Está parcialmente certo, o NIP-05 não evita a criação de perfis falsos, ele ajuda a identificar qual o perfil verdadeiro, qualquer um pode criar um perfil verificado no Nostr, tem vários serviços de verificação como vc falou, por isso fiz a sugestão para ele usar um domínio que todos sabem que pertence a ele. Vc n precisa ficar refém de serviços de verificação, se vc tiver um domínio, pode verificar seu perfil gratuitamente usando ele, como eu fiz com o meu, verifiquei usando meu próprio domínio.