Comprendre la SocialFi : qui contrôle votre profil et votre argent ?
La SocialFi associe activités sociales et paiements, abonnements, accès négociables ou récompenses en jetons. Des protocoles sociaux décentralisés peuvent aussi rendre identités et relations portables sans transformer chaque publication en investissement. Une application utile doit offrir autre chose qu’une courbe de récompenses. Distinguez contrôle de l’identité, droit de publier et pouvoir de déplacer des fonds.
Votre tâche : cartographier les autorisations d’une application et tester sa sortie. Identifiez propriétaire du compte, clé d’application, hébergeur des données et éventuelles autorisations de dépense avant d’engager des fonds.
Trois couches à ne pas confondre
Identité et récupération
Qu’est-ce qui contrôle le compte : connexion par courriel, clé privée, compte intelligent ou service de récupération ? Farcaster distingue propriété, clés d’application et adresses de récupération configurables. Perdre un accès à l’application n’équivaut pas à perdre la clé propriétaire de l’identité. Vérifiez la récupération sans divulguer votre phrase secrète.
Publications, relations et distribution
Un graphe social enregistre notamment les abonnements ; l’application choisit leur présentation. Farcaster associe identité onchain et données via Snapchain. Nostr distribue des événements signés par relais, sans registre blockchain mondial unique. Des clients peuvent filtrer les mêmes données différemment. La portabilité ne garantit ni fils identiques, ni stockage universel, ni absence de modération.
Argent et droits des jetons
Pourboires, abonnements, jetons de créateurs et points ont des modèles différents. Recevez-vous un accès, un paiement, un jeton transférable ou seulement un solde interne ? Un jeton de profil ne donne pas automatiquement de droits sur l’entreprise ou ses recettes. Examinez séparément permissions de publication et de dépense ; une photo familière ne justifie pas une autorisation financière.
Examiner l’application avant d’autoriser
Commencer en lecture seule
Consultez la documentation officielle et une vue publique si possible. Notez les fonctions sans achat, les sources de revenus et le rôle des récompenses. Vérifiez opérateur et protocole. Un protocole décentralisé ne rend pas chaque site qui l’utilise digne de confiance.
Évaluer chaque permission séparément
Une clé d’application peut publier pour vous ; une transaction peut transférer des actifs ou autoriser un bénéficiaire à les dépenser. Vérifiez portée, expiration, destinataire et révocation. Ne collez jamais clé principale ou phrase de récupération dans une connexion sociale. Une clé déléguée, même limitée, peut publier des contenus nuisibles sous votre identité.
Tester portabilité et révocation
Repérez un second client compatible et les données qu’il affiche réellement. Vérifiez la révocation de la première clé et des autorisations de jetons indépendantes. Conservez les informations de récupération et d’export. Supprimer peut n’être qu’une demande : la spécification Nostr ne garantit expressément pas le retrait de chaque copie chez tous les relais et clients.
Exemple : un solde de récompenses n’est pas un revenu
Une application fictive attribue 40 jetons après quatre heures. À 0,50 USD affiché, cela semble valoir 20 USD, mais le prix de vente exécutable pour votre quantité est 0,15 USD. Vous obtenez 6 USD avant 2 USD de frais de retrait et transaction, soit 4 USD nets ou 1 USD par heure. Cela suppose jetons transférables, ordre exécuté et retrait autorisé. Des points sans droit de conversion peuvent être invendables.
Erreurs qui exposent identité ou argent
Relier le portefeuille principal à chaque profil public
Une adresse publique peut associer pseudonyme, soldes et historique. Un portefeuille séparé limite les rapprochements faciles sans garantir l’anonymat, notamment si des transferts relient les adresses. Décidez ce que vous révélez avant publication. Consultez les informations de confidentialité et ne publiez jamais secrets de récupération ou documents sensibles.
Confondre popularité et identité vérifiée
Un avatar, nom ou symbole copié ne prouve pas l’identité du créateur. Vérifiez liens officiels, identifiants et destination des paiements. Le nombre d’abonnés peut être manipulé. Un partage de revenus annoncé nécessite des conditions réelles, pas seulement de l’engagement ou une hausse de prix.
Laisser clés et autorisations actives
Se déconnecter peut laisser clés déléguées et autorisations onchain actives. Examinez les deux en quittant l’application. La révocation empêche les futures actions autorisées après prise d’effet ; elle n’efface pas les anciennes publications et ne récupère pas les fonds envoyés. Récupération du compte et des actifs sont deux problèmes distincts.
Exercice : repérer l’autorisation inutile
Une application fictive propose de lire un fil public. À la connexion, elle demande l’autorisation illimitée de dépenser vos USDC, alors que la fonction exige seulement votre identité. Un créateur connu ou une promesse de points rend-il cette permission nécessaire ?
Afficher l’explication
Non. Lire un fil public ne justifie pas un pouvoir de dépense. Refusez et vérifiez indépendamment l’application et son fonctionnement documenté. Même une fonction de paiement légitime exige une vérification spécifique du destinataire, du montant et de la portée. Identification, publication et dépense sont des décisions séparées.
