新手 · 第 2 篇，共 7 篇
你的密钥，你的身份
学习如何生成、保存和保护你的 Nostr 密钥。面向新手的完整安全指南。遵循 3-2-1 备份规则。
为什么这很重要
与 Twitter 或 Instagram 不同，Nostr 让你自己掌控你的身份。没有哪一家公司能把你的账号收走，也没法把你踢出这个网络。某个应用或某个中继当然还是可以拒绝转发你的帖子，但你的密钥、你的帖子和你的粉丝并不握在它们手里，所以你换个地方继续就是了。这份自由也带着责任：密钥归你，账号也归你管。
好消息？保护你的密钥很简单。按照本指南操作，你会比 99% 的用户更安全。
理解密钥（2 分钟）
Nostr 使用加密技术来保护你的身份。别担心，你不需要看懂里面的数学，把它当成一套锁和钥匙就行。
什么是密钥对？
每个 Nostr 用户都有两个协同工作的密钥。一个是公开的，以 npub1 开头；另一个是私密的，以 nsec1 开头。下面分别说说它们各自是干什么的。
你的公钥（npub1…）
可以安全分享
npub1qqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqq
这是你的用户名。在任何地方分享。公开发布。这是人们找到你的方式。
你可以用你的 npub 做什么：
- 在你的网站或其他社交资料上分享
- 给朋友，让他们可以关注你
- 公开发布
- 包含在你的电子邮件签名中
你的私钥（nsec1…）
绝密：永远不要分享
nsec1qqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqq
这是你的密码。任何拥有它的人都可以以你的身份发帖。丢失它 = 永远丢失你的账号。
你的 nsec 的规则：
- 永远不要与任何人分享
- 永远不要截图（会同步到云端）
- 永远不要保存在未加密的笔记中
- 永远不要粘贴到随机网站
- 始终安全备份（见下文）
为什么这么长？
这些字符串看起来像乱码，因为它们是加密密钥。原因如下：
- 256 位安全： 让它不可能被猜测或破解
- 随机生成： 即使计算机也无法预测
- 单向数学： 你无法从公钥推算出私钥
这样想：可能的私钥数量比地球上的沙粒还多。没人能猜到你的。
生成你的密钥（3 分钟）
提示： 这个生成器在你的浏览器里造出的是一对真实、有效的密钥，什么都不会发到别处。你可以把它留下来当作自己真正的 Nostr 身份，也可以只当练习，之后让应用重新生成一对。要留下来，现在就把 nsec 备份好；只是练习，就千万别再拿这对密钥去开真账号。
生成你的 Nostr 密钥
创建安全的密钥对以访问 Nostr。你的密钥在浏览器本地生成，绝不会发送到任何服务器。
分步说明
-
点击”生成新密钥”
- 这会创建一个随机的密钥对
- 观看动画以了解发生了什么
-
如果你打算留下这对密钥，现在就把两个都存好
- 将你的 npub（绿色）复制到安全的地方
- 将你的 nsec（红色）复制到安全的地方
- 在拿这把密钥做任何别的事之前先存
- 只是练习？那就什么都别存，也永远别用这对密钥开真账号
-
验证你确实存下来了
- 生成器不保留任何东西：关掉这个页面，密钥就从它这里消失了
- 所以去你保存的地方，把两个密钥都读一遍
- 读不出来，就说明你还没有备份
示例格式（不是真实密钥）
下面是 Nostr 密钥长什么样。这些只是示例，不是有效密钥：
公钥（npub）格式示例：
npub1qqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqq
私钥（nsec）格式示例：
nsec1qqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqq
这些只是格式示例，不是有效密钥。用上面的密钥生成器可以造出一对能用的密钥。
3-2-1 备份规则（2 分钟）
这个规则来自专业的数据管理实践。请严格遵守。
备份你的密钥
在继续之前，完成此清单以确保你的密钥已安全备份。这很关键 - 丢失的密钥无法恢复。
安全提示
- • 切勿将 nsec 存储在纯文本文件或截图中
- • 不要与任何人分享你的密钥，包括"客服"
- • 在删除原始密钥之前，通过从备份恢复来测试备份
- • 考虑使用硬件钱包以获得最大安全性
规则解释
你的 nsec 的 3 份副本
- 一份不够，两份也只是好一点。到三份才谈得上安全。
- 如果一份失败，你有两份备份
2 种不同的媒介类型
- 数字：密码管理器、加密文件
- 物理：手写纸张、金属板
- 为什么要用不同类型？因为数字媒介和物理媒介的损坏方式不一样
1 个异地位置
- 至少一份副本应该在别的地方
- 云存储算作异地（如果加密）
- 保险箱、信任的朋友/家人
备份方法排名
最好（这样做）：
- ✅ 密码管理器（1Password、Bitwarden）
- ✅ 写在纸上，存放在保险箱中
- ✅ 加密 USB 驱动器放在不同位置
好：
- ✅ 加密云存储（iCloud/Google Drive 加密）
- ✅ 金属种子板（防火/防水）
永远不要做：
- ❌ 手机截图（同步到云端）
- ❌ 未加密的笔记应用
- ❌ 发邮件给自己
- ❌ 发短信
- ❌ 保存在浏览器自动完成中
如果你丢失密钥会发生什么？
这就是 3-2-1 备份规则重要的原因。
与中心化平台不同，Nostr 没有”忘记密码”按钮，也没有客服能帮你找回账号。但别担心：照着上面的备份步骤做，你就是安全的。
这样想： 你不会把毕生积蓄当现金揣在口袋里。大部分会存进银行（也就是多份备份），身上只带够用的。你的 nsec 也是这个道理，要妥善存起来，别只留在手机上。
安全最佳实践（2 分钟）
不要做的事（从别人的错误中学习）
不要截图你的密钥
- 截图会同步到云端（iCloud、Google Photos）
- 云账户会被黑客入侵
- 删除照片并不会从备份中移除
不要保存在未加密的笔记中
- Apple Notes、Google Keep 这类应用的默认笔记并没有端到端加密
- 它们会自动同步到云端，所以谁进得了你的云账号，谁就读得到
- 拿到你没锁屏的手机或电脑的人，同样读得到
不要与任何人分享
- 配偶也不行
- 最好的朋友也不行
- “Nostr 客服”也不行（根本就没有客服）
- 任何人都不行，永远不行
要做的事（最佳实践）
使用密码管理器
- 1Password、Bitwarden、KeePass
- 加密、备份、随时可取
- 密码管理器自己的主密码和你的邮箱密码，也该放在这里妥善管理
写在纸上
- 低技术，高可靠性
- 不需要电池
- 存放在保险箱、锁盒或隐藏处
使用 Nostr 签名应用 [高级]
- 像 Amber（Android）这样的应用安全存储你的密钥
- 客户端请求签名而不是存储密钥
- 增加额外的安全层
- 推荐给认真使用的用户
常见错误（1 分钟）
密钥安全
0/6 已回答
账号丢失的三种典型方式（可选阅读）
下面这些不是谁的原话，而是把反复出现的那几类错误拼在一起写出来的，好让你在真犯之前先认出它们。
“我以为我备份了”
nsec 存进了一个其实根本没在同步的密码管理器。手机报废了，笔记本上的保险库里没有这条记录，账号和粉丝就再也够不着了。
“那个没被删掉的截图”
密钥被截了图，照片随后删掉了。可”最近删除”会把它留一个月，云备份留得更久。谁进了那个云账号，谁就拿到了 nsec。
“那个’乐于助人’的陌生人”
一条私信过来，说要帮你”验证”或者”绑定”账号，然后开口要你的 nsec。正经的人和服务永远不需要你的 nsec。没有什么验证服务，没有客服台，也没有任何理由把它交出去。
✓ 密钥备份清单
高级：弄丢密钥的代价
⚠️ 点击查看：没有妥善备份会怎样（可选）
3-2-1 规则能保你平安。跳过它，损失通常是下面这几种形状之一：
靠打赏赚钱的创作者
花了好几个月攒起受众，也真的收到了打赏，然后手机被偷，而 nsec 只存在那台手机上。身份没了：再也没法以自己的名义发帖，也没法证明那个账号曾经属于你。顺带说一句，打赏是直接付进你的闪电钱包的，并不由 Nostr 密钥保管，所以那笔钱的安全取决于钱包自己的备份。要备份的是两样东西，不是一样。
攒了好几年的账号
手机掉进泳池。没有备份，帖子、回复和受众就都留在中继上，挂在一把再也没人能用的密钥底下，你只能从零开始。
报废的笔记本电脑
一台机器上的一份副本不叫备份。硬盘坏了，既没有重置链接，也没有地方申诉。
共同点： 上面每一种，只要在生成密钥的当天往密码管理器里存一份、或者在纸上抄一份，就都不会发生。
有问题？ 查看我们的 常见问题 了解关于密钥和安全的常见疑虑。