TER:新的社交媒体年：Nostr原理和关键管理问题

第五权利下的新型社交媒体设计已经探索多年，却并没有被大规模采用的迹象。在过去的一年里，随着加密技术的不断发展，以及对马斯克收购推特的担忧，去中心化社交网络迎来新的机会。这些社交网络试图解决的问题：可能包括加强审查制度，使内容审核更加灵活，削弱大型社交媒体公司塑造和跟踪人们在网上谈论的内容的权力等。随着新平台的出现和增长，对替代社交网络的选择往往带有考虑因素。如Getr、Parler、Gab和TruthSocial这样站点，都通过将自己宣传为Twitter的言论自由替代品来迎合右派。我们今天要讨论的是，最近广受关注且具有一定创新性的新型社交媒体协议Nostr-Damus。其中包括Nostr的技术原理、待解决的关键管理问题及如何激励中继持续运转。

背景：Nostr

Nostr于2020年启动，是一种去中心化协议，允许用户拥有自己的身份并使用公钥-私钥加密的数字签名来验证帖子。然后，这些帖子会传播到互连服务器网络。该协议并未使用区块链，因为在早期实验中发现区块链对于社交网络来说太慢。但在结构上存在相似之处，Nostr凭借其自由主义和开源精神在加密人群中找到了早期的利基市场。MastodonVSNostr

Nostr协议和第一个中继服务器由开发人员fiatjaf在2020年底创建。在引起广泛关注之前，Nostr只是一个安静的小众协议，致力于成为Twitter和Mastodon问题的轻量级解决方案。Mastodon，一个成立于2016年的开源网络，允许任何人设置服务器。该设计通常被描述为“联合”，并且可能属于也可能不属于“Web3”的模糊界限，具体取决于如何定义。Mastodon允许用户加入具有自定义内容审核规则的策划社区。目前注册用户达到200w+，成为了自由派、记者和学者的避风港。Twitter和Mastodon系统中，身份/用户名是由运行服务器的人控制。Nostr的核心区别在于：每个用户都使用公钥/私钥对来处理该功能，而不是使用服务器运营商所拥有的用户名，使得Nostr抗审查。这是构建整个Nostr协议的核心构建块之一。“事件”：这是客户端和客户端为了发送和检索消息而连接的中继服务器使用的基本对象/数据类型。该协议的总体思路是，客户端将事件发送到中继服务器，中继服务器随后存储和索引它们，其他客户端可以与中继服务器通信以请求它们已接收和存储的事件。在最初的NIP01中，定义了三种不同的事件类型：0：发送有关用户的元数据，例如用户名、图片、简介等。1：发送短信和基本内容2：推荐中继服务器供关注事件创建者的人连接所有事件都以特定定义的方式构建。包括创建者的公钥、创建时间戳、类型、内容有效负载和事件创建者的签名。另外，还可以有引用其他事件或用户的标签，并且有一个ID值，该值是除创建者签名之外的所有内容的哈希值。这让用户可以通过验证签名来保证信息确实是由其中的公钥所有者创建的，并保证信息在他们签署后没有被修改。就像不能在比特币交易签署后改变它而不使其失效一样，用户也不能在Nostr事件的创建者签署后改变它而不使其成为明显的欺诈。事件类型系统从最初的NIP得到了相当大的扩展。有一种事件类型用于加密的直接信息，通过结合发送方的私钥和接收方的公钥来建立一个共享密钥，其结果与你通过结合发送方的公钥和接收方的私钥得到的密钥相同。也有可替换事件和短暂事件的类型。在可替换事件的情况下，它们被设计成事件的原始创建者可以签署一个新的事件来替换旧的事件。遵循该规范的中继服务器将自动从其存储中删除旧事件，并在收到后开始向客户提供较新的版本。短暂事件的设计是这样的：当发送到中继站时，它们将被广播给任何订阅其创建者的人，但中继服务器不应该存储它们。这就创造了一种可能性，即在其广播期间，只有在线的人才能看到消息。甚至还有一种事件类型，用来表示对其他人的事件的反应。说到最后一个问题，事件也可以包含标签。目前有事件、公钥和主题的标签类型。所有这些都可以包括指向特定中继服务器的指针，从这些服务器上可以获取数据，这样用户就可以在不同的服务器上进行实际的互动，也就是说，一个用户在一个中继服务器上发布他们的内容，可以与另一个用户在不同的中继服务器上发布的内容进行互动和引用，这样就可以让任何用户以适当的顺序连贯地获取整个交互线程，而不需要在找出相关数据的地方进行大量的复杂操作。在原始NIP中，给出了客户端如何通过订阅消息/数据结构与中继服务器交互的规范，该结构包括客户端有兴趣接收哪些事件的过滤器。这些过滤器可以根据先前的标准指定用户的公钥、确切的事件、事件类型，甚至是他们想要的特定时间范围。用户甚至可以提交公钥或事件ID的前缀，例如“1xjisj...”。并从以该短字符串开头的公钥接收任何一个或多个事件。总的来说，协议是一个非常简单的通用方案，用于在用户之间传递消息，涵盖了重要的事情，例如保证消息的完整性以及使用公钥身份发送消息的人，同时还促进了后端基础设施中继服务器可以是高度集中的或允许用户运行他们自己的个人中继服务器，同时彼此无缝交互并且在用户被禁止使用一个中继服务器的情况下不会造成大规模混乱。他们可以转移到另一个服务器或运行自己的服务器，并且他们从之前的服务器上脱离平台并不会失去他们的数字身份或追随者，因为他们仍然保持对私钥的控制，并且用户可以在其他地方找到他们时对其进行身份验证。中继服务器也可以随心所欲地运行：免费运营、收取小额费用来发布或下载消息，甚至还有一个NIP要求hashcash样式的工作证明来提交消息。它们可以是一个单一的中继服务器，用于托管帖子并将其仅提供给其他用户，或者一个大规模运行的服务器，例如Twitter或Reddit。所有这些都可以无缝互操作，并且不会将用户拒之门外。Nostr待解决的关键管理问题

Optimism实施Bedrock升级后将超5.4亿美元的ETH转移到一个新的智能合约:金色财经报道，据Arkham监测，Optimism实施Bedrock升级几个小时后，将293288枚ETH（价值约5.49亿美元）从他们的L1网关转移到一个新的智能合约。这目前是在过去一周内记录的最大的单笔链上交易。

金色财经此前报道，Optimism已于北京时间6月7日凌晨2点50分完成主网Bedrock升级，Bedrock测序器已经启动。存取款服务已恢复，关键的外部OP主网基础设施已重新运行。[2023/6/7 21:21:42]

用户公钥/私钥是Nostr作为协议工作方式不可或缺的一部分。这起到了实际用户与其他人如何识别他们之间紧密绑定的作用，以防止任何中继服务器解除这两件事的绑定，即将某人的标识符提供给另一个用户。也解决了用平台最大的问题之一：缺乏对用户自身身份的控制。不过这也引入了新的问题：密钥可能会丢失，密钥可能会受到损害，如果发生此类事件，用户将无法寻求帮助。这将不可避免地需要一种方案，让用户以一种可验证和可发现的方式从一个密钥对转换到另一个密钥对，并可让他们通过协议与其他用户互动。整个协议是基于证明一个事件来自一个特定的用户，所以一旦某人的密钥被破坏，所有这些保证都会被抛到九霄云外。Nostr需要一个实际的密码方案，将一个密钥的轮换与另一个密钥联系起来。开发人员fiatjaf提出了一项可能解决此问题的基本方案的提案。基本思想是采用从单个主种子派生的一长串地址，并创建一组“调整后的”密钥，类似于Taproot树如何提交给比特币密钥。Taproot获取Taproot树的Merkle树根并将其“添加”到公钥以创建新的公钥。这可以通过将该Merkle树根添加到私钥来复制，以获得与新公钥匹配的私钥。Fiatjaf的想法是将承诺从末尾向后链接到开始，这样每个经过调整的密钥实际上都会包含下一个经过调整的密钥用于创建它的证明。所以，想象一下从密钥Z开始，链中的最后一个。你可以用一些东西来调整它，然后返回并使用调整后的密钥Z(Z'+Y=Y')创建密钥Y的调整版本。从这里您可以获取Y'，然后用它来调整X(Y'+X=X')。你会一直这样做回到密钥A，得到A'，然后从那里开始使用该密钥。当它被破坏时，用户可以广播一个包含未调整密钥A和调整密钥B'的事件。这将包含显示B'用于生成A'所需的所有数据，并且用户可以立即停止关注A'并转而关注B'。他们会明确地知道B'是该用户的下一个密钥，并改为遵循该密钥。不过，这个提议仍然存在一些问题。首先，必须提前生成将要使用的所有密钥，并且无法轮换到一组全新的密钥。这可以通过在这个方案中提交一个可以公证这种轮换的主密钥来解决，或者简单地从一开始就生成一组非常大的密钥。任何一条路径都是可行的，但最终需要保持根密钥或密钥材料的安全，并且只向Nostr客户端公开单个快捷键。然而，该方案不会保护用户或提供在根密钥材料丢失或本身受到损害的情况下进行身份恢复的机制。为了在这里对潜在的解决方案进行一些讨论，换一种思考，将一个密钥调整为一个主冷密钥，该主冷密钥还必须用于签署从一个密钥到另一个密钥的事件轮换。您有密钥A'，它是通过添加A和M派生的，轮换事件将是A、M和B'以及M的签名。M可以是多重签名阈值密钥——三分之二、五分之三等。这可能会增加冗余以防丢失，并为密钥轮换提供安全机制。这也打开了使用服务来帮助恢复或将其中一些密钥传播给可信赖的朋友的大门。它提供了与比特币本身的多重签名相同的灵活性。NIP26也是一个可能对处理这个问题非常有用的提案。这指定了事件的协议扩展，允许来自一个密钥的签名授权另一个密钥代表它发布事件。然后，“令牌”或委托的签名证明将包含在第二个公钥代表第一个公钥发布的所有事件中。它甚至可以是有时间限制的，因此委托令牌会自动过期并且必须更新。密钥管理和安全问题是一个非常大的问题，具有非常大的设计空间，充满权衡和痛点。但，Nostr如果不能为用户保护和维护这些身份的完整性，则完全基于用作身份的公钥/私钥对的协议，将不能被大规模的采用。Nostr面临的扩展

Azuki将发布新的扩展计划:6月29日消息，NFT项目Azuki发推表示，将很快分享计划，以扩大Azuki宇宙，使用Web3技术开创互动媒体。[2022/6/29 1:37:51]

整个Nostr协议依赖于某个地方的人运行一个中继服务器。没有"Nostr网络"，只有中继和连接到中继的客户端。需要激励人们运行中继器，从长远来看，这最终将是中继器能扩展到什么程度的一个重要部分。除非Nostr中继可以盈利，或者至少可以带来足够的资金来支付自己的运营成本，否则永远不会有与Twitter服务器同样规模的中继。广告

考虑到Nostr作为协议的工作方式，完全阻止广告将非常微不足道，使其成为不可行的解决方案。中继服务器可以尝试使用广告作为一种收入模式，这显然是几乎所有在线免费服务的主要收入模式，但问题在于用户基本上必须选择加入。中继可以很容易地将广告注入到它们发送给客户端的事件中，但如果广告事件不是由它们有意订阅的公钥创建的，客户端也可以很容易地将它们从用户界面中过滤掉。小额支付

小额支付是另一个明显的解决方案，特别是考虑到目前正在尝试将闪电网络更紧密地集成到Nostr应用程序中。这种模式在如何收费方面提供了很大的灵活性。中继可以只对在那里发布事件收费，也可以对下载事件阅读收费，还可以将两者结合起来，并根据两者消耗的资源多少来调整每一种的价格。不过，这种模式能否扩大到像Twitter那样的规模表示怀疑。内容小额支付在许多基于闪电网络的利基产品中显示出自己的可行性，但真正扩展到全球规模存在两个基本问题。首先，目前还没有足够的比特币采用。即使每个人都神奇地接受为Nostr上的每一次小服务交互付费，也没有足够多的人持有比特币来支持像Twitter这样大规模的比特币。中继可以通过法币收取订阅费用，但这些支付方式不会支持为每个发布或下载的事件支付一小部分费用。其次，人们实际上已经习惯了这种免费服务。这正是人们所期望的。我并不认为靠小额支付就能真正支持大规模的中继。有一种方法可以使小额支付"更有粘性"或更有可持续性，而不需要把它们强加给使用中继的每一类用户。关于在Nostr之上建立各种应用的讨论已经很多了，除了Twitter的克隆。GitHub、维基百科，甚至是Uber。最后一个是关键：经济期望。人们非常习惯于在某处发布招聘广告时支付费用，或在网上订购东西时向市场运营商支付一定的费用，但不会为认为应该免费的商品提供服务—谷歌、推特。这可以为中继站提供一种方法，从他们的用户那里创造一个可靠的收入支柱，而不产生大量的摩擦或打破一般潜在用户的期望。如果小额支付也将成为一个因素，那么中继运营商将不得不运行一个闪电节点，以便首先从用户那里接收资金。如果与中继实施的任何小额支付模型适当协同，这可能会增加收入。中继服务器的收入越大，它在闪电网络上需要的流动性就越大，以促进这一点。如果运营商正确地规划他们如何在网络中部署或分配流动性，那么除了通过中继接受或传输数据收取的任何费用外，仅运行路由节点的行为本身就可能成为一个不小的收入来源。结论

欧洲加密货币交易所Bit2Me推出新的高级交易平台:Bit2Me今天宣布推出其新的专有加密货币交易平台 Bit2Me Trade。 Bit2Me是一家总部位于西班牙的比特币和加密货币交易公司。[2021/6/3 23:07:08]

Web3社交项目，除了以上提到的Nostr和Mastodon之外，还包括Farcaster和Lens等项目，它们并不会快速取代现有的社交媒体平台。据统计，Twitter有数亿活跃用户，Facebook有数十亿，但Mastodon只有250万用户，Nostr仅大约22w个唯一用户身份。许多Web3的社交项目都面临着可用性障碍，这些障碍会减慢大规模采用速度。媒体与必不可分。随着Web3社交项目的激增和公共对话在不同应用程序和协议之间的分裂，可能会产生结果。即使，墨西拿长期以来提倡去中心化社交媒体，但仍担心去中心化会进一步加剧近年来以相互敌对和误解为标志的公共话语。

声音 | 美国众议员：对数字支付创新的批评可能会扼制其进展:金色财经报道，在1月30日美国国会有关移动支付的听证会上，美国众议员Tom Emmer担心对数字支付创新的批评可能会扼杀进展。Emmer提出了对监管扼制创新的担忧。Emmer称，现在有一整个环境充满才华横溢的年轻人，他们每天都在想出新的方法来转移价值。我担心我们会粉碎这种企业家精神和进步。针对消费者报告高级政策顾问Christina Tetreault的发言，Emmer表示，尽管您只提到了Libra，其本身并不是一种加密货币，但我希望您能更全面地探索这些创新。他们提供的机会既为个人建立了金融未来，又允许个人控制自己资产的价值，而不受政府控制。Emmer进一步列出了众多加密资产，包括比特币、以太坊、XRP、EOS、Monero和Zcash，并指出了每种加密资产的不同用途。[2020/1/31]

动态 | 西班牙正研究设计新的关于区块链项目的立法框架:Orvium合伙创始人Manuel Martin近日表示支持西班牙议会的一项提案，该提案由西班牙保守党派提出，其呼吁政府推出新的区块链监管法规。Martin认为：“如果国家政权市场委员会（CNMV）这类公共机构跟随其他数字货币数据中心机构的脚步，为区块链相关项目设立一个立法框架，西班牙就能完全解锁区块链革新的巨大潜力。”[2018/7/8]

标签：STRNOSOSTTERStrudel FinanceCronosHostinkeyTerkehh

非小号热门资讯