そう〜
NIP-42 の JSON を QR コード化して読み取って検証すれば本人 (pubkey) の確認ができるはず