Replying to Avatar Girino Vey!

Com gpg vc não garante isso também. você só garante que você DISSE que o novo npub te pertence. Você sempre pode assinar uma mensagem mentirosa.

Mas **supondo** que vc falou a verdade, toda mensagem no nostr já é assinada com sua chave secreta (nsec). Se vc consegue mandar a mensagem com seu npub, já é garantia suficiente da autoria. Não precisa do gpg.
Avatar
Dante 1y ago

Aquele endereço de Nip-5 assinado com o próprio site que as pessoas colocam no perfil seria uma verificação melhor nesse sentido?

Reply to this note

Please Login to reply.

Discussion

Avatar
Girino Vey! 1y ago

não. aquilo é só um apelido pra acharem seu npub mais fácil. qualquer um pode criar em seu nome.

Avatar
Girino Vey! 1y ago

A questão aqui é que o protocolo do nostr já assina todas as mensagens. Se vc usa PGP/GPG para assinar de novo, vc está duplicando a informação (mais que duplicando, já que a assinatura pgp é enorme comparada com a assinatura mais moderna usada pelo nostr)