스팀잇 업데이트 계획: notification 기능 / 패스워드 복구 신청시 파워다운 경로 초기화

오늘자 steemitblog 포스팅 Applications Team Update: Notifications, Condenser, and More!에서 많은 사용자들이 관심가질 만한 제 개인적으로 생각했을때도 중요업데이트 두가지 간략히 설명드릴께요.

• busy나 페북같은 notification 시스템 도입 (reply, mention 등등)
• 패스워드 복구 신청시 파워다운 경로 초기화

busy나 페북같은 notification 시스템 도입

New Notifications System - Yotifications!

We are continuing work on a new notifications system that will be called “Yotifications.”
...
This new notifications system will support multiple types of notifications, including: account updates, comment and post replies, feed updates, new follows, mentions, power downs, token transfers (send and receive), resteems, new rewards, and votes.
...
Yotifications will include options to send the notifications via multiple delivery mechanisms such as condenser (steemit.com) pop-ups, as well as email notifications. Users will be able to configure the notifications that they receive as well as how (and how often) they receive them via their settings. Once Yotifications are complete, notifications won’t only get better on steemit.com, they’ll also get better across the ever-growing Steem ecosystem.

현재 busy에서는 followed, mention, reply, downvoted, 입금 등의 경우 notification을 받게 되는데요 이게 그냥 스팀잇에 더 좋은 기능으로 바로 생긴다기 보다 해당 기능을 지원하는 API를 좀 더 잘 만들어서 공개하겠다는 이야기입니다. 지금도 기능을 넣으려면 넣을 수 있지만 효율적으로 할수가 없는데 이걸 블록체인에 큰 부하없이 할 수 있게끔 하려는 겁니다. 그리고 스팀잇에도 그걸 적용할 것이라고 하네요. 물론 원하는 noti만 받도록 설정할 수 있게끔 할 계획이라고 하고요. 특히 이메일로도 notification을 받는 기능을 넣을 예정이라고 하니 매우 중요한 설정에는 선택하는 것도 좋을 것 같습니다.

이름도 유치하게(울룩불룩 블록체인을 작명한 제가 할 말은 아닙니다만) 요! Yotification이라고 굳이 따로 짓고 적어도 "Once Yotifications are complete, notifications won’t only get better on steemit.com, they’ll also get better across the ever-growing Steem ecosystem." 부분에서는 이게 완료되면 스팀잇 뿐만 아니라 스팀 에코시스템 전체를 향상시킬거라 말하는 거 보니 나름 본인들도 기대감이 큰가 보네요. "Once" 일단 되고 난다면 말이죠^^

패스워드 복구 신청시 파워다운 경로 초기화

이거 예전에 피해자 사례 자세히 적어두신 경우를 본적이 있는데(댓글로 알려주시면 본문에 넣겠습니다) 이게 뭐냐면 해커가 암호를 일단 털면서 파워다운을 신청하는데 이걸 해킹된 계정으로 그대로 받는게 아니라 다른 계정으로 받게끔 하는 겁니다. 신기하지만 이게 가능하거든요. (네드는 왜 굳이 이 방법을 안쓰고 직접 송금했는지 사실 궁금했는데 아마 brixtongg 계정이 누구것인지 애매모호하게 하고 싶었을 것 같네요.)

즉 어떤 시나리오냐면

1. 해커가 제 계정을 해킹함. 아악 상상만해도 끔찍하네요ㅠㅠ
2. 패스워드 변경(사실 개인적으로 취득한거면 어찌보면 더 악랄하게(?) 표가 안나게 오히려 패스워드를 그대로 둘 수도 있습니다. 공개된 포스팅에서 취득한거면 남이 어차피 바꿀테니 먼저 바꾸겠지만.)
3. power down해서 들어올 스팀을 해커의 계정으로 받도록 설정한 뒤 파워다운
   (요게 핵심인데 스팀잇 자체에서는 안되고 API를 써서 신청해야합니다. 해커한테는 쉬운 일. 저한테도 쉽더군요. steempy에서 바로 됩니다.)
4. 제가 로그인이 안되는 걸 깨닫고 계정 복구 신청
5. 복구가 됐다쳐도 파워다운 중인걸 보통 체크를 잘 안함. (이게 문제인게 steemit 에서는 아래와 같이 눌러보지 않고는 파워다운 중인 것조차 안보입니다. steemd.com에서 보던지 busy.org에서 activity란을 보셔야합니다.
6. 파워다운 중인 걸 깨달아도 아 뭐 사실 나도 하고 싶었는데 고맙네 수고를 덜어줘서ㅋㅋ 이런 경우도 있을텐데 이 파워다운 되어 들어오는 스팀이 본인 계정이 아닌 해커가 준비한 계정으로 가는 것이죠. (이 경우 이를 찾을 방법은 현재로써는 없습니다. 이미 거래소등으로 보내기 전이라고 해도 스팀잇에서 막아주는 프로세스가 딱히 있을 것 같지는 않네요. 익명시스템상 누가 정말 본 주인인지 가려내는 게 쉽지가 않거든요.)

업데이트 하겠다는 게 바로 저 4번에서 계정복구를 신청하면 파워다운 경로가 본인 계정으로 초기화가 되어 파워다운이 되더라도 안전하게 본인계정에 들어오게 된다는 것입니다.

현재 스팀잇UI에서는 위와 같이 눌러보지 않고는 파워다운중인지 확인이 불가하며 심지어 파워다운 경로는 아예 알 수 조차 없습니다. 참 멋지죠?

참고로 파워다운 경로는 steemd나 busy의 activity에서 확인 가능합니다.

이런 문제가 앞서 말씀드린 notification 기능이 (onceㅎㅎ) 업데이트 되면 좀 나아지리라 봅니다. 파워다운 같은거야 말로 (특히나 경로설정마저 되어있다면) 정말 notification을 대문짝만하게 뿌려줘야죠. gmail에서 이메일 자동 forwarding 설정시 1주일간 상단에 바를 띄워 경고해주는 기능같은 거 전 참 바람직하다고 생각합니다.

실수로 master key등을 메모란이나 글에 입력하지 않도록 주의하세요. 적어도 스팀잇 UI등에서는 언젠가부터 private key를 입력하면 감지해서 입력이 안되게 막혀는 있지만 포스팅이라던가 기타 third-party tool에서는 항상 조심하셔야합니다.

실수로 키 노출이 됐을때 찾아주는 착한 봇 등장^^

@momoggo님의 마스터키가 노출되서 복구 받고 이제서야 다시 활동합니다 ㅠㅠ.. 포스팅을 보시면 나와있지만 @ifoundyourkey 라는 봇을 누가 만들어서 마스터키 감지시 미리 암호를 바꿔두고 패스워드 복구 신청을 하라고 댓글을 남기게 해놨네요. 참 좋은 봇이네요^^ 누가 운영하는 것인지 아직은 모르겠지만 현재로써는 해당계정을 믿을 수 있다고 봐야겠습니다. 짐작하셨겠지만 마스터키만 노리고 있는 봇들이 많기 때문에 반드시 유의하시길. 일단 애초부터 마스터키를 평상시 쓰지를 마세요~

---

현재까지의 스팀잇 관련 글

• 스팀잇 업데이트 계획: notification 기능 / 패스워드 복구 신청시 파워다운 경로 초기화
• [잡담] ned->brixtongg->huobi 20만 스팀 이동 완료
• steemcleaners 표절, 명의도용 신고 시스템과 블랙리스트 blacklist-a
• [잡담] @upbit 계정에 대한 재미있는 사실 - 스팀잇이 일을 하긴 하네요
• 업빗 스팀 입출금 재개(입금주소변경). 빗썸 입금 안되니 주의하세요.
• [짱짱맨배 42일장 리스팅 기념] 지금까지 쓴 스팀잇 관련 글정리
• steem에서 downbot에 대한 스팀임대 회수에 들어가 당분간 금전적 피해는 없을듯
• [잡담] 굳이 unvote를 해야 하는 경우
• 보팅, 다운보팅, 언보팅의 보팅파워, 명성도에 대한 영향 총정리 - 언보팅해도 돌아오지 않는 보팅파워. 소스코드 분석으로 해답을 찾다
• $0.02 미만 댓글 보팅을 하지 말아야 하는 이유. 소스코드 분석으로 해답을 찾다
• 모든 계정을 팔로우하는 중인 계정, 팔로우 수에도 제한이 필요할지도
• [뒷북 시리즈] Steemit Privacy Policy 개인정보처리정책에 대한 우려와 기대
• 다운봇 downbot 퇴치를 위해 스팀잇에 제안합니다.
• 최저임금보장 busy 보팅은 몇시간마다 받을 수 있을까? 12시간? 24시간? 소스코드 분석으로 해답을 찾다
• 스팀잇 글 무제한 수정(7일 제한 폐지)에 대한 기대와 우려
• 포스팅 500개 기념 스달나눔 이벤트+이벤트 예고 & 미파님 유료정품 대문자랑 & 질문
• [추측] Bithumb Steem 빗썸 스팀 해킹 안된 듯 + 급등락과 프리미엄에는 주의
• [잡담] steem-top-newbie 랭킹순위권 기념ㅎㅎ 네드 파워다운 업데이트: 거래소행 1만5천개 남음
• [STEEMIT LOVE challenge] 정성스러움
• [잡답] Ned가 개인 보유 지분 50%(180만개)를 power down 중 + 최소 11만개 Binance 이동 대기중? + ned의 답변 업데이트
• 스팀잇에서 쫓겨나도 스팀은 안전하다 - Steemit 서비스 약관의 오타와 그 의미
• [추측] 스팀잇에서 글을 쓰는 즉시 follower가 갑자기 늘었다가 시간이 지나면 다시 조금 줄어드는 이유
• 스팀잇 진짜 100만 번째 유저는? 숨겨진 첫 번째 유저는 누구일까? - "경제학자가 바라본 스팀잇 100만 유저 달성. 잘 돼도 좋고 안 돼도 좋다." 특별편
• 5주차 뉴비. 경제학자가 바라본 스팀잇 100만 유저 달성. 잘 돼도 좋고 안 돼도 좋다. 2부
• 4주차 뉴비. 경제학자가 바라본 스팀잇 100만 유저 달성. 잘 돼도 좋고 안 돼도 좋다. 1부