yup. Toda postagem é um "evento" do nostr (em geral de tipo 1, que é a postagem básica). E todo evento tem um campo de "sig" onde vai uma assinatura usando EDDSA, e um campo pubkey, que contem a chave publica. A assinatura só pode ser feita usando a chave privada, mas pode ser verificada usando a chave pública. Então qualquer pessoa consegue verificar a origem de uma postagem.