Oddbean new post about login | logout É mesmo, meio que deixei para depois, melhor fazer logo. Me entreti pesquisando sobre o protocolo, há muita coisa para ser descoberta ainda. Vou fazer pela Alby, você acha que há outra opção melhor? Ando preocupado com a segurança da minha nsec também. Claro que fiz um backup dela, não vou perdê-la. O problema é que usei ela para logar em cada client que encontrei, agora está exposta na internet; dependo da segurança do client. Como você lida com isso?
Existe um app chamado Amber, que é um app Android que vc coloca a nsec somente nele e assina os eventos nos apps. Eu por exemplo uso para logar no Amethyst e assinar os eventos com o Amber.
UI do Amber assinando um evento: https://image.nostr.build/737e03fdb17d15704661366fc6767087764369bb69b50caad56421aae27bced8.jpg
A instalação do Amber eu fiz pelo Obtanium, que é um app que serve como o playstore. Ele puxa direto do github https://image.nostr.build/33aa8a20d120da3ad32192491eee8fa1b0ede27dd6d022a0282944efa3d21f8e.jpg
Bem, é uma camada a mais de segurança não assinar o evento no client. Mas, se o dispositivo que assina ainda está conectado a internet, ainda não é 100% seguro. Acho que vou usar esse por enquanto
"100%" seguro, só quando tiver um dispositivo offline para assinar eventos nostr, da mesma forma que existem carteiras hardware de bitcoin, que assinam transações offline. Mas isso seria para pessoas muito importantes, em que o vazamento de uma nsec pudesse causar muitos problemas. Para a maioria das pessoas, uma Amber, já é bastante útil e muito improvável de vazar a seed.
Opa, não sei se é o caso, mas estou usando a onekey para assinar as transações. Ela dá suporte ao nostr. O único problema é que o client que mais gostei até agora foi o Coracle, e ela fica pedindo para assinar o evento 22242 toda hora. Precisei rodar local e comentar essa parte do código para ficar usável.
É o caso sim, o One Key tem acesso a internet? É um programa ou dispositivo?
Não tem acesso a internet, é uma hardware wallet. Que nem Trezor ou Ledger.
Olha, então essa é 100% segura. Você pode usar essa conta a vida toda, diferentemente de mim
Eu tenho da Alby, mas confesso que não sei se está aberto para todos. Eu sugiro a carteira https://www.blink.sv/. Eles tem endereço lightning. nostr:nprofile1qqsglefmxagcu0d7nw4jdkgj9ysqrk9cst0fg44hkz9kzhu39hyt7jsprpmhxue69uhkummnw3ezuendwsh8w6t69e3xj730xytafq
