에어드랍과 보상
한 사람에게 한 번만 지급해요. 휴대폰 한 대에 지갑이 50개여도 보상은 한 번이에요.
이런 곳에
한 사람이 한 계정이어야 하는 모든 곳
게임
랭크 게임, 체험판, 신규 보너스에 플레이어당 계정 하나.
투표와 커뮤니티
누구인지 묻지 않고도 1인 1표.
핀테크 가입
KYC 전에 봇을 걸러서, 실제 사람에게만 본인인증 비용을 써요.
Xodian은 앱의 사용자 한 명 한 명이 정품 휴대폰을 쓰는 실제 사람인지 확인해 줘요. 셀카도, 신분증 업로드도, 개인정보도 필요 없어요. 앱은 서명된 비공개 증명서를 받고, 휴대폰 한 대는 앱마다 증명서를 하나만 만들 수 있어요.
왜 필요한가
지갑 50개를 가진 파밍 업자는 50명의 사용자처럼 보여요. Xodian은 모든 응답을 정품 휴대폰 한 대의 하드웨어 키에 묶어서, 그 파밍 업자를 다시 한 명으로 만들어요.
지갑 하나하나가 사람으로 셈돼요. 휴대폰 팜 하나가 캠페인 예산을 다 가져가요.
같은 휴대폰, 같은 사람, 같은 sub. 나머지 지갑 49개는 하나의 ID로 모여요.
실측이 아니라 규칙을 보여주는 예시예요. Xodian은 한 휴대폰의 모든 지갑에 같은 ID를 돌려줘요.
이런 곳에
한 사람에게 한 번만 지급해요. 휴대폰 한 대에 지갑이 50개여도 보상은 한 번이에요.
랭크 게임, 체험판, 신규 보너스에 플레이어당 계정 하나.
누구인지 묻지 않고도 1인 1표.
KYC 전에 봇을 걸러서, 실제 사람에게만 본인인증 비용을 써요.
작동 방식
코드를 스캔하고, 전달되는 정보를 확인하고, omni에서 확인을 누르면 끝이에요. 서버는 따로 호출하지 않고도 검증할 수 있는 증명서를 받아요.
Acme Airdrop에서 실제 사람인지 확인하려고 해요
Acme Airdrop은 이제 내가 실제 사람이라는 것만 알아요.
◆ 신뢰 계정설계부터 개인정보 보호
사용자는 개인정보를 지키고, 여러분은 필요도 없는 데이터를 보관하는 부담을 지지 않아요.
{
"iss": "https://xodian.xode.net",
"aud": "rp_acme",
"sub": "oid_9f3c1a…e07b", // only you see this
"human": true,
"level": 2,
"level_name": "established",
"uniqueness": "new",
"nonce": "claim-8812",
"receipt": "1759651200-a1b2c3d4"
}
인증 등급
세션을 열 때 minLevel을 정해요. 기준에 못 미치면 rejected만 받고, 자격을 얻는 방법은 omni가 본인에게만 따로 알려줘요.
휴대폰은 보안 칩 밖으로 나갈 수 없는 키로 서명해요. 지갑 시드를 복사해도 소용없어요.
Google과 Apple이 기기와 앱이 정품이고 변조되지 않았다고 보증해요.
앱마다 다른 ID라서 파트너끼리 데이터를 합쳐 한 사람을 추적할 수 없어요.
모든 판정은 매시간 XODE 체인에 기록돼서, 나중에 바뀌지 않았다는 걸 누구나 확인할 수 있어요.
연동
평범한 HTTPS와 표준 JWT라서 어떤 언어, 어떤 JOSE 라이브러리로도 연동돼요.
샌드박스
테스트 키는 실제 키와 똑같이 동작하고, 휴대폰 대신 시뮬레이터가 응답해요. 토큰은 같은 코드로 검증되고 "test": true가 붙어요. 운영 환경에서는 이 표시가 있으면 거부하세요.
무료이고 바로 나와요. 하루에 키 5개까지, 키마다 하루 500세션까지 쓸 수 있어요.
비밀키는 지금 한 번만 보여요. 페이지를 떠나기 전에 저장하세요.
내 키로 세션이 열려요. 그다음 "휴대폰"이 어떻게 응답할지 고르세요.
// Get a test key to begin. Every call you make appears here,
// with the exact request your server would send.
라이브 데모
실제 운영 서비스로 동작해요. 오른쪽이 파트너 서버가 받는 내용 그대로예요.
휴대폰에서 omni를 열고 코드를 스캔하세요. 휴대폰에서는 버튼이 omni를 바로 열어요.
// Waiting. Press "Verify with Xodian" to start.
API 레퍼런스
기본 URL은 https://xodian.xode.net이에요. 서버 호출은 Authorization: Bearer osk_…로 인증해요.
| 엔드포인트 | 인증 | 용도 |
|---|---|---|
POST/v1/sessions | secret | 본문 {scope, minLevel, reference}. sessionId, url, deeplink, pollToken, expiresAt(5분)를 돌려줘요. |
GET/v1/sessions/{id} | secret | 상태. 승인되면 idToken, sub, level도 함께 와요. |
GET/v1/sessions/{id}/status?t= | pollToken | 상태만 알려줘서 브라우저에서 불러도 안전해요. 위젯이 이걸 써요. |
POST/v1/test/clients | none | 셀프 서비스 샌드박스 키: {name} → 클라이언트 ID와 비밀키. |
POST/v1/test/sessions/{id}/simulate | test session | 테스트 세션에 응답: approve, deny, reject, expire. |
GET/v1/.well-known/jwks.json | public | 서명 공개키(ES256, kid로 선택). |
GET/sentinel/receipt/{receipt} | public | 판정이 XODE 체인에 기록됐다는 머클 증명. |
pending → approved | denied | rejected | expired. 세션은 한 번만 쓸 수 있어요.
session.*와 grant.revoked 이벤트를 X-Omni-Signature: t=…,v1=HMAC_SHA256(secret, t.body)로 서명해서 보내요.
서명을 확인한 뒤 iss, aud, exp를 보고, nonce가 보낸 reference와 같은지 확인하세요. 사용자 키로는 sub를 쓰세요.
new, returning(같은 사람이나 같은 휴대폰), contested(다른 사람이 이미 쓴 휴대폰으로 옮겨 온 지갑). contested는 중복일 가능성이 높아요.
자주 묻는 질문
아니에요. Xodian은 누군가가 정품 휴대폰을 쓰는 실제 사람 한 명이라는 것만 증명해요. 그 사람이 누구인지는 알지도, 전달하지도 않아요. 많은 팀이 KYC 앞단에 써서, 통과한 사람에게만 본인인증 비용을 써요.
아니요. 셀카도, 얼굴 스캔도, 신분증 업로드도 없어요. 증명은 휴대폰의 하드웨어 키와 Google Play Integrity 또는 Apple App Attest에서 나와요.
지갑이 그대로 옮겨 가기 때문에 앱에서는 같은 ID를 유지해요. 다른 사람이 이미 쓴 휴대폰으로 옮겨 온 지갑은 contested로 표시돼서, 어떻게 처리할지 직접 정할 수 있어요.
네, 정품 휴대폰 한 대당 ID 하나예요. 등급 2를 쓰면 휴대폰마다 몇 주씩 활동을 유지해야 해서 비용이 커져요. Xodian이 막는 건 값싼 방법이에요. 기기 하나에 지갑 여러 개, 에뮬레이터, 변조된 앱 같은 것들이요.
Xodian은 XODE 위에서 서비스하는 파트너를 대상으로 얼리 액세스 중이에요. 테스트 키는 무료예요. 실제 키와 가격은 문의해 주세요.