プールマイニングのセキュリティ
プールマイナー向けの実用的なセキュリティチェックリスト：ウォレットとリカバリーフレーズの保護、アドレスの確認、OS・ブラウザー・ネットワークを固めて支払いを守る方法。
セキュリティが自分の仕事である理由
プールでマイニングするとき、マイニングソフトに渡すのは 1 つだけです。支払いが送られるウォレットアドレスです。作成するアカウントもパスワードもありません。マイニングソフトをダウンロードし、アドレスを指定してプールに向け、稼ぎ始めるだけです。
確かにシンプルですが、セキュリティが誰か別の人の問題だという意味ではありません。支払いはノンカストディアルでご自身のウォレットに直接送られるため、コインの安全に責任を負うのはご自身だけです。以下の手順は、コインを自分のものに保つための基本です。
ステップ 1：ウォレットのセキュリティ
ほとんどのウォレットには 2 つの層があります。アプリのロックを解除する日常的な PIN やパスワードと、ウォレット全体を一から復元できる秘密のリカバリー（シード）フレーズです。最も重要なのはリカバリーフレーズです。
パスワード、PIN、リカバリーフレーズは決して誰にも教えないでください。プールのサポートチームを含め、誰も知るべきではありません。尋ねてくる人は、コインを盗もうとしています。
それらの秘密は安全に保管してください。ほかの人の手に渡れば、お金もその人の手に渡ります。
- カードの暗証番号や生年月日と同じ PIN を使い回さず、どこでも同じ PIN を使わないでください。
- メールアカウントでウォレットをリセットできる場合は、そのメールのパスワードを固有のものにし、二要素認証（2FA）をオンにしてください。
- リカバリーフレーズはオフラインで、なくす心配がなく、ほかの誰も手が届かない場所に保管してください。
- スマートフォンのウォレットでは、スマートフォン自体を指紋認証か強力な PIN やパターンでロックしてください。
また、取引所の入金アドレスに直接マイニングしないでください。鍵を持たなければ、コインも自分のものではありません。
- 取引所は予告なく入金アドレスを変えることがあり、古いアドレスに送られた支払いは永久に失われることがあります。
- 秘密鍵を持っていないので、資金を完全に管理することはできません。
- 取引所はアカウントを凍結することがあり、マイニングの少額の支払いを確実に反映しない取引所もあります。
- プールの支払いアドレスは、一度マイニングすると固定されます。取引所が変更されたり閉鎖されたりしても、プールはコインを取り戻したり送り先を変えたりできません。
ステップ 2：アドレスのセキュリティ
ウォレットアドレスをコピーして貼り付けた後は、必ず再確認してください。クリップボードを乗っ取るマルウェアは、クリップボード上の暗号資産のアドレスを監視し、貼り付けるときに攻撃者のアドレスへこっそり差し替えます。送る前にアドレスを確認しなければ、コインは永久に失われます。
アドレスを貼り付けるたびに、毎回最初と最後の数文字を確認してください。アドレスが 1 回差し替えられるだけで、取り返しのつかない損失が 1 回生じます。
ステップ 3：OS のセキュリティ
保護されていないコンピューターは弱点になります。デジタルの安全はご自身の責任で、それを無視すれば、ほかの誰も代わりに守ってはくれません。
- 怪しいサイトにアクセスしたり、確認されていない配布元からダウンロードしたりしないでください。マイニングやオーバークロックのツールはウイルス対策ソフトによく検出されます。誤検知のこともあれば、偽のコピーが本当に感染していることもあります。
- マイニングソフト（たとえば SRBMiner や BzMiner）は、必ず公式ページからダウンロードしてください。本物だと確信しているファイルをウイルス対策ソフトが検出した場合は、フォルダー全体ではなく、そのファイル 1 つだけを除外に追加してください。フォルダーのほかの部分にマルウェアが潜んでいる可能性があるからです。
- クラック版や海賊版の Windows、クラック、ハックは使わず、クリーンでライセンスのあるソフトウェアを使ってください。
- 必要のないリモートアクセスツールは避けてください。侵入者が PC をリモート操作できるようになれば、何でもできてしまいます。
- OS は最新の状態に保ってください。アップデートはセキュリティの穴をふさぐためにあり、困らせるためのものではありません。
ファイルに不安がありますか。危険を冒さないでください。実行する前に、VirusTotal のようなサービスでまずスキャンしてください。
HiveOS や RaveOS を使っていますか。リグ ID やアクセスキーは決して共有せず、アカウントに結び付いたメールを保護し、2FA を有効にしてください。
ステップ 4：ブラウザーのセキュリティ
ブラウザーはダッシュボードやウォレットを開く場所なので、クリーンに保ってください。
- ブラウザーは必ず公式の配布元からインストールし、トレントや出どころの不明なビルドからは決してインストールしないでください。
- 怪しい拡張機能は追加しないでください。悪意のあるアドオンは、パスワードや表示しているページを読み取れます。
- 広告ブロッカーとポップアップのブロックで、詐欺やドライブバイダウンロードのよくある経路を断てます。
- 最新のセキュリティ修正を受けられるよう、ブラウザーは最新の状態に保ってください。無料です。
ステップ 5：ネットワークのセキュリティ
マイニングし、ウォレットを管理するネットワークが安全であることを確認してください。
- 重要な操作には公衆 Wi-Fi を使わないでください。公衆の接続は傍受されやすいので、スマートフォンのテザリングのほうが安全です。
- 自宅の Wi-Fi を保護してください。Wi-Fi のデフォルトのパスワードと、ルーターの管理画面のログインを変更してください（定番の admin / admin はパスワードではありません）。Wi-Fi につながっている人は誰でも、ネットワークの内側にいます。
- ルーターが数年以上前のものなら、買い替えを検討してください。新しいルーターはセキュリティ修正を受けられ、内蔵のファイアウォールも優れています。
ほかにできることは？
攻撃は年々巧妙になっていますが、基本が古くなることはありません。ソフトウェアはライセンスのあるものを最新の状態に保ち、秘密はオフラインで他人に知られないように保ち、アドレスを貼り付けたりファイルを実行したりする前には一呼吸置いてください。
油断しないでください。セキュリティはご自身の手の中にあります。