиент загружает файл, проверяет сопоставление и отображает небольшую галочку или выделяет идентификатор в интерфейсе. Если сопоставление не удаётся (домен недоступен, несовпадение pubkey, файл отсутствует), галочка не появляется.

Это и есть «верификация». Она криптографическая и автоматическая. Никакой сотрудник платформы не проверяет заявки.

Что доказывает верификация

Конкретно:

Криптографическая привязка. Pubkey, который вы видите публикующим под этим именем, соответствует pubkey, указанному под этим именем на этом домене. Никто не может это подделать; верификация не пройдёт.

Утверждение домена. Тот, кто контролирует домен, решил указать это имя под этим pubkey. Осторожный домен (типа nostr.blog, который требует оплату и регистрирует имена только один раз) внесил его намеренно.

Непрерывность. Если один и тот же домен указывает одно и то же имя под одним и тем же pubkey в течение месяцев, это более сильный сигнал, чем новая запись. Постоянный верифицированный идентификатор накапливает репутацию.

Что верификация не доказывает

Столь же конкретно:

Не реальная личность. Ничто в NIP-05 не проверяет, что «Alice Smith» в верификации — это та самая Alice Smith, которая знаменита на Twitter. Выдача себя за другого лицо возможна на уровне домена; кто-нибудь мог бы зарегистрировать alice@somedomain.com и выдавать себя за знаменитость.

Не доверие. NIP-05 на домене, который раздаёт имена всем бесплатно, стоит меньше, чем на домене, который проверяет заявителей. Галочка выглядит одинаково в любом случае; контекст имеет значение.

Не восстановление аккаунта. Потеря приватного ключа означает конец вашего аккаунта. NIP-05 не может вас спасти; он не может переделать ключ из публичного идентификатора.

Не модерация. Верифицированный пользователь по-прежнему может опубликовать всё, что угодно. Верификация — это функция идентичности, а не функция контента.

Два пути к верификации

Каждый из них даёт вам рабочий верифицированный идентификатор.

Путь 1: Управляемый сервис (nostr.blog или аналогичный)

Самый быстрый, самый дешёвый в начале, без технических требований.

1. Перейдите на nostr.blog/create.
2. Выберите имя пользователя.
3. Оплатите годовой взнос за выбранную длину ($2.99 до $999).
4. Верификация включается немедленно.

Теперь у вас есть yourname@nostr.blog. Каждый клиент Nostr, поддерживающий NIP-05, показывает галочку рядом с вашим отображаемым именем.

Цены:

• 1 символ: $999/год
• 2 символа: $499/год
• 3 символа: $199/год
• 4 символа: $99/год
• 5 символов: $29/год
• 6-7 символов: $9.99/год
• 8+ символов: $2.99/год

Большинство пользователей выбирают имя из 6-10 символов; стоимость составляет $2.99 до $9.99/год. Премиальные короткие имена дефицитны и цены установлены соответственно.

Путь 2: Самостоятельное размещение на вашем собственном домене

Полный контроль; больше усилий на настройку.

1. Вы уже владеете доменом (или регистрируете один; ~$12/год).
2. Создайте JSON-файл по адресу https://yourdomain.com/.well-known/nostr.json с сопоставлением {"names": {"yourname": "your-hex-pubkey"}}.
3. Настройте сервер так, чтобы он возвращал Access-Control-Allow-Origin: * по этому пути.
4. В вашем клиенте Nostr установите yourname@yourdomain.com как ваш идентификатор NIP-05.
5. В течение нескольких минут клиенты загружают файл и отображают верификацию.

Работает для технически подкованных пользователей. Полное пошаговое руководство: how-to-get-nostr-address.

Какой путь для кого

Используйте управляемый сервис, если:

• Вы хотите верификацию менее чем за две минуты
• Вы не владеете доменом
• Вам не комфортно редактировать конфигурации сервера
• Вы хотите короткое запоминающееся имя (управляемые сервисы имеют инвентарь)

Самостоятельное размещение, если:

• Вы уже владеете доменом, который вам нравится
• Вам комфортно с DNS и веб-серверами
• Вы хотите полную независимость от любого стороннего провайдера
• Вы планируете сохранять домен годами (одноразовая настройка окупается со временем)

Для большинства пользователей управляемый вариант быстрее и дешевле в первый год. Самостоятельное размещение окупается на протяжении многих лет, если вы всё равно сохраняете домен.

Что происходит после верификации

Три вещи изменяются.

Ваше отображение в клиентах. Сырой npub заменяется или дополняется читаемым идентификатором. Некоторые клиенты показывают оба; некоторые показывают только NIP-05 после верификации.

Люди могут найти вас по имени. Вместо того, чтобы передавать 63-символьную шестнадцатеричную строку, вы делитесь alice@nostr.blog. Проще включить в визитные карточки, примечания подкаста и кросс-платформенные био.

Zaps на идентификатор работают. Если ваш сервис NIP-05 также запускает адрес Lightning по тому же идентификатору (nostr.blog делает это автоматически), отправители могут отправить вам zap, используя человекочитаемое имя.

Ничто из этого не меняет мир, но всё это имеет смысл как улучшение качества жизни.

Сохранение вашей верификации

Для управляемого сервиса техническое обслуживание равно нулю. Вы платите годовой взнос; сервис поддерживает запись в живом состоянии.

Для самостоятельного размещения обслуживание минимально:

• Держите домен обновленным (годовой взнос у регистратора домена)
• Держите веб-сервер доступным (мониторинг времени безотказной работы помогает)
• Держите CORS-заголовок правильным при любых миграциях сервера
• Обновляйте JSON-файл, если вы когда-нибудь ротируете свой pubkey (редко)

Общее требуемое время: несколько минут в год, если вы не выполняете миграцию всего сервера.

Уровни верификации на дикой местности

Разные домены проецируют разные сигналы доверия.

Профессиональные домены. Имя на bitcoin.com, primal.net или подобных накапливает некоторое доверие, потому что домен связан с известной операцией. Домен проверяет записи в разной степени.

Личные домены. alice@alice.xyz — это «я на моём собственном домене». Хорошо для человека; сигнал доверия исходит от собственной репутации Алисы, а не от домена.

Домены сообществ. Некоторые сообщества (музыкальные сцены, академические области) управляют доменами, которые указывают только членов сообщества. Наличие на таком домене сигнализирует о членстве в сообществе.

Случайные домены. Кто угодно может зарегистрировать любой домен и раздавать любые имена. NIP-05 на домене, о котором вы никогда не слышали, не даёт сигнала доверия, кроме «криптографически действителен».

Форма вашей верификации отражает домен, который вы выбрали. Пользователь, выбравший домен без ограничений, получает галочку «верифицировано», но без прироста репутации; пользователь, выбравший авторитетный домен, наследует часть репутации этого домена.

Обычные проблемы верификации

Три проблемы, которые возникают.

«Моя верификация показывается на одном клиенте, но не на другом.» Кеширование на стороне клиента. Разные клиенты загружают /.well-known/nostr.json в разные интервалы. Новая верификация может быть видна на одном клиенте немедленно и занять 24 часа на другом. Выйдите и зайдите снова, чтобы принудительно переповторить проверку.

«Моя верификация работала, а теперь галочка исчезла.» Чаще всего: ваш домен временно недоступен. Клиенты не могут загрузить JSON-файл, поэтому верификация не удаётся благодаря (показать идентификатор без галочки). Обычно разрешается, когда домен снова доступен.

«Я зарегистрировался, но никогда не установил мой NIP-05 в моём профиле.» Регистрация и настройка профиля — это отдельные шаги. После регистрации вашего идентификатора на nostr.blog или аналогичном, вам по-прежнему нужно добавить его в свой профиль Nostr, чтобы клиенты знали, что проверять.

Реалистичный вывод

Верификация на Nostr дешёвая, быстрая и полезная. Она не даёт никаких суперсил; это простое удобство, которое делает вашу личность портативной и запоминающейся.

Для большинства пользователей $2.99 в год — это очевидный выбор. Для пользователей, которые владеют доменом, самостоятельное размещение — хорошая альтернатива. Для пользователей, которые хотят пропустить это, сырой npub по-прежнему работает; галочка — это опциональный полироль, а не требуемая функция.