SocialFi explicada: quem controla o seu perfil e o seu dinheiro?
A SocialFi combina atividade social com pagamentos, adesões, acesso negociável ou recompensas em tokens. Protocolos sociais descentralizados também podem tornar identidades e relações portáteis sem transformar cada publicação num investimento. Uma aplicação útil precisa de valor além de um gráfico de incentivos. Separe o controlo da identidade, o direito de publicar e a autorização para movimentar dinheiro.
A sua tarefa: mapear as permissões de uma aplicação social e testar as saídas. Identifique proprietário da conta, chave da aplicação, alojamento dos dados e autorizações de despesa separadas antes de comprometer fundos.
Três camadas que não deve confundir
Identidade e recuperação
O que controla a conta: email, chave privada, conta inteligente ou serviço de recuperação? O Farcaster distingue propriedade, chaves de aplicações e endereços de recuperação configuráveis. Perder o acesso à aplicação não é perder a chave proprietária da identidade. Verifique a recuperação antecipadamente sem revelar a frase secreta.
Publicações, relações e distribuição
Um grafo social regista relações como seguidores; a aplicação decide a apresentação. O Farcaster combina identidade onchain e dados através do Snapchain. O Nostr distribui eventos assinados por retransmissores, em vez de um registo blockchain global único. Clientes podem filtrar os mesmos dados de formas diferentes. Portabilidade não garante feeds idênticos, armazenamento universal ou ausência de moderação.
Dinheiro e direitos dos tokens
Gorjetas, adesões, tokens de criadores e pontos têm economias diferentes. Recebe acesso, pagamento, token transferível ou apenas saldo interno? Um token de perfil não dá automaticamente propriedade das receitas ou negócio do criador. Examine permissões de tokens e de publicação separadamente; uma fotografia conhecida não justifica autorizar despesas.
Analise a aplicação antes de autorizar
Comece apenas por ler
Use documentação oficial e uma vista pública, quando possível. Registe funções sem compras, fontes de receitas e papel das recompensas. Verifique operador da interface e protocolo. Um protocolo descentralizado não torna fiável qualquer site que o utilize.
Avalie cada permissão separadamente
Uma chave de aplicação pode publicar por si; uma transação pode transferir ativos ou autorizar despesas. Verifique âmbito, validade, destinatário e revogação. Nunca cole chave principal ou frase de recuperação num acesso social. Uma chave delegada pode ser limitada e ainda publicar conteúdo prejudicial em seu nome.
Teste portabilidade e revogação
Identifique um segundo cliente compatível e os dados que efetivamente mostra. Descubra como revogar a primeira chave e as autorizações de tokens independentes. Guarde informações de recuperação e exportação. Apagar pode ser apenas um pedido: a especificação Nostr não garante expressamente a eliminação de todas as cópias em todos os retransmissores e clientes.
Exemplo: saldo de recompensas não é rendimento
Uma aplicação fictícia atribui 40 tokens após quatro horas. A 0,50 USD apresentados parecem 20 USD, mas o preço de venda executável para a sua quantidade é 0,15 USD. Recebe 6 USD antes de 2 USD de custos de levantamento e transação: restam 4 USD, ou 1 USD por hora. Isto exige tokens transferíveis, ordem executada e levantamento permitido. Pontos sem direito de conversão podem não ser vendáveis.
Erros que expõem identidade ou dinheiro
Ligar a carteira principal a todos os perfis públicos
Um endereço público pode associar nome, saldos e histórico. Uma carteira separada reduz ligações fáceis sem garantir anonimato, sobretudo se transferências ligarem os endereços. Decida o que revelar antes de publicar. Leia informações de privacidade e não partilhe material de recuperação ou documentos sensíveis.
Confundir popularidade com identidade verificada
Avatar, nome ou símbolo copiados não provam a identidade do criador. Verifique referências oficiais, identificadores da conta e destino dos pagamentos. O número de seguidores pode ser manipulado. Uma promessa de partilha de receitas exige condições reais, não apenas interação ou preços crescentes.
Deixar chaves e autorizações ativas
Terminar sessão pode deixar chaves delegadas e aprovações onchain em vigor. Reveja ambas ao sair. A revogação impede ações futuras autorizadas quando produz efeitos, mas não apaga publicações antigas nem recupera dinheiro enviado. Recuperar conta e ativos são problemas distintos.
Exercício: identifique a permissão desnecessária
Uma aplicação fictícia oferece leitura de um feed público. Ao entrar, pede autorização ilimitada para gastar os seus USDC, embora a função só precise da identidade da conta. Um criador conhecido ou promessa de pontos torna essa autorização necessária?
Mostrar a explicação
Não. Ler um feed público não exige poder de despesa. Recuse e verifique independentemente a aplicação e o processo documentado. Mesmo pagamentos legítimos precisam de análise separada de destinatário, montante e âmbito. Identificação, publicação e despesa são decisões diferentes.
