"La diferencia verdaderamente interesante está en la autenticación.
En los servidores tradicionales, se utilizan tokens OAuth para proteger el acceso de escritura a la base de datos, porque todas las reglas de la aplicación se crean y almacenan en la propia base de datos. Por lo tanto, la base de datos en sí es el "recurso protegido".
En Nostr, la base de datos es pública y abierta. No tiene fantasías, solo datos. El "recurso protegido" es en realidad la clave privada del usuario. Por lo tanto, la autenticación se invierte. El servidor solicita la autorización del cliente en lugar de lo contrario. Realmente alucinante para cualquiera que haya estado en el desarrollo web durante los últimos 20 años."