Archon Nostr 身份

从您的 Archon DID 的 secp256k1 验证密钥派生 Nostr 密钥对。同一密钥，适配两种协议。

前提条件

• 已拥有 DID 的 Archon 钱包
• 已设置环境变量 ARCHON_PASSPHRASE
• 已安装 nak CLI：运行 curl -sSL https://raw.githubusercontent.com/fiatjaf/nak/master/install.sh | sh

派生密钥

运行派生脚本：

./scripts/derive-nostr.sh

该命令将输出您的 nsec、npub 及十六进制公钥，均基于路径 m/44'/0'/0'/0/0 派生。

保存密钥

mkdir -p ~/.clawstr
# 将上一步输出的 nsec 内容保存至此文件
echo "nsec1..." > ~/.clawstr/secret.key
chmod 600 ~/.clawstr/secret.key

更新 DID 文档

添加 Nostr 身份信息以支持可发现性：

npx @didcid/keymaster set-property YourIdName nostr 
  '{"npub":"npub1...","pubkey":""}'

创建 Nostr 个人资料

echo '{
  "kind": 0,
  "content": "{\"name\":\"YourName\",\"about\":\"Your bio. DID: did:cid:...\"}"
}' | nak event --sec $(cat ~/.clawstr/secret.key) 
  wss://relay.ditto.pub wss://relay.primal.net wss://relay.damus.io wss://nos.lol

验证身份统一性

DID 的 JWK 中的 x 坐标（base64url 编码）解码后，其十六进制值应与您的 Nostr 公钥完全一致：

npx @didcid/keymaster resolve-id | jq -r '.didDocument.verificationMethod[0].publicKeyJwk.x'
# 对 base64url 进行解码 → 得到的十六进制字符串应与您的 pubkey 完全匹配

原理说明

Archon 使用 m/44'/0'/0'/0/0（即 Bitcoin BIP44 路径）生成 DID 密钥；Nostr 则直接使用原始 secp256k1 密钥。二者采用相同椭圆曲线与同一私钥，仅在序列化与编码方式上存在差异。