Name Hash (SHA1): 1553 f 8 e 76 e 646 f 1 af 0 bb 2 efc 1 f 232 aa 86447 3d e 1

Nummer: Lianyuan Security Knowledge No.010

Mit der kontinuierlichen Weiterentwicklung der Blockchain-Technologie haben die Bereiche dezentrale Finanzen (DeFi) und dezentrale soziale Netzwerke (SocialFi) große Aufmerksamkeit erlangt. SocialFi stellt die zukünftige Entwicklungsrichtung sozialer Netzwerke dar. Die dezentrale Struktur gibt den Nutzern mehr Rechte und Freiheiten und beseitigt viele Nachteile traditioneller sozialer Netzwerke. Obwohl SocialFi derzeit vor einigen technischen und betrieblichen Herausforderungen steht, wird erwartet, dass sich SocialFi aufgrund der kontinuierlichen Weiterentwicklung der Technologie und der Verbesserung der Benutzerkompetenz zu einem Mainstream-Modell für soziale Netzwerke entwickelt und die Art und Weise verändert, wie wir mit dem Internet interagieren. Das Chainsource-Sicherheitsteam hat relevante Untersuchungen durchgeführt und die Infrastruktur und den Sicherheitsschutz von SocialFi geklärt, in der Hoffnung, zum Aufbau einer gerechteren und transparenteren digitalen Gesellschaft beizutragen.

Grundbegriffe und Klassifikationen

SocialFi kombiniert die Konzepte „sozial“ und „finanziell“ und zeichnet sich dadurch aus, dass Benutzer Eigentümer ihrer eigenen Informationen und Vermögenswerte sind, sodass Benutzer von der Veröffentlichung von Inhalten profitieren können, was in herkömmlichen sozialen Netzwerken nicht möglich ist. Darüber hinaus agiert SocialFi in der Regel als dezentrale autonome Organisation (DAO), in der Benutzer an betrieblichen Entscheidungen und der Governance beteiligt werden können. Im Vergleich zu traditionellen sozialen Netzwerken, die zentral von Unternehmen verwaltet werden, bieten dezentrale soziale Netzwerke den Nutzern mehr Autonomie. Einfach ausgedrückt ist SocialFi ein dezentrales soziales Netzwerk, das die Blockchain-Technologie nutzt und sich auf die Erzielung wirtschaftlicher Belohnungen konzentriert.​

Dezentrale soziale Netzwerke lassen sich grob in zwei Kategorien einteilen: solche, die auf der Distributed-Ledger-Technologie basieren, und solche, die auf der Blockchain-Technologie basieren. Dezentrale soziale Netzwerke, die die Blockchain-Technologie nutzen, bieten Schutz vor Datenmanipulation, ermöglichen die Kommunikation in einer sichereren Umgebung und monetarisieren Inhalte durch die Ausgabe von Token.

SocialFi-Projekte werden entsprechend ihrer technischen Methoden grob in die folgenden drei Kategorien eingeteilt:

  1. Einzelne Anwendung vom Typ Web3: Entwickelt auf Basis der Blockchain-Technologie, ähnlich wie bei herkömmlichen sozialen Netzwerken wie X, Facebook, Instagram usw. Benutzer können direkt Belohnungen erhalten, indem sie Inhalte liken und teilen. Beispiele: Tomo, Damus, Mirror, ALIS, TwitFi.

  2. Protokoll: Die zugrunde liegende Technologie des SocialFi-Ökosystems, die Entwicklern die Tools und Elemente zur Verfügung stellt, die sie zum Erstellen neuer SocialFi-Anwendungen benötigen. Beispiele: Nostr, Lens-Protokoll, CyberConnect, RELATION.

  3. Anwendungen, die Web3-Elemente zu bestehenden Diensten hinzufügen: Nutzen Sie die Blockchain-Technologie, um die Wirtschaftlichkeit zu steigern und neuen Wert für bestehende Web2-Dienste zu schaffen. Benutzer können ihre traditionellen Aktivitäten fortsetzen und gleichzeitig das neue Belohnungssystem genießen. Beispiel: Friend.tech.

Verlängerung

Soziales Token

Eine Besonderheit von SocialFi ist, dass es sich stärker auf wirtschaftliche Aktivitäten konzentriert als andere dezentrale SNS. Plattformspezifische Token werden „Social Token“ genannt, die persönliche Beiträge zu Projekten und Communities visualisieren. Benutzer können Kryptowährung verdienen, indem sie großartige Inhalte veröffentlichen, mit anderen Benutzern interagieren, an Community-Projekten und Veranstaltungen teilnehmen und zur Plattform beitragen. Soziale Token können in Community-Social-Tokens und persönliche Social-Tokens unterteilt werden. Von Benutzern verdiente Social-Tokens können gegen andere Kryptowährungen oder Sonderrechte innerhalb der Community eingetauscht werden und werden in einigen Fällen als Stimmrechte für Community-Management-Richtlinien verwendet.​

Probleme, mit denen traditionelle SNS konfrontiert sind, und der Hintergrund der Bedenken von SocialFi

SocialFi hat aufgrund seiner erheblichen Unterschiede zu traditionellen sozialen Netzwerken Aufmerksamkeit erregt. In traditionellen sozialen Netzwerken liegt das Dateneigentum bei den Entwicklern und veröffentlichte Inhalte unterliegen der Überwachung und Zensur, was das Monetarisierungssystem unfair macht. Dezentrale soziale Netzwerke geben den Benutzern jedoch Dateneigentum, fördern freie und transparente Kommunikation und bieten ein faires Monetarisierungssystem.

Datenschutz und freie Meinungsäußerung sind zentrale Diskussionspunkte für Web2- und Web3-Dienste. Herkömmliche Web2-Dienste verlangen von Benutzern die Angabe persönlicher Daten, die möglicherweise an die Öffentlichkeit gelangen oder unsachgemäß verwendet werden, was eine Verletzung der Privatsphäre darstellt. SocialFi soll diese Probleme lösen und ein sichereres und autonomeres Benutzererlebnis bieten.

Der Unterschied zwischen SocialFi und DeSoc (dezentrale Gesellschaft)

DeSoc (dezentrale Gesellschaft) ist das Konzept der Nutzung der Blockchain-Technologie, um persönliches Vertrauen und gemeinschaftliche Entscheidungsfindung im Netzwerk zu erreichen. In seinem Artikel „Decentralized Society: Searching for the Soul of Web3“ schlug Vitalik Buterin „SBT (Soul Bound Token)“ als Element zur Bildung von persönlichem Vertrauen und Identität vor. Im Gegensatz zu SocialFi, das sich auf wirtschaftliche Vorteile konzentriert, legt DeSoc mehr Wert auf soziale Verbindungen und Vertrauensbildung.

Herausforderungen für SocialFi

Obwohl SocialFi viele Vorteile bietet, steht es auch vor Herausforderungen, vor allem weil die Benutzer über eine hohe Lese- und Schreibkompetenz verfügen müssen. Aufgrund der Verwendung der Blockchain-Technologie besteht für Benutzer das Risiko eines Vermögensverlusts, sobald der private Schlüssel verloren geht. Darüber hinaus sind aufgrund des besonderen Interaktionsdesigns von Social die Sicherheitsherausforderungen stärker in den Vordergrund gerückt, darunter Schwachstellen bei Smart Contracts, die Sicherheit der dezentralen Identitätsauthentifizierung, Datenschutz und -sicherheit, Phishing-Angriffe und Social Engineering.

Fallanalyse: Herausforderungen und Lehren von Friend.Tech

Als typischer Fall von SocialFi erzielte Friend.Tech in den frühen Entwicklungsstadien bemerkenswerte Erfolge und zog eine große Anzahl von Benutzern und Geldern an. Allerdings haben Mängel im Produktdesign, in den Betriebsstrategien und in den Sicherheitsmechanismen zu Benutzerverlusten und einer Vertrauenskrise geführt. Die spezifische Leistung ist:

  1. Anfänglicher Erfolg und hohe Erwartungen: Friend.Tech erzielte in den ersten Tagen seiner Einführung ein erhebliches Benutzerwachstum und Transaktionsvolumen. Als jedoch die Anzahl der Benutzer zunahm, traten viele technische und betriebliche Probleme auf, darunter auch Probleme bei der Verarbeitung großer Benutzermengen Daten und Transaktionen führen zu einer schlechten Benutzererfahrung.

  2. Mängel im Produktdesign: Die übermäßige Abhängigkeit von einem einzigen Funktionsmodell und die rudimentäre Benutzererfahrung führten dazu, dass die Plattform ihre Aktivität und Attraktivität verlor, nachdem das Benutzerwachstum stagnierte.

  3. Fehler bei der operativen Strategie: PR- und operative Fehler im Umgang mit Wettbewerbern und bei der Einführung neuer Funktionen führten zu einem Verlust des Vertrauens der Benutzer.

  4. Unzureichende Sicherheitsmechanismen: Obwohl einige Sicherheitsmaßnahmen ergriffen wurden, werden Benutzerdaten bei Interaktionen aufgrund von Unvollkommenheiten im gesamten Sicherheitsmechanismus versehentlich offengelegt.

Schritte zum Schutz von SocialFi

  1. Smart-Contract-Audit: Führen Sie regelmäßig strenge Smart-Contract-Audits durch.

  2. Multi-Faktor-Authentifizierung: Implementieren Sie einen Multi-Faktor-Authentifizierungsmechanismus (MFA).​

  3. Datenverschlüsselung: Verwenden Sie fortschrittliche Verschlüsselungstechnologie, um Benutzerdaten zu schützen.

  4. Benutzerschulung: Verbessern Sie das Sicherheitsbewusstsein und die Präventionsfähigkeiten der Benutzer.

  5. Bug-Bounty-Programm: Richten Sie ein Bug-Bounty-Programm ein, um die Entdeckung und Meldung von Sicherheitslücken in Systemen zu fördern.

Abschluss

Generell weist SocialFi als innovative Anwendung der Blockchain-Technologie breite Entwicklungsperspektiven auf. Seine Sicherheit wirkt sich jedoch direkt auf das Vertrauen der Benutzer und den stabilen Betrieb der Plattform aus. Durch die Kombination von Best Practices in Bereichen wie DeFi, wie intelligente Vertragsprüfung, Multi-Faktor-Authentifizierung, Datenverschlüsselung, Benutzeraufklärung und Bug-Bounty-Programme, kann die SocialFi-Plattform Sicherheitsherausforderungen effektiv bewältigen und die Privatsphäre und Vermögenswerte der Benutzer schützen. Nur auf der Grundlage von Sicherheit kann SocialFi die Vision einer dezentralen sozialen Vernetzung wirklich verwirklichen und den Fortschritt der digitalen Gesellschaft vorantreiben.

Chainyuan Technology ist ein Unternehmen, das sich auf Blockchain-Sicherheit konzentriert. Zu unseren Kernaufgaben gehören Blockchain-Sicherheitsforschung, On-Chain-Datenanalyse und die Behebung von Schwachstellen in Vermögenswerten und Verträgen. Wir haben viele gestohlene digitale Vermögenswerte für Einzelpersonen und Institutionen erfolgreich wiederhergestellt. Gleichzeitig sind wir bestrebt, Industrieorganisationen Berichte zur Projektsicherheitsanalyse, Rückverfolgbarkeit in der Kette und technische Beratungs-/Unterstützungsdienste bereitzustellen.

Vielen Dank fürs Lesen. Wir werden uns weiterhin auf Blockchain-Sicherheitsinhalte konzentrieren und diese teilen.