Aller au contenu
Bas de Laine

La Volière · sommet

Le Beffroi des Sceaux · Nostr : une identité qui est une clé

Votre identité est un sceau, pas un compte. Les crieurs de la ville le reconnaissent, et aucun n'a le pouvoir de vous le reprendre.

Salle en travaux : son texte est là, sa quête ouvrira plus tard.

Quête : Un sceau qui est une clé

  • Objectif de taverne : Convertissez une clé publique (npub) en hexadécimal. Ne collez jamais votre clé privée (nsec).
  • Objectif de donjon : Publiez un message Nostr signé qui contient le défi de la Cafetière, et collez-le.

Effort : 3 sur 5. Liberté gagnée : 8 sur 15. Classement : Chantier.

La boussole de la salle
CaractéristiqueGain (0 à 3)
Garde3
Juridiction3
Monnaie1
Discrétion1
Confort1
Prudence0
CaméraDiscrétion gagnée (0 à 3)
la caméra du Badaud1
la caméra du Changeur0
la caméra du Marchand2
la caméra de l'Intendance1

L’essentiel en cinq lignes

  1. Où vous êtes : au sommet de la Volière, la partie du site sur les messageries.
  2. Ce que vous apprenez : sur Nostr, votre compte n’est pas une ligne chez une entreprise, c’est une clé que vous gardez.
  3. Ce que vous faites : vous créez une clé Nostr, vous la notez sur papier, puis vous signez un court message avec elle.
  4. Ce qu’il vous faut : un téléphone ou un ordinateur, une feuille et un stylo. Aucun argent. Effort : 3 sur 5. Durée : une vingtaine de minutes.
  5. Ce que vous y gagnez : une identité publique qu’aucune plateforme ne peut suspendre.

Pourquoi cette salle

Sur les réseaux sociaux que vous connaissez, votre compte est une ligne chez une entreprise. Elle peut la suspendre ou l’effacer, et aussi vous la rendre si vous oubliez votre mot de passe. Vous êtes locataire.

Sur Nostr, votre compte est une paire de clés : une clé publique, que vous montrez à tout le monde, et une clé privée, que vous ne montrez à personne. C’est le geste du portefeuille de cryptomonnaie, appliqué à la parole publique.

À la fin, vous saurez créer votre clé, la noter sur papier et prouver que vous la tenez sans la montrer. Vous saurez aussi ce que Nostr rend public pour toujours.

Percolozor, en voix off. Sur un réseau social, vous pouvez perdre votre compte de deux façons : la plateforme le ferme, ou vous oubliez le mot de passe. Ici, il ne reste qu’une feuille de papier à perdre, ce qui simplifie au moins les échecs.

L’histoire

Cas fictif, construit sur des faits réels.

Paul écrit depuis dix ans sur un grand réseau social. Rien de sulfureux : des fils sur l’histoire des monnaies, quelques débats sur l’inflation, trois mille abonnés gagnés un par un.

Un mardi matin, l’application affiche un écran gris : « Votre compte a été suspendu pour violation de nos règles. » Le message ne dit pas quelle règle. Le formulaire de contestation renvoie à une page d’aide, qui renvoie au formulaire. Trois semaines plus tard, un courriel automatique confirme la décision. Dix ans de textes et d’abonnés sont devenus une ligne inactive.

Paul n’a rien perdu d’irremplaçable. Il a surtout compris qu’il n’avait jamais rien possédé.

Il recommence sur Nostr. L’application lui crée une clé en une seconde. Il note sa clé privée sur papier et la range avec ses autres feuilles importantes. Puis il republie ses meilleurs fils. Ses messages partent sur plusieurs relais : des serveurs qui transportent et gardent les messages, sans pouvoir les modifier.

Six mois plus tard, le relais que Paul utilisait le plus ferme, faute de moyens. Paul s’en aperçoit à peine : ses messages étaient aussi sur quatre autres relais, et ses abonnés le suivaient par sa clé.

L’histoire a une suite moins rose, et elle compte autant. Un an plus tard, la sœur de Paul crée elle aussi une clé. Elle la laisse dans les notes de son ancien téléphone, puis revend le téléphone. Elle n’a aucun service client à appeler. Son identité est perdue, ou pire : elle est dans la poche de l’acheteur.

C’est le contrat de Nostr : personne ne peut vous fermer, et personne ne peut vous rendre ce que vous avez perdu.

La recette

La recette compte cinq étapes. À la fin, vous avez une clé Nostr notée sur papier, un profil prudent et une première note publiée.

Il faut avoir passé la Herse aux Douze Mots · Vos douze mots, l’entrée du site. La Chambrée · Premier portefeuille est conseillée : vous y signez déjà un message avec une clé.

Étape 1 : choisissez une application

Pour commencer, prenez une application qui crée la clé pour vous. Ces trois clients sont connus et gratuits :

  • Primal : iPhone, Android et navigateur. C’est le plus proche d’un réseau social classique.
  • Damus : d’abord conçu pour iPhone, il existe aussi sur Android et sur ordinateur.
  • Amethyst : Android seulement, très complet.

Votre clé fonctionne dans tous. Vous pourrez changer d’application sans changer d’identité.

Étape 2 : créez votre clé

  1. Ouvrez l’application et choisissez « créer un compte ». Le mot est trompeur : aucun compte n’est créé chez personne.
  2. L’application fabrique votre paire de clés, sur votre appareil. Vous obtenez deux longues suites de caractères.
Commence par Rôle Ce que vous en faites
Clé publique npub1… votre identité, ce que les autres suivent partagez-la librement, comme un pseudo
Clé privée nsec1… ce qui signe vos messages ne la montrez, ne la collez et ne l’envoyez jamais

Les préfixes npub et nsec évitent de confondre les deux. Derrière chacun, il y a un très grand nombre. Les règles de Nostr s’appellent des NIP : des normes publiques, numérotées. Celle-ci est la NIP-19. Les relais, eux, utilisent la forme hexadécimale de la clé publique : 64 caractères, des chiffres de 0 à 9 et des lettres de a à f.

On ne vous demande ni numéro de téléphone, ni courriel, ni pièce d’identité.

Étape 3 : sauvegardez la clé privée, maintenant

C’est l’étape qui compte le plus. Ouvrez les réglages de l’application, souvent dans « Clés » ou « Sécurité ». Affichez votre nsec, puis choisissez une voie.

  • La voie simple : recopiez la nsec sur papier, lisiblement. Rangez-la en lieu sûr, comme la feuille de vos Douze (vos douze mots, notés sur papier à la Herse), mais pas dans la même enveloppe. Relisez les 63 caractères deux fois : un seul caractère faux rend la copie inutile.
  • La voie chiffrée : certaines applications exportent la clé chiffrée par un mot de passe. Cette version commence par ncryptsec1… (norme NIP-49). Elle peut aller dans votre gestionnaire de mots de passe, car elle ne sert à rien sans le mot de passe. Gardez quand même une copie papier de la nsec.

Une règle sans exception. Votre nsec ne se colle sur aucun site, celui-ci compris. Un site qui vous la demande pour « vous connecter » vous demande en réalité les clés de la maison.

Deux autres interdits :

  1. Ne fabriquez pas votre clé Nostr avec des mots que vous utilisez déjà, ni vos Douze, ni la phrase d’un portefeuille. La norme NIP-06 permet de tirer une clé Nostr d’une phrase de 12 ou 24 mots, mais la liste officielle des normes la déconseille aujourd’hui. Une seule fuite vous coûterait deux choses à la fois.
  2. Ne laissez pas la clé sur un écran : ni dans les notes du téléphone, ni en photo, ni dans vos courriels.

Étape 4 : remplissez un profil qui ne vous trahit pas

Votre profil (nom, photo, description) est lui-même un message signé, public, copié sur plusieurs relais. Partez du principe que tout le monde le lira, pendant longtemps.

  1. Choisissez un pseudonyme qui ne ressemble à aucun de vos autres comptes.
  2. N’utilisez pas de photo de vous, ni de photo prise chez vous. Une image contient des métadonnées (la date, l’appareil, parfois le lieu), qui en disent plus qu’on ne croit.
  3. N’indiquez ni votre ville ni votre métier, même « pour le contexte ».

Étape 5 : publiez, suivez, partagez votre npub

  1. Suivez quelques comptes.
  2. Publiez une première note.
  3. Donnez votre npub à ceux qui doivent vous trouver. L’application peut l’afficher en QR code.

Votre npub fonctionne comme un pseudo, en plus solide : personne ne peut publier sous ce nom sans votre clé privée. Ensuite, Nostr s’utilise comme n’importe quel réseau.

Les variantes : signer depuis le navigateur, garder la clé à un seul endroit, un nom lisible, les pourboires, les messages privés
Variante Effort en plus Ce que vous gagnez Ce que vous risquez
Extension de navigateur (NIP-07) faible vous signez sur un site sans lui donner la clé la clé vit dans le navigateur, qu’il faut protéger
Signeur unique (NIP-46, NIP-55) moyen la clé ne vit qu’à un seul endroit un peu moins de confort
Nom lisible (NIP-05) moyen un identifiant facile à retenir un domaine à votre nom vous identifie
Pourboires en sats (NIP-57) moyen recevoir et envoyer de petits paiements chaque pourboire est public
Messages privés (NIP-17) faible des messages chiffrés tous les clients ne les gèrent pas
  • Signer depuis le navigateur (NIP-07). Sur ordinateur, une extension de navigateur peut garder votre clé et signer à la place des sites. Le site demande une signature à l’extension, qui lui rend le message signé : le site ne voit jamais la clé. Exemples : nos2x (navigateurs Chromium, avec une version séparée pour Firefox) et Alby. C’est la façon la plus simple d’accomplir la quête de cette salle.
  • Garder la clé à un seul endroit (NIP-46). Chaque application qui détient votre clé est une porte de plus pour un voleur. La norme NIP-46 laisse la clé dans un seul endroit, le signeur (on dit aussi bunker). Les autres applications lui demandent de signer à distance. Sur Android, Amber remplit ce rôle. Il signe pour vos autres appareils (NIP-46) et pour les autres applications du même téléphone (NIP-55). Votre téléphone devient le coffre de votre identité. C’est la variante à choisir dès que vous utilisez Nostr sur plusieurs appareils.
  • Un nom lisible (NIP-05). Une npub ne se retient pas. La norme NIP-05 permet d’afficher un identifiant du type nom@domaine.exemple, prouvé par un fichier publié sur ce domaine. La norme le dit elle-même : elle sert à identifier quelqu’un, pas à le vérifier. Elle impose aux clients de suivre la clé, jamais l’adresse : si le domaine change de main, vos abonnés ne suivent pas le nouveau propriétaire.
  • Les pourboires en sats (NIP-57). Les sats sont de petites fractions de bitcoin. Avec un portefeuille Lightning (un réseau de paiements rapides en bitcoin) relié à votre profil, on peut vous en envoyer en un geste. On appelle ces pourboires des « zaps ». Le reçu de chaque zap est un message public : un zap est un don fait en place publique, pas sous la table.
  • Les messages privés (NIP-17). Nostr propose des messages chiffrés de bout en bout. La norme NIP-17 cache aussi au public qui parle à qui, et quand. L’ancienne norme NIP-04 est dépréciée : elle laissait voir l’expéditeur et le destinataire. Vérifiez que votre client gère NIP-17 avant d’écrire quelque chose de sensible. Pour une vraie conversation privée, préférez le Pigeonnier Discret · Signal, numéro masqué ou le Perchoir des Corbeaux · Sans numéro du tout. Nostr est d’abord une parole publique.

La boussole

La boussole est le profil de la salle sur six axes, notés de 0 à 3. Le point de comparaison est le village : ce que vous faites déjà, ici votre compte sur un grand réseau social. Vous gagnez en garde et en juridiction, et vous perdez un filet de sécurité : la réinitialisation du mot de passe.

Axe Pourquoi
Garde Vous détenez seul votre identité. Aucune plateforme ne la tient.
Juridiction Le protocole n’a pas de siège. Les relais sont dans des pays différents, et vous pouvez en changer.
Monnaie Les zaps relient votre identité à Lightning, en option.
Discrétion Tout ce que vous publiez est public, signé et copié. Le pseudonyme vous protège, pas le contenu.
Confort La copie de votre clé est à votre charge, et les applications sont moins polies que celles des grandes plateformes.
Prudence (un risque existant réduit) Aucun gain : vous échangez un risque (la suspension) contre un autre (la perte de la clé).

Les quatre caméras

Une caméra est un observateur : le curieux, la banque, la plateforme, l’administration.

Caméra Ce qu’elle voit, comparé au village
du Badaud (le curieux, le voleur) Tout ce que vous publiez, la liste des comptes que vous suivez, vos zaps. S’il relie votre npub à votre nom, il relie tout le reste.
du Changeur (la banque) Rien de plus qu’avant : Nostr ne passe pas par elle. Un zap payé avec des bitcoins achetés sur une plateforme régulée reste visible de cette plateforme.
du Marchand (la plateforme) Il n’y a pas de plateforme centrale. Chaque relais voit les messages que vous y publiez, et l’adresse IP (l’adresse de votre connexion), sauf si vous la masquez avec un VPN (un service qui fait passer votre connexion par son serveur) ou avec Tor (un réseau qui cache votre adresse). Aucun relais n’a votre numéro ni votre courriel : vous n’en avez donné aucun.
de l’Intendance (l’administration) Elle lit ce qui est public, comme tout le monde. Elle peut demander ses journaux de connexion à un relais à sa portée. Sans adresse IP masquée, c’est par là que le pseudonyme fuit.

Les risques, chiffrés

Cette salle compte cinq risques. Le plus important est de perdre votre clé privée. Le point de comparaison est votre compte actuel sur un grand réseau social. Les probabilités ci-dessous sont des ordres de grandeur raisonnés, pas des statistiques.

Risque En une ligne
1. Perdre sa clé privée Le risque principal. Très faible avec une copie papier, définitif sinon.
2. Se faire voler sa clé Faible si la clé ne quitte pas le papier et votre application. Aucune révocation possible.
3. Ce qui est publié reste Certain : c’est le fonctionnement normal du réseau.
4. Que le pseudonyme soit relié à vous Faible face à un curieux, plus élevé face à une administration.
5. Se faire suspendre Le risque d’aujourd’hui sur les grandes plateformes. Il disparaît presque.
1. Perdre sa clé privée
  • Possible ? Oui.
  • Probable ? C’est le risque principal. Il dépend entièrement de l’étape 3 : avec une copie papier bien rangée, il devient très faible. Aucun chiffre fiable.
  • Coût : votre identité, vos abonnés, le droit de signer à ce nom. Vos anciens messages restent lisibles sur les relais, mais vous ne pouvez plus rien publier sous cette clé.
  • Tendance : en baisse, car les applications proposent de plus en plus l’export chiffré (NIP-49) et les signeurs dédiés (NIP-46).
  • Durée : définitive. Une clé perdue l’est pour toujours.
  • Comparé au village : un mot de passe oublié se réinitialise par courriel en deux minutes. Ici, il n’y a pas de guichet. C’est le prix exact de la liberté de cette salle.
2. Se faire voler sa clé
  • Possible ? Oui : une clé collée sur un site piégé, laissée dans une note, ou restée sur un téléphone revendu.
  • Probable ? Faible si vous respectez les interdits de l’étape 3, élevé sinon. Aucun chiffre fiable.
  • Coût : le voleur publie en votre nom. Aucune norme publiée ne permet de révoquer une clé et d’en désigner une nouvelle. La seule norme de délégation (NIP-26) est déconseillée par la liste officielle. Il faut créer une nouvelle clé et prévenir vos contacts par un autre moyen.
  • Tendance : stable. Les arnaques du type « collez votre clé pour vous connecter » visent les portefeuilles depuis des années, et Nostr n’a aucune raison d’y échapper.
  • Durée : permanente. La clé volée reste valide.
  • Comparé au village : un compte piraté se récupère en général auprès du support. Une carte bancaire volée se fait bloquer. Une clé Nostr volée ne se fait bloquer nulle part.
3. Ce qui est publié reste
  • Possible ? Certain.
  • Probable ? Certain : c’est le fonctionnement normal. La norme de suppression (NIP-09) n’est qu’une demande de suppression. Les relais « devraient » effacer le message. La norme reconnaît elle-même qu’il est impossible d’effacer un message de tous les relais et de tous les clients.
  • Coût : un message regretté vous suit.
  • Tendance : stable : c’est la conception du réseau.
  • Durée : sans fin, ou presque.
  • Comparé au village : sur un grand réseau, la suppression est plus efficace, mais les captures d’écran et les archives existent aussi. La différence est de degré, pas de nature. La règle la plus simple : n’écrivez sur Nostr que ce que vous accepteriez de lire sur une affiche dans votre rue.
4. Que le pseudonyme soit relié à vous
  • Possible ? Oui : par l’adresse IP vue d’un relais, par un détail de profil, par votre style, ou par un zap payé depuis un compte à votre nom.
  • Probable ? Faible face à un curieux, si vous avez suivi l’étape 4. Plus élevé face à une administration qui demande les journaux d’un relais à sa portée.
  • Coût : celui de ce que vous avez publié.
  • Tendance : stable.
  • Durée : un lien établi reste établi.
  • Comparé au village : votre compte actuel connaît déjà votre courriel, votre numéro et souvent votre carnet d’adresses. Nostr part de zéro information, et c’est vous qui décidez ce que vous ajoutez.
5. Se faire suspendre
  • Possible ? Par un relais, oui. Par le réseau entier, non : il n’a pas de propriétaire.
  • Probable ? Faible : si un relais vous refuse, vous publiez sur les autres.
  • Coût : quasi nul, puisque vos abonnés vous suivent par votre clé.
  • Tendance : stable.
  • Durée : celle de la décision d’un relais, sur ce seul relais.
  • Comparé au village : c’est le risque que vous courez aujourd’hui sur toutes les grandes plateformes. Ici, il disparaît presque. C’est la raison d’être de la salle.

Oubliette : la Clé Collée. Une oubliette est un piège réel, où tombent les débutants. Vous collez votre clé privée (nsec1…) dans une application web inconnue, pour « vous connecter ». Elle peut alors publier en votre nom, pour toujours. La parade : signez avec une extension ou un signeur, et ne collez jamais une nsec.

Partageot, l’écuyer de votre compagnie, qui partage tout : « Le site me demandait ma clé pour me connecter, alors je l’ai donnée. Depuis, je publie des publicités pour des montres, et je ne m’en souviens pas. »

La quête : Un sceau qui est une clé

La quête est l’exercice de la salle. Elle a deux objectifs, indépendants l’un de l’autre. L’objectif de taverne prouve que vous avez compris. L’objectif de donjon prouve que vous avez fait le vrai geste. Vous donnez votre preuve à la Cafetière, l’encart qui vérifie vos réponses dans votre navigateur. Si la preuve est bonne, votre navigateur fabrique votre drapeau : un code GRAIN{xxxx-xxxx} qui prouve votre réussite. La Cafetière l’inscrit dans votre parchemin (votre fichier de progression chiffré). Chaque objectif vous donne aussi un écusson (une récompense du jeu) et des liards (les points du jeu).

L’énoncé : prouvez que vous tenez une clé, sans jamais la montrer.

Objectif de taverne : convertissez votre npub en hexadécimal

  1. Collez votre npub dans le premier champ de la Cafetière.
  2. Trouvez vous-même la forme hexadécimale de la même clé publique, et collez-la dans le second champ.
  3. Votre navigateur décode la npub et vérifie que les deux formes correspondent. Si c’est le cas, il fabrique le drapeau, et la Cafetière l’inscrit.

Vous comprenez au passage que les deux formes sont le même nombre. Ne collez jamais votre nsec.

Objectif de donjon : signez le défi de la Cafetière

  1. La Cafetière vous donne un défi : une courte phrase aléatoire, propre à vous.
  2. Signez avec votre clé un message Nostr dont le texte est ce défi. Vous pouvez le publier, ou seulement le signer sans l’envoyer à aucun relais.
  3. Donnez le message signé à la Cafetière : par le bouton de votre extension, ou en collant le message complet au format JSON (le texte brut, entre accolades, qui décrit la note).
  4. Votre navigateur vérifie la signature. Si elle est valide, il fabrique le drapeau, et la Cafetière l’inscrit.

Comment la Cafetière vérifie, chez vous

Rien ne sort de votre navigateur. Votre clé privée ne quitte jamais votre application.

Si vous collez une clé privée, la Cafetière la refuse, efface le champ et n’en garde rien.

La Cafetière affiche :

La Cafetière
> stop. ceci est une clé privée.
> je ne l'ai ni lue, ni gardée, ni envoyée. ne la donnez à personne, pas même à moi.
> si vous l'avez collée ailleurs que chez vous, considérez-la comme compromise.
Le détail de la vérification
  • Objectif de taverne : votre navigateur décode la npub (norme NIP-19) et compare le résultat avec la forme hexadécimale collée. Si les deux ne correspondent pas, la Cafetière refuse. Attention : une clé privée brute ressemble exactement à une clé publique brute (64 caractères hexadécimaux). Si vous collez la clé privée par erreur, elle ne correspond pas, et la Cafetière refuse et efface le champ.
  • Objectif de donjon :
    1. Le défi est fabriqué par votre navigateur et lié à votre parchemin. Il change à chaque tentative.
    2. Vous le signez de l’une de deux façons. Avec une extension (NIP-07), un bouton « Signer avec mon extension » lui demande la signature, et le site ne voit que le résultat. Avec votre application, vous publiez une note qui contient le défi, puis vous copiez son JSON brut et le collez dans le champ prévu.
    3. Votre navigateur vérifie l’événement, selon la norme NIP-01. Un événement est un message Nostr signé. Il doit avoir les sept champs attendus : id, pubkey, created_at, kind, tags, content, sig. Le champ content doit contenir le défi, et la date created_at doit être récente.
    4. L’id est recalculé. C’est l’empreinte SHA-256 du message : un résumé fixe, qui change si un seul caractère change. Votre navigateur la recalcule à partir de [0, pubkey, created_at, kind, tags, content].
    5. La signature est vérifiée. sig doit être une signature Schnorr valide (norme BIP-340, la même famille de signature que Bitcoin) de cet id par cette pubkey. La bibliothèque @noble/curves fait ce calcul en JavaScript pur, sans WebAssembly. Elle fonctionne donc aussi dans Tor Browser au niveau « Plus sûr », qui ne coupe JavaScript que sur les sites sans HTTPS.
    6. Les garde-fous. Si ce que vous collez contient nsec1 ou ncryptsec1, la Cafetière refuse et efface le champ. Elle fait de même si le champ de l’objectif de donjon reçoit 64 caractères hexadécimaux seuls, au lieu d’un événement.
    7. Le drapeau est tiré de l’identifiant de l’événement et de votre parchemin : il n’appartient qu’à vous. Le parchemin garde aussi votre npub.
  • Peut-on tricher ? Sur la signature, non : sans la clé privée, personne ne fabrique une signature Schnorr valide. C’est ce qui fait la valeur d’une identité par clé. Sur le drapeau, oui : il est fabriqué dans votre navigateur, et on peut le contrefaire en lisant le code du site. Vous auriez un écusson, et toujours pas de clé.

Les sucres

Les sucres sont trois niveaux d’aide gratuits. Un sucre donne une piste, deux donnent la méthode, trois donnent la solution. Ouvrez-les un par un. Ils ne vous retirent rien : votre journal note seulement combien vous en avez pris.

Un sucre, une piste

On ne prouve pas qu’on a une clé en la montrant. On le prouve en s’en servant. Le site ne veut pas votre secret : il veut un message que seul votre secret a pu signer.

Deux sucres, la méthode
  • Objectif de taverne : la forme hexadécimale de votre clé publique se trouve dans le JSON brut de n’importe laquelle de vos notes. C’est le champ pubkey.
  • Objectif de donjon : sur ordinateur, une extension NIP-07 vous évite tout copier-coller. Sinon, publiez une note dont le texte est le défi. Cherchez dans le menu de cette note une option du type « copier le JSON », « données brutes » ou « voir la source ». Le libellé change d’une application à l’autre. Collez tout le bloc, accolades comprises.
Trois sucres, la solution
  • « défi absent » : le texte de la note doit contenir le défi exactement, sans espace en plus et sans correction automatique du téléphone.
  • « signature invalide » : vous avez modifié le JSON après l’avoir copié. Un seul espace changé dans content change l’empreinte. Recopiez-le tel quel.
  • « défi expiré » : demandez un nouveau défi et recommencez.
  • « les deux formes ne correspondent pas » : vous avez copié le pubkey d’une note écrite par quelqu’un d’autre. Prenez une de vos propres notes.
  • « ceci est une clé privée » : vous avez collé votre nsec. La Cafetière l’a refusée et n’en a rien gardé. Si vous l’avez déjà collée sur un autre site, créez une nouvelle clé.

Le déca

Vous pouvez lire la salle sans accomplir la quête : c’est « prendre un déca ». Vous n’aurez pas l’écusson, mais le chemin continue, et vous pourrez revenir faire la quête quand vous voudrez.

Vous pourrez revenir signer le défi le jour où vous aurez une clé, ou une extension, sous la main.

Le verdict

Écusson forgé : Clé publique, vie privée. Votre identité tient dans une clé. Aucun réseau ne peut vous bannir, aucun service client ne peut vous la rendre. Vous êtes libre et seul responsable : c’est le contrat.

Vous êtes désormais, officiellement, la personne qui a quitté les réseaux sociaux pour un protocole dont personne ne sait prononcer le nom. Le sweat à capuche n’est pas fourni, mais il est fortement sous-entendu.

Hilarion, le héraut du château : « Oyez : le Beffroi remet l’écusson Clé publique, vie privée à… à une npub. Je l’aurais bien lue à voix haute, mais elle fait soixante-trois caractères. »

Percolozor, en voix off. Les relais reconnaissent votre clé, et rien d’autre : ni votre nom, ni votre numéro. C’est tout ce qu’on leur demande, et ce beffroi n’a même pas de cloche.

Ce que dit la loi

En bref : aucun texte ne vous oblige à publier sous votre nom, mais le pseudonyme ne change rien à votre responsabilité pour ce que vous écrivez.

La loi en détail : le pseudonyme, la presse, les relais, les zaps, les messages privés
  • Le pseudonyme. Aucun texte n’oblige un particulier à signer de son nom un message qu’il publie en ligne.
  • Votre responsabilité. Ce que vous publiez sur Nostr est une publication publique, au sens de la loi du 29 juillet 1881 sur la liberté de la presse. La diffamation, l’injure ou la provocation y sont punies comme ailleurs. La prescription (le délai après lequel on ne peut plus vous poursuivre) est en principe de trois mois après la publication (article 65). Elle passe à un an pour les provocations à la haine ou à la discrimination, et pour les diffamations et injures racistes ou discriminatoires (article 65-3).
  • Les relais. Ils stockent et diffusent les messages des autres. Ceux qui sont à la portée de la justice française ou européenne peuvent recevoir des demandes de retrait, ou de communication de leurs journaux de connexion. Ceux qui sont ailleurs, beaucoup moins. C’est l’axe Juridiction de la boussole, dans les deux sens.
  • Les zaps sont des paiements en bitcoin. Leur traitement fiscal est au Greffe · La loi en chiffres.
  • Les messages privés et le projet européen de détection dans les messageries (appelé « Chat Control ») sont traités au Cabinet Noir · Chat Control et la loi.

Pour aller plus loin

Dans la Volière

Dans la Tour aux Volets

Dans l’Aile du Trésor

Sources

Vérifiées en octobre 2026.

Ma ficheParchemin fermé