Nostr特有的风险模型

我们对比长毛象会发现长毛象的客户端连接特征与一般中心化平台无异，内容和图片一般都由单一服务器提供，至多由CDN分发一些，钓鱼者除了直接发网址没有太好的攻击切入点。

Nostr则不同，在我们浏览每个用户的内容时都会同时访问他们配置的中继，看图片时也会访问他们的图片服务器。这是巨大的安全隐患，钓鱼者可以通过评论留下一张远程钓鱼的图片就能获得访问者IP。中国外网用户多习惯国内外分流，很少会在代理之上额外使用匿名工具，这在大多数中心化场景下不是问题但Nostr特有的连接特性就是个例外。

发布敏感型内容的用户需格外注意这一点，尽量使用内置网络层代理的客户端，或在使用无保护客户端时开启全局匿名工具。