Com gpg vc não garante isso também. você só garante que você DISSE que o novo npub te pertence. Você sempre pode assinar uma mensagem mentirosa.
Mas **supondo** que vc falou a verdade, toda mensagem no nostr já é assinada com sua chave secreta (nsec). Se vc consegue mandar a mensagem com seu npub, já é garantia suficiente da autoria. Não precisa do gpg.
Justo... As pessoas demoram para se adaptar a novos conceitos, é normal.
Poucas pessoas vão estudar o fluxo de uma publicação de um evento no nostr;
Apenas escolherão o cliente mais bonitinho e usar e está tudo bem. O nostr é um protocolo bem acolhedor nesse sentido.
Aquele endereço de Nip-5 assinado com o próprio site que as pessoas colocam no perfil seria uma verificação melhor nesse sentido?
não. aquilo é só um apelido pra acharem seu npub mais fácil. qualquer um pode criar em seu nome.
A questão aqui é que o protocolo do nostr já assina todas as mensagens. Se vc usa PGP/GPG para assinar de novo, vc está duplicando a informação (mais que duplicando, já que a assinatura pgp é enorme comparada com a assinatura mais moderna usada pelo nostr)
