Tu identidad es un par de claves

Sin formulario de registro. Nunca.

Todas las apps que has usado empiezan igual: elige un nombre de usuario, inventa una contraseña, confirma tu correo. Por detrás, una empresa te anota en su base de datos. Tu cuenta vive ahí, y existe solo mientras ellos lo digan.

Nostr se salta todo eso. Tu identidad no es una fila en la base de datos de nadie: es un par de claves, dos números grandes que van juntos:

• una clave secreta (clave privada): 32 bytes aleatorios que solo tú conoces, y
• una clave pública (pubkey): se calcula a partir de la secreta y puedes enseñársela al mundo sin miedo.

Piensa en un buzón con ranura. La clave pública es la dirección pintada en el frente: la pones en tus tarjetas para que la gente te encuentre. La clave secreta es la única llave que abre el buzón, y aquí hace algo todavía mejor: te deja sellar cartas con un sello que nadie más puede falsificar.

Ningún servidor las reparte. Las creas tú, en tu propio dispositivo, en una fracción de segundo. Hagámoslo ahora mismo.

Pulsa el botón unas cuantas veces. Cada par de claves es completamente nuevo: hay unas 2²⁵⁶ claves secretas posibles, así que la probabilidad de que dos personas saquen la misma es, en la práctica, cero. No hace falta ningún registro central para que las claves sean únicas: las matemáticas lo hacen gratis.

¿Por qué nadie puede adivinar mi secreto?

La clave pública se calcula a partir de la secreta usando una curva elíptica llamada secp256k1 (la misma que usa Bitcoin). Su propiedad clave es que ese cálculo es una calle de un solo sentido: hacia adelante tarda microsegundos, hacia atrás es imposible.

Aquí tienes una versión de juguete que sí puedes ver. Tu secreto es un número de saltos; la clave pública es el punto del reloj donde caes. Pruébalo y luego intenta ir hacia atrás.

En un reloj de 61 puntos, adivinar hacia atrás lleva un parpadeo. En la curva real hay unos 10⁷⁷ puntos. Todas las computadoras del planeta adivinando durante toda la vida del universo no harían ni un rasguño. Por eso puedes publicar tu clave pública en todas partes y dormir tranquilo.

import { generateSecretKey, getPublicKey } from "nostr-tools/pure";

const sk = generateSecretKey(); // Uint8Array(32), de un CSPRNG
const pk = getPublicKey(sk); // 64 caracteres hex en minúscula (x-only)
console.log(pk);

npub y nsec: las mismas claves, escritas de forma más amigable

Las claves en bruto se escriben en hex: 64 caracteres de 0–9 y a–f. A las computadoras les encanta el hex. A los humanos copiándolo y pegándolo en un chat… no tanto. Confunde un solo carácter y, sin darte cuenta, estarás apuntando a otra persona (o a nadie).

Por eso NIP-19 reescribe las claves usando bech32:

• tu clave pública se convierte en una npub: npub1…
• tu clave secreta se convierte en una nsec: nsec1…

El prefijo te dice qué tienes entre manos (así notas cuándo estás a punto de pegar un secreto), el alfabeto se salta caracteres que se confunden como 1, b, i y o, y los últimos seis caracteres son un checksum: si cambias cualquier carácter, el software lo rechazará en vez de usar en silencio la clave equivocada. Vuelve a la forja de más arriba y recorre la codificación paso a paso: los bytes se reagrupan de 5 en 5 bits, y cada número de 5 bits elige una letra de un alfabeto de 32.

{
  "kind": 1,
  "pubkey": "7e7e9c42a91bfef19fa929e5fda1b72e0ebc1a4c1141673e2794234d86addf4e",
  "content": "gm"
}

import * as nip19 from "nostr-tools/nip19";

const npub = nip19.npubEncode(pk); // "npub1…"
const nsec = nip19.nsecEncode(sk); // "nsec1…" (sk es un Uint8Array)
const { type, data } = nip19.decode(npub); // type === "npub", data === pk (hex)

Tu clave es tu bolígrafo

Tener una clave secreta no solo sirve para ser alguien: sirve para demostrarlo. Cada publicación que haces es un pequeño evento JSON que lleva tu clave pública y una firma, hecha con tu clave secreta usando el esquema Schnorr. Cualquiera (cualquier relay, cualquier app, cualquier desconocido) puede comprobar esa firma sin más que tu clave pública. Nadie puede falsificarla sin tu secreto.

Pruébalo con la clave que forjaste arriba. Luego cambia una sola letra.

Por eso Nostr no necesita un servidor de confianza: la prueba viaja con el mensaje. En el próximo capítulo vamos a desarmar un evento firmado byte a byte.

import { finalizeEvent, verifyEvent } from "nostr-tools/pure";

const event = finalizeEvent(
  { kind: 1, created_at: Math.floor(Date.now() / 1000), tags: [], content: "gm" },
  sk,
); // añade pubkey, id y sig
verifyEvent(event); // true

Cuida tu nsec con tu vida (bueno, casi)

Esta es la otra cara de “ninguna empresa es dueña de tu cuenta”: ninguna empresa puede rescatarla tampoco.

• Quien consiga tu nsec se convierte en ti. Puede publicar, seguir y mandar DMs como tú, para siempre, y no puedes cambiar “tu contraseña”, porque no existe.
• Si pierdes tu nsec sin copia de seguridad, la identidad desaparece. Eso es la pérdida de claves, y es una de las concesiones honestas de Nostr (más sobre esto en el último capítulo).

Tu npub, en cambio, está hecha para compartirse: en tu web, en tu bio, en una camiseta. Practiquemos a distinguir una de la otra.

Comprobación rápida