Sicurezza del mining in pool

Perché la sicurezza spetta a Lei

Quando mina in una pool, al miner fornisce una sola cosa: l'indirizzo del portafoglio a cui vanno i Suoi pagamenti. Non c'è alcun account né password da creare; scarica un miner, lo punta alla pool con il Suo indirizzo e inizia a guadagnare.

Semplice, sì, ma questo non significa che la sicurezza sia un problema di qualcun altro. Poiché i pagamenti arrivano direttamente al Suo portafoglio, in modo non custodial, è solo Lei responsabile della sicurezza delle Sue monete. I passaggi qui sotto sono le basi per far sì che restino Sue.

Primo passo: sicurezza del portafoglio

La maggior parte dei portafogli ha due livelli: un PIN o una password di uso quotidiano che sblocca l'app, e una frase di recupero segreta che può ripristinare l'intero portafoglio da zero. La frase di recupero è quella che conta di più.

Non dia mai a nessuno la Sua password, il PIN o la frase di recupero. Nessuno dovrebbe conoscerli, nemmeno il team di assistenza di una pool. Chiunque li chieda sta cercando di rubare le Sue monete.

Conservi questi segreti in modo sicuro. Se qualcun altro li ottiene, ottiene il Suo denaro:

• Non riutilizzi un PIN che sia anche il PIN della Sua carta o la Sua data di nascita, e non usi lo stesso PIN ovunque.
• Se un account email può reimpostare il Suo portafoglio, usi per quell'email una password unica e attivi l'autenticazione a due fattori (2FA).
• Conservi la frase di recupero offline, in un luogo dove non possa andare persa e dove nessun altro possa arrivare.
• Su un portafoglio per smartphone, blocchi il telefono stesso con l'impronta digitale o con un PIN o una sequenza robusti.

E non mini direttamente verso un indirizzo di deposito di un exchange. Se le chiavi non sono Sue, le monete non sono Sue:

• Gli exchange possono cambiare gli indirizzi di deposito senza preavviso; i pagamenti inviati a un vecchio indirizzo possono andare persi per sempre.
• Non possiede la chiave privata, quindi non controlla mai del tutto i fondi.
• Un exchange può congelare il Suo account, e alcuni non accreditano in modo affidabile i piccoli pagamenti del mining.
• L'indirizzo di pagamento di una pool resta fisso una volta che ha iniziato a minare verso di esso; se l'exchange lo cambia o chiude, la pool non può recuperare né reindirizzare le Sue monete.

Secondo passo: sicurezza dell'indirizzo

Ricontrolli sempre un indirizzo del portafoglio dopo averlo copiato e incollato. I malware che dirottano gli appunti sorvegliano la presenza di un indirizzo crypto negli appunti e, quando incolla, lo sostituiscono di nascosto con l'indirizzo dell'attaccante. Se non verifica l'indirizzo prima di inviare, le monete sono perse per sempre.

Controlli i primi e gli ultimi caratteri di un indirizzo ogni volta che lo incolla. Un indirizzo scambiato è una perdita irreversibile.

Terzo passo: sicurezza del sistema operativo

Un computer non protetto è l'anello debole. La sicurezza digitale dipende da Lei, e se la trascura nessun altro può rimediare al posto Suo.

• Non visiti siti poco affidabili e non scarichi nulla da fonti non verificate. Gli strumenti di mining e di overclock vengono spesso segnalati dall'antivirus, a volte per un falso positivo e a volte perché una copia contraffatta è davvero infetta.
• Scarichi il Suo miner (per esempio SRBMiner o BzMiner) solo dalla sua pagina ufficiale. Se l'antivirus segnala un file che è certo sia autentico, aggiunga alle eccezioni solo quel file, mai un'intera cartella, perché il malware può nascondersi nel resto.
• Non usi Windows craccato o pirata, crack o hack; usi software pulito e con licenza.
• Eviti gli strumenti di accesso remoto che non Le servono. Se un intruso ottiene il controllo remoto del Suo PC, può fare qualsiasi cosa.
• Mantenga aggiornato il sistema operativo. Gli aggiornamenti esistono per chiudere falle di sicurezza, non per infastidirLa.

Non è sicuro di un file? Non rischi. Lo faccia analizzare da un servizio come VirusTotal prima di eseguirlo.

Usa HiveOS o RaveOS? Non condivida mai gli ID dei Suoi rig o le chiavi di accesso, protegga l'email collegata all'account e attivi la 2FA.

Quarto passo: sicurezza del browser

Il browser è dove apre la Sua dashboard e il Suo portafoglio, quindi lo tenga pulito:

• Installi un browser solo dalla sua fonte ufficiale, mai da un torrent o da una build qualsiasi.
• Non aggiunga estensioni sospette; un componente aggiuntivo malevolo può leggere le Sue password e le Sue pagine.
• Un blocco annunci e il blocco dei pop-up eliminano una via comune per truffe e download automatici malevoli.
• Mantenga il browser aggiornato per ricevere le ultime correzioni di sicurezza; è gratis.

Quinto passo: sicurezza della rete

Si assicuri che la rete da cui mina e gestisce il portafoglio sia sicura:

• Non usi il Wi-Fi pubblico per nulla di sensibile; l'hotspot del telefono è più sicuro, perché le connessioni pubbliche sono facili da intercettare.
• Protegga il Wi-Fi di casa: cambi la password predefinita del Wi-Fi e le credenziali di amministratore del router (il classico admin / admin non è una password). Chiunque sia sul Suo Wi-Fi è dentro la Sua rete.
• Se il Suo router ha più di qualche anno, valuti di sostituirlo; i router più recenti ricevono correzioni di sicurezza e hanno un firewall integrato migliore.

Cos'altro posso fare?

Gli attacchi diventano ogni anno più sofisticati, ma le basi non passano mai di moda: mantenga il software con licenza e aggiornato, tenga i segreti offline e riservati, e rallenti prima di incollare un indirizzo o eseguire un file.

Stia all'erta. La Sua sicurezza è nelle Sue mani.