SocialFi verstehen: Wer kontrolliert dein Profil und dein Geld?
SocialFi verbindet soziale Aktivitäten mit Zahlungen, Mitgliedschaften, handelbaren Zugängen oder Token-Belohnungen. Dezentrale soziale Protokolle können auch übertragbare Identitäten und Beziehungen ermöglichen, ohne jeden Beitrag zur Investition zu machen. Eine nützliche App braucht einen Zweck jenseits der Belohnungskurve. Trenne Identitätskontrolle, Veröffentlichungsrechte und die Befugnis, Geld zu bewegen.
Deine Aufgabe: Erstelle eine Berechtigungskarte einer sozialen App und prüfe den Ausstieg. Identifiziere Kontoinhaber, App-Schlüssel, Datenanbieter und separate Ausgabenfreigaben, bevor du Geld einsetzt.
Drei Ebenen, die du unterscheiden solltest
Identität und Wiederherstellung
Was kontrolliert das Konto: E-Mail, privater Schlüssel, Smart Account oder Wiederherstellungsdienst? Farcaster unterscheidet Kontoeigentum, App-Schlüssel und einstellbare Wiederherstellungsadressen. Ein verlorener App-Zugang ist etwas anderes als der Verlust des Identitätsschlüssels. Prüfe die Wiederherstellung vorher, ohne deine Wiederherstellungsphrase preiszugeben.
Beiträge, Beziehungen und Verteilung
Ein sozialer Graph erfasst etwa Folgebeziehungen; die App bestimmt deren Darstellung. Farcaster verbindet Onchain-Identität mit Daten über Snapchain. Nostr verwendet signierte Ereignisse über Relays statt eines einzigen globalen Blockchain-Registers. Clients können dieselben Daten unterschiedlich filtern. Übertragbarkeit garantiert keine identischen Feeds, universelle Speicherung oder Freiheit von Moderation.
Geld und Tokenrechte
Trinkgelder, Mitgliedschaften, Creator-Token und Punkte haben unterschiedliche wirtschaftliche Eigenschaften. Erhältst du Zugang, Zahlung, einen übertragbaren Token oder nur ein Plattformguthaben? Ein Profiltoken gewährt nicht automatisch Eigentum am Einkommen oder Unternehmen des Creators. Prüfe Tokenbefugnisse getrennt von Veröffentlichungsrechten; ein bekanntes Profilbild rechtfertigt keine Ausgabenfreigabe.
Die App vor einer Freigabe prüfen
Zunächst nur lesen
Nutze offizielle Dokumentation und öffentliche Ansichten, sofern verfügbar. Notiere Funktionen ohne Tokenkauf, Einnahmequellen und die Rolle von Belohnungen. Prüfe Betreiber und Protokoll. Ein dezentrales Protokoll macht nicht jede zugehörige Website vertrauenswürdig.
Jede Berechtigung einzeln bewerten
Ein App-Schlüssel kann für dich posten; eine Wallet-Transaktion kann Vermögen bewegen oder einen Empfänger zum Ausgeben berechtigen. Prüfe Umfang, Ablauf, Empfänger und Widerruf. Gib niemals Hauptschlüssel oder Wiederherstellungsphrase in ein soziales Login ein. Ein delegierter Schlüssel kann eingeschränkt sein und dennoch schädliche Beiträge unter deinem Namen veröffentlichen.
Übertragbarkeit und Widerruf testen
Suche einen zweiten kompatiblen Client und prüfe, welche Daten er tatsächlich zeigt. Finde heraus, wie du den ersten App-Schlüssel und separate Tokenfreigaben widerrufst. Dokumentiere Wiederherstellung und Export. Löschen kann nur eine Anfrage sein: Nostrs Spezifikation garantiert ausdrücklich nicht, dass alle Relays und Clients sämtliche Kopien entfernen.
Rechenbeispiel: Belohnungsguthaben ist kein Einkommen
Eine erfundene App vergibt nach vier Stunden 40 Token. Bei angezeigten 0,50 USD wirken sie wie 20 USD, aber der ausführbare Verkaufskurs für deine Menge beträgt nur 0,15 USD. Das ergibt 6 USD vor insgesamt 2 USD Auszahlungs- und Transaktionskosten: übrig bleiben 4 USD beziehungsweise 1 USD pro Stunde. Voraussetzung sind übertragbare Token, eine ausgeführte Order und erlaubte Auszahlung. Punkte ohne Umwandlungsrecht sind womöglich unverkäuflich.
Fehler, die Identität oder Geld gefährden
Die Hauptwallet mit jedem öffentlichen Profil verbinden
Eine öffentliche Adresse kann Nutzernamen mit Guthaben und Transaktionsverlauf verknüpfen. Eine getrennte Wallet erschwert einfache Zuordnungen, garantiert aber keine Anonymität, besonders bei verbindenden Transfers. Entscheide vor Veröffentlichung, was sichtbar werden soll. Lies Datenschutzinformationen und veröffentliche keine Wiederherstellungsdaten oder vertraulichen Dokumente.
Popularität mit bestätigter Identität verwechseln
Kopierte Avatare, Namen und Symbole beweisen keine Urheberschaft. Prüfe offizielle Querverweise, Konto-IDs und Zahlungsziele. Followerzahlen lassen sich manipulieren. Eine behauptete Umsatzbeteiligung braucht tatsächliche Bedingungen, nicht bloß Reichweite oder steigende Kurse.
App-Schlüssel und Ausgabenfreigaben aktiv lassen
Abmelden kann delegierte Schlüssel und Onchain-Freigaben bestehen lassen. Prüfe beide beim Ausstieg. Ein wirksamer Widerruf verhindert zukünftige erlaubte Aktionen, löscht aber keine alten Beiträge und holt kein überwiesenes Geld zurück. Konto- und Vermögenswiederherstellung sind verschiedene Probleme.
Übung: die unnötige Berechtigung erkennen
Eine erfundene App bietet Lesezugriff auf einen öffentlichen Feed. Beim Login verlangt sie unbegrenzte Freigabe für deine USDC, obwohl die Funktion nur eine Kontoidentität braucht. Machen ein bekannter Creator oder versprochene Punkte diese Freigabe notwendig?
Erklärung anzeigen
Nein. Das Lesen öffentlicher Beiträge erfordert keine Ausgabenbefugnis. Lehne ab und prüfe App sowie dokumentierten Ablauf unabhängig. Auch legitime Zahlungsfunktionen brauchen eine eigene Prüfung von Empfänger, Betrag und Umfang. Identifikation, Veröffentlichung und Geldausgabe sind getrennte Entscheidungen.
