[P1] [security] Bumpear nostr-sdk desde 0.27 a una versión soportada

[AndreaDiazCorreia]

Labels: security, dependencies, tech-debt, priority:high

Severidad: ALTO
Área: dependencies

Archivos:

• Cargo.toml
• src/nostr/listener.rs

Problema:
nostr-sdk 0.27 está varias versiones por detrás de la rama mantenida.

Propuesta:

• Analizar breaking changes.
• Bumpear en un PR aislado.
• Agregar cargo audit al CI.

Criterios de aceptación:

• cargo audit clean.
• Tests existentes pasan.
• El listener mantiene el invariante no author filter.
• Verificación E2E manual contra un relay real.