Keamanan mining di pool

Mengapa keamanan adalah tugas Anda

Saat menambang di pool, Anda memberikan satu hal kepada software mining: alamat dompet tujuan pembayaran Anda. Tidak ada akun dan tidak ada kata sandi yang perlu dibuat; Anda mengunduh software mining, mengarahkannya ke pool dengan alamat Anda, dan mulai mendapatkan penghasilan.

Memang sederhana, tetapi itu tidak berarti keamanan adalah urusan orang lain. Karena pembayaran langsung masuk ke dompet Anda sendiri secara non-kustodial, hanya Anda yang bertanggung jawab atas keamanan koin Anda. Langkah-langkah di bawah ini adalah dasar-dasar yang menjaga koin itu tetap milik Anda.

Langkah pertama: keamanan dompet

Sebagian besar dompet punya dua lapis: PIN atau kata sandi sehari-hari yang membuka aplikasi, dan frasa pemulihan (seed) rahasia yang bisa memulihkan seluruh dompet dari awal. Frasa pemulihan itulah yang paling penting.

Jangan pernah memberikan kata sandi, PIN, atau frasa pemulihan Anda kepada siapa pun. Tidak boleh ada yang tahu, bahkan tim dukungan pool sekalipun. Siapa pun yang memintanya sedang mencoba mencuri koin Anda.

Simpan rahasia-rahasia itu dengan aman. Jika orang lain mendapatkannya, mereka mendapatkan uang Anda:

• Jangan memakai ulang PIN yang juga PIN kartu Anda atau tanggal lahir Anda, dan jangan memakai PIN yang sama di mana-mana.
• Jika sebuah akun email bisa mereset dompet Anda, buat kata sandi email itu unik dan aktifkan autentikasi dua faktor (2FA).
• Simpan frasa pemulihan Anda secara offline, di tempat yang tidak bisa hilang dan tidak bisa dijangkau orang lain.
• Pada dompet ponsel, kunci ponselnya sendiri dengan sidik jari atau PIN atau pola yang kuat.

Dan jangan menambang langsung ke alamat deposit bursa. Bukan kunci Anda, bukan koin Anda:

• Bursa bisa mengganti alamat deposit tanpa pemberitahuan; pembayaran yang dikirim ke alamat lama bisa hilang selamanya.
• Anda tidak memegang kunci privatnya, jadi Anda tidak pernah sepenuhnya mengendalikan dananya.
• Bursa bisa membekukan akun Anda, dan sebagian tidak mengkreditkan pembayaran mining yang kecil dengan andal.
• Alamat pembayaran pool tetap begitu Anda menambang ke alamat itu; jika bursa berubah atau tutup, pool tidak bisa memulihkan atau mengalihkan koin Anda.

Langkah kedua: keamanan alamat

Selalu periksa ulang alamat dompet setelah Anda menyalin dan menempelkannya. Malware pembajak clipboard mengawasi alamat kripto di clipboard Anda dan diam-diam menggantinya dengan alamat penyerang saat Anda menempel. Jika Anda tidak memverifikasi alamat sebelum mengirim, koinnya hilang selamanya.

Periksa beberapa karakter pertama dan terakhir sebuah alamat setiap kali Anda menempelkannya. Satu alamat yang tertukar berarti satu kerugian yang tidak bisa dibatalkan.

Langkah ketiga: keamanan sistem operasi

Komputer yang tidak terlindungi adalah titik lemahnya. Keamanan digital adalah tanggung jawab Anda, dan jika Anda mengabaikannya, tidak ada orang lain yang bisa menutupinya untuk Anda.

• Jangan mengunjungi situs yang mencurigakan atau mengunduh dari sumber yang tidak terverifikasi. Tool mining dan overclock sering ditandai antivirus, kadang sebagai false positive dan kadang karena salinan palsunya memang terinfeksi.
• Unduh software mining Anda (misalnya SRBMiner atau BzMiner) hanya dari halaman resminya. Jika antivirus Anda menandai file yang Anda yakini asli, tambahkan satu file itu ke pengecualian, jangan pernah satu folder penuh, karena malware bisa bersembunyi di sisa isinya.
• Jangan menjalankan Windows bajakan, crack, atau hack; gunakan software yang bersih dan berlisensi.
• Hindari tool akses jarak jauh yang tidak Anda perlukan. Jika penyusup mendapatkan kendali jarak jauh atas PC Anda, mereka bisa melakukan apa saja.
• Selalu perbarui sistem operasi. Pembaruan ada untuk menutup celah keamanan, bukan untuk mengganggu Anda.

Ragu dengan sebuah file? Jangan ambil risiko. Pindai dulu di layanan seperti VirusTotal sebelum Anda menjalankannya.

Memakai HiveOS atau RaveOS? Jangan pernah membagikan ID rig atau kunci akses Anda, amankan email yang terhubung ke akun, dan aktifkan 2FA.

Langkah keempat: keamanan browser

Browser adalah tempat Anda membuka dasbor dan dompet Anda, jadi jagalah tetap bersih:

• Pasang browser hanya dari sumber resminya, jangan pernah dari torrent atau build sembarangan.
• Jangan menambahkan ekstensi yang mencurigakan; add-on berbahaya bisa membaca kata sandi dan halaman Anda.
• Ad blocker dan pemblokir pop-up memotong jalur umum untuk penipuan dan unduhan diam-diam.
• Selalu perbarui browser agar Anda mendapatkan perbaikan keamanan terbaru; gratis.

Langkah kelima: keamanan jaringan

Pastikan jaringan tempat Anda menambang dan mengelola dompet Anda aman:

• Jangan memakai Wi-Fi publik untuk hal yang sensitif; hotspot ponsel lebih aman, karena koneksi publik mudah disadap.
• Amankan Wi-Fi rumah Anda: ganti kata sandi Wi-Fi bawaan dan login admin router (admin / admin yang klasik itu bukan kata sandi). Siapa pun yang tersambung ke Wi-Fi Anda berada di dalam jaringan Anda.
• Jika router Anda sudah berumur lebih dari beberapa tahun, pertimbangkan untuk menggantinya; router yang lebih baru mendapatkan perbaikan keamanan dan firewall bawaan yang lebih baik.

Apa lagi yang bisa saya lakukan?

Serangan makin canggih setiap tahun, tetapi dasar-dasarnya tidak pernah usang: gunakan software berlisensi dan selalu perbarui, simpan rahasia Anda secara offline dan pribadi, dan pelan-pelan saja sebelum menempelkan alamat atau menjalankan file.

Tetap waspada. Keamanan Anda ada di tangan Anda.