🛑ich benötige Hilfe🛑

Ich habe die letzten Wochen 4 Cashu Nüsse über Nostr DMs empfangen und alle wurden mit Error "already spend" angegeben.

Ich denke nicht, dass 4 unterschiedliche Hörer unseres Podcasts Nüsse schicken und diese selbst für sich einlösen, um mich zu verarschen.

Ich muss also davon ausgehen, dass irgendwann geleaked wurde, oder gibt es noch andere Möglichkeiten, dass jemand bei Nostr meine DMs irgendwie sehen kann.

#asknostr

Reply to this note

Please Login to reply.

Discussion

Ich bin mit NOSTR DMs auch unzufrieden, hatte mal mit hal darüber geschrieben. In meinem fall wollte jemand der sich als Ross Ulbrich ausgab scammen.

Es gibt den alten, unsicheren NIP-04 Standard zur Verschlüsselung von DMs, der zwar Nachrichteninhalte verschlüsselt, aber keine Metadaten verschlüsselt (also man sieht wer mit wem kommuniziert). Selbst mit NIP-04 wäre das Auslesen der Nachrichten meines Wissens aber nicht möglich. NIP-17 ist einer neuer Standard der diese Probleme behebt. Die Frage ist welcher Client zum Versenden genutzt wurde, welcher Standard vom Client unterstützt wird und wie es mit der Kompatibilität zwischen verschiedenen Clients aussieht.

Ich benutze seit einiger Zeit White Noise und ich denke, wir sollten solche Tools benutzen, die eigens dafür gebaut wurden, um sichere Kommunikation zu gewährleisten.

Could be that the users received it back. Your Nostr DMs should be ok. If not, you're in big trouble.

How to test: send yourself nuts and see if they are spent.

Kannst mich gern bei Fragen taggen

Gibts es hierzu neue ggf. auch für andere hilfreiche Infos?

Ja, ich habe letzte Woche viele Sachen ausprobiert.

Ich werde am Sonntag darüber sprechen.

Mein Nsec scheint sicher zu sein❤