NOS:解读Nostr：抗审查的去中心化社交协议

把信息保存一亿年左右的方法，他们强调，这是目前已知的唯一可行的方法，它就是——”罗辑把拐杖高举过头，白发长须舞动着，看上去像分开红海的摩西，庄严地喊道，“把字刻在石头上!”

—by《三体》

背景

信息如何流传下去？有着前言中的那句振聋发聩的声音：把字刻在石头上！

信息如何不被阻断？那可以刻在更多的石头上，越多越好。

信息如何证明所有权？基于椭圆曲线那样优美的函数，在数学理论上的无限与唯一对应。

这是被串公钥刷屏一周，无论是在朋友圈还是推特?Facebook，关键性事件就是?Twitter?前首席执行官JackDorsey发推称，基于去中心化社交协议Nostr的社交产品Damus和Amethyst已分别在苹果?AppStore和谷歌GooglePlayStore上线，同时网页端snort.social?也正式开放，其中?Damus?短短数日用户数已经突破?72?W。

虽然一句话里涵盖了很多产品的名词，不过其实关系很清晰，Nostr?本质是去中心化社交场景的信息传输协议，Damus、Amethyst、snort.social?则是根据该协议开发的第三方应用。

为什么会有?Nostr?的需求场景？

经历了反垄断之年的互联网群众们，即痛恨于中心化机构对数据的滥用与侵犯，又无力脱离优秀的应用体验以及并无选择性的市场，归根究底在于社交产品背后是公司为机构在运营，是公司就有接受监管与审查的义务，他所有负责的对象是股东以及注册地政府，本质上追求的是商业上的成功，而不是言论自由的理想。

动态 | “Ripple取消OTC交易模式”疑似为解读错误，官方尚未宣布此消息:金色此前报道，推特账户XRP Research Center今日发推称：“Ripple将不再支持OTC模式的代币买卖，即机构购买者想要购买XRP同样需要在二级市场上购买XRP。经金色查询，目前Ripple官方目前还未发出取消OTC交易模式的公告。Twitter中提到的交易很有可能是在9月25日Bittrex与UPbit的合作关系破裂之后，双方之间进行的正常资金返还。[2019/10/30]

而反垄断的终局古往今来更多是屠龙勇士终成恶龙，既然中心机构做不到，也没有立场去做，那么对自由的向往便催生出使用代码来保障自由的去中心化协议：Nostr

Nostr?协议架构

其实?Nostr?非常简洁明了，可以一言概况：

让每个人都运行一个客户端程序，要发布什么信息时，用自己的私钥对文本签名，发送到多个中继器上。想要获取信息时，则向各个中继器问询。客户端再对得到的信息，借助其公钥验证从而判断真实性。

角色关系

协议中只有中继器和客户端两种角色

relay，作为中继器可以有任意多个，使命是接受存储客户端上报的信息，并依据客户端请求返回本地查询结果。

client?，便是客户端也可以有任意多个，存在用户的设备中，要做的核心是签名与验证。

声音 | 李少平解读最高法“五五改革纲要”： 要推动区块链存证等科技创新手段深度运用:据中国之声《央广新闻》消息，《最高人民法院关于深化人民法院司法体制综合配套改革的意见》，即《人民法院第五个五年改革纲要（2019—2023）》今日发布。最高人民法院副院长李少平在对该文件进行解读时表示，“五五改革纲要”在前期工作基础上，提出要构建中国特色社会主义现代化智慧法院应用体系，不断破解改革难题、提升司法效能。其中，要推动语音识别、图文识别、语义识别、智能辅助办案、区块链存证、常见纠纷网上数据一体化处理等科技创新手段深度运用。[2019/2/27]

从这样简洁的角色关系可以看出，用户客户端并不与其他用户客户端产生交互关系，并非是p2p的形式，而中继器之间也无需交互他们之间无需信息沟通，这也意味着不存在共识层面的问题。

综合来讲，属于一种强客户端，弱服务端的结构，多个服务端可以互相替代，从而淡化其重要性，这也是抗审查的基础，用户之间对中继有自主选择的权利，从而能引发中继器层面的竞争，更大容量、更快速度、更好网络激励以及对垃圾内容的筛选能力。

账号体系

Nostr中的身份由公钥和私钥组成。因此没有密码或唯一的用户名，任何人创建新的公私钥对都是毫无成本的事情，本质上都是已经存在的关系。

不过与以往的去中心化社交产品显著区分的是，他全程不上链，可以说与链本身毫无相关，只是应用了区块链上最常规的公私钥账号体系而已。

现场 |中国电子技术标准化研究院周平解读区块链技术:金色财经现场报道，今日下午，在北京召开的区块链应用技术高峰论坛暨区块链应用技术专项赛颁奖典礼上，中国电子技术标准化研究院软件工程评估中心主任周平在《区块链及其标准化》的主题报告中，介绍了国际标准化情况和《区块链和分布式记账技术 术语》标准 ISO 22739。他提到区块链是通过加密，将经验证和校验的区块链接，形成的分布式账本； Token是利用加密技术控制产生的资产的表现形式，该资产也通过加密技术校验所有权转移或状态变化等。[2018/9/6]

我们已经可以从很多场景都见到公私钥的作用了，对于能接受自控私钥管理风险的用户而言，是绝佳的账号武器，前有?EOA?为底，后有?MPC?为优化，更有合约钱包作为目前账户抽象?AA?的载体。

可拓展阅读：以太坊账户抽象万字研报：拆解10个相关EIP提案与冲击千万级日活用户瓶颈的七年之路

其次在广大?NFT?玩家面前，也经常遇到各类白名单?Mint，也是基于公私钥签名与解签实现的

可拓展阅读：当奈飞的?NFT?忘记了web2的业务安全

操作行为

Nostr?的NIP?是一个雷同于以太坊?EIP?提案的机制，而?NIP-01即说明了每个消息的内容。

咱们从用户客户端的视角出发，可以进行下列操作

声音 | EOS pacific创始人解读EOS宪法2.0：删减多条目是为仲裁机构减轻压力:今天，EOS pacific创始人王栋在引力生态峰会上表示，BM推出的宪法2.0版最核心的有以下几个方面：

1、CODE IS LAW。所有的法律都应代码化，即使代码有BUG。

2、BM进一步诠释合约，把整个合约清晰定义。如果各方理解有不同，才需要仲裁员出现。仲裁机制主要的工作范围已经大幅度缩小。

3、私钥的丢失是个人的责任，不是通过仲裁可以解决的问题。

4、在智能合约定义的范围内，仲裁能冷冻Token的转移。

王栋还表示，EOS宪法从1.0版的20条减到9条，把很多东西去掉，就是让Token不要根据自己对宪法的理解套用自己的情形，无限的给仲裁机构施加压力。[2018/7/15]

操作?1、签名发布信息：EVENT

用户想要发布信息时，则是用自己本地客户端存储的私钥，对一串内容?content?做签名，最终生成如下的?json?类型数据

这里的?id?其实是基于当前内容组合后用哈希计算得出的，因为有时间戳的参与，所以正常情况下?id?是不会重复的。

操作?2、订阅目标事件：REQ

作为信息传输，有来就有回，指令?REQ?需要向中继器发送一个随机?ID?作为订阅?ID，以及一个过滤器信息。目前协议可支持的设定如下，

以太坊安全主管解读硬分叉Constantinople：重建区块哈希值:据Ethnews的报道，今日，以太坊安全主管Martin Swende发布了一系列文章，介绍即将到来的以太坊硬分叉Constantinople正在讨论中的一些特点。文章讨论了V神提出的EIP210提案，Swende解释道，提案将分成三个阶段重建区块哈希值，允许新的区块直接与旧区块不按顺序地连接，增加区块间的连接性。EIP210将按照EDCC或智能合约的方式算入哈希值，“将会强化轻客户端要求”，这个区块哈希值升级将使以太坊用户免于查看历史区块哈希值。[2018/5/1]

从筛选条件来看，基本等同于关注这个功能，既不需要对方许可也能拉取到对方发布的信息，而过滤器也只是更好的定义，是谁在什么时间段，发布的那一条

当然出于中继器这样的设计，有可能部分中继器并没有存储目标用户的信息，那么用户需要尝试从不同的中继器去拉取，一旦中继器挂了，甚至全部相关联的中继器都挂了，那这块信息也就损失了。

操作?3、结束订阅：CLOSE

最后一种客户端能对中继器发起的信息便是?close?指令，即关闭订阅，那客户端便不会持续持续获取到最新的事件信息了。

从技术角度看，此协议使用了订阅?ID?的模式这意味着中继器会建立起持续的websocket链接，一旦此中继器收到被关注用户的信息，就会主动向订阅方的客户端发起请求来同步，这种模式虽然对中继器而言负载更高，但同时也能得到实时被关注数这样的数据，是一种能激励用户发布更有价值信息的方式。

并且协议出现多个”e“、”p”,这类信息虽然并不是必选项，但他能让各个中继地址在客户端之间裂变，传播，是提升抗审查性的关键。

Nostr?的困境与破局之道

通过上文对?Nostr?协议中角色关系、账号体系、操作行为的梳理，我们已经可以基本理解这样精简而优雅的一套传输协议的运作原理了。

但是，相比大家同样也冒出了和十四君一样的疑问，就这么简单吗？是啊，笔者梳理的过程就仿佛在做大一时候初学计算机网络的编程课作业一样，实现个局域网的聊天软件。

Nostr?的爆发本质上是哲学理念的成功。只定义了最小的必要元素，而放开了控制能力，任何开发者哪怕是大一二的计算机学生都可以去开发一个中继器服务，低接入门槛带来的是巨大的体验竞赛。

从文末的拓展链接中可见，截止发文已经出现?228?个?github?开源的实现案例，本次并且部分在探索商业化上也体现出十足的创意。

社交场景素来被认为是护城河最深的互联网品类。其中很多的诉求是需要基于?Nostr?进一步优化后才能解决的。

困境?1、社交隐私问题

目前的?Nostr中继器只是简单JSON数据的转储。客户端通过过滤器获取。这使得nostr成为客户端之间的通用数据共享平台，那对于有隐私信息传递需求的场景而言，如何解决呢？毕竟即使是推特这样的社交广场也会有私信的需求存在。

目前较优的解决方案是，DH?算法（迪菲-赫尔曼密钥交换)，这套?1976?年问世的算法。它是第一个实用的在非保护信道中创建共享密钥方法。只要得到共享密钥，使用?Nostr?的双方均可以发布加密后的信息，从而实现点对点的隐私通信。由于隐私常有阅后即焚的诉求，所以其中的服务器存储成本还能进一步降低。

困境?2、抗?DOS?问题

会受到攻击的是中继器这一层，目前?Nostr?协议并不直接指导和确定如何让中继器抗击?DOS?攻击和垃圾信息，因此也是众多中继器实现的重点。

从付费出发，因为中继有着极高的自主性，那么他可以设置付费条件，即某些中继服务只允许完成付款的交易才能发布在上面，有了金融成本便是最好的垃圾信息过滤器。

从工作量证明出发，也可以提高单次发布信息的挖矿成本，虽然?Nostr?和区块链基本无关，但是基于公私钥以及签名的账户体系，可以让其在发布的事件中，附带上要求，比如发布某条?id要达成怎样的难度，这样就是一种既持有信息，又带有工作量证明的发布方式。

困境?3、高成本存储与垃圾信息筛选问题

虽然中继器中间并不需要共享任何信息，但是他们有着共同的诉求即符合用户意愿，提升使用体验，那么他们会很乐意共享一些黑名单，以及互相通信收集更多用户发布的信息，让自己的库存越来越大。

对于付出成本的一方，必然有着利益收取的一方，因为网络视频图片等资源的成本高，且无法看到轻松降低的能力，必然会出现的是基于收费模式的小网络，最终?Nostr?是一个个数据孤岛，即是可到达的也是需要付出成本的。

最后

虽然眼前?Nostr?爆火，但笔者依旧认为创建去中心化媒体平台的核心问题不是技术难题，而是社交困境。

社交是明珠，是互联网各赛道护城河最深的品类，这是因为他具有强大的网络效应，社交图谱带来的寡头效应是特别明显的，比如包括探探、陌陌等在内大多数社交应用的社交终点其实是微信，让任何人都很难离开微信沉淀的社交关系。而网络效应和垄断优势很大程度来源于封闭和许可，用户构建起属于自己的圈子后，用户退出这些平台的代价十分高昂，因为不能带走社交关系和图谱。

而社交产品十分害怕的是失去联系，Nostr?实现了抗审查的中继器逻辑，却也带来了不确定性，消息从发布端到接收端有了一层割裂，?3?次握手?4?次挥手的?http?稳定连接建立条件，不可能由用户手动实现。

社交的诉求中，多数用户数据的掌控诉求恐怕会弱于用户的内心需求，早些年?QQ?空间风靡一时，后来转入移动互联的时候，与微信朋友圈之间巨大的差异是点赞与评论两大功能上，熟人可见与全员可见泾渭分明，并且后续的结果也有目共睹。

还有更多web2社交平台的优势就不一一列举了，目前基于?Nostr?实现的?Damus?等虽然名燥一时，但整体看充斥着各种?bug，良好体验之路还有很长一段路需要追赶。

参考链接：

https://github.com/nostr-protocol/nostr

https://github.com/nostr-protocol/nips/blob/master/01.md

https://bips.xyz/340?

https://zh.wikipedia.org/wiki/迪菲-赫爾曼密鑰交換

https://github.com/aljazceru/awesome-nostr

标签：NOSSTROST区块链Cronospadstrk币发行量iost币怎么样区块链专业学什么课程

火必热门资讯