迷路的高阳's avatar
迷路的高阳
npub1lk9a...hp08
中文社区增加灌水频道,参照memes的逻辑。冒泡,灌水,梗图,内容尽量简短,自由发挥。 p.s.对身份有顾虑可以创建burner key匿名参与 image
NIP-46远程签名终端用户体验很差,注定会被新方案替代。浏览器插件中的老牌Keys.Band不支持Armada要求的NIP-44新加密标准的签名,改用了Mostr.pub生态的Soapbox Signer。Amethyst与Amber之间用的NIP-55意义不大(?),开源可编译安装的客户端本身足够安全,Nostr生态主要围绕Web发展。
隔三岔五做一两次暴露治疗不够,要集中反复地训练大脑。 健康跟财富同样重要,财富是立命的本钱,健康才能享受财富。 #OCD View quoted note →
I2P的Outproxy是备用代理利器,但任何单一服务商都不可能提供规模性的出口。I2P虽然支持非标准端口的TCP,UDP协议,应用层落地只有http服务。I2P不会变快,这是洋葱路由决定的。 I2P自身能够规模化,这让它成为良好的基建承载体。Yggdrasil是网络层解决方案,大部分项目都能自适应。Yggdrasil快不快取决于承载体,是可以不断优化的。 为什么个体需要自由的网络基建?因为我们需要拥有独立自主的入口来彰显自我,从而确保自身的话语权不被剥夺。
My only concern is that this will somehow compromise one's anonymity. It's not clear to me if a third party like the ISP or the state can link a public key with a Google account in some way. View quoted note →
暴露反应预防比戒烟难,戒烟我差不多前后用了一个月,现在我已经锻炼一个半月了,戒毒也就这么难。 #OCD
右翼的人想方设法张罗左翼的活,动员能力强也不晓得动员到哪去了。 image
I2P隧道建成率最早只有20%出头,长期Torrenting后建成率达到50%,网络断连问题有明显改善,为Yggdrasil组网稳定性提供了基础。 Yggdrasil上行实测达22.9Mbps,可提供一些基础服务,我更倾向于规模组网,落地项目不参与。 不知哪位朋友在Ygg网上建立的Peertube,应该不对外,传了一些大V的视频。
务必谨防查不到来源打着中文名头的山寨客户端,你的IP地址多少还能通过网络环境保护一下,用这种客户端如果没有远程签名,你的私匙都在别人手里,什么时候被卖了都不知道。 View quoted note →
Nostr特有的风险模型 我们对比长毛象会发现长毛象的客户端连接特征与一般中心化平台无异,内容和图片一般都由单一服务器提供,至多由CDN分发一些,钓鱼者除了直接发网址没有太好的攻击切入点。 Nostr则不同,在我们浏览每个用户的内容时都会同时访问他们配置的中继,看图片时也会访问他们的图片服务器。这是巨大的安全隐患,钓鱼者可以通过评论留下一张远程钓鱼的图片就能获得访问者IP。中国外网用户多习惯国内外分流,很少会在代理之上额外使用匿名工具,这在大多数中心化场景下不是问题但Nostr特有的连接特性就是个例外。 发布敏感型内容的用户需格外注意这一点,尽量使用内置网络层代理的客户端,或在使用无保护客户端时开启全局匿名工具。
事实上Nostr与长毛象即便没有下潜至暗网,在正确使用下也具有高安全性与匿名性,在舆论阵地上已经能发挥有效作用。问题在于去中心化与“公匙即身份”的前提是境外海缆不会被切断,这一点没有保障。 境内明网组网是不可能的,至少原始核心节点是不可能公布在明网上的。在绝对信任的端点之间通过Tailscale来完成Yggdrasil组网是可行的,但无法大规模交叉组网。Tor也排除掉,它完全依赖境外。留给我们最好的选择就是Yggdrasil over I2P,这能让我们拥有真正独立自由的中国内网。 I2P不依赖境外服务器,当网络体量达到法不责众时,我们可以将reseed在内网分发。I2P速度很慢,这一点是不会改善的,但I2P的作用是维持核心节点间的运作,当内网形成足够的需求,终端用户会自发建立在明网上的监听端口交叉组网。 当前我们还处在设想阶段,我会带头公布我个人的Yggdrasil I2P节点,只有我一个人建立节点是不够的,参与这个生态的人都需要建立起来。 View quoted note →