voluntas on Nostr: ...

あとは、何よりもクライアントにシークレットキーを渡す怖さよ。Twitter のようにログインはウェブに促す仕組み (OAuth)は偉大。ブラウザからもできますよっていっても JS で fetch で外に漏らしていないかどうかを確認したりする必要あるわけで。やはりシークレットキーの扱いが雑すぎる。Damus アプリだってシークレットキーを勝手にどこかに保存していないかの確認はソースコードを見る以外ないしなぁ。