Як отримати верифікацію на Nostr: практичний посібник

«Отримати верифікацію на Nostr» не означає купувати синю позначку. Це означає отримати ідентифікатор NIP-05, який криптографічно прив'язує розбірливе для людини ім'я до вашого відкритого ключа.

Цей посібник охоплює те, що верифікація насправді означає, як її отримати за менше ніж дві хвилини, та що вона доводить і не доводить.

TL;DR. Верифікація на Nostr — це ідентифікатор NIP-05 на кшталт alice@nostr.blog. Це доводить, що той, хто керує вказаним доменом, перелічив ваше ім'я як таке, що вказує на ваш конкретний відкритий ключ. Це слабша претензія, ніж «справжня Еліс», і сильніша претензія, ніж «використав правильний шістнадцятковий рядок». Отримайте його, зареєструвавшись на nostr.blog або розмістивши JSON файл на вашому власному домені.

Коли будете готові, заберіть адресу @nostr.blog →

Що означає верифікація на Nostr

Ідентифікатор NIP-05 (механізм верифікації) повідомляє іншим клієнтам: відкритий ключ, який публікується під цим ім'ям, є тим, що вказаний в JSON файлі домену в /.well-known/nostr.json.

Клієнт отримує файл, перевіряє відображення та відображає невелику позначку або виділяє ідентифікатор в UI. Якщо відображення не вдається (домен не в мережі, невідповідність pubkey, файл відсутній), позначка не з'являється.

Це «верифікація». Вона криптографічна та автоматизована. Жоден співробітник платформи не переглядає заявки.

Що доводить верифікація

Конкретно:

Криптографічне прив'язування. Відкритий ключ, який ви бачите публікуючим, збігається з відкритим ключем, перелічених під цим ім'ям на цьому домені. Ніхто не може це підробити; верифікація не вдасться.

Твердження домену. Той, хто контролює домен, вирішив перелічити це ім'я під цим pubkey. Ретельний домен (як nostr.blog, який приймає платіж та реєструє імена лише один раз) перелічив його навмисне.

Безперервність. Якщо один домен перелічує одне і те ж ім'я для одного pubkey протягом місяців, це сильніший сигнал, ніж абсолютно новий запис. Постійно верифікований ідентифікатор накопичує репутацію.

Що верифікація не доводить

З рівною конкретністю:

Не реальна особистість. Нічого в NIP-05 не перевіряє, що «Alice Smith» у верифікації — це Alice Smith, яка знаменита на Twitter. Видавання себе за когось можливе на рівні домену; хтось міг би зареєструвати alice@somedomain.com та стверджувати, що це знаменитість.

Не довіра. NIP-05 на домені, який видає імена будь-кому безкоштовно, варто менше, ніж на домені, який перевіряє заявників. Позначка виглядає однаково в будь-якому випадку; контекст має значення.

Не відновлення облікову запису. Втрата вашого приватного ключа закінчує ваш обліковий запис. NIP-05 не може вас врятувати; вона не може повторно отримати ключ з публічного ідентифікатора.

Не модерація. Верифікований користувач все одно може публікувати що завгодно. Верифікація — це функція ідентичності, а не функція контенту.

Два шляхи до верифікації

Будь-який з них дає вам робочий верифікований ідентифікатор.

Шлях 1: Керований сервіс (nostr.blog або подібний)

Найшвидший, найдешевший для початку, без технічних вимог.

1. Перейдіть до nostr.blog/create.
2. Виберіть ім'я користувача.
3. Сплатіть щорічну плату для обраної вами довжини ($2.99 до $999).
4. Верифікація вступає в силу негайно.

Тепер у вас є yourname@nostr.blog. Кожен Nostr клієнт, що підтримує NIP-05, показує позначку поруч з вашим іменем профілю.

Ціни:

• 1 символ: $999/рік
• 2 символи: $499/рік
• 3 символи: $199/рік
• 4 символи: $99/рік
• 5 символів: $29/рік
• 6-7 символів: $9.99/рік
• 8+ символів: $2.99/рік

Більшість користувачів вибирають ім'я з 6-10 символів; вартість становить $2.99 до $9.99/рік. Короткі преміальні імена рідкісні та цінуються відповідно.

Шлях 2: Самостійне розміщення на вашому власному домені

Повний контроль; більше зусиль на налаштування.

1. Ви вже володієте доменом (або реєструєте один; ~$12/рік).
2. Створіть JSON файл за адресою https://yourdomain.com/.well-known/nostr.json з відображенням {"names": {"yourname": "your-hex-pubkey"}}.
3. Налаштуйте сервер на повернення Access-Control-Allow-Origin: * на цьому шляху.
4. У вашому Nostr клієнті встановіть yourname@yourdomain.com як ваш ідентифікатор NIP-05.
5. За кілька хвилин клієнти отримають файл та відображатимуть верифікацію.

Працює для технічно здатних користувачів. Повна інструкція: how-to-get-nostr-address.

Який шлях для кого

Використовуйте керований сервіс, якщо:

• Ви хочете верифікацію менше ніж за дві хвилини
• Ви не володієте доменом
• Ви не зручно редагуєте конфігурації серверів
• Ви хочете короткі памʼятні імена (керовані сервіси мають запас)

Самостійне розміщення, якщо:

• Ви вже володієте доменом, який вам подобається
• Ви зручно працюєте з DNS та веб-серверами
• Ви хочете повну незалежність від будь-якого постачальника третьої сторони
• Ви плануєте зберігати домен протягом років (одноразове налаштування амортизується з часом)

Для більшості користувачів керований варіант швидший та дешевший в першому році. Самостійне розміщення окупається через багато років, якщо ви все одно зберігаєте домен.

Що відбувається після верифікації

Три речі змінюються.

Ваш вигляд у клієнтах. Простий npub замінюється або доповнюється розбірливим ідентифікатором. Деякі клієнти показують обидва; деякі показують лише NIP-05 після верифікації.

Інші люди можуть знайти вас за ім'ям. Замість передачі шістнадцяткового рядка з 63 символів, ви поділяєтеся з alice@nostr.blog. Легше включити в візитівки, примітки шоу подкастів та біографії кількох платформ.

Зази на ідентифікатор працюють. Якщо ваш сервіс NIP-05 також запускає Lightning адресу на тому ж ідентифікаторі (nostr.blog робить це автоматично), відправники можуть закидати вам монети, використовуючи розбірливе для людини ім'я.

Нічого з цього не змінює світ, але все це є значним поліпшенням якості життя.

Підтримка вашої верифікації

Для керованого сервісу обслуговування — нульове. Ви платите щорічну плату; сервіс тримає запис живим.

Для самостійно розміщеного обслуговування мінімальне:

• Зберігайте домен поновленим (щорічна плата у реєстратора доменів)
• Зберігайте веб-сервер досяжним (моніторинг безперервної роботи допомагає)
• Зберігайте CORS заголовок правильним під час будь-яких міграцій серверів
• Оновіть JSON файл, якщо ви коли-небудь ротуєте свій pubkey (рідко)

Загальні витрати часу: кілька хвилин на рік, якщо ви не мігруєте весь ваш сервер.

Рівні верифікації в дикій природі

Різні домени проектують різні сигнали довіри.

Професійні домени. Ім'я у bitcoin.com, primal.net або подібних накопичує певну довіру, оскільки домен асоціюється з відомою операцією. Домен перевіряє записи в різному ступені.

Особисті домени. alice@alice.xyz — це «я на власному домені». Добре для особи; сигнал довіри походить від власної репутації Еліс, а не домену.

Доменні громади. Деякі громади (музичні сцени, академічні поля) керують доменами, які перелічують лише членів громади. Бути на такому домені сигналізує про членство в громаді.

Випадкові домени. Будь-хто може зареєструвати будь-який домен та видати будь-які імена. NIP-05 на домені, який ви ніколи не чули, не дає сигналу довіри понад «криптографічно валідне».

Форма вашої верифікації відображає домен, який ви вибрали. Користувач, який вибирає безплатний домен, отримує позначку «верифікований», але жодного підвищення репутації; користувач, який вибирає авторитетний домен, спадкує частину його репутації.

Поширені проблеми верифікації

Три проблеми, які виникають.

«Моя верифікація з'являється на одному клієнті, але не на іншому.» Кешування на стороні клієнта. Різні клієнти отримують /.well-known/nostr.json в різні інтервали. Нова верифікація може бути видима на одному клієнті негайно та займати 24 години на іншому. Вийдіть та увійдіть знову, щоб примусити перевірку.

«Моя верифікація працювала, а тепер позначка зникла.» Найчастіше: ваш домен тимчасово недосяжний. Клієнти не можуть отримати JSON файл, тому верифікація не вдається правильно (показати ідентифікатор без позначки). Зазвичай вирішується, коли домен знову в мережі.

«Я зареєструвався, але ніколи не встановлював мій NIP-05 у своєму профілі.» Реєстрація та налаштування профілю — окремі кроки. Після реєстрації вашого ідентифікатора на nostr.blog або подібному, вам все одно потрібно додати його до вашого Nostr профілю, щоб клієнти знали, що слід перевіряти.

Реалістичний висновок

Верифікація на Nostr дешева, швидка та корисна. Вона не приходить з супер силами; це просто зручність, яка робить вашу особистість портативною та памʼятною.

Для більшості користувачів $2.99 на рік — це очевидне рішення. Для користувачів, які володіють доменом, самостійне розміщення — хороша альтернатива. Для користувачів, які хочуть пропустити це, простий npub все одно працює; позначка — це опціональне полірування, а не обов'язкове.