Nostr'da doğrulanmış olmak: pratik bir rehber

"Nostr'da doğrulanmış olmak" mavi bir kontrol işareti satın almak anlamına gelmez. Bu, insan tarafından okunabilir bir adı genel anahtarınıza kriptografik olarak bağlayan NIP-05 tanımlayıcısı almak anlamına gelir.

Bu rehber, doğrulamanın aslında ne anlama geldiğini, iki dakikadan az içinde nasıl alacağınızı ve ne kanıtladığı ile ne kanıtlamadığını kapsar.

TL;DR. Nostr doğrulaması, alice@nostr.blog gibi bir NIP-05 tanımlayıcısıdır. Alanı listeleyen kişinin adınızı belirli genel anahtarınıza işaret edecek şekilde listelediğini kanıtlar. Bu, "gerçek Alice'dir" iddiasından daha zayıf ve "doğru hex dizesini kullandı" iddiasından daha güçlü bir ifadedir. Nostr.blog'a kaydolarak ya da kendi alanınızda bir JSON dosyası barındırarak bir tane alın.

Hazır olduğunda, @nostr.blog adresini al →

Nostr'da doğrulamanın anlamı

NIP-05 tanımlayıcısı (doğrulama mekanizması), diğer istemcilere şunu söyler: bu ad altında yazı gönderen genel anahtar, alanın /.well-known/nostr.json dosyasında listelenen alandır.

İstemci dosyayı alır, eşlemeyi doğrular ve UI'de küçük bir kontrol işareti veya vurgulanan tanımlayıcı gösterir. Eşleme başarısız olursa (alan çevrimdışı, pubkey uyumsuzluğu, dosya eksik), kontrol işareti görünmez.

Bu "doğrulama"dır. Kriptografiktir ve otomatiktir. Hiçbir platform çalışanı başvuruları gözden geçirmez.

Doğrulamanın kanıtladığı şey

Özel olarak:

Kriptografik bağlama. Gördüğünüz bu ad altında yazı gönderen genel anahtar, bu alanda bu ad altında listelenen genel anahtarla eşleşir. Kimse bunu taklit edemez; doğrulama başarısız olur.

Alan adı talebı. Alanı kontrol eden kişi bu adı bu pubkey altında listelemek için karar verdi. Dikkatli bir alan (nostr.blog gibi, ödeme alıp adları yalnızca bir kez kaydeden), bunu kasıtlı olarak listelemiştir.

Süreklilik. Aynı alan, aylarca aynı ad için aynı pubkey'i listeliyorsa, bu yepyeni bir girişten daha güçlü bir sinyaldir. Kalıcı bir doğrulanmış tanımlayıcı itibar biriktirir.

Doğrulama kanıtlamadığı şey

Eşit derecede özel:

Gerçek dünyadaki kimlik değil. Doğrulamadaki "Alice Smith" hakkında hiçbir şey, bunun Twitter'da ünlü Alice Smith olduğunu doğrulamaz. Sızma alan adı düzeyinde mümkündür; birisi alice@somedomain.com kaydedebilir ve ünlü biri olmadığını iddia edebilir.

Güven değil. Herkeye adları ücretsiz veren bir alandaki NIP-05, başvuru sahiplerini kontrol eden bir alandakinden daha az değerlidir. Kontrol işareti her iki şekilde de aynı görünür; bağlam önemlidir.

Hesap kurtarma değil. Özel anahtarınızı kaybetmek hesabınızı sonlandırır. NIP-05 sizi kurtaramaz; genel tanımlayıcıdan anahtarı yeniden türetemez.

İtidal değil. Doğrulanmış bir kullanıcı istediği zaman yazı gönderebilir. Doğrulama bir kimlik özelliğidir, içerik özelliği değil.

Doğrulamaya iki yol

Her ikisi de çalışan bir doğrulanmış tanımlayıcı sağlar.

Yol 1: Yönetilen hizmet (nostr.blog veya benzer)

Hızlı, başlamak için ucuz, teknik gereklilik yok.

1. nostr.blog/create sayfasına gidin.
2. Bir kullanıcı adı seçin.
3. Seçtiğiniz uzunluk için yıllık ücret ödeyin (2,99 dolardan 999 dolara).
4. Doğrulama hemen canlı hale gelir.

Artık yourname@nostr.blog sahipsiniz. NIP-05'i destekleyen her Nostr istemcisi, görünen adınızın yanında kontrol işaretini gösterir.

Fiyatlandırma:

• 1 karakter: 999 dolar/yıl
• 2 karakter: 499 dolar/yıl
• 3 karakter: 199 dolar/yıl
• 4 karakter: 99 dolar/yıl
• 5 karakter: 29 dolar/yıl
• 6-7 karakter: 9,99 dolar/yıl
• 8+ karakter: 2,99 dolar/yıl

Çoğu kullanıcı 6-10 karakterlik bir ad seçer; maliyet yıl başına 2,99 dolardan 9,99 dolara kadardır. Premium kısa adlar kıt olup fiyatlandırılmıştır.

Yol 2: Kendi alanınızda kendinden barındırılmış

Tam kontrol; daha fazla kurulum çabası.

1. Zaten bir alan sahibi siniz (ya da bir tane kaydettirin; ~12 dolar/yıl).
2. https://yourdomain.com/.well-known/nostr.json adresinde {"names": {"yourname": "your-hex-pubkey"}} eşlemesine sahip bir JSON dosyası oluşturun.
3. Sunucuyu bu yola Access-Control-Allow-Origin: * döndürecek şekilde yapılandırın.
4. Nostr istemcinizde yourname@yourdomain.com seçeneğini NIP-05 tanımlayıcısı olarak ayarlayın.
5. Birkaç dakika içinde istemciler dosyayı alır ve doğrulamayı görüntülerler.

Teknik olarak rahat olan kullanıcılar için çalışır. Tam rehber: how-to-get-nostr-address.

Kim için hangi yol

Yönetilen bir hizmet kullanın eğer:

• İki dakikadan az içinde doğrulama istiyorsanız
• Bir alan sahibi değilsiniz
• Sunucu yapılandırmalarını düzenlemek için rahat değilsiniz
• Kısa, hatırlanabilir bir ad istiyorsunuz (yönetilen hizmetler envanteri bulundurur)

Kendi barındırın eğer:

• Zaten sahip olduğunuz bir alanı seviyorsanız
• DNS ve web sunucularıyla rahat iseniz
• Herhangi bir üçüncü taraf sağlayıcıdan tam bağımsızlık istiyorsanız
• Alanı yıllarca tutmayı planlıyorsanız (tek seferlik kurulum zaman içinde amorti olur)

Çoğu kullanıcı için, yönetilen birinci yılda daha hızlı ve ucuzdur. Kendi barındırma, alanı zaten tutmayı planlıyorsanız birçok yıl içinde karşılığını verir.

Doğrulamanın ardından ne olur

Üç şey değişir.

İstemcilerdeki gösteriminiz. Ham npub, okunabilir tanımlayıcı tarafından değiştirilir veya ek olarak görülür. Bazı istemciler her ikisini de gösterir; bazıları doğrulamadan sonra yalnızca NIP-05'i gösterir.

Diğer insanlar sizi ada göre bulabilir. 63 karakterlik bir hex dizesini geçirmek yerine, alice@nostr.blog paylaşırsınız. İş kartlarına, podcast notlarına ve platformlar arası biyolara dahil etmesi daha kolaydır.

Tanımlayıcıya zaplama işe yarar. NIP-05 hizmetiniz da aynı tanımlayıcıda bir Lightning adresini çalıştırıyorsa (nostr.blog bunu otomatik olarak yapar), gönderenler insan tarafından okunabilir adı kullanarak size zap gönderebilir.

Bunların hiçbiri dünya değiştirici değildir, ancak hepsi anlamlı bir yaşam kalitesi iyileştirmesidir.

Doğrulamanızı korumak

Yönetilen bir hizmet için, bakım sıfırdır. Yıllık ücreti ödersiniz; hizmet kaydı canlı tutar.

Kendinden barındırılan için, bakım minimumdur:

• Alanı yenilemiş tutun (alan adı kayıt şirketinin yıllık ücreti)
• Web sunucusunu erişilebilir tutun (çalışma süresi izleme yardımcı olur)
• CORS başlığını herhangi bir sunucu göçü boyunca doğru tutun
• JSON dosyasını pubkey'inizi döndürürseniz güncelleyin (nadir)

Toplam zaman taahhüdü: tüm sunucunuzu taşımıyorsanız yılda birkaç dakika.

Orta yerdeki doğrulama seviyeleri

Farklı alanlar farklı güven sinyalleri verir.

Profesyonel-ish alanlar. Bitcoin.com, primal.net veya benzeri alandaki bir ad, alan bilinli bir operasyonla ilişkilendirildiği için biraz güven biriktirir. Alan girişleri değişen derecelerde doğrular.

Kişisel alanlar. alice@alice.xyz "ben, kendi alanımda"dır. Kişi için iyidir; güven sinyali Alice'in kendi itibarından gelir, alandan değil.

Topluluk alanları. Bazı topluluklar (müzik sahneleri, akademik alanlar) yalnızca topluluk üyelerini listeleyen alanları çalıştırır. Böyle bir alanda olmak topluluk üyeliğini gösterir.

Rastgele alanlar. Herhangi biri herhangi bir alanı kaydedebilir ve herhangi bir adı dağıtabilir. Asla duymadığınız bir alanda NIP-05, "kriptografik olarak geçerli" şeyi ötesinde hiçbir güven sinyali vermez.

Doğrulamanızın şekli seçtiğiniz alanı yansıtır. Serbest kullanıma açık bir alan seçen bir kullanıcı "doğrulanmış" kontrol işareti alır ancak itibar artışı almaz; itibarlı bir alan seçen bir kullanıcı bu itibardaki bazılarını miras alır.

Yaygın doğrulama sorunları

Ortaya çıkan üç sorun.

"Doğrulamam bir istemcide görünüyor ama diğerinde değil." İstemci tarafı önbelleği. Farklı istemciler /.well-known/nostr.json dosyasını farklı aralıklarda alır. Yeni bir doğrulama bir istemcide hemen görünebilir ve diğerinde 24 saat alabilir. Yeniden denetimi zorlamak için çıkış yapıp geri girin.

"Doğrulamam çalışıyordu ve şimdi kontrol işareti gitti." Çoğu zaman: alanınız geçici olarak erişilemez. İstemciler JSON dosyasını alamaz, bu nedenle doğrulama düzgün başarısız olur (kontrol işareti olmadan tanımlayıcıyı göster). Genellikle alan yeniden açılınca çözülür.

"Kaydettim ancak hiçbir zaman NIP-05'imi profilimdeki ayara koymadım." Kayıt ve profil kurulumu ayrı adımlardır. Nostr.blog'da veya benzeri yerde tanımlayıcınız kaydettikten sonra, istemcilerin bunu kontrol etmesi için Nostr profilinize eklemeniz yine de gerekir.

Gerçekçi sonuç

Nostr'da doğrulama ucuz, hızlı ve kullanışlıdır. Süper güçler ile gelmez; kimliğinizi taşınabilir ve hatırlanabilir hale getiren basit bir kolaylıktır.

Çoğu kullanıcı için yılda 2,99 dolar bir kolay karar. Alan sahibi olan kullanıcılar için kendi barındırma iyi bir alternatiftir. Atlamak isteyen kullanıcılar için ham npub yine de çalışır; kontrol işareti isteğe bağlı cilalama, gerekli değildir.