SocialFi uitgelegd: controleer wie je profiel en je geld beheert
SocialFi combineert sociale activiteiten met betalingen, lidmaatschappen, verhandelbare toegang of tokenbeloningen. Gedecentraliseerde sociale protocollen kunnen ook draagbare identiteiten en relaties bieden zonder van elk bericht een belegging te maken. Een nuttige app moet waarde hebben buiten een beloningsgrafiek. Scheid identiteitscontrole, publicatierechten en bevoegdheid om geld te verplaatsen.
Je taak: maak een toestemmingskaart voor een sociale app en test de uitgang. Identificeer accounteigenaar, appsleutel, gegevensbeheerder en eventuele aparte bestedingsmachtigingen voordat je geld vastlegt.
Drie lagen die je niet moet verwarren
Identiteit en herstel
Wat beheert het account: e-mail, privésleutel, slim account of hersteldienst? Farcaster onderscheidt accounteigendom, appsleutels en instelbare hersteladressen. Een applogin verliezen is iets anders dan de sleutel verliezen die je identiteit beheert. Onderzoek herstel vooraf zonder je herstelzin bekend te maken.
Berichten, relaties en verspreiding
Een sociale graaf registreert bijvoorbeeld volgers; een app bepaalt de presentatie. Farcaster combineert identiteit op de blockchain met gegevens via Snapchain. Nostr gebruikt ondertekende gebeurtenissen via relays, niet één wereldwijd blockchainregister. Clients kunnen dezelfde gegevens anders filteren. Overdraagbaarheid garandeert geen identieke feeds, universele opslag of afwezigheid van moderatie.
Geld en tokenrechten
Fooien, lidmaatschappen, makertokens en punten hebben een verschillende economie. Ontvang je toegang, betaling, een overdraagbare token of slechts een platformsaldo? Een profieltoken geeft niet vanzelf eigendom van de omzet of onderneming van de maker. Beoordeel tokenrechten apart van publicatierechten; een bekende profielfoto rechtvaardigt geen bestedingsmachtiging.
Controleer een app voordat je toestemming geeft
Begin met alleen lezen
Gebruik officiële documentatie en waar mogelijk openbare weergave. Noteer wat werkt zonder tokenaankoop, hoe de app verdient en of beloningen essentieel zijn. Controleer wie de interface beheert en welk protocol ze gebruikt. Een gedecentraliseerd protocol maakt niet elke bijbehorende website betrouwbaar.
Beoordeel elke toestemming afzonderlijk
Een appsleutel kan namens jou publiceren; een wallettransactie kan geld verplaatsen of een spender machtigen. Controleer bereik, vervaldatum, ontvanger en intrekking. Plak nooit je hoofdsleutel of herstelzin in een sociaal loginformulier. Een gedelegeerde sleutel kan beperkt zijn en toch schadelijke berichten namens jou plaatsen.
Test overdraagbaarheid en intrekking
Zoek een tweede compatibele client en controleer welke gegevens die echt toont. Ontdek hoe je de eerste appsleutel en aparte tokenmachtigingen intrekt. Bewaar herstel- en exportinformatie. Verwijderen kan een verzoek zijn zonder alle kopieën te wissen: Nostr garandeert uitdrukkelijk geen verwijdering uit iedere relay en client.
Rekenvoorbeeld: een beloningssaldo is geen inkomen
Een fictieve app geeft 40 tokens na vier uur activiteit. Bij een getoonde prijs van 0,50 USD lijkt dat 20 USD, maar de uitvoerbare verkoopprijs voor jouw hoeveelheid is 0,15 USD per token. Dat levert 6 USD op vóór 2 USD opname- en transactiekosten: netto 4 USD, dus 1 USD per uur. Daarvoor moeten tokens overdraagbaar zijn, de order worden uitgevoerd en opname zijn toegestaan. Punten zonder conversierecht zijn misschien helemaal niet verkoopbaar.
Fouten die identiteit of geld blootstellen
Je hoofdwallet aan ieder openbaar profiel koppelen
Een openbaar adres kan gebruikersnaam, saldo en transactiehistorie verbinden. Een aparte wallet beperkt eenvoudige koppelingen, maar garandeert geen anonimiteit, zeker wanneer transfers adressen verbinden. Bepaal vooraf wat je prijsgeeft. Lees privacyinformatie en publiceer geen herstelgegevens of gevoelige documenten.
Populariteit verwarren met bewezen identiteit
Een gekopieerde avatar, naam of ticker bewijst niet wie de oorspronkelijke maker is. Controleer officiële verwijzingen, accountidentificatie en betaalbestemming. Volgersaantallen kunnen worden gemanipuleerd. Een belofte van omzetdeling vereist echte voorwaarden, niet alleen betrokkenheid of een stijgende koers.
Appsleutels en bestedingsmachtigingen actief laten
Uitloggen kan gedelegeerde sleutels en onchainmachtigingen laten bestaan. Controleer beide wanneer je stopt. Intrekking blokkeert toekomstige toegestane handelingen zodra ze ingaat; ze wist geen oude berichten en haalt geen overgemaakt geld terug. Accountherstel en herstel van bezittingen zijn verschillende zaken.
Oefening: herken de onnodige toestemming
Een fictieve app biedt alleen lezen van een openbare feed. Bij het inloggen vraagt ze onbeperkte toestemming om je USDC uit te geven, terwijl de functie alleen accountidentiteit vereist. Maakt een bekende maker of een belofte van punten die toestemming noodzakelijk?
Toon de uitleg
Nee. Bestedingsbevoegdheid volgt niet uit het lezen van openbare berichten. Weiger en verifieer de app en haar gedocumenteerde werkwijze onafhankelijk. Ook een legitieme betaalfunctie vraagt aparte beoordeling van ontvanger, bedrag en bereik. Identificatie, publicatierecht en bestedingsrecht zijn afzonderlijke beslissingen.
