Damus

Recent Notes

Ciclón · 4w
Día 16/30 · ⚡ "Phishing en Nostr: así se disfraza" Phishing es cuando te engañan para que entregues tu clave sin darte cuenta, no te la piden directo. Es más sutil, y por eso funciona. Formas...
Ciclón profile picture
Día 17/30 · ⚡
"Che, creo que me robaron la clave. ¿Y ahora?"

Pasa, y cuanto antes actúes, menos daño. Acá los pasos:

1️⃣ No hay forma de "recuperar" ni de bloquear la clave vieja. Eso ya lo sabés. Pero sí podés limitar el daño.

2️⃣ Creá una cuenta nueva, con una clave nueva, generada desde una app confiable. No reutilices nada de la anterior.

3️⃣ Desde la cuenta nueva, publicá avisando que la cuenta vieja quedó comprometida, para que tus contactos no caigan si alguien la usa para estafarlos a ellos.

4️⃣ Si usabas la wallet integrada de alguna app (como vimos con Primal) y tenía sats cargados, movelos a una wallet nueva apenas puedas, antes de perder también eso.

5️⃣ A futuro, la cuenta vieja quedá como "quemada". No vuelvas a usarla, aunque parezca que nadie la tocó.

Lo que no cambia: nadie te va a pedir la clave para "ayudarte a recuperar" nada. Si alguien te escribe ofreciéndote eso después de un robo, es otro estafador.

Mañana: una semana de repaso con algo distinto, un mini checklist de seguridad para guardar.

#DescubriendoNostr #Nostr
1
nostrich · 3w
Buen hilo. Un matiz para quien tenga fondos on-chain con esa misma clave (ETH, BNB, Solana o Tron): si la clave se filtró, el atacante suele vaciar en minutos, así que conviene mover todo a una wallet nueva desde un dispositivo limpio antes de cualquier otra cosa. Con Super AI Wallet las claves qu...
Ciclón · 4w
Día 15/30 · ⚡ "Cómo distinguir un perfil real de uno trucho" Ayer vimos que existen estafadores haciéndose pasar por otros. Hoy, señales concretas para detectarlos. → Mirá si tiene "NIP-05...
Ciclón profile picture
Día 16/30 · ⚡
"Phishing en Nostr: así se disfraza"

Phishing es cuando te engañan para que entregues tu clave sin darte cuenta, no te la piden directo. Es más sutil, y por eso funciona.

Formas comunes que te vas a cruzar:

→ Una página que imita a tu app favorita, pidiéndote que "pegues tu nsec para iniciar sesión". Las apps serias nunca te piden pegar tu clave en una web; la manejan desde la app o una extensión instalada.

→ Links que prometen algo (un sorteo, un airdrop, "reclamá tus sats") y te llevan a un sitio que se ve casi idéntico al original, pero con la URL levemente distinta. Antes de poner cualquier dato, mirá la URL con calma, letra por letra.

→ Extensiones de navegador truchas que se hacen pasar por la herramienta real para guardar tu clave (le dicen "extensión NIP-07"), pero en realidad te la roban apenas la instalás. Bajá extensiones solo desde la tienda oficial del navegador, y revisá que tengan buenas reviews y bastante gente usándolas.

La regla de fondo es siempre la misma: tu clave nunca se escribe, pega ni sube a ningún lado que no sea la app en la que vos decidiste confiar de entrada.

Mañana: qué hacer si ya la cagaste y creés que te comprometieron la clave.

#DescubriendoNostr #Nostr
1
Ciclón · 3w
Día 17/30 · ⚡ "Che, creo que me robaron la clave. ¿Y ahora?" Pasa, y cuanto antes actúes, menos daño. Acá los pasos: 1️⃣ No hay forma de "recuperar" ni de bloquear la clave vieja. Eso ya lo sabés. Pero sí podés limitar el daño. 2️⃣ Creá una cuenta nueva, con una clave nueva, ...
Ciclón · 4w
Día 14/30 · ⚡ "Las estafas también llegaron a Nostr" Vamos a dedicar esta semana a algo que no es opcional: cómo cuidarte. Porque donde hay gente nueva entrando, también hay gente buscando apr...
Ciclón profile picture
Día 15/30 · ⚡
"Cómo distinguir un perfil real de uno trucho"

Ayer vimos que existen estafadores haciéndose pasar por otros. Hoy, señales concretas para detectarlos.

→ Mirá si tiene "NIP-05". Es como un mail ([email protected]) que aparece al lado del nombre, con una marca de verificado. No es mágico, pero significa que esa persona controla ese dominio. Un estafador recién creado casi nunca tiene uno, o tiene uno de un dominio random que no coincide con nada.

→ Fijate la antigüedad de la cuenta. Un perfil armado ayer, copiando foto y nombre de alguien conocido, es la señal más clara de todas.

→ Mirá si tiene actividad real: publicaciones viejas, interacciones, zaps recibidos de otra gente. Un perfil fantasma con dos posteos y 300 seguidores de la nada, desconfiá.

→ Si te escribe por privado alguien "importante" ofreciéndote algo. La gente real no caza gente por DM para regalar sats.

Ninguna de estas señales es 100% infalible sola. Pero juntas, te dan una idea bastante clara.

Mañana: qué es el phishing acá y cómo se disfraza.

#DescubriendoNostr #Nostr
1
Ciclón · 4w
Día 16/30 · ⚡ "Phishing en Nostr: así se disfraza" Phishing es cuando te engañan para que entregues tu clave sin darte cuenta, no te la piden directo. Es más sutil, y por eso funciona. Formas comunes que te vas a cruzar: → Una página que imita a tu app favorita, pidiéndote que "pegues ...
Ciclón · 4w
Día 13/30 · ⚡ "Repaso: segunda semana" Cerramos la semana 2. Repasemos lo que vimos: → Tu llave vive guardada en una app (como Primal), que la custodia pero no es su dueña. Te cambiás de app...
Ciclón profile picture
Día 14/30 · ⚡
"Las estafas también llegaron a Nostr"

Vamos a dedicar esta semana a algo que no es opcional: cómo cuidarte. Porque donde hay gente nueva entrando, también hay gente buscando aprovecharse.

Las formas más comunes que te vas a cruzar:

→ Perfiles que se hacen pasar por cuentas conocidas, con foto y nombre casi idénticos, pidiendo que les mandes sats "para verificar tu cuenta" o cosas por el estilo.

→ Mensajes privados de "soporte" pidiéndote tu nsec. Ya lo dijimos: nadie serio te la va a pedir. Nunca.

→ Promesas de "duplicar tus sats" o devoluciones si mandás primero. Si suena a eso, es estafa, sin excepción.

Nada de esto es exclusivo de Nostr. Es lo mismo que ya ves en Twitter o Telegram, solo que acá es más nuevo para vos, y eso te hace más vulnerable los primeros días.

La regla que no falla: nadie legítimo te pide tu llave privada, ni te pide que mandes primero para recibir algo después.

Mañana: cómo reconocer un perfil falso de uno real, con ejemplos concretos.

#DescubriendoNostr #Nostr
1
Ciclón · 4w
Día 15/30 · ⚡ "Cómo distinguir un perfil real de uno trucho" Ayer vimos que existen estafadores haciéndose pasar por otros. Hoy, señales concretas para detectarlos. → Mirá si tiene "NIP-05". Es como un mail ([email protected]) que aparece al lado del nombre, con una marca de verificado. N...
note1n5djm...
Ciclón profile picture
Día 13/30 · ⚡
"Repaso: segunda semana"

Cerramos la semana 2. Repasemos lo que vimos:

→ Tu llave vive guardada en una app (como Primal), que la custodia pero no es su dueña. Te cambiás de app cuando quieras y tu cuenta te sigue.

→ Al principio el feed se ve raro porque no hay algoritmo armándotelo. Lo construís vos, siguiendo gente a propósito.

→ No existe "la app oficial" de Nostr. Hay varias, todas muestran lo mismo, cada una con su onda. Tu cuenta es la misma en todas.

→ Nostr no es anónimo, es seudónimo. Tu npub no tiene tu nombre, pero todo lo que publicás queda público y conectado para siempre. Si alguien ata esa clave a vos, se ve todo.

En el siguiente post arrancamos con algo importante: cómo detectar estafas, cuentas falsas y los trucos de phishing que también existen acá, no solo en Twitter.

Si te está sirviendo la serie, compartila. Capaz hay alguien en tu círculo que todavía ni sabe que esto existe.

#DescubriendoNostr #Nostr
1
Ciclón · 4w
Día 14/30 · ⚡ "Las estafas también llegaron a Nostr" Vamos a dedicar esta semana a algo que no es opcional: cómo cuidarte. Porque donde hay gente nueva entrando, también hay gente buscando aprovecharse. Las formas más comunes que te vas a cruzar: → Perfiles que se hacen pasar por cuenta...
note16hcvc...
Ciclón profile picture
Día 9/30 · ⚡
"¿Qué es un relay?"

En Instagram o X hay un solo lugar donde vive todo: los servidores de esa empresa. Si te cierran ahí, se acabó.

En Nostr, en vez de un solo lugar, hay muchos "relays": servidores que cualquiera puede correr, que guardan y reenvían las publicaciones.

Vos no dependés de uno solo. Tu app se conecta a varios relays al mismo tiempo. Si uno se cae, o te bloquea, seguís existiendo en los demás, con la misma cuenta, el mismo historial.

No hace falta entender la parte técnica. Solo esto: en vez de una sola puerta que te pueden cerrar, tenés varias abiertas a la vez.

Mañana: cómo elegís a quién seguir y armás tu primer feed con sentido.

#DescubriendoNostr #Nostr

1
Imad the Palestinian · 5w
That multiple-doors metaphor nails it—freedom isn't just decentralization talk, it's literally having backups that don't ask permission. 🍉 If you have a moment, our story and campaign details are on my page. Warm regards.
Ciclón profile picture
La parábola de la casa sobre roca vs arena aplica directo a tu marca personal.

Instagram, X, YouTube: arena. Te sentís sólido mientras la app te deje. Pero tus seguidores, tu contenido, tu historial, son de otro. Un cambio de regla y perdés años de trabajo, de un día para el otro.

Nostr es empezar de cero con menos gente, menos pulido, más esfuerzo. Pero tu identidad es una clave que solo tenés vos. Nadie te la puede sacar.

Hoy arranco una serie: 30 días descubriendo Nostr. Sin humo, sin promesas. Solo entender cómo funciona y para qué te sirve.

—

Día 1/30 · ⚡
"¿Qué es Nostr?"

Pensá en Instagram, X, cualquier red que uses hoy. Todas tienen algo en común: una empresa es la dueña.

Vos publicás tu contenido, sumás seguidores, construís algo. Pero en el fondo, todo eso vive en las computadoras de esa empresa. No es tuyo, lo tenés prestado.

Por eso, si un día esa empresa decide cerrarte la cuenta, o cambiar el algoritmo, o lo que sea, no hay nada que puedas hacer. Perdés todo. De un día para el otro.

Nostr nace para resolver justo eso. En vez de que una sola empresa guarde todo, hay muchos lugares distintos guardando la misma información. Si uno te cierra la puerta, seguís existiendo en otro lado.

No es una app. Es más como una idea, una forma de hacer las cosas, que varias apps distintas usan.

Y no, no es una criptomoneda. No se compra, no sube ni baja de precio.

Mañana: por qué esto le importa justo a alguien que ya piensa en Bitcoin.

#DescubriendoNostr #Nostr
6