理解SocialFi：谁控制你的个人资料和资金？
SocialFi把社交活动与付款、会员、可交易的访问权或代币奖励结合起来。去中心化社交协议也可以支持身份和关系迁移，而不必把每条帖子变成投资。一款有用的应用应有奖励图表以外的价值。加入前，请区分身份控制权、发帖权限和资金支配权。
你的任务：为一款社交应用建立权限图，并测试退出方式。投入资金前，确认账户所有者、应用签名密钥、数据托管方，以及独立的代币支出授权。
不要混淆这三个层次
身份和恢复
账户由什么控制：邮箱登录、私钥、智能账户，还是恢复服务？Farcaster分别记录账户所有权、应用密钥和可配置的恢复地址。丢失应用登录凭证，与丢失身份所有者的密钥，是不同的问题。提前核实恢复流程，不要泄露恢复助记词。
帖子、关系和传播
社交图谱记录关注等关系，应用决定怎样展示。Farcaster结合链上身份与通过Snapchain存储的数据。Nostr通过中继分发签名事件，而不是使用一个统一的全球区块链记录。不同客户端可能对相同数据进行不同筛选。可迁移不保证相同信息流、所有数据永久保存，也不代表不受内容管理。
资金和代币权利
打赏、付费会员、创作者代币和积分的经济含义不同。你得到的是访问权、付款、可转移代币，还是仅限平台的余额？个人资料代币不一定赋予创作者业务或收入的所有权。代币授权与发帖权限要分开检查；熟悉的头像不是批准支出的理由。
授权前审查应用
先以只读方式访问
使用官方文档和可用的公开页面。记录不买代币能做什么、应用如何赚钱，以及奖励是否是体验的必要部分。核实界面运营者和所用协议。协议去中心化，不等于每个展示它的网站都可信。
把每项权限视为独立决定
会话或应用密钥可能代你发帖；钱包交易可能转移资产或批准某方支出。检查范围、有效期、接收方和撤销方式。绝不要把主私钥或恢复助记词贴进社交登录表单。委托密钥的范围可能小于整个账户，但仍可能以你的名义发布有害内容。
测试迁移与撤销
找到第二个兼容客户端，先看它实际能显示哪些数据，再判断能否迁移。检查如何撤销第一款应用的密钥，以及独立的代币授权。记录账户恢复和导出方式。删除帖子可能只是请求移除，不能清除所有副本：Nostr删除规范明确不能保证每个中继和客户端都删除。
计算示例：奖励余额不是收入
某款虚构应用在四小时活动后奖励40枚代币。按显示价每枚0.50美元，屏幕似乎显示20美元，但你的数量实际可成交价格只有每枚0.15美元。卖出获得6美元，再扣除共2美元提款和交易成本，剩4美元，即每小时1美元。这还要求代币可转移、订单成交且允许提款。没有兑换权的积分可能根本无法出售。
暴露身份或资金的常见错误
把主钱包连接到所有公开资料
公开地址可以把用户名与余额、交易历史关联起来。单独钱包可以减少简单关联，但不保证匿名，尤其是转账把多个地址连接起来时。发布前决定愿意公开什么，阅读隐私说明，不要发布恢复信息或敏感文件。
把热度当作身份验证
复制的头像、显示名或代号不能证明原创作者身份。核实官方交叉链接、账户标识和付款去向。粉丝数量可以被操纵。声称创作者代币会分配收入，需要实际条款，而不只是互动量或上涨的价格。
让应用密钥和支出授权继续有效
退出客户端后，委托密钥或链上支出授权仍可能存在。停用应用时要检查这两个层面。撤销生效后能阻止之后的授权操作，但不能删除全部旧帖，也不能追回已经转出的资金。恢复账户和追回资产是两回事。
练习：找出不必要的权限
某款虚构应用只提供公开信息流的阅读功能。登录时却要求无限额使用你的USDC，而说明的功能仅需账户身份。熟悉的创作者资料或奖励积分承诺，会让这种授权变得必要吗？
查看解释
不会。阅读公开信息流不需要资金支配权。拒绝授权，并独立核实应用及其文档流程。即使另一个功能确实涉及付款，也要单独审查接收方、金额和范围。身份认证、发帖权限和支出授权是三个不同的决定。
