SocialFi на практике: кто контролирует ваш профиль и деньги?
SocialFi объединяет социальную активность с платежами, подписками, передаваемым доступом или токеновыми наградами. Децентрализованные социальные протоколы могут также делать идентичность и связи переносимыми, не превращая каждый пост в инвестицию. Полезному приложению нужен смысл помимо графика стимулов. Разделяйте контроль личности, право публикации и полномочия распоряжаться деньгами.
Ваша задача: составить карту разрешений приложения и проверить выход. Определите владельца аккаунта, ключ приложения, оператора данных и отдельные разрешения на расходование до внесения средств.
Три слоя, которые нельзя смешивать
Идентичность и восстановление
Что контролирует аккаунт: почта, приватный ключ, смарт-аккаунт или служба восстановления? Farcaster разделяет владение аккаунтом, ключи приложений и настраиваемые адреса восстановления. Потеря входа в приложение отличается от потери ключа владельца идентичности. Заранее проверьте восстановление, не раскрывая секретную фразу.
Посты, отношения и распространение
Социальный граф фиксирует связи, например подписки; приложение выбирает представление. Farcaster сочетает onchain-идентичность с данными через Snapchain. Nostr распространяет подписанные события через ретрансляторы, а не единый мировой блокчейн-реестр. Клиенты могут по-разному фильтровать одни данные. Переносимость не гарантирует одинаковую ленту, всеобщее хранение или отсутствие модерации.
Деньги и права токенов
Чаевые, членство, токены авторов и баллы имеют разную экономику. Вы получаете доступ, платёж, передаваемый токен или только внутренний баланс? Токен профиля автоматически не даёт долю дохода или бизнеса автора. Проверяйте финансовые и публикационные разрешения отдельно; знакомое фото не оправдывает право списания.
Проверяйте приложение до выдачи разрешений
Начните с режима чтения
Используйте официальную документацию и публичный просмотр, если есть. Запишите функции без покупки, источники доходов и роль наград. Проверьте оператора интерфейса и протокол. Децентрализованный протокол не делает все связанные сайты надёжными.
Каждое разрешение оценивайте отдельно
Ключ приложения может публиковать за вас; транзакция — переводить активы или разрешать расходование. Проверьте объём, срок, получателя и отзыв. Никогда не вставляйте главный ключ или фразу восстановления в социальную форму входа. Ограниченный делегированный ключ всё равно может публиковать вредный контент от вашего имени.
Проверьте переносимость и отзыв
Найдите второй совместимый клиент и выясните, что он действительно показывает. Узнайте, как отозвать первый ключ и независимые токеновые разрешения. Сохраните сведения о восстановлении и экспорте. Удаление может быть лишь запросом: спецификация Nostr прямо не гарантирует удаление всех копий у каждого ретранслятора и клиента.
Пример: баланс наград — не доход
Вымышленное приложение выдаёт 40 токенов за четыре часа. При отображаемых 0,50 USD кажется, что это 20 USD, но исполнимая цена продажи вашего объёма — 0,15 USD. Получается 6 USD до суммарных расходов на вывод и транзакцию в 2 USD: остаётся 4 USD, то есть 1 USD в час. Для этого нужны передаваемые токены, исполненный ордер и разрешённый вывод. Баллы без права конвертации могут вообще не продаваться.
Ошибки, раскрывающие личность или деньги
Подключать основной кошелёк к каждому профилю
Публичный адрес может связать имя с балансом и историей. Отдельный кошелёк затрудняет простое сопоставление, но не гарантирует анонимность, особенно если переводы соединяют адреса. Решите заранее, что раскрывать. Читайте правила приватности и не публикуйте данные восстановления или конфиденциальные документы.
Путать популярность с подтверждённой личностью
Скопированные аватар, имя или символ не доказывают автора. Проверяйте официальные взаимные ссылки, идентификаторы и адрес платежа. Число подписчиков можно накрутить. Обещание доли дохода требует реальных условий, а не только активности аудитории или роста цены.
Оставлять ключи и разрешения действующими
Выход из приложения может сохранить делегированные ключи и onchain-разрешения. При уходе проверяйте оба уровня. Отзыв блокирует будущие разрешённые действия после вступления в силу, но не стирает старые посты и не возвращает переведённые средства. Восстановление аккаунта и активов — разные задачи.
Упражнение: найдите ненужное разрешение
Вымышленное приложение предлагает чтение публичной ленты. При входе оно просит неограниченное право тратить ваши USDC, хотя функции нужна лишь идентичность аккаунта. Делает ли известный автор или обещание баллов такое разрешение необходимым?
Показать объяснение
Нет. Чтение публичной ленты не требует полномочий тратить деньги. Откажитесь и независимо проверьте приложение и описанный процесс. Даже законная платёжная функция требует отдельной проверки получателя, суммы и объёма. Идентификация, публикация и расходование — разные решения.
