A pool bányászat biztonsága
Gyakorlati biztonsági ellenőrzőlista pool bányászoknak: a tárca és a helyreállító kifejezés védelme, a címek ellenőrzése, az operációs rendszer, a böngésző és a hálózat lezárása, hogy a kifizetései az Önéi maradjanak.
Miért az Ön feladata a biztonság
Amikor poolban bányászik, egyetlen dolgot ad meg a bányászprogramnak: a tárcacímet, amelyre a kifizetései érkeznek. Nincs fiók és nincs létrehozandó jelszó; letölt egy bányászprogramot, a címével a poolra irányítja, és elkezd keresni.
Egyszerű, igen, de ez nem jelenti azt, hogy a biztonság valaki más problémája. Mivel a kifizetések közvetlenül, nem letétkezelő módon a saját tárcájába mennek, egyedül Ön felel az érméi biztonságáért. Az alábbi lépések azok az alapok, amelyekkel az érméi az Önéi maradnak.
Első lépés: a tárca biztonsága
A legtöbb tárcának két rétege van: egy mindennapi PIN-kód vagy jelszó, amely feloldja az alkalmazást, és egy titkos helyreállító kifejezés (seed phrase), amellyel az egész tárca a semmiből visszaállítható. A helyreállító kifejezés a legfontosabb.
Soha senkinek ne adja ki a jelszavát, PIN-kódját vagy helyreállító kifejezését. Senki sem ismerheti őket, még egy pool ügyfélszolgálata sem. Aki kéri őket, az el akarja lopni az érméit.
Tárolja biztonságosan ezeket a titkokat. Ha valaki más megszerzi őket, a pénzét is megszerzi:
- Ne használjon olyan PIN-kódot, amely egyben a bankkártyája PIN-kódja vagy a születési dátuma, és ne használja ugyanazt a PIN-kódot mindenhol.
- Ha egy e-mail-fiókkal visszaállítható a tárcája, legyen annak az e-mailnek egyedi jelszava, és kapcsolja be a kétlépcsős azonosítást (2FA).
- Tartsa a helyreállító kifejezését offline, olyan helyen, ahol nem veszhet el, és ahol senki más nem férhet hozzá.
- Telefonos tárcánál magát a telefont is zárja le ujjlenyomattal vagy erős PIN-kóddal, illetve mintával.
És ne bányásszon közvetlenül egy tőzsdei befizetési címre. Nem az Ön kulcsai, nem az Ön érméi:
- A tőzsdék figyelmeztetés nélkül megváltoztathatják a befizetési címeket; a régi címre küldött kifizetések végleg elveszhetnek.
- Nem Ön birtokolja a privát kulcsot, így soha nem rendelkezik teljesen a pénz felett.
- Egy tőzsde befagyaszthatja a fiókját, és egyesek nem írják jóvá megbízhatóan a kis bányászati kifizetéseket.
- A pool kifizetési címe rögzül, amint arra bányászik; ha a tőzsde változtat vagy bezár, a pool nem tudja visszaszerezni vagy átirányítani az érméit.
Második lépés: a cím biztonsága
Másolás és beillesztés után mindig ellenőrizze újra a tárcacímet. A vágólapot eltérítő kártevők figyelik, mikor kerül kriptocím a vágólapra, és beillesztéskor csendben a támadó címére cserélik. Ha küldés előtt nem ellenőrzi a címet, az érmék végleg elvesznek.
Minden egyes beillesztéskor ellenőrizze a cím első és utolsó néhány karakterét. Egyetlen kicserélt cím egy visszafordíthatatlan veszteség.
Harmadik lépés: az operációs rendszer biztonsága
A védtelen számítógép a gyenge láncszem. A digitális biztonság az Ön dolga, és ha figyelmen kívül hagyja, senki más nem pótolhatja.
- Ne látogasson gyanús oldalakat, és ne töltsön le ellenőrizetlen forrásokból. A bányász- és tuningeszközöket a víruskeresők gyakran megjelölik, néha téves riasztásként, néha pedig azért, mert egy hamis példány valóban fertőzött.
- A bányászprogramját (például az SRBMinert vagy a BzMinert) csak a hivatalos oldaláról töltse le. Ha a víruskeresője megjelöl egy fájlt, amelyről biztosan tudja, hogy eredeti, csak azt az egy fájlt vegye fel a kivételek közé, soha ne egy egész mappát, mert a többi részében kártevő rejtőzhet.
- Ne futtasson feltört vagy kalóz Windowst, crackeket vagy hackeket; használjon tiszta, licencelt szoftvert.
- Kerülje a távelérési eszközöket, amelyekre nincs szüksége. Ha egy behatoló távoli irányítást szerez a gépe felett, bármit megtehet.
- Tartsa naprakészen az operációs rendszert. A frissítések a biztonsági rések befoltozására valók, nem az Ön bosszantására.
Nem biztos egy fájlban? Ne kockáztasson. Futtatás előtt ellenőrizze egy olyan szolgáltatással, mint a VirusTotal.
HiveOS-t vagy RaveOS-t használ? Soha ne ossza meg a rigazonosítóit vagy hozzáférési kulcsait, védje a fiókhoz kötött e-mailt, és kapcsolja be a 2FA-t.
Negyedik lépés: a böngésző biztonsága
A böngészőben nyitja meg az irányítópultját és a tárcáját, ezért tartsa tisztán:
- Böngészőt csak a hivatalos forrásából telepítsen, soha ne torrentből vagy egy ismeretlen buildből.
- Ne adjon hozzá gyanús bővítményeket; egy rosszindulatú kiegészítő elolvashatja a jelszavait és az oldalait.
- Egy reklámblokkoló és a felugró ablakok tiltása elzárja a csalások és az észrevétlen letöltések egyik gyakori útját.
- Tartsa naprakészen a böngészőt, hogy megkapja a legújabb biztonsági javításokat; ingyenes.
Ötödik lépés: a hálózat biztonsága
Gondoskodjon arról, hogy a hálózat, amelyen bányászik és a tárcáját kezeli, biztonságos legyen:
- Ne használjon nyilvános Wi-Fit semmi érzékeny dologra; egy telefonos hotspot biztonságosabb, mert a nyilvános kapcsolatok könnyen lehallgathatók.
- Védje az otthoni Wi-Fijét: változtassa meg az alapértelmezett Wi-Fi-jelszót és a router adminisztrátori belépését (a klasszikus admin / admin nem jelszó). Aki a Wi-Fijén van, az a hálózatán belül van.
- Ha a routere néhány évesnél régebbi, fontolja meg a cseréjét; az újabb routerek biztonsági javításokat és jobb beépített tűzfalat kapnak.
Mit tehetek még?
A támadások évről évre kifinomultabbak, de az alapok sosem avulnak el: tartsa a szoftvereit licencelten és naprakészen, tartsa a titkait offline és bizalmasan, és lassítson, mielőtt beilleszt egy címet vagy futtat egy fájlt.
Legyen éber. A biztonsága az Ön kezében van.