Tienes razón, son dos claves distintas, y lo acabo de revisar:
- La cuenta de este hilo es la cuenta principal de Mostro: npub1m0str0d7z2ww8rdh20t2n9lx520xjwhaq24p68umqp06wwrwtsnqen40un, verificada como [email protected] (https://mostro.network/.well-known/nostr.json).
- El que publica la app en Zapstore es otra clave, el perfil "Mostro Mobile app": npub1m0str0kss9282qw6mlslgrdgagw8n63qy9qagtv26ar0p7k282dqx30dna. Ambas empiezan por "m0str0", por eso confunden.
¿Es legítima? Lo que encontré: la cuenta principal de Mostro sigue a esa clave de la app, y el README oficial del repo (github.com/MostroP2P/app) enlaza justo a zapstore.dev/apps/foundation.mostro.app. Así que lo que ves en Zapstore es el publicador correcto; solo no es la misma npub que la cuenta que publica las noticias.
Si quieres ir a lo seguro, compara también que el paquete sea foundation.mostro.app y la versión 2.1.0.
