Nostr: il protocollo che vuole reinventare i social media

C'è un protocollo che sta cercando di togliere il controllo dalle mani di pochi e restituirlo a chi usa il sistema. Questo articolo spiega come funziona, perché è diverso da tutto il resto, e cosa potrebbe significare per chi vive i social quotidianamente.

C’è un momento preciso in cui una tecnologia smette di essere un esperimento e diventa infrastruttura. Per Bitcoin è durato anni: prima era uno scherzo, poi una curiosità, poi una minaccia, poi una realtà con cui fare i conti. Qualcosa di simile potrebbe stare accadendo nel cuore di internet con qualcosa che non assomiglia a nulla di quello che siamo abituati a chiamare social media. Non ha un’app ufficiale, non ha un ufficio stampa, non ha un CEO che rilascia dichiarazioni. Non ha nemmeno un server centrale. Si chiama Nostr, acronimo di Notes and Other Stuff Transmitted by Relays, ed è un protocollo per la comunicazione sociale che non ha un’azienda dietro, non ha un algoritmo che qualcuno può modificare in un pomeriggio, non ha un server che qualcuno può spegnere. Capire come funziona significa capire, in anticipo, quale potrebbe essere la direzione della comunicazione digitale nei prossimi anni.

Se non ne hai mai sentito parlare, non è strano. Nostr vive contemporaneamente al cuore e ai margini di internet, frequentato da sviluppatori, cypherpunk e da chiunque abbia già smesso di fidarsi delle piattaforme classiche. Ma i margini, nella storia della tecnologia, sono spesso il posto dove nascono le cose che contano.

Questo articolo non è un invito a lasciare Instagram o LinkedIn. È la mappa di un modello radicalmente diverso, costruito su presupposti opposti rispetto a tutto ciò che usiamo oggi. Un modello dove la tua identità digitale è davvero tua, dove i pagamenti tra utenti non passano per nessun intermediario, e dove nessuna decisione aziendale può cancellare anni di presenza online in un pomeriggio. Capire come funziona significa capire, in anticipo, dove potrebbe andare il panorama dei social media nei prossimi anni.

Nostr e Bitcoin: lo stesso modello, un problema diverso

Per capire cosa potrebbe diventare Nostr, vale la pena guardare cosa è diventato Bitcoin. Quando Bitcoin è apparso nel 2009 sembrava un esperimento incomprensibile ai più: nessuna banca, nessun governo, nessuna sede legale, nessun valore. Un protocollo aperto per trasferire valore (non denaro!) senza intermediari. Per anni è rimasto appannaggio di nerd, cypherpunk, criminali, libertari digitali e sviluppatori curiosi. La finanza lo ignorava e insieme ai media lo derideva. Poi, lentamente, il modello ha mostrato la sua forza: la rete non si è fermata, le transazioni hanno continuato, nessuno ha potuto spegnerlo. Oggi Bitcoin è uno strumento potenzialmente salva vita nel caso in cui i pagamenti digitali tradizionali smettessero di funzionare (indipendentemente dalla ragione), per alcuni riserva di valore, e asset nei bilanci di decine di aziende e di qualche paese.

Nostr è costruito sugli stessi presupposti di Bitcoin, ma applicati alla comunicazione: nessuna azienda proprietaria, nessun server centrale, identità crittografica invece di account. Non è un caso che i due ecosistemi siano profondamente intrecciati: i pagamenti Lightning integrati in Nostr usano la stessa infrastruttura Bitcoin, e la community che ha costruito e adottato Nostr per prima è in larga parte la stessa che ha costruito e adottato Bitcoin anni prima.

Se il parallelo reggesse, lo scenario per i social media sarebbe questo: le piattaforme classiche continuerebbero a dominare i numeri per anni, esattamente come le banche tradizionali dominano ancora il sistema finanziario. Ma ai margini crescerebbe un’alternativa che non può essere chiusa, non può essere censurata, non può essere acquisita. Un’infrastruttura di comunicazione che appartiene a chi la usa, non a chi la gestisce. Il momento in cui questo modello raggiungerà massa critica è impossibile da prevedere, come era impossibile nel 2012 prevedere quando Bitcoin sarebbe entrato nei titoli di giornale, negli ETF e nella bocca di leader e politici. Quello che Bitcoin ha insegnato è che i protocolli open source hanno una caratteristica insolita: hanno tutto il tempo del mondo.

Ma torniamo a Nostr.

Nostr: protocollo vs. piattaforma

La distinzione è fondamentale, e vale la pena fermarsi qui prima di andare avanti. Una piattaforma è un sistema chiuso. Instagram è una piattaforma: ha un’azienda proprietaria, dei server centralizzati dove vivono i tuoi dati, delle regole che possono cambiare in qualsiasi momento, e un algoritmo che decide cosa mostri e a chi. Se Meta decide che sei in violazione delle sue policy, ti sospende. Se cambia le regole sulla monetizzazione, le cambia per tutti. Se chiude, fallisce o viene distrutta, sparisce tutto.

Un protocollo è invece un insieme di regole condivise per comunicare. L’email è un protocollo: chiunque può costruire un client email, chiunque può gestire un server email, i dati non appartengono a un soggetto unico. Se Gmail chiude, il tuo indirizzo email non smette di esistere. Cambi provider e continui a usare lo stesso sistema. Nostr funziona con la stessa logica applicata ai social media. Il suo nome Notes and Other Stuff Transmitted by Relays, descrive esattamente come opera: note e altri contenuti trasmessi attraverso relay, cioè server distribuiti che non appartengono a nessuna entità centrale. Creato nel 2020 dallo sviluppatore pseudonimo “fiatjaf”, ha ricevuto oltre trentuno milioni di dollari di finanziamenti da Jack Dorsey (fondatore dell’ex Twitter) tramite OpenSats e dalla Human Rights Foundation. Ma la sua architettura resta deliberatamente minimalista, senza blockchain, senza token, senza meccanismi di consenso distribuito.

Come funziona Nostr?

L’architettura di Nostr si basa su tre componenti: chiavi crittografiche, eventi e relay.

Cosa sono le chiavi crittografiche?

Le chiavi crittografiche sono la tua identità. Quando crei un profilo su Nostr non esiste nessun form di registrazione, nessuna email da confermare, nessun numero di telefono da verificare. Il sistema genera automaticamente due chiavi basate sulla crittografia a curva ellittica: una chiave privata, che non devi mai condividere con nessuno e che rappresenta la tua identità in modo assoluto, e una chiave pubblica, che è il tuo indirizzo visibile sulla rete. La chiave privata inizia con il prefisso nsec, quella pubblica con npub. La chiave privata è letteralmente la tua identità: nessuna azienda la possiede, nessun server la conserva per conto tuo. Se la perdi, perdi l’accesso al tuo profilo per sempre. Se la conservi, nessuno può sottrartela e nessun cambio di policy può cancellarti. Chi ha familiarità con le criptovalute noterà subito la similitudine con la creazione di un wallet: non importa quale provider sia stato usato Metamask, Rabby, Solflare, il wallet sarà accessibile e per così dire “visualizzabile e modificabile” inserendo la propria chiave privata nel provider che più ci piace.

Cosa sono gli eventi?

I contenuti sono eventi firmati. Ogni cosa che pubblichi su Nostr, un post, una reazione, un aggiornamento del profilo, un messaggio privato, è un evento, un oggetto con struttura fissa che include un identificatore unico, la tua chiave pubblica, un timestamp, un tipo numerico chiamato “kind” che definisce il tipo di contenuto, e una firma crittografica che dimostra matematicamente che sei stato tu a crearlo. Questa firma è verificabile da chiunque senza fidarsi di nessun intermediario.

Cosa sono i relay?

I relay distribuiscono i contenuti. I relay sono semplici server, di possesso e gestibili dagli stessi utenti, che ricevono, memorizzano e inoltrano eventi. Non comunicano tra loro e operano in modo indipendente. Un utente tipico si connette contemporaneamente a cinque-quindici relay. Se uno va offline, i tuoi contenuti esistono ancora sugli altri. Se un relay decide di non ospitare i tuoi contenuti, ne trovi un altro. Il sistema è progettato per resistere a qualsiasi punto singolo di fallimento.

Il campo “kind” merita un approfondimento, perché definisce tutto ciò che Nostr è in grado di fare. Il kind 1 è la nota breve, l’equivalente del tweet. Il kind 30023 abilita articoli long-form in Markdown, usati da piattaforme come Habla.news. I kind 30017 e 30018 definiscono stall e prodotti per marketplace peer-to-peer. Il kind 9734-9735 gestisce i pagamenti Lightning. Ogni caso d’uso è uno specifico tipo di evento, e chiunque può proporne di nuovi attraverso le specifiche aperte del protocollo, chiamate NIP, Nostr Implementation Possibilities, documenti gestiti come repository GitHub dalla comunità.

Cosa cambia rispetto ai social classici

Su una piattaforma classica, la tua presenza dipende da decisioni che non controlli. L’algoritmo decide la tua visibilità. Le policy decidono se puoi restare. Il modello di business della piattaforma decide quanto vale il tuo pubblico. Il proprietario decide se la piattaforma esiste ancora domani. I rischi di shadow-ban, sospensione degli account e cambi algoritmici improvvisi non sono eccezioni nel panorama attuale dei social: sono la norma strutturale di sistemi maturi che ottimizzano per i propri obiettivi commerciali, non per quelli di una base di utenza sempre più consapevole dei limiti e della crisi dei social.

Su Nostr, nessuna di queste leve esiste in mano a un soggetto terzo. Non c’è un’azienda che può shadowbanarti, perché non c’è un sistema centralizzato che regola la visibilità. Non c’è un algoritmo proprietario dal funzionamento opaco, perché l’algoritmo è nel client che scegli tu e puoi cambiarlo. Non c’è un meccanismo di sospensione centralizzato, perché la tua identità è la tua chiave privata e nessuno può sottrartela.

La moderazione esiste, ma è distribuita: ogni relay stabilisce autonomamente le proprie regole sui contenuti che accetta. Se un relay non vuole ospitare certi tipi di contenuto, li rifiuta. Ma l’utente può connettersi a un altro relay. Il potere di moderazione è distribuito invece di essere concentrato in un unico punto, con tutti i vantaggi e i rischi che questa scelta comporta.

Come iscriversi a Nostr?

Tre percorsi di onboarding

Non esiste “l’app ufficiale di Nostr”, il che può disorientare. Ma la scelta tra client (app) è anche libertà di trovare l’interfaccia più adatta al proprio uso. Ci sono tre percorsi principali, ciascuno con un diverso equilibrio tra semplicità e controllo.

1 — Primal web, il più semplice. Si visita primal.net, si clicca su “Create Account”, si inserisce un nome visualizzato e si è operativi in trenta secondi. La coppia di chiavi viene generata automaticamente in background. Primal include un wallet Lightning integrato per i pagamenti, ricerca avanzata e feed algoritmici opzionali. Il punto critico: l’utente che non salva la propria chiave privata rischia di perdere l’accesso all’identità senza possibilità di recupero. Prima di fare qualsiasi altra cosa, copia la tua nsec in un posto sicuro, offline, sul tradizionale foglietto di carta.

2 — Damus su iOS, con più attenzione alla sicurezza. Dopo aver scaricato l’app dall’App Store, si tocca “Get Started” e si inserisce un nome. Il flusso include una schermata dedicata che mostra la chiave privata e richiede conferma esplicita del salvataggio, un approccio mutuato dai wallet Bitcoin. Il team sta sviluppando Notedeck, un client desktop modulare. Nota: Apple ha obbligato Damus a rimuovere la funzionalità di zap sui post per presunti conflitti con le linee guida sugli acquisti in-app, una vicenda che illustra come anche i client di protocolli aperti non siano completamente immuni dalle pressioni delle piattaforme di distribuzione.

3 — Amethyst su Android, il più completo. Si scarica dall’app store, si clicca “Create Account” e si inserisce uno username. La chiave viene memorizzata nel KeyStore Android. Amethyst supporta il maggior numero di funzionalità tra tutti i client, inclusi messaggi privati cifrati end-to-end, navigazione tramite Tor integrata di default, marketplace e storie interattive. Ha superato cinquantamila download unici.

Un’alternativa recente è Nstart, disponibile su start.njump.me: un wizard di onboarding standalone che crea la coppia di chiavi con un processo guidato di backup e offre la possibilità di cifrare la chiave privata con password o di dividerla in frammenti distribuiti tra più signer remoti, per una sicurezza significativamente più avanzata.

Un consiglio trasversale a tutti i percorsi: considera di usare un’estensione browser come nos2x o Alby per accedere ai client web. Queste estensioni implementano lo standard NIP-07: il client non vede mai la tua chiave privata, riceve solo la firma dell’evento. È equivalente a non lasciare la tua password a ogni sito che visiti.

I client principali: stessa rete, interfacce diverse

I client di Nostr sono comparabili alle app per le email: tutti accedono alla stessa rete sottostante, ma con interfacce, funzionalità e filosofie diverse. Un utente Damus e un utente Amethyst possono seguirsi e interagire senza problemi, esattamente come Gmail e Yahoo Mail si scambiano email.

Oltre ai tre già citati nell’onboarding, vale la pena conoscere Snort (web, veloce e pulito, ottimo punto d’ingresso per chi preferisce il browser), YakiHonne (web e mobile, orientato ai contenuti long-form con un’esperienza simile a Medium e un wallet Cashu integrato), Coracle (web, il “cockpit” per utenti avanzati: offre il controllo relay più granulare dell’ecosistema, feed personalizzabili con logica complessa e export completo dei dati), e 0xchat (iOS e Android, focalizzato sui messaggi privati cifrati, chiamate vocali e video, con un’esperienza più vicina a Telegram che a Twitter).

Il fatto che esistano oltre centoquaranta client attivi è sia un segnale di salute dell’ecosistema sia una fonte di frammentazione: funzionalità diverse tra client, notifiche che non sempre funzionano come atteso, esperienze discontinue per chi si sposta da uno all’altro.

I tuoi dati non appartengono alla piattaforma

Su Instagram, LinkedIn o X esiste una asimmetria fondamentale che raramente viene nominata esplicitamente: i tuoi contenuti, i tuoi follower, la tua storia digitale risiedono su infrastrutture che non controlli. Se domani decidessi di smettere di usare Instagram, potresti esportare un archivio zip dei tuoi dati, ma non potresti portare i tuoi follower con te. La tua audience è prigioniera della piattaforma tanto quanto lo sei tu. Cambiare piattaforma significa ricominciare da zero. Su Nostr funziona diversamente, e la differenza è strutturale. La tua identità è la tua chiave pubblica: esiste indipendentemente da qualsiasi client o relay, esattamente come il tuo numero di telefono esiste indipendentemente dall’operatore che scegli. Se oggi usi Primal e domani decidi di passare ad Amethyst o Coracle, accedi con la stessa chiave e ritrovi i tuoi contenuti, i tuoi follower, la tua storia. Non stai migrando da una piattaforma a un’altra: stai semplicemente cambiando interfaccia alla stessa rete. I tuoi contenuti sono replicati su più relay contemporaneamente, il novantatré percento dei post risulta distribuito su almeno due relay distinti, riducendo significativamente il rischio che un singolo punto di fallimento cancelli la tua presenza.

Questo ha implicazioni concrete per chi costruisce una presenza professionale sui social. Su LinkedIn il tuo network è di LinkedIn, non tuo. Se la piattaforma cambia le regole sulla visibilità organica, se aumenta i prezzi per raggiungere i tuoi stessi contatti, se viene acquisita e cambia direzione, non hai potere contrattuale. Su Nostr il grafo sociale, chi segui, chi ti segue, è un insieme di eventi firmati che puoi leggere, esportare e portare con te. È una differenza che oggi, con una base utenti ridotta, ha un impatto pratico limitato. Ma è la stessa differenza che esiste tra avere il proprio sito internet o avere un account su una piattaforma altrui: in uno sei a casa, nell’altro, sei ospite.

Zap e pay-per-publish: quando Bitcoin risolve lo spam

Uno degli aspetti meno raccontati di Nostr è il ruolo che i micropagamenti in Bitcoin giocano non solo come monetizzazione, ma come meccanismo anti-spam e anti-bot strutturalmente diverso da qualsiasi approccio usato dalle piattaforme classiche.

Gli zap sono micropagamenti Lightning allegati a note o profili, definiti dal NIP-57. A differenza dei like tradizionali, segnali gratuiti e privi di costo, uno zap trasferisce valore economico reale, denominato in Satoshi (1 BTC = 100.000.000 di Satoshi = 1 Satoshi = circa €0.000548 con prezzo di BTC a 68.000$). Il flusso avviene in pochi secondi: il client legge l’indirizzo Lightning del destinatario, costruisce una richiesta firmata, riceve una fattura Lightning, la paga tramite il wallet dell’utente. Il destinatario riceve i fondi direttamente, senza nessun intermediario che trattiene commissioni, senza piattaforme che decidono chi può monetizzare e chi no. A maggio 2025 sono stati superati i cinque milioni di zap sull’intera rete. Jack Dorsey ha definito questo sistema il più grande esempio su scala di Bitcoin come pagamento quotidiano.

Il pay-per-publish applica la stessa logica ai relay a pagamento. Pubblicare su certi relay richiede un micropagamento (come si è visto un satoshi ha un valore infinitesimale) Lightning per whitelistare la propria chiave pubblica, tipicamente tra mille e cinquemila satoshi, equivalenti a pochi euro. Per un essere umano il costo è irrisorio e si paga una volta sola. Per un’operazione automatizzata di spam o bot che deve creare migliaia di identità e pubblicare decine di migliaia di messaggi, il costo diventa proibitivo. È un disincentivo economico strutturale che non richiede algoritmi di rilevamento in perenne rincorsa contro le tattiche degli spammer. Relay come nostr.wine e nostr.land usano questo modello. Il NIP-13 offre un’alternativa non monetaria attraverso Proof of Work computazionale: ogni evento richiede una piccola quantità di calcolo, rendendo la pubblicazione massiva costosa in termini di risorse computazionali.

Il problema dello spam resta comunque significativo: il relay nostr.band stima che il novanta per cento dei follower degli account popolari sia composto da bot o spam. La comunità sta convergendo verso una combinazione di filtri economici, computazionali e sociali attraverso il Web of Trust, un sistema dove i contenuti di account seguiti indirettamente dalla propria rete ricevono più fiducia di quelli sconosciuti.

Chi usa Nostr oggi e perché

Essere onesti sulla base utenti attuale di Nostr è importante per capire dove si colloca questo strumento nel panorama delle alternative ai social classici.

A inizio 2026, le chiavi pubbliche registrate sulla rete sfiorano i trentatré milioni, ma i profili con biografia e lista contatti sono meno di un milione. Gli utenti attivi giornalieri “trusted”, con esclusione dei bot, oscillano tra quindicimila e diciassettamila secondo nostr.band. Gli utenti attivi mensili si aggirano sui trentaseimila-cinquantamila. Per confronto, Bluesky aveva raggiunto trentotto milioni di registrazioni e un milione e mezzo di utenti attivi giornalieri a settembre 2025. La differenza non è di percentuali, è di ordini di grandezza.

La comunità Nostr è oggi composta prevalentemente da sviluppatori, utenti con alta consapevolezza digitale che cercano alternative dopo esperienze negative sulle piattaforme classiche, e in modo molto significativo dalla community Bitcoin e cripto, che ha trovato in Nostr un canale coerente con i propri valori di decentralizzazione e resistenza alla censura.

I limiti concreti: nessuna promessa che non regge

Sarebbe disonesto presentare Nostr senza nominare i problemi reali che chiunque incontrerebbe cercando di usarlo oggi.

La gestione delle chiavi è il primo e più significativo ostacolo. Il concetto di chiave privata irrecuperabile è incompatibile con le aspettative della maggior parte degli utenti, abituati al “password dimenticata”. Lo sviluppatore di Coracle l’ha definita esplicitamente “un blocker” per l’adozione di massa. Non esiste un sistema nativo di recupero: se perdi la nsec, perdi l’identità.

La massa critica è ancora molto lontana dalle piattaforme mainstream. Se il tuo pubblico è su Instagram, TikTok o LinkedIn, non lo troverai su Nostr in misura significativa. La crescita settimanale nel 2025 è descritta come stagnante o in leggero calo dalla stessa community. Quando il Brasile ha bannato X nel settembre 2024, l’afflusso atteso verso Nostr non si è materializzato: “sostanzialmente non è successo nulla”, hanno commentato i developer. Il problema della stanza vuota è reale.

L’esperienza utente, nonostante i progressi degli ultimi anni, resta discontinua. Notifiche che non funzionano sempre, funzionalità diverse tra client, feed spesso percepiti come “noiosi” per la ridotta base utenti su cui lavorano gli algoritmi.

La moderazione distribuita, vantaggio strutturale in termini di resistenza alla censura, diventa svantaggio pratico in termini di qualità dell’esperienza. La sostenibilità finanziaria dei relay è critica: il novantacinque per cento di essi non riesce a coprire i costi operativi. E l’intero ecosistema mostra una dipendenza dai grant filantropici che nessun progetto ha ancora risolto con un modello di ricavi indipendente.

Ha senso per chi fa business oggi?

La risposta diretta è: per la maggior parte dei business, no, non oggi.

Se l’obiettivo è raggiungere un pubblico ampio, costruire awareness, generare traffico o vendere prodotti attraverso i social media, Nostr non è la risposta nel 2026. La massa critica non c’è, gli strumenti per la gestione professionale della presenza sono ancora rudimentali, e il pubblico raggiungibile è una nicchia tecnicamente orientata che probabilmente non corrisponde al target di chi fa business tradizionale.

Ma ci sono due casi in cui Nostr vale la pena essere compreso anche senza usarlo attivamente. Il primo è settoriale: se operi in tech, criptovalute, cybersecurity o in qualsiasi ambito dove l’audience ha alta consapevolezza digitale e sensibilità ai temi della privacy e della decentralizzazione, Nostr fa parte del paesaggio che il tuo pubblico frequenta o di cui ha sentito parlare.

Il secondo è strategico e trasversale. I rischi strutturali delle piattaforme classiche, dalla dipendenza algoritmica alla possibilità di sospensione unilaterale, non sono scenari teorici. Nostr è il caso di studio più avanzato disponibile oggi su come potrebbe funzionare un sistema di comunicazione digitale senza questi rischi. L’integrazione nativa di micropagamenti senza intermediari apre modelli di monetizzazione impossibili sulle piattaforme tradizionali. Il protocollo NWC sta creando un’infrastruttura di pagamento interoperabile che potrebbe influenzare settori ben oltre i social media.

Capire Nostr significa capire in anticipo le direzioni che il panorama potrebbe prendere. Non è un invito a migrare. È un invito a non arrivare impreparati.