ついでで今更知ったけどEVENTのsignatureってあれsecp256k1のなら対象は何でもいいのね。damusはEVENT.idのバイト列と64バイトのランダムな値を署名(公開鍵暗号化)してるだけだった。てっきり`content`か`tags`かまたはsigを除く全部が対象なのかと思っていた。つまりEVENTを作成したのはauthor本人だけど内容の保証は別の話なのね。いや、そのEVENTを作ったのが本人なんだからそれがそれなんだろうけど。