一文讀懂去中心化社交協議Nostr_OST

注：近期一個名為nostr的去中心化社交協議獲得了比特幣社區的追捧，這引來了Twitter現任CEOElonMusk爭議性的封殺政策，同時讓Twitter前任CEOJackDorsey自掏14BTC為其提供資助，那nostr到底有什么魔力？

Twitter的最新禁止政策根據介紹，nostr是一個最簡化的協議，它能夠一勞永逸地創建一個抗審查的全球「社交」網絡。nostr不依賴于任何受信中央服務器，其基于密碼學密鑰和簽名，并且不依賴于P2P技術，它也不會發行token。那它的運作原理是怎樣的呢？簡單來說：每個人都運行一個客戶端，這可以是本機客戶端、Web客戶端等。要發布某些內容，你要用你的密鑰對其簽名，并將其發送到多個中繼器。要從其他人那里獲得更新，你可以詢問多個中繼器是否了解這些其他人。任何人都可以運行中繼器，這是非常簡單的，除了接受某些人的帖子并轉發給其他人之外，它什么都不做。我們也不需要信任中繼器，簽名是在客戶端進行驗證的。1、如何開始使用Nostr2、Nostr客戶端功能比較3、基于Nostr的項目列表一、其他解決方案存在的問題

安全團隊：未經驗證的合約（0xac15ab開頭）存在漏洞，攻擊者獲利近16萬美元:8月13日消息，據Beosin Alert監測，未經驗證的合約（0xac15ab開頭）存在漏洞，并導致多個地址的損失。

手續費來源于FixedFloat的攻擊者地址（0xb9c77d開頭）已經獲利約 97000美元。目前所有的資金都存放在0x202bad開頭地址。

另一個攻擊者地址（0x7d9bc4開頭）獲利約6萬美元，并將所有被盜資金轉移到Railgun:Relay。[2023/8/13 16:23:30]

1、Twitter的問題

Twitter有廣告；Twitter使用奇怪的技巧讓你上癮；Twitter不會顯示你關注的人的真實歷史動態；Twitter會禁止某些人的賬戶；Twitter會使用影子禁令.Twitter有很多垃圾信息；2、Mastodon和類似應用的問題

用戶身份附加在第三方控制的域名上；服務器所有者可以像Twitter一樣禁止你，服務器所有者也可以阻止其他服務器；服務器之間的遷移是事后才考慮的，只有在服務器協作的情況下才能完成。它在對抗環境中不起作用；運行服務器沒有明確的動機，因此它們往往由愛好者以及希望將自己的名字附加到一個很酷的域名上的人來運行的。然后，用戶受制于一個人的專制，這往往比Twitter這樣的大公司還要糟糕，他們無法遷移出去;由于服務器往往是業余的，它們經常在一段時間后被拋棄——這實際上等同于禁止所有人;如果每臺服務器的更新都必須痛苦地推送(和保存!)到大量其他服務器，那么擁有大量服務器就沒有意義了；這一點由于服務器數量龐大而加劇，因此更多的數據必須更頻繁地傳遞到更多的地方;對于視頻共享的具體示例，ActivityPub愛好者意識到完全不可能像文本注釋那樣在服務器之間傳輸視頻；3、SSB的問題

安全團隊：SuperNormal項目Discord服務器遭到攻擊:金色財經報道，據CertiK監測，SuperNormal項目Discord服務器遭到攻擊。請社區用戶不要點擊該Discord服務器發送的任何鏈接。[2022/12/8 21:31:08]

它沒有太多問題，我認為這很棒。事實上，我打算以此為基礎，但是它的協議太復雜了，因為它根本就沒有被認為是一個開放的協議。它只是用JavaScript編寫的，可能是一種快速解決特定問題的方法，因此它有奇怪和不必要的怪癖，比如簽署一個JSON字符串，其必須嚴格遵守ECMA-262第6版規則;它堅持從單個用戶那獲得一連串的更新，這對我來說是不必要的，而且會增加內容的臃腫和僵化程度——每個服務器/用戶都需要存儲所有的帖子鏈，以確保新的帖子是有效的。為什么要這么做?(也許他們有很好的理由);它不像Nostr那樣簡單，因為它主要是為P2P同步而設計的；不過，可能值得考慮使用SSB而不是這種自定義協議，并僅使其適應客戶端中繼服務器模型，因為重用標準總是比嘗試讓人們使用新標準更好。4、其他要求運行服務器方案的問題

墨西哥參議員：比特幣將成為法定貨幣:金色財經報道，墨西哥參議員Indira Kempis表示，比特幣將成為法定貨幣，這不是意見。[2022/10/4 18:38:55]

他們要求每個人都運行自己的服務器；有時人們仍然會在這些方面受到審查，因為域名可能會受到審查；二、Nostr的運行原理

Nostr有兩個組件：客戶端和中繼器。每個用戶運行一個客戶端，任何人都可以運行中繼器。每個用戶都由公鑰標識，每個帖子都有簽名，每個客戶端都會驗證這些簽名。客戶端從他們選擇的中繼器獲取數據，并將數據發布到他們選擇的其他中繼器。中繼器不與另一個中繼器通信，僅直接與用戶通信。例如，要「關注」某人，用戶只需指示他們的客戶端查詢它知道的中繼器，以獲取來自該公鑰的帖子。在啟動時，客戶端從它知道的所有中繼器中查詢它所關注的所有用戶的數據，然后按時間順序向用戶顯示該數據。「帖子」可以包含任何類型的結構化數據，但最常用的數據將進入標準，以便所有客戶端和中繼器可以無縫地處理它們。三、Nostr如何解決其他方案無法解決的問題？

美國共和黨參議員圖米：國會應該介入，為加密貨幣提供指導:9月15日消息，美國共和黨參議員圖米稱：國會應該介入，為加密貨幣提供指導。[2022/9/15 6:59:32]

問題1：用戶被禁止，服務器被關閉

中繼器可以阻止用戶在它那里發布任何內容，但這對用戶來說沒有影響，因為他們仍然可以將內容發布到其他中繼器。由于用戶是通過公鑰識別的，因此當他們被禁止時，他們不會失去他們的身份以及粉絲基礎。不需要用戶手動輸入新的中繼器地址，每當你關注的人發布服務器推薦時，客戶端應該自動將其添加到它將查詢的中繼器列表中。如果有人正在使用一個中繼器來發布他們的數據，但想要遷移到另一個中繼器，他們可以向之前的中繼器發布一個服務器推薦，然后離開;如果有人被很多中繼器禁止，以至于他們無法廣播他們的服務器推薦，他們仍然可以通過其他方式讓一些親密的朋友知道他們現在正在發布到哪個中繼器。然后，這些親密的朋友可以向新服務器發布服務器推薦，慢慢地，被禁用戶的舊粉絲群將開始從新的中繼器中再次找到他們的帖子。當中繼器停止工作時，上述所有規定也都是有效的。問題2:抗審查

Chainalysis為加密犯罪受害者開通熱線:6月22日消息，區塊鏈分析公司 Chainalysis 開通了一條新熱線，該熱線將為受到與加密相關的網絡攻擊或勒索軟件需求攻擊的組織提供支持。該熱線將 24/7 全天候運行，受害者將與來自 Chainalysis 的一組調查人員配對，他們將在追蹤和標記資金。如果資金已經被轉移或被盜，Chainalysis 團隊將幫助與執法和資產追回律師聯絡。熱線服務與 Chainalysis 的分析產品是分開的，受害者在攻擊時不需要是 Chainalysis 的現有客戶。勒索軟件犯罪分子在 2021 年創下了創紀錄的一年，在加密貨幣支付中賺取了 7.31 億美元。[2022/6/23 1:25:15]

每個用戶都可以將他們的內容更新發布到任意數量的中繼器。中繼器可以向用戶收取費用以在那里發布，這確保了抗審查性。問題3:垃圾信息

如果垃圾信息是中繼器要關注的一個問題，它可以要求為發布付費或其他形式的身份驗證(如電子郵件地址或電話)，并將這些在內部與公鑰相關聯，然后將其發布到該中繼器或使用其他反垃圾信息技術。如果一個中繼器被用作垃圾信息載體，它很容易被客戶端取消，客戶端可以繼續從其他中繼器獲取更新。問題4:數據存儲

為了讓網絡保持健康，不需要數百個活躍的中繼器。事實上，它只需要少數幾個就可以很好地工作，因為在現有中繼器開始出錯的情況下，可以很容易地創建新的中繼器，并在網絡中傳播。因此，所需的數據存儲量在一般情況下，要比Mastodon或類似軟件要少。或者考慮一個不同的結果：其中存在數百個由業余愛好者運行的利基中繼器，每個負責一小群用戶的更新中繼工作。這種架構也可以擴展：數據從用戶發送到單個服務器，然后從該服務器直接發送到將使用該數據的用戶。它不必由其他任何人存儲。在這種情況下，對于任何單個服務器來說，處理來自其他服務器的更新都不是很大的負擔，擁有業余服務器也不是問題。問題5：視頻等重內容

中繼器很容易拒絕大數據的內容，或者對接受和托管大數據內容收費。當信息和激勵明確時，市場力量很容易解決這個問題。問題6：顯示方式

每個客戶端都可以決定如何最好地向用戶顯示帖子，比如使用人工智能來決定你將看到的更新的順序，到只是按時間順序閱讀它們。四、FAQ

1、這很簡單，那為什么以前沒有人這樣去做？答：我不知道，但我想這與以下事實有關：創建社交網絡的人要么是想要賺錢的公司，要么是想完全沒有服務器就做東西的P2P積極分子，他們都沒有看到Nostr使用的兩個世界的特定組合。2、我如何找到要關注的人？答：首先，你必須了解他們，并以某種方式獲得他們的公鑰，無論是通過詢問還是在某處看到。進入Nostr社交網絡后，你就可以看到他們與其他人的互動，然后你也可以開始關注這些人并與之互動。3、我怎么找到中繼器？如果我沒有和別人連接到相同的中繼器會發生什么?答：你將無法和那個人交流。但是可以使用事件提示，以便你的客戶端軟件知道如何連接到其他人的中繼器并與它們交互。未來也有其他的想法來解決這個問題，但我們永遠不能保證完美的可達性，任何協議都不能。4、我可以知道有多少人在關注我嗎？答：不，但是如果中繼器以額外的協議方式協作，你可以獲得一些估計值。5、人們運行中繼器的動機是什么？答：這個問題具有誤導性，它假設中繼器是免費的，人們可以通過它們移動數據。是的，在這種情況下，激勵機制并不存在。這實際上也適用于所有其他p2p網絡堆棧中的DHT節點:人們有什么動機去運行DHT節點?6、如果中繼器只是在AWS或Azure上，那又有什么區別？答：今天，全球有成千上萬的VPS提供商，而不僅僅是AWS或Azure這兩家。AWS或Azure正是大規模的單一中心化服務提供商所使用的提供商，而對于較小的中繼服務器，任何VPS都可以很好地完成這項工作。協議規范請參閱NIP，尤其是NIP-01，以獲得對協議規范的合理詳細解釋。原地址

Tags：OSTNOSSTRTERBoosted FinanceDinosaur EggsSTRCTercet Network

Gate.io