• Nostr Compass #36

    欢迎回到 Nostr Compass,您的 Nostr 每周指南。

    本周: Amber 加固中继认证并加密已存储的敏感凭据,Cambium 在中继认证负载下为网站签名,Citrine 在手机中继上托管群组与静态站点,Vector 在垃圾信息冲击下排队审核并跨设备同步静音,Sonar 为网状网格消息添加线程回复,Nostria 发布播客,Nail 将邮件桥接为 gift-wrap 事件。版本发布涵盖 MDK 群组状态、徽章铸造、二维码签名器配对、Android 浏览器签名与共享钱包连接。协议工作涉及评论补丁、加密文件元数据、线程格式、Marmot 重启保证与 Concord 成员列表。深度解析:徽章与评论。

    头条新闻

    Amber 6.5.0 修复中继认证混淆代理并加密已存储的敏感凭据

    Amber 是一款 Android NIP-55NIP-46 签名器。6.5.0 版 修复四项已披露漏洞:中继认证中的混淆代理 曾允许任意调用者为用户从未批准的中继获取 kind 22242 NIP-42 事件;NIP-46 重放缺口明文连接凭据与本地密钥 现于静态存储中采用信封加密;以及涵盖八项加固的批次:解密前校验调用方授权、权限解析失败即关闭、明文 ws:// 警告、安全二维码界面、日志脱敏、登出时惰性清零密钥,以及可选的未锁设备 Keystore 使用。

    6.5.1 版 在切换未锁设备要 …

  • Nostr Compass #34

    欢迎回到 Nostr Compass,您的 Nostr 每周指南。

    本周: Sandstr 让新用户无需创建密钥或安装应用即可探索模拟的 Nostr 客户端。nostr-mill 增加了按事件的签名者同意和跨客户端密钥恢复,而 nostrord 扩展了中继托管群组、签名器、审核、上传和高亮功能。协议工作涵盖 Nostr 事件格式、钱包连接、中继发现、napplet、Marmot 和 Concord;深度解析将解释中继辅助搜索和可移植高亮。

    头条新闻

    nostr-mill 1.6.0 将签名同意和账户恢复带入浏览器

    nostr-mill 1.6.0 是一个可嵌入的浏览器账户选择器和签名器。它现在按事件 kind 请求同意,并在签名前显示解码后的内容和标签,具有限时授权和权限管理器。该版本还修复了一个首次会话的 bug,该 bug 导致配置为每次都询问的类别在未询问的情况下即可签名。其可选的 Google 入门流程可以导入现有的 nsec,将密钥加密存储在用户的 Drive 应用数据文件夹中,支持多个身份,并可导出 NIP-49(加密私钥格式)的 ncryptsec

    实验性中继备份使用 scrypt 和 HKDF 派生强恢复短语,将密钥包装为 ncryptsec,验证获取的事件,并在恢复前要求中继法定人数。NIP-55(Android 签名器意图)登录现在使用 Amber 的剪贴板返 …

  • Nostr Compass #33

    欢迎回到 Nostr Compass,您的每周 Nostr 指南。

    本周:Amethyst 1.13.1 紧随 1.13.0 版本的 Nostr 应用上线,加入 NIP-29 host relay 认证,以及经过认证的 Blossom 下载重试。Code Call 让用户可以继续从手机推进远程编码会话,GitWorkshop 协调维护者与仓库同步,Mosaico 则为编码代理提供共享的 Nostr 感知层。Nostrology 绘制个人资料如何在其公布的 relay 列表中划分读写职责。来自 MafrendHanamiCordn 的 Android 版本领衔打标签的发布,而 FIPS 加入 OpenWrt 访问层,另有一个开放 PR 提议移植到 FreeBSD。协议报道涵盖 NIPs、BUDs、NAPs、Marmot、Gamma Markets、Concord 和 NWC;Nostr 六年七月史则沿着历年七月的变更,从早期域名查询讲到 relay 群组状态。

    头条报道

    Amethyst 1.13.1 在推出 Nostr 应用后加入经过认证的群组与 Blossom 访问

    面向 Android 与多平台的 Nostr 客户端 Amethyst 1.13.0 于 7 月 28 日发布,在一个隔离且无密钥的浏览器进程内打开 napplet 和 NIP-5A nsite。经过用户同意 …

  • Nostr Compass #32

    欢迎回到 Nostr Compass,您的每周 Nostr 指南。

    本周:IndieSats 终止密钥托管、白名单和强制收入抽成,以开放 relay、播放器和发现层的形态重新上线,艺术家改用自己的密钥发布作品。Nostrord v2.3.0 在五个 NIP-29 规范 PR 合并的同一周落地群组管理、静音列表和 onion relay。Zapstore 1.1.0 引入可通过 Amber 备份的可移植加密设备密钥,以及可选开启的后台自动更新。收藏关注集 list kind 合并后数天内便开启重新编号 PR。Iris 项目 则在一周内同时推出 nostr-pubsub、fips-ts 浏览器运行时和 nostr-social-graph 2.0.0。

    打标签的发布带来:Amber v6.3.0 将 bunker 签名审批分组处理,Armada v0.37.0 为 Buzz 工作区带来第二个客户端,Divine Mobile 1.0.17 加入持久可靠的 NIP-17 投递并严格验证 TLS,以及 nak v0.20.2 加入 NIP-34 pull request 命令。

    在未发布的一侧,Snort 记录经 EOSE 证实的缓存覆盖范围,Shopstr 修补两处支付完整性缺口,Mostr 在 ActivityPub 私聊与 Nostr DM 之间架起桥梁,nostream …

  • Nostr Compass #31

    欢迎回到 Nostr Compass,您的每周 Nostr 指南。

    本周:Vector v0.4.0 弃用 Marmot 作为群聊的默认传输层,转而采用 Concord,这是一个开放的、采用 MIT 许可的社区协议,Soapbox 的 Armada 也在使用它;四天后又发布了 Concord v2,带来面向机器人的斜杠命令选择器、自毁计时器和 NIP-58 徽章。同一周,Amethyst 合并了自己的洁净室、线路兼容的 Concord 实现Sonar 从 Bitchat 分离,推出跨平台 alpha 版,并且是本周贴纸包 kind 提案所引用的规范来源。Divine Mobile 1.0.16 带来更深入的视频编辑器、静态加密,以及在下载带水印片段时仍能保留的 ProofMode 来源证明。Bitchat v1.7.0 为 DM 加入实时按键通话语音,并在公共网格上支持签名的按键通话。MDK v0.9.4 为外部签名器登录设定边界并加入草稿持久化,在 Vector 于群聊上远离该规范的同一周延续其加固工作。

    打标签的发布带来:n_cord v1.1 加入 NSEC Bunker 支持,cdk v0.17.3 在 cdk、cdk-nwc 和 cdk-ffi 中加入 NIP-47 钱包服务支持,Coop Mobile v0.2.4 改进 Nostr Connect …

  • Nostr Compass #26

    Marmot 协议组织为 v2 协议草案和原生 client 谱系开放了三个新的 repo:一个名为 darkmatter 的 Rust workspace、一个 SwiftUI iOS 应用 darkmatter-ios 以及一个 Kotlin/Compose Android 应用 darkmatter-android。原始的 Flutter Whitenoise 被归档。Chama 在一周内压缩了十七个版本发布,在 v3.0.0 越过独立应用线,然后在 v3.1.0 中落地了完整的交易室 UI 重绘和每卖家店面,在持有者专属 Shamir 共享、仲裁者替换、全球社区路由和端到端交易通知之上。Coracle 推出了由开源 Caravel 和 zooid 栈支持的付费托管 relay 服务,计划深度 Flotilla 集成。Angor 在 v0.2.30 中默认切换到主网,并在 v0.2.29 中落地了 3 用户 UAT 资金测试。Amethyst 落地了 41 个未发布的 PR,延续上周的 NIP-32 / NIP-F4 / Tor 工作。NIP-67(EOSE 完整性提示)和 NIP-50 autocomplete 合并,关闭了核心 relay 协议中两个长期存在的正确性差距。NIP-GART 提议了紧急警报的隐私保护 wire 格式,NIP-46 增加了一个 logout 方 …

  • Nostr Compass #25

    Amber 6.2.0 在规范之前发布了 NIP-44 v3 加密。Mostro 通过八个 PR 落地了 Cashu 结算托管的基础,将现有的 Cashu Development Kit 包装为与 Lightning 并列的第二个结算后端。NIP-F4 podcasts 在 27 个月的辩论后合并。fiatjaf 打开了一个有争议的 NIP-17 密钥解耦提案,重新开启了 bunker 与 Marmot 之间的架构争论。Amethyst 在 52 个未发布的 PR 中落地了 NIP-32 hashtag 标签、专用播客屏幕和链上 zaps。

    头条报道

    Amber 6.2.0:NIP-44 v3 加密发布

    Amber v6.2.0 于 6 月 1 日发布,添加了 NIP-44 v3 加密支持,具有专用的批准屏幕、intent 预览、bunker 预览、历史记录和对无效请求的自动拒绝。该版本还注册了 NIP-44 v3 ContentProvider authorities,因此其他 Android 应用可以在现有 v2 路径旁请求 v3 加密。NIP-44 本身是版本化的加密 payload 规范,由 NIP-17 私密 DM、NIP-46 bunker 流量和其他 Nostr 原语使用;Amber 中的 v3 是与 v2 并存的可选功能,通过独立的 signer 方法发出信号,因此 …

  • Nostr Compass #24

    Amethyst v1.11.0 落地完整的 NIP-52 日历实现,带有提醒、链上 Bitcoin zap 分成和 Marmot 群组回复支持。White Noise v2026.5.22 通过 Notification Service Extension 发布 iOS 推送通知,还有屏蔽 UX 和"添加成员"按钮。Vector v0.4.0 落地了从零开始的 vector-core 重写、一键 Tor 带桥接、NIP-46 远程 signer、完整 negentropy MLS 群组同步,以及供 AI agent 使用的 21 工具 MCP 服务器。Applesauce v6.1.0 引入 NIP-51 查找 relay 列表(kind 10086)和完整的 NIP-34 git-cast 工厂集合。MDK 通过统一的 UniFFI 接口在 iOS 和 Android 上添加 NIP-40 消失消息,Mostro v0.17.4 通过第 3 阶段将削减的保证金支付给赢家来关闭反滥用保证金循环。Notedeck 为 giftwraps 和线程回填合并了完整的 NIP-77 negentropy 协调,Cordn 作为协调者中介的 MLS 消息应用浮出水面,以单点可用性依赖换取更紧密的 epoch 排序和更简单的运营模型,一个名为 deepmarks …

  • Nostr Compass #23

    Primal 3.5 发布了重建的 Android 外壳,Amethyst 添加了链上 Bitcoin zaps,White Noise 获得了 markdown 渲染和深度链接,Keycast 通过了安全审计,AgentNoise 让你可以通过 Marmot 加密聊天控制本地 AI 编码 agent。Hostr 在 Nostr 上推出了 P2P 租赁住宿平台,包含四个涵盖房源、预订和基于 EVM 的托管的 NIP 草案。Angor 将加密消息从 NIP-04 迁移到 NIP-44,Dart NDK 添加了 NIP-77 和 Web signer,Alby js-sdk v8 发布了原生 NWC 多 relay 重连,KeyChat 修补了 Signal 一次性 prekey 删除中的前向保密缺口。在协议方面,Mostro 的反滥用保证金达到第二阶段,Wisp 发布了私密回复和 gift-wrapped 反应,Namecoin NIP-05 实现浪潮在一周内影响了六个 client。

    头条报道

    Primal 3.5 for Android

    Primal 是一个由自有缓存 relay 基础设施支持的社交 client,本周发布了 3.5.9,带来重建的应用外壳。重新设计用更新的布局和新的 Explore 屏幕取代了之前的导航结构,让主要的发现界面拥有自己专用的主页。该版本为链接预览添 …

  • Nostr Compass #22

    欢迎回到 Nostr Compass,您每周的 Nostr 协议开发指南。

    本周: Nostr VPN 在七天内发布了八个版本,从重新设计的设备配对流程到将 TCP 吞吐量大约翻倍的 FIPS AEAD 交换。Marmot ProtocolWhite Noise 的基础)发布了完成用户屏蔽功能的前端版本以及 MDK 和后端的 31 个 PR。Grain 发布了 v0.6.0,在一个里程碑中实现了四个新的 NIP。Citrine 发布了 v3.0.0-pre1,带有内置 Tor 和 relay 聚合。Amber 发布了 v6.1.0-pre2,改善了连接流程和签名。Alby Hub 发布了 v1.22.2,带有 AI 和代理页面以及 Core Lightning 集成。Mostro 发布了并发 taker bond 和 mostro-core v0.11.0Jumble 发布了五个版本,带有最近搜索历史和账户数据持久化修复。Nostrord 发布了三个版本,带有群组分享弹窗和 Arch Linux 包。Flotilla 发布了 1.8.0,带有视频通话、邮件渲染和房间提及。Calendar by Formstr 发布了 v1.5.1,带有预约调度和 Android 日历同步。Tamagostrich 推出了去中心化的 NIP-78 虚拟宠物游戏,带有 sats 奖励。NIP 讨论 …

通过 RSS 订阅。