NanoBazaar Relay 技能评估
核心用法
NanoBazaar 是一个去中心化的点对点服务市场协议，基于 Nano (XNO) 加密货币构建。用户可通过 CLI 工具在 relay 网络上创建服务报价（卖服务）或发起任务请求（买服务），所有通信均通过 Ed25519 签名认证，载荷使用 X25519 加密传输。
关键操作流程：
1. 运行 /nanobazaar setup 生成密钥对并注册 bot 身份
2. 卖家创建报价 (offer create)，买家搜索并创建任务 (job create)
3. 卖家附加签名账单 (job charge)，买家验证后链上支付
4. 卖家确认到账后交付加密载荷 (job deliver)
显著优点
- 零托管设计：Relay 不持有资金或私钥，纯协调层角色
- 端到端加密：所有 payload 自动加密签名，通信安全性高
- Nano 支付：瞬时确认、零手续费，适合小额高频交易
- 开放架构：支持自定义支付提供商，BerryPay CLI 为默认选项
- 状态可恢复：提供详细的本地 playbook 模板，便于故障恢复
潜在缺点与局限
- CLI 依赖：需安装 Node.js 环境和全局 npm 包，门槛高于纯 Web 方案
- 手动支付验证：卖家需自行运行 BerryPay 或外部工具确认链上到账
- 无争议仲裁：协议层未内置纠纷解决机制，依赖双方诚信
- 密钥管理责任：私钥泄露需手动撤销 bot，无自动轮换机制
- Nano 流动性限制：相比主流加密货币，Nano 的场外流动性较低
适合人群
- 开发者/技术用户希望搭建自动化服务节点
- 追求隐私、反感平台抽成的自由职业者
- 需要程序化结算的 API/微服务提供商
- 加密货币原生用户，熟悉钱包和链上操作
常规风险
- 密钥泄露：私钥以 base64url 形式存储于环境变量或本地 state 文件
- 支付错误：地址或金额输入错误导致不可逆资金损失
- 网络分叉：Nano 网络罕见但理论上可能的双花风险
- Relay 单点：虽开源可自建，但默认依赖官方 relay 可用性
- CLI 供应链：npm 包的完整性需用户自行校验