讀懂nostr：一個讓Elon Musk感到害怕的去中心化社交協議_STR

原文作者：git-sgmoore 和 fiatjaf（nostr）

原文編譯：DeFi 之道

注：近期一個名為 nostr 的去中心化社交協議獲得了比特幣社區的追捧，這引來了 Twitter 現任 CEO Elon Musk 爭議性的封殺政策，同時讓 Twitter 前任 CEO Jack Dorsey 自掏 14 BTC 為其提供資助，那 nostr 到底有什么魔力？

Twitter 的最新禁止政策

根據介紹，nostr 是一個最簡化的協議，它能夠一勞永逸地創建一個抗審查的全球「社交」網絡。

nostr 不依賴于任何受信中央服務器，其基于密碼學密鑰和簽名，并且不依賴于 P2P 技術，它也不會發行 token。

那它的運作原理是怎樣的呢？簡單來說：每個人都運行一個客戶端，這可以是本機客戶端、Web 客戶端等。要發布某些內容（比如一個帖子），你要用你的密鑰對其簽名，并將其發送到多個中繼器（由其他人或你自己托管的服務器）。要從其他人那里獲得更新，你可以詢問多個中繼器是否了解這些其他人。任何人都可以運行中繼器，這是非常簡單的，除了接受某些人的帖子并轉發給其他人之外，它什么都不做。我們也不需要信任中繼器，簽名是在客戶端進行驗證的。

慢霧安全預警：Nuxt.js出現遠程代碼執行漏洞攻擊案例，請相關方及時升級:金色財經報道，據慢霧區消息，Nuxt.js遠程代碼執行漏洞(CVE-2023-3224) PoC在互聯網上公開，目前已出現攻擊案例。Nuxt.js是一個基于Vue.js的輕量級應用框架，可用來創建服務端渲染(SSR) 應用，也可充當靜態站點引擎生成靜態站點應用，具有優雅的代碼結構分層和熱加載等特性。Nuxt中存在代碼注入漏洞，當服務端以開發模式啟動時，遠程未授權攻擊者可利用此漏洞注入惡意代碼并獲取目標服務器權限。其中，Nuxt == 3.4.0，Nuxt == 3.4.1，Nuxt == 3.4.2 均受到影響。加密貨幣行業有大量平臺采用此方案構建前后端服務，請注意風險，并將Nuxt升級到3.4.3或以上版本。[2023/6/15 21:39:39]

1、如何開始使用 Nostr

2、Nostr 客戶端功能比較

3、基于 Nostr 的項目列表

Twitter 有廣告；

Twitter 使用奇怪的技巧讓你上癮；

Twitter 不會顯示你關注的人的真實歷史動態；

Twitter 會禁止某些人的賬戶；

超1.51億枚DOGE從幣安轉出，價值超1209萬美元:金色財經報道，據WhaleAlert監測，北京時間4月23日10:57，151,605,154枚DOGE從幣安轉移至未知錢包，價值逾1209萬美元。[2023/4/23 14:21:35]

Twitter 會使用影子禁令（Shadowbans）.

Twitter 有很多垃圾信息；

用戶身份附加在第三方控制的域名上；

服務器所有者可以像 Twitter 一樣禁止你，服務器所有者也可以阻止其他服務器；

服務器之間的遷移是事后才考慮的，只有在服務器協作的情況下才能完成。它在對抗環境中不起作用（所有追隨者都會丟失）；

運行服務器沒有明確的動機，因此它們往往由愛好者以及希望將自己的名字附加到一個很酷的域名上的人來運行的。然后，用戶受制于一個人的專制，這往往比 Twitter 這樣的大公司還要糟糕，他們無法遷移出去;

由于服務器往往是業余的，它們經常在一段時間后被拋棄——這實際上等同于禁止所有人;

如果每臺服務器的更新都必須痛苦地推送 (和保存!) 到大量其他服務器，那么擁有大量服務器就沒有意義了；這一點由于服務器數量龐大而加劇，因此更多的數據必須更頻繁地傳遞到更多的地方;

美國財長耶倫：美國經濟仍有軟著陸的可能:4月15日消息，周五，美國財長耶倫在接受CNN采訪時表示，上個月銀行業內部的動蕩并沒有使美國偏離實現軟著陸的軌道。他認為，在保持所有人都認為的強勁勞動力市場的同時，美國有辦法降低通貨膨脹。他雖然不想低估風險，但他確實認為經濟軟著陸是可能的。他還稱，市場看到了那些刺激通脹的供應鏈瓶頸問題正在開始解決，此外，現在的房價基本上已經穩定下來了。本周發布的美國經濟數據顯示，通脹和消費者支出等領域持續出現降溫跡象。(金十)[2023/4/16 14:06:01]

對于視頻共享的具體示例，ActivityPub 愛好者意識到完全不可能像文本注釋那樣在服務器之間傳輸視頻；

它沒有太多問題，我認為這很棒。事實上，我打算以此為基礎，但是它的協議太復雜了，因為它根本就沒有被認為是一個開放的協議。它只是用 JavaScript 編寫的，可能是一種快速解決特定問題的方法，因此它有奇怪和不必要的怪癖，比如簽署一個 JSON 字符串，其必須嚴格遵守 ECMA-262 第 6 版規則;

它堅持從單個用戶那獲得一連串的更新，這對我來說是不必要的，而且會增加內容的臃腫和僵化程度——每個服務器/用戶都需要存儲所有的帖子鏈，以確保新的帖子是有效的。為什么要這么做 ?(也許他們有很好的理由);

數據：zkSync Era提交區塊數量突破100萬:金色財經報道，據zkSync Era鏈上數據顯示，當前提交區塊數量已突破100萬，本文撰寫時達到1,001,636，其中已驗證區塊數量為932,956個，鏈上交易總量達到5,104,679筆。另據l2beat數據顯示，zkSync Era鎖倉量為1.56億美元，漲幅98.52%。[2023/4/8 13:50:52]

它不像 Nostr 那樣簡單，因為它主要是為 P2P 同步而設計的；

不過，可能值得考慮使用 SSB 而不是這種自定義協議，并僅使其適應客戶端中繼服務器模型，因為重用標準總是比嘗試讓人們使用新標準更好。

他們要求每個人都運行自己的服務器；

有時人們仍然會在這些方面受到審查，因為域名可能會受到審查；

Nostr 有兩個組件：客戶端和中繼器。每個用戶運行一個客戶端，任何人都可以運行中繼器。

每個用戶都由公鑰標識，每個帖子都有簽名，每個客戶端都會驗證這些簽名。

客戶端從他們選擇的中繼器獲取數據，并將數據發布到他們選擇的其他中繼器。中繼器不與另一個中繼器通信，僅直接與用戶通信。

例如，要「關注」某人，用戶只需指示他們的客戶端查詢它知道的中繼器，以獲取來自該公鑰的帖子。

Ripple前開發者關系總監：目前正在開發XRP Ledger的智能合約:金色財經報道，Ripple的前開發者關系總監Matt Hamilton透露了一些關于XRP Ledger即將創新的細節。Hamilton特別表示，XRP Ledger很快將被采用，目前正在開發智能合約。[2022/12/22 22:01:49]

在啟動時，客戶端從它知道的所有中繼器中查詢它所關注的所有用戶的數據（例如，從最近一天開始的所有更新），然后按時間順序向用戶顯示該數據。

「帖子」可以包含任何類型的結構化數據，但最常用的數據將進入標準，以便所有客戶端和中繼器可以無縫地處理它們。

中繼器可以阻止用戶在它那里發布任何內容，但這對用戶來說沒有影響，因為他們仍然可以將內容發布到其他中繼器。由于用戶是通過公鑰識別的，因此當他們被禁止時，他們不會失去他們的身份以及粉絲基礎。

不需要用戶手動輸入新的中繼器地址（雖然這也應該被支持），每當你關注的人發布服務器推薦時，客戶端應該自動將其添加到它將查詢的中繼器列表中。

如果有人正在使用一個中繼器來發布他們的數據，但想要遷移到另一個中繼器，他們可以向之前的中繼器發布一個服務器推薦，然后離開;

如果有人被很多中繼器禁止，以至于他們無法廣播他們的服務器推薦，他們仍然可以通過其他方式讓一些親密的朋友知道他們現在正在發布到哪個中繼器。然后，這些親密的朋友可以向新服務器發布服務器推薦，慢慢地，被禁用戶的舊粉絲群將開始從新的中繼器中再次找到他們的帖子。

當中繼器停止工作時，上述所有規定也都是有效的。

問題 2: 抗審查

每個用戶都可以將他們的內容更新發布到任意數量的中繼器。

中繼器可以向用戶收取費用（目前費用的協商不在協議范圍內）以在那里發布，這確保了抗審查性。

問題 3:垃圾信息

如果垃圾信息是中繼器要關注的一個問題，它可以要求為發布付費或其他形式的身份驗證 (如電子郵件地址或電話)，并將這些在內部與公鑰相關聯，然后將其發布到該中繼器或使用其他反垃圾信息技術（如 hashcash 或驗證碼）。如果一個中繼器被用作垃圾信息載體，它很容易被客戶端取消，客戶端可以繼續從其他中繼器獲取更新。

問題 4: 數據存儲

為了讓網絡保持健康，不需要數百個活躍的中繼器。事實上，它只需要少數幾個就可以很好地工作，因為在現有中繼器開始出錯的情況下，可以很容易地創建新的中繼器，并在網絡中傳播。因此，所需的數據存儲量在一般情況下，要比 Mastodon 或類似軟件要少。

或者考慮一個不同的結果：其中存在數百個由業余愛好者運行的利基中繼器，每個負責一小群用戶的更新中繼工作。這種架構也可以擴展：數據從用戶發送到單個服務器，然后從該服務器直接發送到將使用該數據的用戶。它不必由其他任何人存儲。在這種情況下，對于任何單個服務器來說，處理來自其他服務器的更新都不是很大的負擔，擁有業余服務器也不是問題。

問題 5：視頻等重內容

中繼器很容易拒絕大數據的內容，或者對接受和托管大數據內容收費。當信息和激勵明確時，市場力量很容易解決這個問題。

問題 6：顯示方式

每個客戶端都可以決定如何最好地向用戶顯示帖子，比如使用人工智能來決定你將看到的更新的順序，到只是按時間順序閱讀它們。

1、這很簡單，那為什么以前沒有人這樣去做？

答：我不知道，但我想這與以下事實有關：創建社交網絡的人要么是想要賺錢的公司，要么是想完全沒有服務器就做東西的 P2P 積極分子，他們都沒有看到 Nostr 使用的兩個世界的特定組合。

2、我如何找到要關注的人？

答：首先，你必須了解他們，并以某種方式獲得他們的公鑰，無論是通過詢問還是在某處看到。進入 Nostr 社交網絡后，你就可以看到他們與其他人的互動，然后你也可以開始關注這些人并與之互動。

3、我怎么找到中繼器？如果我沒有和別人連接到相同的中繼器會發生什么?

答：你將無法和那個人交流。但是可以使用事件提示，以便你的客戶端軟件（或你手動）知道如何連接到其他人的中繼器并與它們交互。未來也有其他的想法來解決這個問題，但我們永遠不能保證完美的可達性，任何協議都不能。

4、我可以知道有多少人在關注我嗎？

答：不，但是如果中繼器以額外的協議方式協作，你可以獲得一些估計值。

5、人們運行中繼器的動機是什么？

答：這個問題具有誤導性，它假設中繼器是免費的，人們可以通過它們移動數據。是的，在這種情況下，激勵機制并不存在。這實際上也適用于所有其他 p2p 網絡堆棧中的 DHT 節點 : 人們有什么動機去運行 DHT 節點?

6、如果中繼器只是在 AWS 或 Azure 上，那又有什么區別？

答：今天，全球有成千上萬的 VPS 提供商，而不僅僅是 AWS 或 Azure 這兩家。AWS 或 Azure 正是大規模的單一中心化服務提供商所使用的提供商，而對于較小的中繼服務器，任何 VPS 都可以很好地完成這項工作。

協議規范

DeFi之道

個人專欄

閱讀更多

金色財經 子木

金色早8點

去中心化金融社區

虎嗅科技

區塊律動BlockBeats

CertiK中文社區

深潮TechFlow

念青

Odaily星球日報

騰訊研究院

Tags：STROSTNOSITTSTRX幣ghostface幣今日價格YearnAgnostic Financesaittoken

幣安交易所app下載