🔐 Das Souveräne Protokoll – Architektur einer unkonfiszierbaren digitalen Identität

Wir leben in einer Epoche des digitalen Feudalismus. Auf Plattformen wie X (ehemals Twitter), Instagram oder LinkedIn bist du lediglich ein Pächter. Dein Account, deine Reichweite und deine Reputation sind ein „Mietverhältnis“, das jederzeit durch einen simplen Datenbank-Befehl beendet werden kann.

Ein echter Eigentümer akzeptiert keine ungedeckten Verbindlichkeiten. Deshalb wechseln wir von Plattformen (zentralisiert) zu Protokollen (dezentral).

In Nostr ist deine Identität kein Eintrag auf dem Server eines Silicon-Valley-Konzerns, sondern ein mathematischer Beweis. Dein Privater Schlüssel (nsec) ist das Äquivalent zu einem Goldbarren im Tresor. Wer den Schlüssel hat, ist die Identität.

Dieser Guide beschreibt den pragmatischen Weg, der für die meisten Sicherheits-Fans der einzig sinnvolle ist: Key wird im Signer erzeugt und bleibt dort. Der Client bekommt nur den npub – und Signaturen.

Teil I: Die Vorbereitung (Der Reinraum)

Erstelle deine Identität nicht in einer Umgebung, der du nicht vertraust. Wenn du GrapheneOS nutzt: perfekt. Wenn nicht: so gut wie möglich absichern.

Das Werkzeug

• Smartphone: Android (idealerweise GrapheneOS). Flugmodus muss möglich sein.
• Signer: Amber (erzeugt und verwahrt den Key).
  Optional: Es gibt auch eine „Offline“-Variante von Amber (in den Releases als amber-offline-...), wenn du den Signer möglichst „stumm“ halten willst.
• Client: Primal (oder Amethyst) – aber nur per External Signer.

Teil II: Die Genesis (Key-Erzeugung direkt in Amber)

Wir lassen den Schlüssel nicht von irgendeiner Website erzeugen. Wir erzeugen ihn dort, wo er hingehört: im Signer.

1. Flugmodus an. Optional: WLAN/Bluetooth zusätzlich aus.
2. Amber öffnen und „Neuen Account erstellen“ / „Create new“ wählen.
3. Amber erzeugt ein neues Keypair (Private Key + Public Key).
4. Amber sofort absichern: PIN/Biometrie, System-Sperre aktiv.

GrapheneOS Extra: Network-Berechtigung für Amber deaktivieren

Wenn du GrapheneOS nutzt, kannst du Amber zusätzlich härten: Entziehe Amber die Network-Berechtigung. Dann hat Amber keinen Netzwerkzugriff – und bleibt ein reiner Signer.

• Einstellungen → Apps → Amber → Berechtigungen → Network → AUS
• Wenn du Amber jemals für netzwerkbasierte Funktionen nutzen willst, musst du Network wieder aktivieren. Für das reine Signieren im Zusammenspiel mit einem Client ist „Network AUS“ ein sehr sauberes Setup.

Teil III: Das Interface (Primal)

Jetzt installieren wir den Client, also das Fenster zur Welt. Wir nutzen Primal wegen der Geschwindigkeit und User Experience (Amethyst ist eine valide Alternative).

Der kritische Moment

Beim ersten Start fragt Primal nach einem Login. Millionen Nutzer tippen hier ihren nsec ein. Du tust das nicht.

• Wähle „Log in with External Signer“ (oder das Schlüsselsymbol).
• Primal ruft Amber als External Signer auf.
• Amber fragt: „Primal requests your public key. Allow?“
• Bestätige dies.

Was ist passiert? Primal hat nur deinen öffentlichen Schlüssel (npub) erhalten. Primal kennt das Geheimnis nicht.

Wenn du postest:

1. Primal erstellt den Text.
2. Primal schickt die Signaturanfrage an Amber.
3. Du bestätigst in Amber.
4. Amber signiert und gibt nur die Signatur zurück.
5. Primal sendet den signierten Post ins Netzwerk.

Teil IV: Das Backup (Stahl statt Papier)

Digitale Daten korrumpieren. Papier verbrennt. Ein echter Alien Investor sichert für die Ewigkeit.

• Der Code: Dein Private Key (nsec) ist dein Backup.
• Das Medium: Stanze ihn in Edelstahl (V2A/V4A) oder lagere ihn extrem sicher offline.
• Die Lagerung: Ein Exemplar in den Tresor, ein weiteres an einen geografisch getrennten Ort.

Alien-Fazit: Willkommen in der Souveränität

Du hast soeben eine digitale Identität geschaffen, die:

• Im Signer geboren wurde (nicht in einem zufälligen Client).
• Segregiert gelagert ist (der Client kennt das Geheimnis nicht).
• Physisch gesichert werden kann (Stahl überdauert Feuer).

Das ist der Unterschied zwischen „einen Account haben“ und „eine Identität besitzen“. Du bist jetzt kein User mehr. Du bist ein souveräner Knoten im Netzwerk.

„Vertraue niemandem. Verifiziere alles.“