Geek Zone: NOSTR und primal.net

Was steckt hinter der Alternative zu X, Bluesky und Mastodon – und was bedeutet das für Europa?

Social Media am Scheideweg

Wer in den letzten Jahren auf Twitter (heute X) unterwegs war, kennt das Gefühl: Die Plattform verändert sich, die Spielregeln werden von einer Person oder einem Unternehmen diktiert, und als Nutzer hat man wenig Einfluss. Algorithmen bestimmen, was man sieht. Daten werden gesammelt. Konten können gesperrt werden.

Genau hier setzt eine wachsende Bewegung an, die Social Media anders denken will: dezentral, zensurresistent und im Besitz der Nutzer. Eines der radikalsten Konzepte in diesem Bereich nennt sich Nostr. Und die wohl bekannteste App, um Nostr zu nutzen, ist Primal.net.

Dieser Beitrag soll erklären, was Nostr ist, wie Primal.net dazu passt, worin sich das Ganze von X, Bluesky und Mastodon unterscheidet. Welche Chancen und Risiken ergeben sich daraus, besonders aus europäischer Sicht.

Was ist Nostr?

Nostr steht für "Notes and Other Stuff Transmitted by Relays", übersetzt etwa: "Notizen und anderes Zeug, übertragen durch Relays." Es handelt sich nicht um eine App oder eine Plattform, sondern um ein offenes Protokoll vergleichbar mit E-Mail oder dem World Wide Web. Jeder kann Software bauen, die Nostr "spricht".

Die Grundprinzipien von Nostr sind einfach:

• Identität durch Kryptographie: Jeder Nutzer besitzt ein einzigartiges Schlüsselpaar: Einen privaten Schlüssel (wie ein Passwort, das man nie teilt) und einen öffentlichen Schlüssel (wie eine Adresse, die man weitergibt). Es gibt keine Registrierung, keine E-Mail-Adresse, kein Unternehmen, das den Account verwaltet.
• Relays statt zentraler Server: Nachrichten werden nicht an einen zentralen Server geschickt, sondern an sogenannte Relays. Das sind einfache Server, die Nachrichten speichern und weiterleiten. Jeder kann ein Relay betreiben, und Nutzer können sich mit beliebig vielen Relays verbinden.
• Signierte Nachrichten: Jede Nachricht wird mit dem privaten Schlüssel digital signiert. Das bedeutet: Niemand kann eine Nachricht fälschen oder einem anderen Nutzer unterschieben. Die Echtheit ist mathematisch beweisbar.
• Viele Clients, ein Protokoll: Es gibt verschiedene Apps (Clients), die das Nostr Protokoll verwenden. Man kann jederzeit den Client wechseln, ohne Follower oder Daten zu verlieren.

Kurz gesagt: Bei Nostr gehört die Identität dem Nutzer, nicht einer Plattform. Kein Unternehmen kann einen Account sperren, weil es den Account im traditionellen Sinne gar nicht gibt.

Was ist Primal.net?

Primal ist einer der populärsten Clients für das Nostr-Protokoll. Primal ist als Web-App, iOS-App und Android-App verfügbar und bietet eine Nutzeroberfläche, die sehr an Twitter/X erinnert: ein Feed mit Kurznachrichten, Medienwiedergabe, Suche und Profilseiten. Was Primal besonders macht:

• Primal enthält eine Bitcoin-Lightning-Wallet: Nutzer können direkt in der App sogenannte "Zaps" senden. Das sind Bitcoin-Mikrozahlungen an andere Nutzer. Das ermöglicht eine Content-Monetarisierung ohne Werbung.
• Polierte Oberfläche: Primal gilt auch als einer der am besten und übersichtlichsten gestalteten Nostr-Clients mit schnellem Onboarding, Feed Marketplace und erweiterter Suche.
• Open Source: Der gesamte Code ist unter MIT-Lizenz auf GitHub verfügbar.
• Optionales Premium-Angebot: Für 7 USD/Monat bietet Primal Premium einen verifizierten Nostr-Namen (z.B. name@primal.net) und zusätzliche Tools für Power-User.

Wichtig: Primal ist nicht Nostr. Primal ist eine von vielen Möglichkeiten, Nostr zu nutzen. Andere beliebte Clients sind Damus (iOS), Amethyst (Android) oder Nostrudel (Web). Da alle dasselbe Protokoll sprechen, sieht man überall dieselben Inhalte und Kontakte.

Nostr, X, Bluesky, Mastodon: Der grundlegende Unterschied

Alle vier Plattformen bzw. Protokolle ermöglichen Mikroblogging, also kurze öffentliche Nachrichten. Doch die Architektur dahinter könnte unterschiedlicher kaum sein:

Der entscheidende Unterschied lässt sich so zusammenfassen:

• X ist ein Produkt eines einzelnen Unternehmens, letztendlich einer einzigen Person namens Elon Musk. Alle Daten, alle Regeln, alle Algorithmen liegen in seiner Hand.
• Bluesky baut ein offenes Protokoll (AT Protocol), wird aber derzeit de facto von einem einzigen Unternehmen betrieben. Die Föderation ist technisch möglich, in der Praxis aber noch selten. Als erste europäische Alternative mit dem gleichen Protokoll ist EuroSky vor kurzem online gegangen.
• Mastodon ist wirklich dezentral, aber die Identität hängt am Server. Wenn eine Instanz abgeschaltet wird, verliert man seinen Account.
• Nostr geht am weitesten: Die Identität gehört dem Nutzer (als kryptographischer Schlüssel), und kein Server, kein Relay und kein Unternehmen kann diese Identität wegnehmen.

Was macht Nostr so attraktiv?

Wortwörtlich echte digitale Souveränität

Bei Nostr besitzt der Nutzer seine Identität. Es gibt keinen "Account", der gesperrt werden kann. Wer seinen privaten Schlüssel hat, hat Zugang. Unabhängig davon, welche App oder welches Relay man nutzt. Das ist ein fundamentaler Unterschied zu allen anderen Plattformen.

Keinerlei Abhängigkeiten

Es gibt kein Unternehmen hinter Nostr, das aufgekauft werden, Insolvenz anmelden oder die Spielregeln ändern könnte. Das Protokoll gehört niemandem, so wie es auch bei E-Mail oder dem Web selbst der Fall ist.

Eingebaute Monetarisierung ohne Werbung

Durch die native Integration von Bitcoin Lightning können Nutzer direkt für Inhalte bezahlen oder bezahlt werden. Das ermöglicht ein Geschäftsmodell, das nicht auf Werbung und Datensammlung basiert.

Interoperabilität und Offenheit

Nostr ist nicht auf Mikroblogging beschränkt. Es entstehen bereits Anwendungen für Langform-Artikel, Marktplätze, dezentrale Code-Zusammenarbeit (Git), Dateispeicherung und Live-Streaming. Alles auf demselben Protokoll.

Brücken zu anderen Netzwerken

Projekte wie die Mostr Bridge ermöglichen es bereits, von Nostr aus Accounts auf Mastodon und Bluesky zu folgen. Das ist ein vielversprechender Ansatz für Interoperabilität zwischen den dezentralen Netzwerken.

Welche Risiken und Herausforderungen gibt es?

Hohe Einstiegshürde

Man muss sich zumindest oberflächlich mit kryptographischen Schlüsseln auseinandersetzen, einen Client wählen und ggf. eine Lightning-Wallet einrichten. Für technisch weniger versierte Nutzer ist das eine echte Hürde.

Wer seinen privaten Nostr Schlüssel verliert, verliert unwiderruflich den Zugang zu seiner Identität. Es gibt kein "Passwort vergessen".

Moderation ist schwierig

Die Zensurresistenz von Nostr ist gleichzeitig seine größte Herausforderung:

Wenn Inhalte nicht zentral gelöscht werden können, gilt das auch für illegale oder schädliche Inhalte.

Moderation findet zwar teilweise auf Relay- und Client-Ebene statt, das erfordert aber aktive Beteiligung der Community und der Relay-Betreiber.

Kleine Nutzerbasis

Mit geschätzt 500.000 bis 1 Million aktiven Nutzern ist Nostr eine Nische. Die Community ist stark Bitcoin-affin, was den Mainstream-Appeal einschränkt. Wer seine Freunde und Familie auf Nostr finden will, wird wahrscheinlich enttäuscht.

Skalierbarkeit

Mit wachsender Nutzerzahl steigt die Last auf das Relay-Netzwerk. Ob die aktuelle Architektur skaliert, muss sich erst noch zeigen. Bezahlte Relays bieten bessere Performance, schaffen aber potenzielle Ungleichheiten.

Schlüsselverwaltung als Single Point of Failure

Ironischerweise schafft die Dezentralisierung einen neuen zentralen Schwachpunkt: den privaten Schlüssel. Wird dieser kompromittiert, gibt es keine zentrale Instanz, die helfen könnte. NIP-46 (Remote Signing) und Hardware-Wallets bieten Ansätze, sind aber bei weitem noch nicht massentauglich.

Nostr im europäischen Kontext: DSGVO und Regulierung

Für europäische Nutzer und insbesondere für Compliance-Verantwortliche stellt Nostr einige interessante Fragen:

Das Recht auf Löschung (Art. 17 DSGVO)

Nostr unterstützt über NIP-09 (Event Deletion Request) sogenannte Deletion Events. Ein Nutzer kann also eine Löschanforderung ins Netzwerk senden. Allerdings gibt es keine Garantie, dass alle Relays dieser Anforderung nachkommen. Einmal veröffentlichte Daten können auf Relays verbleiben, die die Löschanforderung ignorieren. Das steht in einem Spannungsverhältnis zum "Recht auf Vergessenwerden" der DSGVO, das von Verantwortlichen verlangt, personenbezogene Daten "unverzüglich" zu löschen.

Wer ist der Verantwortliche?

Bei zentralisierten Plattformen ist die Frage klar: X Corp, Meta oder Bluesky PBC sind Verantwortliche im Sinne der DSGVO. Bei Nostr wird es kompliziert. Relay-Betreiber speichern und verarbeiten personenbezogene Daten (zumindest öffentliche Schlüssel und Nachrichten). Ob ein einzelner Relay-Betreiber als Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO gilt, hängt davon ab, inwieweit er über Zwecke und Mittel der Verarbeitung entscheidet. Client-Entwickler wie Primal könnten ebenfalls als Verantwortliche oder Auftragsverarbeiter einzuordnen sein, insbesondere wenn sie Premium-Dienste mit zusätzlicher Datenverarbeitung anbieten.

Datentransfer in Drittländer

Relays können überall auf der Welt stehen. Wenn ein europäischer Nutzer seine Daten an ein Relay in den USA oder einem anderen Drittland sendet, gelten zwar die Regeln des Kapitels V der DSGVO zu internationalen Datenübermittlungen. In der Praxis hat der Nutzer letztendlich die Wahl, welche Relays er nutzt und könnte sich theoretisch auf europäische Relays beschränken.

Pseudonymität als Datenschutz-Feature

Ein positiver Aspekt: Nostr erfordert keinerlei personenbezogene Daten für die Anmeldung. Kein Name, keine E-Mail, keine Telefonnummer. Der öffentliche Schlüssel ist pseudonym. Das entspricht dem Prinzip der Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO) besser als praktisch jede zentralisierte Plattform. Allerdings: Sobald ein Nutzer seinen Klarnamen oder andere identifizierende Informationen in seinem Profil hinterlegt, wird die Pseudonymität aufgehoben.

Digital Services Act und Online Safety

Der EU Digital Services Act (DSA) und nationale Regulierungen wie der britische Online Safety Act richten sich primär an Plattformen mit zentraler Verantwortung. Ob und wie diese Gesetze auf ein dezentrales Protokoll wie Nostr anwendbar sind, ist rechtlich ungeklärt. Relay-Betreiber in der EU könnten unter bestimmte Verpflichtungen fallen, während das Protokoll selbst (als neutrale Technologie) nicht reguliert werden kann.

Fazit: Für wen ist Nostr interessant?

Nostr ist keine fertige, polierte Plattform für den Massenmarkt. Noch nicht. Es ist ein Protokoll, das auf radikale Dezentralisierung und digitale Souveränität setzt. Die Einstiegshürde ist real, die Community noch klein, und die regulatorischen Fragen sind ungeklärt.

Für alle, die sich beruflich mit Informationssicherheit, Datenschutz oder digitaler Souveränität beschäftigen, lohnt es sich, Nostr zu kennen. Nicht unbedingt als Ersatz für bestehende Plattformen, sondern als Konzept, das zeigt, wie Social Media ohne zentrale Kontrolle funktionieren kann.

Primal.net ist dabei der einfachste Einstiegspunkt: eine gut gemachte App, die Nostr zugänglich macht, ohne das zugrundeliegende Protokoll zu verstecken. Wer es ausprobieren möchte, braucht nur primal.net im Browser öffnen und ein Schlüsselpaar generieren.