SocialFi förklarat: kontrollera vem som styr din profil och dina pengar
SocialFi kombinerar social aktivitet med betalningar, medlemskap, överlåtbar åtkomst eller tokenbelöningar. Decentraliserade sociala protokoll kan också ge flyttbara identiteter och relationer utan att varje inlägg blir en investering. En användbar app behöver ett värde utöver belöningskurvan. Skilj kontrollen över identiteten från rätten att publicera och behörigheten att flytta pengar.
Din uppgift: kartlägg en social apps behörigheter och testa utvägarna. Identifiera kontoägare, appnyckel, datavärd och eventuella separata betalningsgodkännanden innan du sätter in pengar.
Tre lager som inte ska blandas ihop
Identitet och återställning
Vad kontrollerar kontot: e-postinloggning, privat nyckel, smart konto eller återställningstjänst? Farcaster skiljer på kontoägande, appnycklar och konfigurerbara återställningsadresser. Att förlora en appinloggning är inte samma sak som att förlora nyckeln som äger identiteten. Kontrollera återställningsrutinen i förväg utan att avslöja återställningsfrasen.
Inlägg, relationer och distribution
En social graf registrerar exempelvis följare; appen bestämmer presentationen. Farcaster kombinerar identitet på kedjan med data i Snapchain. Nostr använder signerade händelser via reläer i stället för en enda global blockkedjepost. Olika klienter kan filtrera samma data olika. Flyttbarhet garanterar inte identiska flöden, ständig lagring eller frihet från moderering.
Pengar och tokenrättigheter
Dricks, medlemskap, skapartoken och poäng har olika ekonomi. Vad får du: tillgång, betalning, överlåtbar token eller bara ett plattformssaldo? En profiltoken ger inte automatiskt ägande i skaparens verksamhet eller intäkter. Granska tokenbehörigheter separat från publiceringsrättigheter. En välbekant profilbild är inget skäl att godkänna uttag.
Granska appen innan du ger behörigheter
Börja med att bara läsa
Använd officiell dokumentation och offentlig visning där det finns. Skriv ned vad appen erbjuder utan tokenköp, hur den tjänar pengar och om belöningar är nödvändiga för upplevelsen. Kontrollera vem som driver gränssnittet och vilket protokoll som används. Ett decentraliserat protokoll gör inte varje tillhörande webbplats pålitlig.
Bedöm varje behörighet för sig
En appnyckel kan publicera åt dig, medan en plånbokstransaktion kan flytta tillgångar eller ge spenderingsrätt. Kontrollera omfattning, giltighetstid, mottagare och återkallelse. Klistra aldrig in huvudnyckel eller återställningsfras i en social inloggning. Delegerade nycklar kan vara begränsade men ändå publicera skadligt material i ditt namn.
Testa flyttbarhet och återkallelse
Identifiera en andra kompatibel klient och kontrollera vilka data den faktiskt visar. Ta reda på hur du återkallar den första appens nyckel och separata tokengodkännanden. Dokumentera återställning och export. Radering kan vara en begäran snarare än att alla kopior försvinner: Nostr anger uttryckligen att varje relä och klient inte kan tvingas radera.
Räkneexempel: belöningssaldo är inte inkomst
En påhittad app ger 40 token efter fyra timmars aktivitet. Visat pris 0,50 USD antyder 20 USD, men det genomförbara försäljningspriset för din mängd är 0,15 USD per token. Det ger 6 USD före sammanlagda uttags- och transaktionskostnader på 2 USD: kvar blir 4 USD, alltså 1 USD per timme. Detta förutsätter överlåtbarhet, fylld order och tillåtet uttag. Poäng utan rätt till konvertering kanske inte går att sälja alls.
Misstag som exponerar identitet eller pengar
Koppla huvudplånboken till varje offentlig profil
En offentlig adress kan länka användarnamn till saldo och historik. En separat plånbok kan minska enkel kartläggning men garanterar inte anonymitet, särskilt om överföringar binder ihop adresserna. Bestäm vad du vill röja före publicering. Granska integritetsinformationen och publicera aldrig återställningsmaterial eller känsliga dokument.
Förväxla popularitet med verifierad avsändare
En kopierad avatar, ett namn eller en symbol bevisar inte skaparens identitet. Kontrollera officiella korslänkar, kontoidentifierare och betalningsmål. Följarsiffror kan manipuleras. Påståenden om intäktsdelning kräver faktiska villkor, inte engagemang eller stigande kurs.
Lämna appnycklar och tokengodkännanden aktiva
Utloggning kan lämna delegerade nycklar och spenderingsgodkännanden kvar. Granska båda när du slutar använda appen. Återkallelse stoppar framtida tillåtna handlingar när den gäller; den raderar inte tidigare inlägg och återför inte överförda pengar. Kontoåterställning och tillgångsåtervinning är olika problem.
Övning: upptäck den onödiga behörigheten
En påhittad app erbjuder läsåtkomst till ett offentligt flöde. Vid inloggning begär den obegränsad rätt att spendera dina USDC, trots att funktionen bara behöver identifiera kontot. Gör en känd skapares profil eller löften om belöningspoäng detta nödvändigt?
Visa förklaringen
Nej. Rätten att spendera följer inte av att läsa ett offentligt flöde. Avböj och kontrollera appen och dess dokumenterade flöde oberoende. Även om en annan funktion legitimt använder betalningar behöver mottagare, belopp och omfattning granskas separat. Identifiering, publiceringsrätt och spenderingsrätt är tre olika beslut.
