NIP-05 nedir? Nostr adresi açıklandı

Nostr genel anahtarınız yazıyla şu şekilde görünür: npub1pf8hkx3ang2jngcgpsawtmj48c90pgqasmgpva7qhvnsty5j87yqwk3vy5. Bunu akşam yemeğinde yüksek sesle söylemeyi deneyin. Şimdi bir kartvizite yazılı yazmanızı veya bir telefon konuşmasında hecelemesini deneyin. Yapamazsınız. Ham anahtar doğru ve paylaşmak için güvenlidir, ancak insanların kullandığı bir tutamak olarak işe yaramaz.

NIP-05 çözümdür. alice@nostr.blog veya you@yourdomain.com gibi kısa ve e-posta şeklinde bir şeyi aynı genel anahtarına ekleyebilmenizi sağlar. İstemciler eşleşmeyi doğrular ve adınızın yanında okunabilir versiyonu gösterir. Bütün fikir budur.

Bu kılavuz NIP-05'in ne işe yaradığını, doğrulamanın aslında kapı altında nasıl çalıştığını, ne yapmadığını (mavi iş değildir) ve bir tane almanın iki yolunu açıklar.

TL;DR. NIP-05, Nostr genel anahtarınıza eşleşen name@domain.com biçimindeki bir tanımlayıcıdır. Bir etki alanı /.well-known/nostr.json konumunda küçük bir JSON dosyası yayınlar; istemciler eşleşmeyi doğrulamak için bu dosyayı okur. Size okunabilir bir ad ve hafif bir güven sinyali verir. Gerçek dünya kimliğinizi doğrulamaz ve hesabınızı kayıptan korumaz.

Hazır olduğunda, @nostr.blog adresini al →

NIP-05 nedir, bir cümlede

NIP-05, DNS ve web sunucusundaki bir JSON dosyası kullanarak okunabilir bir tanımlayıcıyı Nostr genel anahtarına yönlendirmeye yönelik bir standarttır.

Tanımlayıcı kasıtlı olarak bir e-posta adresine benzer. Bir e-posta adresi zaten çoğu insanın "birine verebileceğiniz bir ad" olarak tanıdığı şekildedir. Bu şekli ödünç almak açıklamadan bir tur atlar.

Uygulama kasıtlı olarak düşük teknolojilidir. Blokzincir yok, merkezi kayıt yok, Nostr'un zaten kullandığının ötesinde fantezi kriptografi yok. Bir etki alanı sahibi düz bir JSON dosyası yayınlar, herhangi bir istemci okuyabilir ve kriptografi yalnızca istemci eşlenen genel anahtarın gönderilerdeki imzayla eşleşip eşleşmediğini kontrol ettiğinde girer.

Gerçekte nasıl çalışır

İşte tam mekanizm, çünkü bir makaleye sığacak kadar kısa.

Nostr istemcinize tanımlayıcınızın alice@nostr.blog olduğunu söyleyin. İstemci:

1. Tanımlayıcıyı yerel bir parça (alice) ve bir etki alanı parçasına (nostr.blog) ayrıştırır.
2. https://nostr.blog/.well-known/nostr.json?name=alice adresine GET isteği yapar.
3. Sunucu kabaca şöyle görünen bir JSON dosyasıyla yanıt verir:

{
  "names": {
    "alice": "0a4f7b1a3d9a1529a3080c3ae5ee553e0af0a01d86d01677c0bb270592923f88"
  }
}

4. İstemci onaltılık genel anahtarını okur ve gönderilerinize eklenen pubkey ile karşılaştırır.
5. Eşleşirse, istemci tanımlayıcıyı doğrulanmış olarak işaretler ve bunu npub'ınızın yerine (veya yanında) görüntüler.

Bütün bu dans budur. OAuth yok, etki alanının tarafında "bu dosyayı barındırmadan" başka hesap oluşturma yok. nostr.blog sizi bu dosyada listelemeyi bıraktığında, tanımlayıcı çalışmayı durdurur. Eşleşme geri geldiğinde, tekrar çalışmaya başlar.

GET isteğinin CORS başlıklarını (Access-Control-Allow-Origin: *) döndürmesi gerektiği için tarayıcıdaki istemciler bunu okuyabilir. nostr.blog dahil çoğu NIP-05 ana bilgisayarı zaten bunu doğru yapar; başarısız olanlar çoğu "NIP-05'm bozuk" destek konularının kaynağıdır.

NIP-05 aslında size ne verir

Üç somut fayda, azalan usefulness sırasına göre.

Yüksek sesle söyleyebileceğiniz bir ad

Bu herkes ilk sırada konuştuğu çünkü en yaygın sürtünmeyi çözen kişi. alice@nostr.blog podcastlerde, kartvizitlerde, diğer ağlardaki profil biyografilerde ve el yazısı tabelada işe yarar. npub1pf8hkx3ang2... yapmaz.

İstemciler ve relayler arasında taşınabilirlik

NIP-05 kaydı, onu barındıran etki alanına değil, genel anahtarınıza işaret eder. Yarın alice@nostr.blog'dan alice@alicedomain.com'a geçmeye karar verirseniz, her iki JSON dosyasını da aynı pubkey'e işaret etmek üzere güncelleyerek bunu yapabilirsiniz. Gönderileriniz, takip ettikleriniz ve itibarınız umursamaz. Bunu Twitter ile karşılaştırın, burada bir tutamak değişikliği platformun sizin için her şeyi yeniden yönlendirmesi anlamına gelir ve bir hesap silme her şeyin gitmesi anlamına gelir.

Hafif bir güven sinyali

Güçlü olmayan ve ayrım önemlidir. Dikkatli bir etki alanı üzerinde NIP-05, bu etki alanını kontrol eden kişinin adınızı listelemesine karar vermiş olduğunun kanıtıdır. Etki alanı kullanıcılarını kontrol etmesi biliniyorsa (örneğin, çalışanlar için doğrulanmış bir ad alanı çalıştıran bir şirket), bu kontrol tanımlayıcıya bulaşır. Etki alanı adları isteyen herkese verirse, güven sinyali sıfırdır. Çoğu istemci bunu bilir ve onay işaretini nötr olarak görüntüler.

NIP-05 DEĞİLDİR

Bu bölüm mavi iş benzetmesinin yeni kullanıcıları üç spesifik şekilde yanıltması nedeniyle var.

Gerçek bir kişi veya belirli bir gerçek kişi olduğunuz kanıtı değildir. NIP-05, gönderi imzalayan genel anahtarının etki alanının bu ad altında listelediği genel anahtar ile eşleştiğini doğrular. Adın gerçek bir insan adı Alice'e karşılık geldiğini doğrulamaz. Ünlü taklit, kişi taklit edileni listelemek istekliliğinde olan bir etki alanını kontrol ederse mümkündür.

Kurtarma mekanizması değildir. Özel anahtarınızı kaybederseniz, NIP-05 sizi kurtaramaz. Tanımlayıcı, sahibinin gönderme yöntemi olmayan bir pubkey'e mutlu bir şekilde işaret edecektir. Kimse bunu sizin için sıfırlayamaz çünkü başka hiç kimsenin anahtarı yoktur.

URL değildir. alice@nostr.blog tanımlayıcıdır. Bunu tarayıcıya yapıştırmak hiçbir şey açmaz. Alice'in profiline gitmek için tanımlayıcıyı Nostr istemcisine veya web ağ geçidine besleyin. Şekil e-posta benzeri, link benzeri değildir.

NIP-05 adresi nasıl elde ederiz

İki yol, açıkça farklı maliyet ve çaba.

nostr.blog'a kaydolun

En hızlı yol. Bir kullanıcı adı seçersiniz, tanımlayıcı bir dakika içinde canlı olur ve kaydolma aynı sayfada bir Lightning cüzdanı artı tam web istemcisini paketler. Ada göre fiyatlandırma:

• 1 karakter: yılda 999 $ (gerçekten premium tek harfli tutamaklar için ayrılmış)
• 2 karakter: yılda 499 $
• 3 karakter: yılda 199 $
• 4 karakter: yılda 99 $
• 5 karakter: yılda 29 $
• 6 ila 7 karakter: yılda 9,99 $
• 8 veya daha fazla karakter: yılda 2,99 $

Daha uzun adlar çok daha ucuz çünkü çoğu daha fazla var. Kısa adlar nadir, akılda kalır ve buna göre fiyatlandırılır.

Sahip olduğunuz bir etki alanında kendi etkiniz barındırın

Zaten bir etki alanına sahipseniz ve web sunucusundaki dosyayı düzenlemekten rahat iseniz, NIP-05'i kendiniz hiç bir şey için çalıştırabilirsiniz (etki alanının maliyetinden başka).

Minimum uygulanabilir kurulum:

1. https://yourdomain.com/.well-known/nostr.json konumunda daha önce gösterilen şekille bir JSON dosyası koyun.
2. Sunucunun o dosya için Access-Control-Allow-Origin: * döndürdüğünden emin olun, aksi takdirde tarayıcı tabanlı istemciler bunu okumaz.
3. yourname@yourdomain.com'u Nostr istemcinizde NIP-05 tanımlayıcı olarak ayarlayın.
4. İstemci tarafında önbelleğinin temizlenmesi için birkaç dakika bekleyin.

DIY yolu tam bağımsızlık isteyen insanlar için doğru. Sadece ad istediğim ama web sunucusu korumanın istemediğim insanlar için yanlıştır. Çoğu kullanıcı ikinci gruba giriyor.

Yaygın tuzaklar

Çoğu destek sorusunun hesabı beş başarısızlık modu.

• Eksik CORS başlığı. nostr.json dosyası doğru verileri döndürür, ancak tarayıcı aynı köken ilkesi nedeniyle onu okumayı reddeder. Düzeltme: sunucuyu .well-known yolu üzerinde Access-Control-Allow-Origin: * göndermek için yapılandırın.
• JSON'da yanlış pubkey. Birisi onaltılık sayıyı el ile kopyaladı ve bir karakter düştü. Nostr istemcinizin "hesap ayarları" altında gösterdiğiyle bayt bayt karşılaştırın.
• Agresif istemci tarafında önbellekleme. JSON'da değişiklikten sonra bazı istemciler eski eşleşmeyi 24 saate kadar tutar. Yeniden okumayı zorlamak için oturum kapatıp tekrar açın veya kısaca istemcileri değiştirin.
• Başlıkları yeniden yazan bir CDN kullanmak. Cloudflare ve benzer kenarlar bazen CORS başlığını kaldırır veya garip önbellek yönergeleri ekler. Tarayıcının gösterdiği şeyi değil, ham yanıtı kontrol edin.
• Ada büyük harf koymak. NIP-05 adları küçük harf olması gerekir. Bazı istemciler karışık durumu tolere eder, bazısı olmaz. a-z, 0-9, tire, alt çizgi ile kalın.

Bunun için ödeme yapmaya değer mi?

Dürüst cevap: ada ve etki alanına bağlıdır.

İstediğiniz ad uzun ve unutulmuşsa, zaten sahip olduğunuz bir etki alanı üzerindeki DIY yolu genellikle daha iyi bir seçimdir. Tek seferlik kurulumu yapıp tanımlayıcı için birilerine asla para ödemezsiniz.

Kendi başına bir güven ve anılabilirlik sinyali olan tanınabilir bir etki alanında kısa bir ad istiyorsanız, yılda birkaç dolar ödeme, birden çok etki alanı arasında eşdeğer adları işgal etmeye çalışmaktan neredeyse her zaman daha iyidir. Kısa adlar internette her yerde nadir ve Nostr istisna değildir.

Her iki şekilde de, bazı NIP-05 almak ham npub'u sonsuza kadar tutmaktan iyidir. Birinin olmadığının maliyeti, tanımlayıcınızı birine her verdiğinizde daha kötü bir izlenimdir.