SocialFi spiegata: chi controlla il tuo profilo e i tuoi soldi?
La SocialFi unisce attività sociali a pagamenti, iscrizioni, accessi negoziabili o premi in token. I protocolli sociali decentralizzati possono anche rendere portabili identità e relazioni senza trasformare ogni post in investimento. Un’app utile deve avere valore oltre il grafico degli incentivi. Separa controllo dell’identità, diritto di pubblicare e autorità di spostare denaro.
Il tuo compito: mappare i permessi di un’app sociale e provarne le uscite. Identifica proprietario dell’account, chiave dell’app, gestore dei dati e autorizzazioni di spesa separate prima di impegnare fondi.
Tre livelli da non confondere
Identità e recupero
Cosa controlla l’account: email, chiave privata, conto intelligente o servizio di recupero? Farcaster distingue proprietà, chiavi delle app e indirizzi di recupero configurabili. Perdere l’accesso all’app non equivale a perdere la chiave proprietaria dell’identità. Controlla il recupero prima, senza rivelare la frase segreta.
Post, relazioni e distribuzione
Il grafo sociale registra relazioni come i follower; l’app ne decide la presentazione. Farcaster combina identità onchain e dati tramite Snapchain. Nostr distribuisce eventi firmati attraverso relay invece di un unico registro blockchain globale. I client possono filtrare diversamente gli stessi dati. Portabilità non garantisce feed identici, conservazione universale o assenza di moderazione.
Denaro e diritti dei token
Mance, abbonamenti, token di creatori e punti hanno economie diverse. Ricevi accesso, pagamento, token trasferibile o solo saldo interno? Un token di profilo non dà automaticamente proprietà dei ricavi o dell’attività del creatore. Esamina permessi finanziari e di pubblicazione separatamente; una foto familiare non giustifica autorizzare spese.
Esamina l’app prima di dare permessi
Inizia in sola lettura
Usa documentazione ufficiale e una vista pubblica dove possibile. Annota funzioni senza acquisti, fonti di ricavo e ruolo dei premi. Verifica gestore dell’interfaccia e protocollo. Un protocollo decentralizzato non rende affidabile ogni sito che lo usa.
Valuta ogni permesso separatamente
Una chiave dell’app può pubblicare per te; una transazione può trasferire beni o autorizzare chi li spende. Controlla ambito, scadenza, destinatario e revoca. Non incollare mai chiave principale o frase di recupero in un accesso sociale. Una chiave delegata può essere limitata e pubblicare comunque contenuti dannosi a tuo nome.
Prova portabilità e revoca
Trova un secondo client compatibile e verifica cosa mostra davvero. Controlla come revocare la prima chiave e le approvazioni dei token indipendenti. Conserva indicazioni di recupero ed esportazione. Eliminare può essere soltanto una richiesta: la specifica Nostr non garantisce espressamente la rimozione di ogni copia da tutti i relay e client.
Esempio: saldo premi non significa reddito
Un’app ipotetica assegna 40 token dopo quattro ore. A 0,50 USD mostrati sembrano 20 USD, ma il prezzo eseguibile per la tua quantità è 0,15 USD. Ottieni 6 USD prima di 2 USD di costi di prelievo e transazione: restano 4 USD, ovvero 1 USD all’ora. Servono token trasferibili, ordine eseguito e prelievo consentito. Punti senza diritto di conversione potrebbero essere invendibili.
Errori che espongono identità o denaro
Collegare il wallet principale a ogni profilo pubblico
Un indirizzo pubblico può legare nome, saldi e storico. Un wallet separato riduce collegamenti semplici senza garantire anonimato, soprattutto se i trasferimenti uniscono gli indirizzi. Decidi cosa rivelare prima di pubblicare. Leggi l’informativa privacy e non condividere segreti di recupero o documenti sensibili.
Confondere popolarità e identità verificata
Avatar, nome o simbolo copiati non dimostrano l’identità originale. Controlla rimandi ufficiali, identificatori dell’account e destinazione dei pagamenti. I follower possono essere manipolati. Una promessa di partecipazione ai ricavi richiede condizioni reali, non solo interazioni o prezzi crescenti.
Lasciare chiavi e approvazioni attive
Uscire dall’app può lasciare attive chiavi delegate e autorizzazioni onchain. Controlla entrambe quando smetti. La revoca impedisce future azioni autorizzate dopo l’entrata in vigore, ma non cancella vecchi post né recupera denaro inviato. Recuperare account e beni sono problemi differenti.
Esercizio: riconosci il permesso inutile
Un’app ipotetica offre lettura di un feed pubblico. All’accesso chiede autorizzazione illimitata a spendere i tuoi USDC, benché serva solo l’identità dell’account. Un creatore noto o la promessa di punti rende necessario quel permesso?
Mostra la spiegazione
No. Leggere un feed pubblico non richiede potere di spesa. Rifiuta e verifica indipendentemente app e procedura documentata. Anche un pagamento legittimo richiede esame specifico di destinatario, importo e ambito. Identificazione, pubblicazione e spesa sono decisioni separate.
