Comprobador de direcciones Nostr

Qué es realmente una dirección NIP-05

Una dirección NIP-05 parece un email, pero es una verificación, no un buzón. El dominio publica un pequeño archivo en /.well-known/nostr.json que asocia nombres con claves públicas hex. Cuando un cliente muestra una marca junto a nombre@dominio.com, significa exactamente una cosa: ese dominio responde ahora mismo de que ese nombre pertenece a esa clave.

Eso convierte al NIP-05 en un puntero legible hacia una clave, con la reputación del dominio detrás. No convierte al dominio en dueño de la identidad. Tu clave sigue siendo tu identidad; la dirección es una etiqueta que cualquiera puede verificar.

Por qué importa verificar

Suplantar en Nostr es barato: cualquiera copia un nombre visible y un avatar en un minuto. Lo que no puede copiar es una dirección verificada en un dominio que no controla. Antes de mandar un zap, seguir la cuenta de un proyecto o fiarte de un DM, resolver su dirección y comparar claves es la comprobación más rápida que existe.

Esta herramienta descarga el nostr.json del dominio directamente desde tu navegador y te muestra la clave que devuelve, en hex y como npub. Pega el npub que esperabas en el campo de comparación y verás un resultado claro de coincidencia o no. Que no coincida no siempre es fraude, porque la gente rota claves y los dominios cambian de manos, pero siempre significa mirar mejor antes de confiar.

Motivos habituales por los que una dirección no resuelve

El fallo más frecuente es CORS: el dominio sirve el archivo pero sin la cabecera que permite a los navegadores leerlo, así que una app de móvil puede resolverlo mientras una página web no. El archivo también puede no incluir ese nombre concreto, devolver un tipo de contenido equivocado, o haberse quedado desactualizado tras una migración.

Si administras tu propio dominio, mantener ese archivo correcto es todo el trabajo del NIP-05. Si prefieres no hacerlo, una dirección gestionada en un dominio mantenido hace lo mismo sin ese mantenimiento.

Cuando publiques tu propia dirección, compruébala desde una red distinta a la que la aloja, porque el DNS local y las cachés pueden ocultarte una rotura mientras el resto del mundo ve la marca de verificación ausente. Esta herramienta corre desde donde esté tu navegador, lo que la hace una buena aproximación a lo que ven los demás.