iqbqioza.com

個人は特定はできない、けど許可するかどうかを決められる、が正しいかも！

今後招待された人のみアクセスできるリレーを作りたくなったときに威力発揮するのはこの部分。許可されている npub だけイベントを取得できるということもできるので、セキュリティが向上します。

ただ、ちゃんと NIP-42 を実装しているリレーサーバがあるかは謎。でも nostrfy はちゃんと実装されていて、コントロールしてる。BAN 設定すると、AUTH で弾かれるようにもなっているので、まともに実装しているの nostrfy くらいじゃないかなと。

リレー「名乗れ」
ワイ「ワシじゃ」
リレー「おｋ許可」

こう

NIP-42 AUTH はコネクションするたびにリレーと自分の接続を認証し、BAN されていなければ接続許可するというもので会員登録とかそういうものではないです。

テキトーにつくったスパムスクリプトがイベントを大量送信したり、公開鍵ごとのイベント数をコントロールしやすくなるのでユーザーが1分あたりn件まで許可するなどリレーサーバが運用しやすくなり、リレーサーバの負荷が下がります。

Log in っていうのは誤解を招くから実装に問題あるね。。リレー接続認証するが正しいかも

ログインは必要なくて、リレーが許可するかどうか運用になったときにコントロールしやすくなります。ほとんど無制限ですが、スパムを抑制しやすくするメリットがあります！

nostr:nevent1qgs2808qjhxsaq6gkz2vjgqm6rpjwr404au0waj30aqszvnd4awt0lcpzemhxue69uhhyetvv9ujuerfw36x7tnsw43z7qpqyz04era6qk85cz5uce8gkcrzthq39tumnfx0rt7k503sld8xkeuqfpztcy

スクショだけで推測ですけど挙動的に NIP-42 AUTH だと思う。サーバーとコネクション認証してプライバシー保護するやつですね。

nostr:nevent1qgsqexc7nlhhdjytv0uxv3wuxwahwalsyk0vg8n8fdslflz48akmpcqpzemhxue69uhhyetvv9ujuerfw36x7tnsw43z7qpqfwrfwn3wcp4zgh4d3edq8vs20rfc5l4em2fe3cc45r85r7pjgf6sw4ynwy

IDCF コンソールいまもログインできないのはいよいよヤバみある。ホストしているインスタンスはないけど、アカウント自体はある。