Ventajas y desventajas

Llegaste al último capítulo. Durante once capítulos te mostramos los trucos de Nostr: claves que son tuyas, eventos que cualquiera puede verificar, relays que cualquiera puede montar. Ahora toca la parte que los folletos publicitarios se saltan: en qué es malo Nostr.

Piensa en Nostr como tener una casa propia en vez de alquilar un piso. Nadie puede echarte, y puedes pintar las paredes del color que quieras. Pero cuando se rompe la caldera a las 3 de la madrugada, no hay casero al que llamar. Cada “pro” de este capítulo viene con su “contra”, y eso no es un fallo: es el precio de que nadie esté al mando.

Spam: nadie vigila la puerta

En una gran plataforma, un equipo entero (y mucho software) combate a los bots por ti. En Nostr no existe “la empresa”, así que no hay equipo contra el spam. Crear una identidad nueva no cuesta nada: generas un par de claves y ya estás dentro. Eso es maravilloso para un disidente e igual de maravilloso para un spammer capaz de crear un millón de cuentas por minuto.

Por eso Nostr combate el spam por capas, y cada relay y cada cliente elige su propia mezcla:

• Que publicar cueste algo. Un relay puede pedir proof-of-work (un pequeño acertijo matemático por nota) o dinero: un relay de pago solo acepta notas de quienes pagaron una pequeña cuota.
• Saber quién habla. Los relays pueden exigir un saludo de inicio de sesión (NIP-42) antes de aceptar notas.
• Confiar en los amigos de tus amigos. Un filtro de red de confianza solo deja pasar a gente seguida por tus seguidos (o por los seguidos de ellos). A los bots casi nunca los sigue gente real, así que rebotan.

Probemos la primera. El proof-of-work le pide a tu dispositivo que encuentre una nota cuyo id de evento empiece con un montón de ceros. La única forma de encontrarla es por prueba y error: cambiar un contador, volver a calcular el hash, comprobar, repetir. Cada bit en cero adicional duplica el trabajo. Sube la dificultad y pulsa “Empezar a minar”:

¿Te fijaste en la contrapartida del último recuadro? Una nota que a ti te cuesta un parpadeo le cuesta horas a un spammer que envía diez mil. Pero una granja de spam con computadoras rápidas paga mucho menos que tu teléfono, así que el proof-of-work es un reductor de velocidad, no un muro.

{
  "id": "000006d8c378af1779d2feebc7603a125d99eca0ccf1085959b307f64e5dd358",
  "pubkey": "a48380f4cfcc1ad5378294fcac36439770f9c878dd880ffa94bb74ea54a6f243",
  "created_at": 1651794653,
  "kind": 1,
  "tags": [["nonce", "776797", "20"]],
  "content": "It's just me mining my own business",
  "sig": "284622fc0a3f4f1303455d5175f7ba962a3300d136085b9566801bc2e0699de0c7e31e44c81fb40ad9049173742e904713c3594a1da0fc5d2382a25c11aba977"
}

import { finalizeEvent, generateSecretKey, getPublicKey } from "nostr-tools/pure";
import { getPow, minePow } from "nostr-tools/nip13";

const sk = generateSecretKey();
const unsigned = {
  kind: 1,
  created_at: Math.floor(Date.now() / 1000),
  tags: [],
  content: "gm",
  pubkey: getPublicKey(sk),
};
// Síncrono y muy intensivo en CPU: en apps reales, ejecútalo en un Web Worker.
const mined = minePow(unsigned, 16);
console.log(getPow(mined.id)); // ≥ 16
const event = finalizeEvent(mined, sk); // firmar no cambia el id

Descubrimiento: no hay portada

Las apps estilo Twitter tienen una base de datos gigante y un algoritmo que decide lo que ves. Nostr tiene cientos de relays, y ninguno lo ve todo. Eso es genial para la resistencia a la censura (no hay un único botón de apagado), pero vuelve sorprendentemente difíciles algunas cosas cotidianas:

• Buscar solo abarca los relays a los que preguntas, y solo los que lo soportan.
• Encontrar gente suele ocurrir de boca en boca, con listas de seguidos compartidas o un nombre NIP-05.
• Contar likes o seguidores es una estimación: solo puedes contar lo que tienen tus relays.

El ecosistema lo remienda con relays de búsqueda, relays agregadores que rastrean muchos otros y feeds personalizados. Funcionan, pero reintroducen discretamente a unos pocos actores grandes. Conviene no perderlo de vista.

La economía de los relays: alguien paga los servidores

Los relays son computadoras con facturas de luz, ancho de banda y discos que se llenan con cada nota, enlace a imagen y reacción. Mantener uno cuesta dinero de verdad, y en Nostr no hay anuncios que lo paguen. Así que los relays acaban en unos pocos grupos:

• Relays gratuitos mantenidos por entusiastas o empresas. Geniales, pero pueden limitarte la frecuencia, borrar notas antiguas para ahorrar espacio o simplemente cerrar cuando el voluntario se va.
• Relays de pago que cobran una cuota única o mensual. Menos spam, más estabilidad, pero ahora publicar tiene precio.
• Tu propio relay, en casa o en un servidor barato, para que tus notas tengan al menos un hogar que controlas tú.

Por eso importa tanto el modelo outbox del capítulo 7: al publicar en varios relays y anunciarlos en tu lista de relays, el presupuesto de un solo relay no decide si tus notas sobreviven.

{
  "name": "relay.alpha.example",
  "limitation": {
    "payment_required": true,
    "auth_required": true,
    "min_pow_difficulty": 0,
    "restricted_writes": true
  },
  "payments_url": "https://relay.alpha.example/pay",
  "fees": {
    "admission": [{ "amount": 21000000, "unit": "msats" }],
    "subscription": [{ "amount": 5000000, "unit": "msats", "period": 2592000 }],
    "publication": [{ "kinds": [4], "amount": 100, "unit": "msats" }]
  }
}

import { fetchRelayInformation } from "nostr-tools/nip11";

const info = await fetchRelayInformation("wss://relay.alpha.example");
if (info.limitation?.payment_required) console.log("Paga aquí:", info.payments_url);

La moderación la elige el cliente

En X, un único reglamento se aplica a todos. En Mastodon, el administrador de tu servidor escribe el reglamento. En Nostr no hay reglamento alguno, solo decisiones:

• Un relay decide qué guarda. Puede rechazar notas, bloquear pubkeys o atender solo a miembros que pagan.
• Tu cliente decide qué muestra. Puede ocultar palabras, aplicar tu lista de silenciados o tener en cuenta los reportes de gente en la que confías.
• Tú decides qué relays y qué cliente usar, y puedes cambiar cuando quieras.

La buena noticia: nadie puede silenciarte en todas partes. La no tan buena: nadie va a limpiar tu feed por ti, y un relay que jamás usarías puede alojar cosas que detestarías. La “libertad de expresión” en Nostr significa “libre para hablar”, no “con audiencia garantizada”.

{
  "kind": 10000,
  "tags": [
    ["p", "<spammer pubkey hex>"],
    ["t", "crypto-giveaway"],
    ["word", "airdrop"]
  ],
  "content": ""
}

Disponibilidad de datos: ¿quién guarda tus notas?

Tus notas viven donde los relays decidieron guardarlas. Si publicaste en un solo relay gratuito y este borró su base de datos, esas notas se perdieron. Nadie prometió conservarlas, y no existe un “archivo de Nostr” en el cielo. La otra cara: si publicas en varios relays (o montas el tuyo), tus notas son casi tan duraderas como es posible, porque ninguna empresa por sí sola puede borrar todas las copias.

Pérdida de claves: no hay botón de “olvidé mi contraseña”

Este es el gordo. Tu identidad es tu clave privada (tu nsec). Eso es lo que hace a Nostr imposible de censurar, y también lo que hace que la pérdida de claves sea brutal:

• Si la pierdes, tu cuenta desaparece. No hay restablecimiento por correo, ni ticket de soporte, ni administrador que pueda ayudarte. Creas una clave nueva y pides a todos que vuelvan a seguirte.
• Si se filtra, es todavía peor. El ladrón puede publicar como tú, para siempre, y los relays no pueden distinguir entre tú y el ladrón: ambos generan firmas perfectamente válidas. Todavía no hay una forma estándar de rotar una clave (cambiarla por otra conservando tus seguidores); hay propuestas, pero ninguna se ha adoptado de forma amplia.

Así que la respuesta de Nostr es: no la pierdas y no dejes que se filtre. Haz una copia de seguridad (en papel, o como un ncryptsec cifrado) y guárdala dentro de un firmante (capítulo 10) para que las apps nunca la vean.

import { generateSecretKey } from "nostr-tools/pure";
import { decrypt, encrypt } from "nostr-tools/nip49";

const sk = generateSecretKey();
const backup = encrypt(sk, "correct horse battery staple"); // "ncryptsec1…"
const restored = decrypt(backup, "correct horse battery staple"); // los mismos bytes que sk

¿Qué podría salir mal?

Basta de teoría. Activa unos cuantos días malos y mira cómo se las arregla cada red. Después activa algunas precauciones de Nostr y observa cómo el rojo se vuelve verde (bueno, casi todo).

¿Ves el patrón? Las grandes plataformas son geniales recuperándote (tienen las llaves) y pésimas no expulsándote (tienen las llaves). Nostr es exactamente su imagen en el espejo. Cuál prefieras depende de qué día malo te asuste más.

La gran comparativa

Nostr no es el único proyecto que intenta arreglar las redes sociales. Mastodon (parte del “fediverso” federado) reparte las cuentas entre miles de servidores independientes. Bluesky usa el AT Protocol: cuentas portables, pero la mayoría de la gente usa infraestructura gestionada por la propia Bluesky. Y X es la plataforma clásica de una sola empresa.

No hay ganador, solo ventajas y desventajas. Marca lo que te importa y mira cómo cambia el ranking:

Comprobación rápida

¡Lo lograste!

Desde “¿para qué molestarse?” hasta “¿dónde está la trampa?”. Ya puedes explicar claves, eventos, relays, filtros, kinds, el grafo social, los mensajes privados, los zaps, los firmantes, el ecosistema y sus ventajas y desventajas. Eso es mucho conocimiento de nostrich.