SocialFi srozumitelně: kdo ovládá váš profil a peníze?
SocialFi spojuje sociální činnost s platbami, členstvím, obchodovatelným přístupem nebo tokenovými odměnami. Decentralizované sociální protokoly mohou také umožnit přenos identit a vztahů, aniž je každý příspěvek investicí. Užitečná aplikace potřebuje smysl i mimo graf odměn. Oddělte kontrolu identity, právo publikovat a oprávnění přesouvat peníze.
Váš úkol: zmapujte oprávnění sociální aplikace a otestujte možnosti odchodu. Před vložením peněz určete vlastníka účtu, aplikační klíč, správce dat a případná samostatná oprávnění k utrácení.
Tři vrstvy, které se nemají zaměňovat
Identita a obnova
Co kontroluje účet: e-mail, soukromý klíč, chytrý účet nebo služba obnovy? Farcaster rozlišuje vlastnictví účtu, aplikační klíče a nastavitelné obnovovací adresy. Ztráta přihlášení do aplikace není ztráta klíče vlastnícího identitu. Obnovu prověřte předem bez odhalení obnovovací fráze.
Příspěvky, vztahy a distribuce
Sociální graf zaznamenává například sledování; aplikace určuje zobrazení. Farcaster kombinuje onchain identitu s daty přes Snapchain. Nostr používá podepsané události distribuované relayi místo jediného globálního blockchainového registru. Klienti mohou stejná data filtrovat odlišně. Přenositelnost nezaručuje stejné kanály, univerzální ukládání ani absenci moderování.
Peníze a tokenová práva
Spropitné, členství, tokeny tvůrců a body mají odlišnou ekonomiku. Získáváte přístup, platbu, převoditelný token, nebo jen interní zůstatek? Profilový token automaticky nedává podíl na příjmu či podnikání tvůrce. Posuzujte tokenová oprávnění odděleně od publikování; známá fotografie není důvodem k povolení útrat.
Prověřte aplikaci před udělením práv
Začněte pouze čtením
Využijte oficiální dokumentaci a veřejné zobrazení, pokud existuje. Zapište funkce bez nákupu tokenů, zdroj příjmů a význam odměn. Prověřte provozovatele rozhraní a protokol. Decentralizovaný protokol nezaručuje důvěryhodnost každé související stránky.
Každé oprávnění posuzujte zvlášť
Aplikační klíč může publikovat vaším jménem; transakce může přesouvat aktiva nebo povolit jejich utrácení. Zkontrolujte rozsah, platnost, příjemce a odvolání. Nikdy nevkládejte hlavní klíč ani obnovovací frázi do sociálního přihlášení. I omezený delegovaný klíč může zveřejnit škodlivý obsah za vás.
Otestujte přenositelnost a odvolání
Najděte druhého kompatibilního klienta a ověřte, co opravdu zobrazuje. Zjistěte, jak odvolat první aplikační klíč i nezávislé tokenové souhlasy. Uložte informace k obnově a exportu. Smazání může být jen žádost: specifikace Nostru výslovně nezaručuje odstranění všech kopií ze všech relayů a klientů.
Příklad: zůstatek odměn není příjem
Fiktivní aplikace přidělí 40 tokenů za čtyři hodiny. Zobrazených 0,50 USD naznačuje hodnotu 20 USD, ale realizovatelná prodejní cena pro vaše množství je 0,15 USD. Prodej přinese 6 USD před náklady na výběr a transakci ve výši 2 USD: zbývají 4 USD, tedy 1 USD za hodinu. To předpokládá převoditelnost, provedení příkazu a povolený výběr. Body bez práva směny nemusí jít prodat vůbec.
Chyby ohrožující identitu nebo peníze
Propojení hlavní peněženky s každým profilem
Veřejná adresa může spojit jméno se zůstatky a historií. Oddělená peněženka omezuje jednoduché spojování, ale nezaručí anonymitu, zejména pokud adresy propojí převody. Předem rozhodněte, co zveřejníte. Čtěte zásady soukromí a nikdy nesdílejte obnovovací materiál či citlivé dokumenty.
Záměna popularity za ověřenou identitu
Zkopírovaný avatar, jméno nebo symbol neprokazuje původního tvůrce. Ověřte oficiální vzájemné odkazy, identifikátory účtu a cíl platby. Počet sledujících lze manipulovat. Příslib podílu na příjmech vyžaduje skutečné podmínky, ne jen zájem publika nebo růst ceny.
Ponechání klíčů a souhlasů aktivních
Odhlášení může ponechat delegované klíče a onchain souhlasy v platnosti. Při odchodu zkontrolujte obojí. Odvolání po účinnosti brání budoucím povoleným akcím, ale nemaže staré příspěvky ani nevrací peníze. Obnova účtu a aktiv jsou odlišné problémy.
Cvičení: najděte zbytečné oprávnění
Fiktivní aplikace nabízí čtení veřejného kanálu. Při přihlášení žádá neomezené právo utrácet vaše USDC, ačkoli funkce potřebuje pouze identitu účtu. Dělá známý tvůrce nebo slib bodů toto oprávnění nutným?
Zobrazit vysvětlení
Ne. Čtení veřejného kanálu nevyžaduje oprávnění utrácet. Odmítněte a nezávisle ověřte aplikaci i dokumentovaný postup. Také legitimní platební funkce potřebuje vlastní kontrolu příjemce, částky a rozsahu. Identifikace, publikování a útrata jsou samostatná rozhodnutí.
