SocialFi käytännössä: kuka hallitsee profiiliasi ja rahojasi?
SocialFi yhdistää sosiaalista toimintaa maksuihin, jäsenyyksiin, kaupattavaan pääsyyn tai tokenpalkkioihin. Hajautetut sosiaaliset protokollat voivat myös tarjota siirrettävän identiteetin ja yhteydet tekemättä jokaisesta julkaisusta sijoitusta. Hyödyllisellä sovelluksella pitää olla tarkoitus palkkiokäyrän lisäksi. Erota identiteetin hallinta, julkaisulupa ja oikeus siirtää rahaa.
Tehtäväsi: kartoita sosiaalisen sovelluksen oikeudet ja poistumistavat. Selvitä tilin omistaja, sovellusavain, tietojen ylläpitäjä ja erilliset käyttövaltuudet ennen varojen sitomista.
Kolme erillistä kerrosta
Identiteetti ja palautus
Mikä hallitsee tiliä: sähköposti, yksityinen avain, älykäs tili vai palautuspalvelu? Farcaster erottaa tilin omistuksen, sovellusavaimet ja määritettävät palautusosoitteet. Sovellustunnuksen menettäminen ei ole sama kuin identiteetin omistavan avaimen menetys. Tarkista palautus etukäteen paljastamatta palautuslausetta.
Julkaisut, suhteet ja jakelu
Sosiaalinen graafi tallentaa esimerkiksi seuraamissuhteita; sovellus valitsee esitystavan. Farcaster yhdistää ketjuidentiteetin Snapchainin kautta tallennettuihin tietoihin. Nostr jakaa allekirjoitettuja tapahtumia välityspalvelimilla yhden maailmanlaajuisen lohkoketjurekisterin sijaan. Asiakasohjelmat voivat suodattaa samoja tietoja eri tavoin. Siirrettävyys ei takaa samoja syötteitä, yleistä säilytystä tai moderoinnin puuttumista.
Raha ja tokenien oikeudet
Tipit, jäsenyydet, tekijätokenit ja pisteet toimivat eri tavoin. Saatko pääsyn, maksun, siirrettävän tokenin vai vain palvelun sisäisen saldon? Profiilitoken ei automaattisesti anna osuutta tekijän tuloista tai yrityksestä. Tarkista tokenvaltuudet erillään julkaisuoikeuksista; tuttu profiilikuva ei perustele rahankäyttölupaa.
Tarkista sovellus ennen oikeuksien antamista
Aloita vain lukemisesta
Käytä virallisia ohjeita ja julkista näkymää, jos mahdollista. Kirjaa toiminta ilman tokenostoa, tulonlähteet ja palkkioiden merkitys. Tarkista käyttöliittymän ylläpitäjä ja protokolla. Hajautettu protokolla ei tee jokaisesta sitä käyttävästä sivustosta luotettavaa.
Arvioi jokainen lupa erikseen
Sovellusavain voi julkaista puolestasi; lompakkotapahtuma voi siirtää varoja tai valtuuttaa niiden käytön. Tarkista laajuus, voimassaolo, vastaanottaja ja peruminen. Älä liitä pääavainta tai palautuslausetta sosiaaliseen kirjautumiseen. Rajattu delegoitu avainkin voi julkaista vahingollista sisältöä nimissäsi.
Testaa siirrettävyys ja peruminen
Etsi toinen yhteensopiva ohjelma ja tarkista, mitä tietoja se todella näyttää. Selvitä ensimmäisen sovelluksen avaimen sekä erillisten tokenvaltuuksien peruminen. Tallenna palautus- ja vientiohjeet. Poisto voi olla pelkkä pyyntö: Nostrin määritys ei nimenomaisesti takaa kaikkien kopioiden poistumista jokaisesta palvelimesta ja ohjelmasta.
Laskuesimerkki: palkkiosaldo ei ole tuloa
Kuvitteellinen sovellus antaa 40 tokenia neljän tunnin toiminnasta. Näytetty 0,50 USD:n hinta näyttää 20 USD:n arvoa, mutta määrällesi toteuttamiskelpoinen hinta on 0,15 USD. Myynti tuottaa 6 USD ennen 2 USD:n nosto- ja tapahtumakuluja: jäljelle jää 4 USD eli 1 USD tunnilta. Tämä edellyttää siirrettäviä tokeneita, toteutunutta toimeksiantoa ja sallittua nostoa. Pisteitä ilman muunto-oikeutta ei ehkä voi myydä lainkaan.
Identiteettiä tai varoja altistavat virheet
Päälompakon yhdistäminen jokaiseen julkiseen profiiliin
Julkinen osoite voi yhdistää käyttäjänimen saldoihin ja historiaan. Erillinen lompakko vaikeuttaa helppoa yhdistelyä muttei takaa anonymiteettiä, varsinkaan jos siirrot yhdistävät osoitteet. Päätä etukäteen mitä paljastat. Lue tietosuojatiedot äläkä julkaise palautusmateriaalia tai arkaluonteisia asiakirjoja.
Suosion sekoittaminen varmennettuun henkilöllisyyteen
Kopioitu avatar, nimi tai tunnus ei todista alkuperäistä tekijää. Tarkista viralliset ristiviittaukset, tilitunniste ja maksun kohde. Seuraajamäärää voidaan manipuloida. Tulonjako vaatii todelliset ehdot, ei vain huomiota tai nousevaa hintaa.
Sovellusavainten ja käyttövaltuuksien jättäminen voimaan
Uloskirjautuminen voi jättää delegoidut avaimet ja ketjuvaltuudet voimaan. Tarkista molemmat lopettaessasi. Peruminen estää tulevat sallitut toimet voimaan tultuaan, mutta ei poista vanhoja julkaisuja tai palauta siirrettyjä rahoja. Tilin ja varojen palautus ovat eri asioita.
Harjoitus: tunnista tarpeeton lupa
Kuvitteellinen sovellus tarjoaa julkisen syötteen lukemista. Kirjautuessa se pyytää rajatonta oikeutta käyttää USDC-varojasi, vaikka toiminto tarvitsee vain tilin tunnistamisen. Tekevätkö tunnettu tekijä tai luvatut pisteet luvasta tarpeellisen?
Näytä selitys
Eivät. Julkisen syötteen lukeminen ei edellytä rahankäyttöoikeutta. Kieltäydy ja tarkista sovellus sekä sen dokumentoitu toiminta riippumattomasti. Myös asiallinen maksutoiminto tarvitsee erillisen vastaanottajan, summan ja laajuuden tarkistuksen. Tunnistautuminen, julkaiseminen ja rahankäyttö ovat erillisiä päätöksiä.
