[공지] 현버젼 스팀오토 사용 중지및 포스팅 Auth제거 권고
스팀을 사용하시는 분들중에 많은 분들이 보팅파워의 효율적인 사용을 위해서 오토보팅을 설정하시는 경우가 많습니다. 이런 자동 보팅 프로그램의 한가지 단점이 탈중앙화된 솔루션이 아니라 중앙화된 운영자에게 자신의 포스팅 권한을 넘기고 보팅을 하는 것입니다. 해당글은 가능한 많은 리스팀을 통해서 전달을 부탁드립니다.
운영자 자체가 문제가 없고 신용이 보장이 된다면 괜찮지만, 운영자의 도덕적 가치관이나 행동이 문제가 있다면 나의 포스팅 권한으로 보팅부터, 다운보팅, 그리고 댓글달기, 글쓰기까지 가능하게 됩니다. 그렇기 때문에 포스팅 권한 (posting authority)를 위임받은 프로젝트들의 경우는 해당 권한은 남용하게 될 경우 사용자들에게 직접적인 피해가 갈 수 있습니다.
현재 증인서버를 운영하고 있으며, 이전 20위권 순위에 있던 증인이 이전 스팀오토의 서비스를 포크해서 계속 운영했던 @steem.supporter 계정을 쓰는 증인이 최근 스팀오토에 쓰이는 DB조작을 통해서 고래 계정이 자신의 포스팅이 업보팅을 받을 수 있도록 하였습니다. (메인 증인을 통해 확인한 사항입니다.) 이는 기본적인 서비스의 신용에 크게 문제가 있는 관계로 포스팅 권한을 더이상 맡기는 것은 리스크가 너무 크다는 판단하에 즉각적인 사용 중지와 포스팅 권한 제거가 권고되는 바입니다.
1. 현버젼의 스팀오토 포스팅권한 제거
현재는 steemdb.online이라는 URL로 서비스가 제공되고 있는 상황입니다. 이전에 다른 주소로 세팅하신 분들도 DB가 더 저 URL로 이동이 되어 있습니다. 해당 서비스를 끊기 위해서는 가장 간단한 것은 포스팅 auth를 제거하는 것입니다. 이 기회에 이미 사용되지 않고 있는 각종 서비스에 대한 포스팅 auth도 점검하고 제거하는 기회로 삼으면 좋겠습니다.
우선 스팀 메인 증인인 @steemchiller가 제공하고 있는 https://steemworld.org/authorized-apps 에 가시면 키체인으로 로그인하시면 posting auth부터 active auth등 현재 자신의 계정이 제공하고 있는 모든 권한 위임을 한눈에 볼 수 있으며 쉽게 제거할 수 있습니다.
steemdb.online의 위임 계정은 @steemauto.app으로 해당 계정에 제공된 Posting Authorities를 X자를 눌러서 제거하시고 Save Changes를 누르시면 키체인으로 컨펌을 하시면 완료가 됩니다. 이렇게 하실 경우 따로 steemdb.online에 가셔서 하실 것은 없습니다.
2. 증인보팅 제거
현재 문제가 되고 있는 증인은 약 13시간전에 증인 서버를 끈 상황입니다. 혹시나 아직 증인 보팅을 하고 계시는 분들이 계시면 하기 사이트에서 해당 보팅을 제거하시면 됩니다.
3. 오토보팅 서비스 대안
현재 @italygame 이라는 증인이 운영하고 있는 서비스인 steem-fanbase.com이 있습니다. 예약 포스팅부터 자동 클레임, 팬베이스 보팅과 트레일 보팅등 이전 오토보팅 서비스와 비슷한 서비스를 제공하고 있는 상황입니다. 한가지 주의해야할 점은 이런 종류의 서비스는 위의 steemdb.online과 마찬가지로 포스팅 권한 위임을 통해서 이루어진다는 것이며, 마찬가지로 중앙화되어 있기 때문에 해당 증인의 신용에 따라 서비스가 되고 있다는 점입니다.
4. 개인적인 생각
탈중앙화된 블록체인인 스팀이지만 주변에서 제공되는 서비스들의 경우는 중앙화된 운영자 주체가 있다는 점을 언제나 인지를 하고 있어야 합니다. 나의 권한을 위임할때는 책임도 같이 위임되는 것은 아니기 때문에 운영 주체에 대한 신용이 중요하다는 것을 다시한번 깨닫게 되는, 결국 사람에 의해 운영되는 서비스를 사용하게 될때의 리스크를 보게 합니다.
좋은 글 감사합니다. 리스팀 할께요.
좋은 정보 감사드립니다.
오토보팅은 사용을 안합니다!! 무조건 수동이죠~ ㅎㅎ
중요한 정보 공유 감사드립니다! :D
start success go! go! go!
저런게 있었군요 흐음.. 스팀은 정말 파면 새로운게 나오네요 허허
정보 감사합니다~
저도 자동 보팅 서비스를 개발해서 시험중입니다만, 좀 알아보니 논란의 소지가 있는 기능은 추가하지 않아야겠다는 생각도 드네요. 좋은 정보 감사합니다.
안녕하세요, 자동보팅 서비스 개발중이신 것은 정말 좋은 소식이네요. 다만 대중을 위한 자동 보팅 서비스를 만드실 경우에는 포스팅 auth를 받으셔야지만 대신 업보팅이 가능하실 겁니다. 문제는 포스팅 auth를 받게 될 경우 업보팅뿐만 아니라 모든 댓글및 포스팅 기능까지도 이론적으로 다 가져오며, 사실 운영자가 중앙화된 DB를 건들 경우 어뷰징을 막을 방법은 없습니다. 그만큼 결국은 운영자의 신뢰가 중요한 부분입니다. ^^
정보 감사합니다. 리스팀하였습니다~
고맙습니다.