SocialFi w praktyce: kto kontroluje twój profil i pieniądze?
SocialFi łączy aktywność społeczną z płatnościami, członkostwem, zbywalnym dostępem lub nagrodami w tokenach. Zdecentralizowane protokoły społeczne mogą też umożliwiać przenoszenie tożsamości i relacji bez zmieniania każdego wpisu w inwestycję. Użyteczna aplikacja potrzebuje wartości poza wykresem nagród. Oddziel kontrolę tożsamości, prawo publikacji i możliwość przesuwania pieniędzy.
Twoje zadanie: sporządź mapę uprawnień aplikacji społecznej i sprawdź wyjście. Ustal właściciela konta, klucz aplikacji, operatora danych i osobne zgody na wydatki przed zaangażowaniem środków.
Trzy warstwy, których nie należy mylić
Tożsamość i odzyskiwanie
Co kontroluje konto: email, klucz prywatny, inteligentne konto czy usługa odzyskiwania? Farcaster rozróżnia własność konta, klucze aplikacji i konfigurowalne adresy odzyskiwania. Utrata dostępu do aplikacji nie jest utratą klucza posiadającego tożsamość. Sprawdź odzyskiwanie wcześniej, nie ujawniając frazy odzyskiwania.
Wpisy, relacje i dystrybucja
Graf społeczny zapisuje relacje, np. obserwowanie; aplikacja wybiera sposób prezentacji. Farcaster łączy tożsamość onchain z danymi przez Snapchain. Nostr rozsyła podpisane zdarzenia przez przekaźniki zamiast jednego globalnego rejestru blockchain. Klienci mogą inaczej filtrować te same dane. Przenośność nie gwarantuje identycznych kanałów, powszechnego przechowywania ani braku moderacji.
Pieniądze i prawa tokenów
Napiwki, członkostwa, tokeny twórców i punkty mają różne modele. Dostajesz dostęp, płatność, zbywalny token czy tylko saldo platformy? Token profilu nie daje automatycznie udziału w przychodach lub biznesie twórcy. Uprawnienia finansowe sprawdzaj osobno od publikowania; znajome zdjęcie nie uzasadnia zgody na wydatki.
Sprawdź aplikację przed udzieleniem uprawnień
Zacznij od samego czytania
Korzystaj z oficjalnej dokumentacji i publicznego widoku, jeśli istnieje. Zapisz funkcje bez zakupu tokenów, źródła przychodów i rolę nagród. Sprawdź operatora interfejsu i protokół. Zdecentralizowany protokół nie czyni każdej powiązanej strony wiarygodną.
Każde uprawnienie oceniaj oddzielnie
Klucz aplikacji może publikować za ciebie; transakcja może przesuwać aktywa lub upoważniać do wydatków. Sprawdź zakres, ważność, odbiorcę i cofnięcie. Nie wklejaj głównego klucza ani frazy odzyskiwania do społecznego logowania. Ograniczony klucz delegowany nadal może publikować szkodliwe treści w twoim imieniu.
Przetestuj przenośność i cofnięcie
Znajdź drugi zgodny program i sprawdź, co rzeczywiście pokazuje. Ustal cofnięcie pierwszego klucza i niezależnych zgód tokenowych. Zachowaj instrukcje odzyskiwania i eksportu. Usunięcie może być tylko prośbą: specyfikacja Nostr wyraźnie nie gwarantuje skasowania wszystkich kopii u każdego przekaźnika i klienta.
Przykład: saldo nagród nie jest dochodem
Fikcyjna aplikacja przyznaje 40 tokenów po czterech godzinach. Przy pokazanych 0,50 USD wygląda to na 20 USD, ale realizowalna cena dla twojej ilości wynosi 0,15 USD. Sprzedaż daje 6 USD przed 2 USD kosztów wypłaty i transakcji: zostają 4 USD, czyli 1 USD na godzinę. Wymaga to zbywalności, wykonania zlecenia i dostępnej wypłaty. Punkty bez prawa konwersji mogą być niesprzedawalne.
Błędy narażające tożsamość lub pieniądze
Łączenie głównego portfela z każdym profilem
Publiczny adres może powiązać nazwę, saldo i historię. Oddzielny portfel ogranicza łatwe powiązania, ale nie zapewnia anonimowości, szczególnie gdy transfery łączą adresy. Zdecyduj wcześniej, co ujawniasz. Czytaj informacje o prywatności i nie publikuj danych odzyskiwania ani poufnych dokumentów.
Mylenie popularności z potwierdzoną tożsamością
Skopiowany awatar, nazwa lub symbol nie dowodzi tożsamości twórcy. Sprawdź oficjalne wzajemne odnośniki, identyfikatory i cel płatności. Liczbą obserwujących można manipulować. Obietnica udziału w przychodach wymaga rzeczywistych warunków, nie tylko zainteresowania lub wzrostu ceny.
Pozostawienie kluczy i zgód aktywnych
Wylogowanie może pozostawić klucze delegowane i zgody onchain. Przy rezygnacji sprawdź oba obszary. Cofnięcie blokuje przyszłe dozwolone działania po wejściu w życie, ale nie usuwa starych wpisów ani nie odzyskuje wysłanych pieniędzy. Odzyskiwanie konta i aktywów to różne problemy.
Ćwiczenie: wykryj zbędne uprawnienie
Fikcyjna aplikacja oferuje czytanie publicznego kanału. Przy logowaniu prosi o nieograniczoną możliwość wydawania twoich USDC, choć funkcja potrzebuje tylko tożsamości konta. Czy znany twórca albo obietnica punktów czyni tę zgodę konieczną?
Pokaż wyjaśnienie
Nie. Czytanie publicznego kanału nie wymaga prawa wydawania pieniędzy. Odmów i niezależnie sprawdź aplikację oraz opisany proces. Nawet uzasadniona płatność wymaga osobnej oceny odbiorcy, kwoty i zakresu. Identyfikacja, publikacja i wydawanie to odrębne decyzje.
