nsec

Clé privée Nostr

Un nsec est l'encodage Bech32 d'une clé privée Nostr. Il commence par nsec1 et donne le contrôle total du compte associé. Le perdre revient à perdre l'identité ; le divulguer la compromet.

Conservation

Le nsec mérite la même prudence qu'une seed Bitcoin. On le sauvegarde hors ligne, idéalement gravé sur métal ou stocké dans un gestionnaire dédié, jamais dans le presse-papier ou un email non chiffré.

Signataires distants

Pour limiter l'exposition, plusieurs solutions de signature distante comme nostrconnect ou des hardware signers permettent de signer sans exposer le nsec aux clients.

Rotation et compromis

Si un nsec est compromis, on ne peut pas le révoquer ni le changer sans changer d'identité. Cette rigidité encourage des pratiques d'hygiène strictes dès le départ.