Gestion de Identidad Nostr

En Nostr, no tienes una cuenta en un servidor. Tu identidad es un par de claves criptograficas: una clave publica (npub) que te identifica y una clave privada (nsec) que te permite firmar eventos. La extension Nostr WoT se encarga de gestionar estas claves de forma segura para que no tengas que preocuparte por los detalles tecnicos.

Que es NIP-07?

NIP-07 es un estandar de Nostr que define como las aplicaciones web pueden solicitar a una extension del navegador que firme eventos. En lugar de pegar tu clave privada en cada aplicacion que usas, la extension actua como intermediario seguro.

Cuando un cliente Nostr como Primal, Snort o Coracle necesita firmar algo — una nota, una reaccion, un zap — le pide a la extension que lo haga. Tu clave privada nunca sale de la extension.

NIP-07 es el equivalente a usar una llave de seguridad para tu banco. Los sitios web solicitan una firma, y la extension decide si otorgarla. Tu clave privada permanece protegida en todo momento.

Tu Perfil Nostr

Abre la extensión y elige Editar perfil en la sección de cuenta. Cambia nombre visible, biografía, foto, portada y campos públicos opcionales. Los controles de foto y portada abren el editor de imágenes; sus etiquetas de alto contraste se distinguen sobre imágenes claras y oscuras.

Revisa la vista previa antes de confirmar la publicación. La extensión firma y publica un evento kind:0 con la identidad activa y actualiza su caché local. Otros clientes deben obtener el evento para mostrar los cambios; el tiempo depende de sus relays y cachés. Los campos del perfil son públicos. No incluyas claves privadas ni palabras de recuperación.

Seguridad de tus Claves

La clave privada es el activo mas importante de tu identidad Nostr. Perderla significa perder el acceso permanente a tu cuenta. Que alguien la obtenga significa que puede hacerse pasar por ti.

Mejores Practicas

Nunca compartas tu nsec. Ni en mensajes directos, ni en formularios, ni en capturas de pantalla.
Guarda un respaldo fisico. Escribe tu nsec en papel y guardalo en un lugar seguro, o usa un gestor de contrasenas confiable.
Usa la contrasena local de la extension. Cifra tus claves para que, incluso si alguien accede a tu navegador, no pueda extraerlas sin la contrasena.
No reutilices claves. Si sospechas que tu clave fue comprometida, genera una nueva y publica un evento de migracion.

La extension cifra tu clave privada con AES-256-GCM usando tu contrasena local. Los datos cifrados se almacenan en el almacenamiento seguro del navegador, no en texto plano.

Multiples Cuentas

La extension permite gestionar mas de una identidad Nostr. Esto es util si mantienes cuentas separadas para distintos propositos — una personal y una profesional, por ejemplo.

Abre la configuracion de la extension.
Ve a la seccion de cuentas.
Haz clic en Agregar Cuenta y sigue el proceso de creacion o importacion.
Cambia entre cuentas desde el menu desplegable en el popup principal.

Cada cuenta tiene su propio grafo de confianza, permisos y configuracion de wallet.

Exportar tus Claves

Si necesitas migrar a otra extension o hacer un respaldo, puedes exportar tu clave privada.

Abre la configuracion de la extension.
Ingresa tu contrasena local para desbloquear la clave.
Copia tu nsec y guardalo en un lugar seguro.

Recuerda: una vez copiada, esa clave te da control total sobre tu identidad. Tratala con el mismo cuidado que una contrasena maestra.

Que Sigue?

Con tu identidad configurada, es momento de entender como funciona la Web of Trust y como puede ayudarte a filtrar el ruido en Nostr.

Vista previa y finalización

Cuando ya existe una frase de recuperación principal, Crear nueva abre Nueva subcuenta. Usa esa frase con otra ruta de derivación; no genera una segunda frase. Puedes cambiar el nombre. Las claves públicas npub y hex aparecen debajo de sus etiquetas, en color de acento y abreviadas en el centro. Sus iconos copian el valor completo. Avanzado está debajo de las claves y abre el editor de ruta; conserva la propuesta salvo que necesites otra.

Las sugerencias muestran nombres y fotos pequeñas de perfiles públicos verificados cuando están disponibles. Comparten una caché de 30 minutos y hasta 500 perfiles; los datos que faltan se consultan en purplepag.es. Se envía la clave pública del autor al directorio; las imágenes se cargan desde su propio servidor. Sin perfil se muestra la clave abreviada. La carga no bloquea la selección ni Omitir por ahora.

La pantalla final coloca el resumen y Comenzar abajo. Muestra nombre y clave pública copiable; solo las subcuentas derivadas se describen como procedentes de la frase principal. Una cuenta nueva puede usar reglas globales o copiar excepciones por sitio de otra cuenta. Los permisos de autenticación siguen separados.