Oui mais trouver un bug d'implémentation necessite des competances en cryptographie. Il faudrait que le projet ait beaucoup de review.

Autre aspect. Si une vulnérabilité provient d'une 0 day alors, du fait du fonctionnement de Nostr, ton vault sera exposé.

Nip04 est lui même de la custom cryptographie (ce qui est une mauvaise pratique).