Autonomijos įrodymas · 7 skyrius

Nostr: atviras tinklas, kurio nevaldo jokia įmonė

Trumpai

Platformoje tavo profilis, įrašai ir auditorija priklauso ją valdančiai įmonei. Nostr yra atvirasis pasirašytų duomenų protokolas: tapatybė čia yra raktų pora, kurią turi tu, o tai, ką skelbi, perduoda daug nepriklausomų retransliatorių (angl. relays) ir programėlių, todėl programėlę ar retransliatorių gali bet kada pakeisti, o vardas ir sekėjai lieka. Šiandien jo pagrindu daugiausia kuriamos socialinių platformų alternatyvos, nuo trumpų įrašų iki nuotraukų, ilgų straipsnių, tiesioginių vaizdo transliacijų, muzikos ir prekyviečių. Tinklas mažesnis ir ne toks nugludintas kaip didžiosios platformos, o paskyrą tokioje programėlėje kaip „Primal“, „Damus“ ar „Amethyst“ susikursi per kelias minutes.

Viešoji aikštė, priklausanti kažkam kitam

Socialinis tinklas atrodo kaip viešoji aikštė, bet veikia kaip privatus pastatas, kurio savininkas nustato taisykles ir gali jas pakeisti per naktį. 2022 m. gruodžio 18 d. bendrovė „Twitter“ paskelbė, kad šalins nuorodas į „Facebook“, „Instagram“, „Mastodon“ ir Nostr ir sustabdys jas reklamuojančias paskyras, o kilus protestų bangai šios taisyklės atsisakė nepraėjus nė parai.

Tas pats savininkas gali pašalinti paskyrą, nurodęs priežastį arba ne, ir kartu su ja dingsta daugelio metų įrašai ir kontaktai. Jis taip pat gali tau nieko nepranešęs padaryti taip, kad tave matytų mažiau žmonių, ir tai dažnai vadinama šešėliniu blokavimu (angl. shadow ban). Įprastu metu tai, ką matai, parenka algoritmas, kuriam svarbiausia platformoje praleistas laikas ir reklama, o kaskart jam pasikeitus pasikeičia ir tai, kiek žmonių tave pamato.

Auditorija irgi ne tavo, nes sekėjų į kitą paslaugą nepasiimsi, ir didele dalimi todėl išeiti taip sunku. Tai, ką skaitai, kas tau patinka ir ką rašai, dar ir papildo reklamos profilį. 2025 m. balandį Europos Komisija pagal Skaitmeninių rinkų aktą skyrė bendrovei „Meta“ 200 mln. eurų baudą, nes „Facebook“ ir „Instagram“ naudotojai turėjo arba sutikti, kad jų asmens duomenys būtų jungiami reklamos tikslais, arba mokėti už prenumeratą.

Retransliatoriai viską užfiksuoja, o klientai yra langai

Nostr yra protokolas, kaip el. paštas ar žiniatinklis, vadinasi, jis nepriklauso jokiai įmonei ir jo neapibrėžia nė viena atskira programėlė. Juo perduodami bet kokie pasirašyti duomenys, o trumpas įrašas yra tik 1 atvejis iš daugelio. Pagrindą sudaro 3 dalys:

Kad suprastum, kur čia retransliatorių ir klientų vieta, įsivaizduok, kad viskas, ką žmonės skelbia, vyksta lauke, gamtoje. Retransliatoriai užfiksuoja ir saugo tai, kas ten vyksta. Tai paprasti serveriai, kuriuos gali paleisti bet kas, o skelbi iš karto keliuose. Klientas yra langas, pro kurį žiūri į lauką, ir langai būna įvairūs. Pro vienus matyti beveik viskas, kiti dalį vaizdo filtruoja ar uždengia, o kurį nors langą galima uždaryti langinėmis ar net užkalti lentomis, nors kiti lieka atviri. Visada gali nueiti prie kito lango, nes tai, kas vyksta lauke, nė vienam langui nepriklauso, o kai prieisi, pamatysi, kad profilis, įrašai ir sekėjai jau ten.

2023 m. vasarį bendrovė „Apple“ Kinijos interneto priežiūros institucijos prašymu pašalino klientą „Damus“ iš savo programėlių parduotuvės „App Store“ Kinijoje praėjus 2 dienoms nuo jo pasirodymo. Tas langas buvo užkaltas 1 šalyje, o retransliatoriai ir kiti klientai veikė toliau.

Retransliatoriai negali suklastoti, bet gali paslėpti

Klientas yra tik langas, todėl gali filtruoti brukalą ar paslėpti paskyrą, ir dažnai tai tau tik į naudą, bet nieko ištrinti negali, nes įvykiai lieka retransliatoriuose ir pro kitą langą jie vis tiek matyti. Retransliatorius saugo tai, kas užfiksuota, todėl gali tavo įvykių nepriimti, vėliau juos išmesti arba kuriam nors skaitytojui jų niekada neparodyti. Rašyti tavo vardu ar pakeisti to, ką parašei, jis negali, nes parašas nebeatitiktų tavo npub rakto, o tai patikrinti gali bet kuris klientas. Todėl prieinamumas priklauso nuo to, ar skelbi keliuose retransliatoriuose, kuriuos valdo skirtingi operatoriai, o tavo retransliatorių sąrašas kitiems klientams nurodo, kur tavęs ieškoti.

Lieka 2 patikimos trečiosios šalys. Pirmoji yra tai, kas tau pasako, kad npub raktas priklauso tam žmogui, apie kurį galvoji. NIP-05 adresas rodo tik tai, kad raktas įrašytas kuriame nors domene, o jo specifikacijoje sakoma, kad jis naudotoją identifikuoja, bet jo nepatikrina, todėl tau svarbaus žmogaus npub raktą gauk tiesiai iš jo paties. Antroji yra bet kokia programinė įranga, kurioje laikomas tavo nsec raktas, nes ji galėtų tavo vardu pasirašyti bet ką. Šiai rizikai pašalinti sukurtos pasirašymo programėlės (angl. signers), aprašytos toliau.

Kaip pasirinkti klientą

Nostr dažnai pristatomas kaip tinklo „X“ alternatyva, tačiau tai tik 1 iš jo naudojimo būdų. Vieni klientai veikia kaip „Instagram“, kiti kaip „Medium“, „Twitch“, tinklalaidžių ar muzikos programėlė, prekyvietė, grupės pokalbis ar programėlių parduotuvė, ir visiems tinka tas pats raktas.

Svarbu aiškiai suprasti, ką gauni. Tinklas daug mažesnis už didžiąsias platformas, brukalo pasitaiko, o kai kurios programėlės atrodo nebaigtos. Slaptažodžio atkūrimo nėra, tikro ištrynimo taip pat, nes retransliatorių gali paprašyti ištrinti įvykį, bet jie gali to prašymo ir nepaisyti. Laikykis nuostatos, kad kiekvienas įrašas yra viešas ir lieka visam laikui.

Išskyrus „Fountain“, kurio kodas neskelbiamas, ir dalį „Wavlake“, toliau išvardyti klientai programos kodą skelbia pagal laisvąją licenciją (patikrinta jų viešose kodo saugyklose 2026 m. rugsėjį). Atvirasis kodas negarantuoja, kad programėlių parduotuvėje esanti versija atitinka viešą kodą, bet leidžia kiekvienam tai patikrinti.

Klientas Į ką panašus Turinio tipas Platformos Kuo tenka pasitikėti
Primal Į „X“. Pradėti čia lengviausia, yra įtaisyta piniginė. Trumpi įrašai, straipsniai, medijos srautai „iOS“, „Android“, naršyklė Kas tave pasiekia, parenka „Primal“ podėlio serveris (angl. caching server). Jis yra atvirojo kodo, o nustatymuose galima nurodyti kitą.
Damus Į „X“, primena tai, kaip kadaise atrodė „Twitter“. Paprastas. Trumpi įrašai „iOS“ Su tavo retransliatoriais bendrauja tiesiogiai. Tavo nsec raktą telefone laiko pati programėlė.
Amethyst Į „X“. Funkcijų turi daugiausia, todėl iš pradžių jų gausa gali trikdyti. Trumpi įrašai ir dauguma kitų rūšių įvykių „Android“ Su tavo retransliatoriais bendrauja tiesiogiai. Naudojant pasirašymo programėlę „Amber“ nsec raktas į šį klientą išvis nepatenka.
Yakihonne Į „Medium“. Ilgi straipsniai, atrinktas turinys, trumpi įrašai „iOS“, „Android“, naršyklė Viena bendrovė kuria programėles ir valdo savo retransliatorius. Galima naudoti nuotolinę pasirašymo programėlę.
Olas Į „Instagram“. Naujos versijos pasirodo retai: parduotuvėje esanti „iPhone“ versija išleista 2025 m. kovą, o programėlė šiuo metu perrašoma. Nuotraukos ir trumpi vaizdo įrašai „iOS“, „Android“ Su tavo retransliatoriais bendrauja tiesiogiai. Vaizdų failai laikomi medijos serveriuose, kurie gali juos pašalinti.
zap.stream Į „Twitch“. Tiesioginės vaizdo transliacijos su pokalbiu ir zapais Naršyklė, „iOS“, „Android“ Pokalbis ir pranešimai apie transliacijas yra pasirašyti įvykiai. Vaizdas keliauja per srautinio perdavimo serverį, o numatytasis yra „zap.stream“ serveris.
Fountain Į tinklalaidžių programėlę su komentarais ir mokėjimais laidoms. Tinklalaidės, muzika „iOS“, „Android“ Viena bendrovė. Kodas neskelbiamas, o įtaisyta piniginė yra depozitinė (angl. custodial), t. y. raktus laiko įmonė.
Wavlake Į „Spotify“ arba „Bandcamp“, tik nepriklausomiems atlikėjams. Muzika, už kurią mokama tiesiai atlikėjams Naršyklė, „iOS“, „Android“ Viena bendrovė laiko muziką savo serveriuose ir tvarko mokėjimus atlikėjams. Naujausia „iPhone“ programėlės versija išleista 2025 m. lapkritį.
Shopstr Į skelbimų prekyvietę. Prekių skelbimai, atsiskaitoma bitkoinais Naršyklė Skelbimai yra pasirašyti įvykiai. Mokėjimas keliauja tiesiai pardavėjui, be sąlyginio deponavimo (angl. escrow), todėl pasitikrink, iš ko perki.
0xchat Į „Telegram“ arba „WhatsApp“. Privatūs ir grupių pokalbiai „iOS“, „Android“, kompiuteris Retransliatoriai perduoda šifruotas žinutes. Projektas jaunas ir laiko dar neišbandytas taip, kaip 1 skyriuje aprašytos susirašinėjimo programėlės.
Zapstore Į „Google Play“ arba „F-Droid“. „Android“ programėlės „Android“ Kiekviena versija pasirašoma kūrėjo Nostr raktu ir prieš įdiegiant patikrinama. Kuriais katalogais ir kūrėjais pasitikėti, renkiesi tu.
Iris, Coracle, noStrudel Į „X“ naršyklėje. „Coracle“ leidžia smulkiai valdyti retransliatorius, o „noStrudel“ išbando viską, ką protokolas gali. Trumpi įrašai, o „noStrudel“ ir daugiau Naršyklė („Iris“ veikia ir telefone) Pasitiki svetaine, kuri per kiekvieną apsilankymą pateikia kodą. Prisijunk per plėtinį arba nuotolinę pasirašymo programėlę, o ne nsec raktu. „noStrudel“ galima paleisti nuosavame serveryje.

Daugumai žmonių protingas derinys būtų toks: mobilusis klientas kasdieniam naudojimui („Primal“, „Damus“ arba „Amethyst“), naršyklėje veikiantis klientas kompiuteryje, naudojamas per pasirašymo programėlę, ir dar 1 ar 2 specializuoti klientai pagal tai, ką skaitai ir žiūri ar ko klausaisi.

Apsaugok savo nsec raktą

Visa tavo tapatybė yra nsec raktas. Jei jis nutekėtų, kas nors galėtų tavo vardu skelbti tol, kol panorės, o pakeisti jo taip, kaip keiti slaptažodį, negali. Iš to kyla taisyklė: niekada neįklijuok nsec rakto į svetainę, kurios nepažįsti, ir apskritai klijuok jį į kuo mažiau vietų.

Tvarkingiausias sprendimas yra pasirašymo programėlė, nedidelė programėlė, kuri laiko raktą ir pasirašo už tavo klientus. Klientas paprašo, pasirašymo programėlė pasirašo, o rakto klientas taip ir nepamato. Galimybių yra keletas:

Telefonuose „iPhone“ tikslaus „Amber“ atitikmens kol kas nėra, nes sistemoje „iOS“ programėlės turi mažiau būdų iškviesti viena kitą. Yra kelios pasirašymo programėlės ir naršyklės „Safari“ plėtiniai, o naujausių sąrašą rasi kataloge nostrapps.com. Kitu atveju įprasta išeitis yra nuotolinė pasirašymo programėlė.

Tada pasidaryk nsec rakto atsarginę kopiją kaip ir bet kurio kito 6 skyriuje aprašyto rakto: popieriuje 2 vietose arba slaptažodžių tvarkyklėje, kol paskyros vertė maža.

Žingsnis po žingsnio

Pavyzdžiu pasirinktas mobilusis klientas, o visuose kituose logika ta pati.

  1. Susikurk raktus kliente. Įdiek jį ir pasirink „Create account“ (sukurti paskyrą). Nereikia nei el. pašto, nei telefono numerio, nes raktų porą programėlė sugeneruoja tavo telefone.
  2. Iš karto pasidaryk nsec rakto atsarginę kopiją. Raktą rasi nustatymuose, prie raktų arba paskyros. Padaryk tai, kol dar nieko nepaskelbei.
  3. Užpildyk profilį: įrašyk vardą, pridėk nuotrauką ir trumpą aprašymą ir nepamiršk, kad visa tai vieša.
  4. Jei nori, pridėk žmogui suprantamą adresą (vadinamąjį NIP-05). Jis atrodo kaip el. pašto adresas, vardas@domenas, ir rodo, kad tavo raktas įrašytas tame domene, ir nieko daugiau. Kai kurios paslaugos tokį adresą suteikia, arba gali naudoti nuosavą domeną. Prisijungti juo negalima.
  5. Sek žmones. Pagal vardą susirask PROOF pranešėjus, pridėk kelias paskyras, kurias klientas siūlo pradedantiesiems, ir sek kelias grotažymes. 1-ąją dieną srautas būna tuščias, ir tai normalu. Tau svarbių paskyrų npub raktą palygink su tuo, kurį žmogus nurodo savo svetainėje arba pasako gyvai: būtent šis žingsnis pasitikėjimą paieškos rezultatu pakeičia patikrinimu.
  6. Pridėk antrą klientą su pasirašymo programėle. Sistemoje „Android“ įdiek programėlę „Amber“. Kompiuteryje įdiek naršyklės plėtinį, pavyzdžiui, „nos2x“ arba „Alby“. Telefone „iPhone“ išsirink pasirašymo programėlę arba „Safari“ plėtinį iš nostrapps.com arba nusistatyk nuotolinę pasirašymo programėlę. Vieną kartą importuok nsec raktą į pasirašymo programėlę, tada atverk naršyklėje veikiantį klientą ir pasirink prisijungimą per plėtinį arba pasirašymo programėlę. Profilis ir sekėjai ten jau yra, ir tai yra tas perkeliamumas, kurį žada Nostr.
  7. Prijunk Lightning piniginę zapams. Kad galėtum gauti, profilyje nurodyk Lightning adresą, o kad galėtum siųsti, susiek piniginę. Apie pinigines rašoma 3 dalyje.

Klaidos, kurių verta vengti

Norintiems daugiau

Šaltiniai

Tavo veiksmų sąrašas

Tavo veiksmų sąrašas: visi →

AnkstesnisRaktai vietoj paskyrų KitasKaip po vieną pakeisti technologijų milžinių paslaugas

Grįžti į turinį