あくまでクライアントが該当ユーザーAのkind 0にあるlightningアドレスなどをみて送信していてlightningウォレット側はNostrのkind 0を見てないので、クライアントが意図的に送信先をユーザーBのlightningアドレスに変えてしまうと本来の持ち主でないユーザーBのウォレットへsatoshiを送信されてユーザーAにzapされた扱いになる

はず