SocialFi explicado: comprueba quién controla tu perfil y tu dinero
SocialFi combina actividad social con pagos, membresías, acceso negociable o recompensas en tokens. Los protocolos sociales descentralizados también pueden ofrecer identidades y relaciones portables sin convertir cada publicación en inversión. Una aplicación útil necesita valor más allá del gráfico de incentivos. Separa control de identidad, permiso para publicar y autoridad para mover dinero.
Tu tarea: elaborar un mapa de permisos de una aplicación social y comprobar sus salidas. Identifica propietario de la cuenta, clave de la app, alojamiento de datos y aprobaciones de gasto independientes antes de comprometer fondos.
Tres capas que no debes confundir
Identidad y recuperación
¿Qué controla la cuenta: correo, clave privada, cuenta inteligente o servicio de recuperación? Farcaster distingue propiedad, claves de aplicaciones y direcciones de recuperación configurables. Perder el acceso a una app no es perder la clave dueña de la identidad. Comprueba la recuperación de antemano sin revelar tu frase de recuperación.
Publicaciones, relaciones y distribución
Un grafo social registra relaciones como seguidores; la app decide cómo mostrarlas. Farcaster combina identidad onchain y datos mediante Snapchain. Nostr distribuye eventos firmados por relés, sin un único registro blockchain global. Distintos clientes pueden filtrar los mismos datos de otra manera. La portabilidad no garantiza feeds idénticos, almacenamiento universal ni ausencia de moderación.
Dinero y derechos del token
Propinas, membresías, tokens de creadores y puntos tienen economías distintas. ¿Recibes acceso, pago, token transferible o solo saldo interno? Un token de perfil no da automáticamente derechos sobre ingresos o negocio del creador. Examina permisos de tokens y publicación por separado; una foto conocida no justifica autorizar gastos.
Audita la app antes de dar permisos
Empieza solo leyendo
Usa documentación oficial y una vista pública si existe. Anota funciones sin comprar tokens, fuentes de ingresos y si las recompensas son esenciales. Comprueba operador y protocolo. Un protocolo descentralizado no convierte en fiable toda web que lo utiliza.
Evalúa cada permiso por separado
Una clave de aplicación puede publicar por ti; una transacción puede transferir activos o aprobar un gasto. Revisa alcance, caducidad, destinatario y revocación. Nunca pegues clave principal o frase de recuperación en un acceso social. Una clave delegada puede ser limitada y aun así publicar contenido dañino en tu nombre.
Prueba portabilidad y revocación
Encuentra un segundo cliente compatible y qué datos muestra realmente. Comprueba cómo revocar la primera clave y las aprobaciones de tokens independientes. Guarda información de recuperación y exportación. Eliminar puede ser solo una solicitud: la especificación de Nostr no garantiza expresamente retirar todas las copias de cada relé y cliente.
Ejemplo: saldo de recompensas no es ingreso
Una app ficticia entrega 40 tokens tras cuatro horas. A un precio mostrado de 0,50 USD parecen 20 USD, pero el precio de venta ejecutable para tu cantidad es 0,15 USD. Obtienes 6 USD antes de 2 USD en costes de retirada y transacción: quedan 4 USD, o 1 USD por hora. Esto requiere tokens transferibles, orden ejecutada y retirada permitida. Los puntos sin derecho a conversión quizá no puedan venderse.
Errores que exponen identidad o dinero
Conectar la cartera principal a cada perfil público
Una dirección pública puede asociar nombre, saldos e historial. Una cartera separada reduce vínculos fáciles, pero no garantiza anonimato, especialmente si las transferencias relacionan direcciones. Decide qué revelar antes de publicar. Lee la información de privacidad y no publiques datos de recuperación ni documentos sensibles.
Confundir popularidad con identidad verificada
Un avatar, nombre o símbolo copiado no prueba quién es el creador original. Comprueba enlaces oficiales, identificadores y destino de pagos. Los seguidores pueden manipularse. Una promesa de reparto de ingresos exige condiciones reales, no solo interacción o precio creciente.
Dejar claves y aprobaciones activas
Cerrar sesión puede dejar claves delegadas y permisos onchain vigentes. Revisa ambos al dejar la app. Revocar impide futuras acciones autorizadas cuando surte efecto; no borra publicaciones anteriores ni recupera fondos enviados. Recuperar cuenta y activos son problemas distintos.
Ejercicio: detecta el permiso innecesario
Una app ficticia permite leer un feed público. Al iniciar sesión pide aprobación ilimitada para gastar tus USDC, aunque la función solo necesita identificar la cuenta. ¿Un creador reconocido o una promesa de puntos hace necesario ese permiso?
Ver la explicación
No. Leer un feed público no justifica autoridad para gastar. Rechaza y verifica la app y su funcionamiento documentado de forma independiente. Incluso un pago legítimo requiere revisar destinatario, importe y alcance por separado. Identificación, publicación y autorización de gasto son decisiones distintas.
