DAOrayaki：Nostr 原理和關鍵管理問題_STR

第五權利下的新型社交媒體設計已經探索多年，卻并沒有被大規模采用的跡象。在過去的一年里，隨著加密技術的不斷發展，以及對馬斯克收購推特的擔憂，去中心化社交網絡迎來新的機會。

這些社交網絡試圖解決的問題：可能包括加強審查制度，使內容審核更加靈活，削弱大型社交媒體公司塑造和跟蹤人們在網上談論的內容的權力等。

隨著新平臺的出現和增長，對替代社交網絡的選擇往往帶有考慮因素。

如Getr、Parler、Gab和TruthSocial這樣站點，都通過將自己宣傳為Twitter的言論自由替代品來迎合右派。

我們今天要討論的是，最近廣受關注且具有一定創新性的新型社交媒體協議Nostr-Damus。其中包括Nostr的技術原理、待解決的關鍵管理問題及如何激勵中繼持續運轉。

1

背景：Nostr

Nostr于2020年啟動，是一種去中心化協議，允許用戶擁有自己的身份并使用公鑰-私鑰加密的數字簽名來驗證帖子。然后，這些帖子會傳播到互連服務器網絡。該協議并未使用區塊鏈，因為在早期實驗中發現區塊鏈對于社交網絡來說太慢。但在結構上存在相似之處，Nostr憑借其自由主義和開源精神在加密人群中找到了早期的利基市場。

2

MastodonVSNostr?

Nostr協議和第一個中繼服務器由開發人員fiatjaf在2020年底創建。在引起廣泛關注之前，Nostr只是一個安靜的小眾協議，致力于成為Twitter和Mastodon問題的輕量級解決方案。

Mastodon，一個成立于2016年的開源網絡，允許任何人設置服務器。該設計通常被描述為“聯合”，并且可能屬于也可能不屬于“Web3”的模糊界限，具體取決于如何定義。Mastodon允許用戶加入具有自定義內容審核規則的策劃社區。目前注冊用戶達到200w+，成為了自由派、記者和學者的避風港。

福布斯：2030年全球元宇宙的市場規模有望高達5萬億美元:金色財經報道，市場咨詢公司睿勤發布的一份報告稱，亞太地區更有可能出現由中國和韓國不同實體開發的多個本土網絡世界，而不是一個全球性的、共享的元宇宙。報告指出，從2021年至2022年11月，中國在增強現實和虛擬現實領域達成的風投交易高于美國。美國《福布斯》雙周刊網站的報道中指出，2030年全球元宇宙的市場規模有望高達5萬億美元，2023年可能是確定其發展方向的關鍵一年。因此，企業需要高度關注相關的行業情報和市場趨勢，防止自身知識產權遭受搶注和冒用，提升自身在虛擬世界的知識產權風險防范。企業知識產權布局需要“虛”、“實”結合好，才能穩扎穩打利用知識產權提升市場競爭力，才能擔起中國式現代化的元宇宙新賽道重任。

中國移動通信聯合會元宇宙產業工作委員會秘書長何超表示，未來十年將是中國元宇宙發展的黃金時期，但中國注重元宇宙賦能實體經濟。[2023/2/13 12:02:59]

Twitter和Mastodon系統中，身份/用戶名是由運行服務器的人控制。

Nostr的核心區別在于：每個用戶都使用公鑰/私鑰對來處理該功能，而不是使用服務器運營商所擁有的用戶名，使得Nostr抗審查。這是構建整個Nostr協議的核心構建塊之一。

“事件”：這是客戶端和客戶端為了發送和檢索消息而連接的中繼服務器使用的基本對象/數據類型。該協議的總體思路是，客戶端將事件發送到中繼服務器，中繼服務器隨后存儲和索引它們，其他客戶端可以與中繼服務器通信以請求它們已接收和存儲的事件。在最初的NIP01中，定義了三種不同的事件類型：

0：發送有關用戶的元數據，例如用戶名、圖片、簡介等。

價值約3795萬美元的ETH從未知錢包轉入Coinbase:金色財經報道，據Whale Alert監測，31979枚ETH于今日07:06從未知錢包轉移至Coinbase，價值約3795萬美元，交易哈希為：0xb7f2cae8972ca517350c6b9b9b31304c4bf2d99d742334da741ebbcf293f3c07。[2022/12/29 22:14:02]

1：發送短信和基本內容

2：推薦中繼服務器供關注事件創建者的人連接

所有事件都以特定定義的方式構建。包括創建者的公鑰、創建時間戳、類型、內容有效負載和事件創建者的簽名。另外，還可以有引用其他事件或用戶的標簽，并且有一個ID值，該值是除創建者簽名之外的所有內容的哈希值。

這讓用戶可以通過驗證簽名來保證信息確實是由其中的公鑰所有者創建的，并保證信息在他們簽署后沒有被修改。

就像不能在比特幣交易簽署后改變它而不使其失效一樣，用戶也不能在Nostr事件的創建者簽署后改變它而不使其成為明顯的欺詐。

事件類型系統從最初的NIP得到了相當大的擴展。有一種事件類型用于加密的直接信息，通過結合發送方的私鑰和接收方的公鑰來建立一個共享密鑰，其結果與你通過結合發送方的公鑰和接收方的私鑰得到的密鑰相同。也有可替換事件和短暫事件的類型。在可替換事件的情況下，它們被設計成事件的原始創建者可以簽署一個新的事件來替換舊的事件。遵循該規范的中繼服務器將自動從其存儲中刪除舊事件，并在收到后開始向客戶提供較新的版本。短暫事件的設計是這樣的：當發送到中繼站時，它們將被廣播給任何訂閱其創建者的人，但中繼服務器不應該存儲它們。這就創造了一種可能性，即在其廣播期間，只有在線的人才能看到消息。甚至還有一種事件類型，用來表示對其他人的事件的反應。

BitGo宣布推出財富管理平臺，允許注冊投資顧問和經紀交易商訪問數字資產:9月13日消息，加密貨幣托管公司BitGo宣布推出財富管理平臺，將允許注冊投資顧問(RIA)和經紀交易商直接、輕松地訪問具有最高合規性和安全性的數字資產。

據悉，該財富管理平臺與Orion、InvestCloud和Black Diamond等傳統投資組合管理系統集成，允許用戶自定義布局、添加自定義索引、重新平衡賬簿和自動化報告，以確保將數字資產順利集成到任何投資組合中。[2022/9/13 13:26:28]

說到最后一個問題，事件也可以包含標簽。目前有事件、公鑰和主題的標簽類型。所有這些都可以包括指向特定中繼服務器的指針，從這些服務器上可以獲取數據，這樣用戶就可以在不同的服務器上進行實際的互動，也就是說，一個用戶在一個中繼服務器上發布他們的內容，可以與另一個用戶在不同的中繼服務器上發布的內容進行互動和引用，這樣就可以讓任何用戶以適當的順序連貫地獲取整個交互線程，而不需要在找出相關數據的地方進行大量的復雜操作。

在原始NIP中，給出了客戶端如何通過訂閱消息/數據結構與中繼服務器交互的規范，該結構包括客戶端有興趣接收哪些事件的過濾器。這些過濾器可以根據先前的標準指定用戶的公鑰、確切的事件、事件類型，甚至是他們想要的特定時間范圍。用戶甚至可以提交公鑰或事件ID的前綴，例如“1xjisj...”。并從以該短字符串開頭的公鑰接收任何一個或多個事件。

總的來說，協議是一個非常簡單的通用方案，用于在用戶之間傳遞消息，涵蓋了重要的事情，例如保證消息的完整性以及使用公鑰身份發送消息的人，同時還促進了后端基礎設施中繼服務器可以是高度集中的或允許用戶運行他們自己的個人中繼服務器，同時彼此無縫交互并且在用戶被禁止使用一個中繼服務器的情況下不會造成大規模混亂。他們可以轉移到另一個服務器或運行自己的服務器，并且他們從之前的服務器上脫離平臺并不會失去他們的數字身份或追隨者，因為他們仍然保持對私鑰的控制，并且用戶可以在其他地方找到他們時對其進行身份驗證。

以太坊的主網已完成第10次影子分叉，比預期早26小時:金色財經報道，以太坊的第十個影子分叉于昨天生效，比預期早了26小時，此時終端總難度 (TTD)在區塊高度15217902被覆蓋為 54,892,065,290,522,348,390,492 。\u2028影子分叉使該項目離以太坊 9 月份的主網升級更近了一步。第三次也是最后一次測試網合并，Goerli，預計將于 8 月 10 日發生。\u2028以太坊 DevOps 工程師Parithosh Jayanthi稱，這個影子分叉將測試與 Goerli 合并中將使用的版本近似的版本。至于為什么它比預期更早發生，Jayanthi稱是哈希率發生了明顯的變化，這可能會加快這一進程。這不會是最后一個主網影子分叉，以太坊將繼續運行主網影子分叉，直到合并。（Coindesk）[2022/7/27 2:41:39]

中繼服務器也可以隨心所欲地運行：免費運營、收取小額費用來發布或下載消息，甚至還有一個NIP要求hashcash樣式的工作證明來提交消息。它們可以是一個單一的中繼服務器，用于托管帖子并將其僅提供給其他用戶，或者一個大規模運行的服務器，例如Twitter或Reddit。所有這些都可以無縫互操作，并且不會將用戶拒之門外。

3

Nostr待解決的關鍵管理問題

用戶公鑰/私鑰是Nostr作為協議工作方式不可或缺的一部分。這起到了實際用戶與其他人如何識別他們之間緊密綁定的作用，以防止任何中繼服務器解除這兩件事的綁定，即將某人的標識符提供給另一個用戶。也解決了用平臺最大的問題之一：缺乏對用戶自身身份的控制。

不過這也引入了新的問題：密鑰可能會丟失，密鑰可能會受到損害，如果發生此類事件，用戶將無法尋求幫助。

BTC跌破27000美元:BTC跌破27000美元，現報26993.4美元，日內跌幅達到5.63%，行情波動較大，請做好風險控制。[2022/6/13 4:20:57]

這將不可避免地需要一種方案，讓用戶以一種可驗證和可發現的方式從一個密鑰對轉換到另一個密鑰對，并可讓他們通過協議與其他用戶互動。整個協議是基于證明一個事件來自一個特定的用戶，所以一旦某人的密鑰被破壞，所有這些保證都會被拋到九霄云外。

Nostr需要一個實際的密碼方案，將一個密鑰的輪換與另一個密鑰聯系起來。開發人員fiatjaf提出了一項可能解決此問題的基本方案的提案。基本思想是采用從單個主種子派生的一長串地址，并創建一組“調整后的”密鑰，類似于Taproot樹如何提交給比特幣密鑰。Taproot獲取Taproot樹的Merkle樹根并將其“添加”到公鑰以創建新的公鑰。這可以通過將該Merkle樹根添加到私鑰來復制，以獲得與新公鑰匹配的私鑰。Fiatjaf的想法是將承諾從末尾向后鏈接到開始，這樣每個經過調整的密鑰實際上都會包含下一個經過調整的密鑰用于創建它的證明。

所以，想象一下從密鑰Z開始，鏈中的最后一個。你可以用一些東西來調整它，然后返回并使用調整后的密鑰Z(Z'+Y=Y')創建密鑰Y的調整版本。從這里您可以獲取Y'，然后用它來調整X(Y'+X=X')。你會一直這樣做回到密鑰A，得到A'，然后從那里開始使用該密鑰。當它被破壞時，用戶可以廣播一個包含未調整密鑰A和調整密鑰B'的事件。這將包含顯示B'用于生成A'所需的所有數據，并且用戶可以立即停止關注A'并轉而關注B'。他們會明確地知道B'是該用戶的下一個密鑰，并改為遵循該密鑰。

不過，這個提議仍然存在一些問題。首先，必須提前生成將要使用的所有密鑰，并且無法輪換到一組全新的密鑰。這可以通過在這個方案中提交一個可以公證這種輪換的主密鑰來解決，或者簡單地從一開始就生成一組非常大的密鑰。任何一條路徑都是可行的，但最終需要保持根密鑰或密鑰材料的安全，并且只向Nostr客戶端公開單個快捷鍵。

然而，該方案不會保護用戶或提供在根密鑰材料丟失或本身受到損害的情況下進行身份恢復的機制。?

為了在這里對潛在的解決方案進行一些討論，換一種思考，將一個密鑰調整為一個主冷密鑰，該主冷密鑰還必須用于簽署從一個密鑰到另一個密鑰的事件輪換。您有密鑰A'，它是通過添加A和M派生的，輪換事件將是A、M和B'以及M的簽名。M可以是多重簽名閾值密鑰——三分之二、五分之三等。這可能會增加冗余以防丟失，并為密鑰輪換提供安全機制。這也打開了使用服務來幫助恢復或將其中一些密鑰傳播給可信賴的朋友的大門。它提供了與比特幣本身的多重簽名相同的靈活性。

NIP26也是一個可能對處理這個問題非常有用的提案。這指定了事件的協議擴展，允許來自一個密鑰的簽名授權另一個密鑰代表它發布事件。然后，“令牌”或委托的簽名證明將包含在第二個公鑰代表第一個公鑰發布的所有事件中。它甚至可以是有時間限制的，因此委托令牌會自動過期并且必須更新。

密鑰管理和安全問題是一個非常大的問題，具有非常大的設計空間，充滿權衡和痛點。但，Nostr如果不能為用戶保護和維護這些身份的完整性，則完全基于用作身份的公鑰/私鑰對的協議，將不能被大規模的采用。

4

Nostr面臨的擴展

整個Nostr協議依賴于某個地方的人運行一個中繼服務器。沒有"Nostr網絡"，只有中繼和連接到中繼的客戶端。需要激勵人們運行中繼器，從長遠來看，這最終將是中繼器能擴展到什么程度的一個重要部分。除非Nostr中繼可以盈利，或者至少可以帶來足夠的資金來支付自己的運營成本，否則永遠不會有與Twitter服務器同樣規模的中繼。

廣告

考慮到Nostr作為協議的工作方式，完全阻止廣告將非常微不足道，使其成為不可行的解決方案。中繼服務器可以嘗試使用廣告作為一種收入模式，這顯然是幾乎所有在線免費服務的主要收入模式，但問題在于用戶基本上必須選擇加入。中繼可以很容易地將廣告注入到它們發送給客戶端的事件中，但如果廣告事件不是由它們有意訂閱的公鑰創建的，客戶端也可以很容易地將它們從用戶界面中過濾掉。

小額支付

小額支付是另一個明顯的解決方案，特別是考慮到目前正在嘗試將閃電網絡更緊密地集成到Nostr應用程序中。這種模式在如何收費方面提供了很大的靈活性。中繼可以只對在那里發布事件收費，也可以對下載事件閱讀收費，還可以將兩者結合起來，并根據兩者消耗的資源多少來調整每一種的價格。不過，這種模式能否擴大到像Twitter那樣的規模表示懷疑。

內容小額支付在許多基于閃電網絡的利基產品中顯示出自己的可行性，但真正擴展到全球規模存在兩個基本問題。

首先，目前還沒有足夠的比特幣采用。即使每個人都神奇地接受為Nostr上的每一次小服務交互付費，也沒有足夠多的人持有比特幣來支持像Twitter這樣大規模的比特幣。中繼可以通過法幣收取訂閱費用，但這些支付方式不會支持為每個發布或下載的事件支付一小部分費用。其次，人們實際上已經習慣了這種免費服務。這正是人們所期望的。我并不認為靠小額支付就能真正支持大規模的中繼。

有一種方法可以使小額支付"更有粘性"或更有可持續性，而不需要把它們強加給使用中繼的每一類用戶。關于在Nostr之上建立各種應用的討論已經很多了，除了Twitter的克隆。GitHub、維基百科，甚至是Uber。

最后一個是關鍵：經濟期望。人們非常習慣于在某處發布招聘廣告時支付費用，或在網上訂購東西時向市場運營商支付一定的費用，但不會為認為應該免費的商品提供服務—谷歌、推特。這可以為中繼站提供一種方法，從他們的用戶那里創造一個可靠的收入支柱，而不產生大量的摩擦或打破一般潛在用戶的期望。

如果小額支付也將成為一個因素，那么中繼運營商將不得不運行一個閃電節點，以便首先從用戶那里接收資金。如果與中繼實施的任何小額支付模型適當協同，這可能會增加收入。中繼服務器的收入越大，它在閃電網絡上需要的流動性就越大，以促進這一點。如果運營商正確地規劃他們如何在網絡中部署或分配流動性，那么除了通過中繼接受或傳輸數據收取的任何費用外，僅運行路由節點的行為本身就可能成為一個不小的收入來源。?

5

結論

Web3社交項目，除了以上提到的Nostr和Mastodon之外，還包括Farcaster和Lens等項目，它們并不會快速取代現有的社交媒體平臺。據統計，Twitter有數億活躍用戶，Facebook有數十億，但Mastodon只有250萬用戶，Nostr僅大約22w個唯一用戶身份。許多Web3的社交項目都面臨著可用性障礙，這些障礙會減慢大規模采用速度。

媒體與必不可分。隨著Web3社交項目的激增和公共對話在不同應用程序和協議之間的分裂，可能會產生結果。即使，墨西拿長期以來提倡去中心化社交媒體，但仍擔心去中心化會進一步加劇近年來以相互敵對和誤解為標志的公共話語。

Tags：STRNOSOSTTERSTRIDR價格Nose CoMOST價格sunbitternbird

芝麻開門交易所