iqbqioza.com

My project nostrfy fully support NIP-29 spec and live on Nostr.
https://web.nostrord.com/#/g/relay.nostrfy.org/random

ワールドコインの World ID を「AI ではない」の証明に使って Nostr と連携させれば AI や bot のスパムを根絶することできそう

WLD の Savings はもともと毎日受け取れてましたよ。僕は去年からずっと毎日受け取っているのでチリツモでだいぶでかい

ingest: 2000 events in 0.08s = 24048 ev/s (2000 ok, 2000 accepted)

nostrfy is ultra high performance Nostr relay websocket server

こんなの実装して当たり前やろと思うけど、セブンの nanaco クレジットカードアプリがすばらしかった。ダウンロードして申し込み開始する時点でパスキー設定求められて、 eKYC がマイナンバーカードの IC カード読み取りで実装されていて感動した。
パスキー＋マイナンバーカードのIC読み取り、住所入力ですべて完了したからUX 的にはほぼ満点あげてもいいくらい完成度高かった。

PoW は Proof of Work で、リレーサーバが 「PoW 18 以上の投稿しか受け付けないんで、宿題よろ」っていうのを通知します。

それで、クライアントが、PoW 18 を満たすためにがんばって計算します。
→満たしたら、その答えを kind: 1 の tags につけてリレーに送ります。

リレーでさくっとその答えを検証して、18 以上であれば受け付けるという仕組みです。

数字は難易度で大きくなるほど時間がかかります。
時間がかかるということは、スパム bot も計算のリソースを消費するのでスパム対策になります。リレーによっては「18でいいよ」というのもあれば「頑張って24をやれ」というスパルタリレーもあります。

スパルタであるほどスパムが少ないという認識でいいです。

おお、このさくらの対応はしっかりしているな。
新規契約を中止するということは、これから契約して脆弱性を突いてホストマシン掌握されるというリスクを減らしているのかも。

https://www.sakura.ad.jp/corporate/information/announcements/2026/10/16/1968226051/

色々なサービスとアプリで、最近いきなりパスキー登録求めてきたな

なぜか分からないけど異様に長い無秩序の文字列を記憶してるのが一個あるよね

nostr:nevent1qgsv54w7vptp4t8wnscl2ly4hkkqz66m2d999q3ntrrdrzl29nnxy4cpzemhxue69uhhyetvv9ujuerfw36x7tnsw43z7qpq9gxq9wdj6ahv9fn4js8wuzyqrv9hk7yyehs5ypmxmwkwhx7v400s28pa8c