Keselamatan perlombongan kolam

Mengapa keselamatan ialah tugas anda

Apabila anda melombong dalam kolam, anda memberi perisian perlombongan satu perkara sahaja: alamat dompet tempat bayaran anda dihantar. Tiada akaun dan tiada kata laluan untuk dicipta; anda memuat turun perisian perlombongan, menghalakannya ke kolam dengan alamat anda, dan mula memperoleh pendapatan.

Mudah, ya, tetapi ini tidak bermakna keselamatan ialah masalah orang lain. Oleh sebab bayaran terus ke dompet anda sendiri, secara tanpa jagaan, anda sahaja yang bertanggungjawab atas keselamatan syiling anda. Langkah di bawah ialah asas yang memastikan syiling itu kekal milik anda.

Langkah satu: keselamatan dompet

Kebanyakan dompet mempunyai dua lapisan: PIN atau kata laluan harian yang membuka kunci aplikasi, dan frasa pemulihan (seed) rahsia yang boleh memulihkan seluruh dompet dari awal. Frasa pemulihan itulah yang paling penting.

Jangan sekali-kali memberikan kata laluan, PIN atau frasa pemulihan anda kepada sesiapa. Tiada siapa yang sepatutnya mengetahuinya, malah pasukan sokongan kolam pun tidak. Sesiapa yang memintanya sedang cuba mencuri syiling anda.

Simpan rahsia itu dengan selamat. Jika orang lain mendapatnya, mereka mendapat wang anda:

• Jangan gunakan semula PIN yang juga PIN kad anda atau tarikh lahir anda, dan jangan gunakan PIN yang sama di semua tempat.
• Jika akaun e-mel boleh menetapkan semula dompet anda, jadikan kata laluan e-mel itu unik dan hidupkan pengesahan dua faktor (2FA).
• Simpan frasa pemulihan anda secara luar talian, di tempat ia tidak boleh hilang dan tiada orang lain boleh mencapainya.
• Pada dompet telefon, kunci telefon itu sendiri dengan cap jari atau PIN atau corak yang kukuh.

Dan jangan melombong terus ke alamat deposit bursa. Bukan kunci anda, bukan syiling anda:

• Bursa boleh menukar alamat deposit tanpa amaran; bayaran yang dihantar ke alamat lama boleh hilang selama-lamanya.
• Anda tidak memegang kunci peribadi, jadi anda tidak pernah mengawal dana sepenuhnya.
• Bursa boleh membekukan akaun anda, dan sesetengahnya tidak mengkreditkan bayaran perlombongan kecil dengan boleh dipercayai.
• Alamat bayaran kolam adalah tetap sebaik sahaja anda melombong kepadanya; jika bursa berubah atau ditutup, kolam tidak dapat memulihkan atau mengalihkan syiling anda.

Langkah dua: keselamatan alamat

Sentiasa semak semula alamat dompet selepas anda menyalin dan menampalnya. Perisian hasad perampas papan keratan memerhati alamat kripto pada papan keratan anda dan secara senyap menukarnya dengan alamat penyerang apabila anda menampal. Jika anda tidak mengesahkan alamat sebelum menghantar, syiling itu hilang selama-lamanya.

Semak beberapa aksara pertama dan terakhir alamat setiap kali anda menampalnya. Satu alamat yang ditukar bermakna satu kerugian yang tidak boleh dipulihkan.

Langkah tiga: keselamatan sistem pengendalian

Komputer yang tidak dilindungi ialah titik lemah. Keselamatan digital ialah tanggungjawab anda, dan jika anda mengabaikannya, tiada orang lain boleh melindungi anda.

• Jangan lawati laman yang meragukan atau muat turun daripada sumber yang tidak disahkan. Alat perlombongan dan overclock sering ditanda oleh antivirus, kadangkala sebagai positif palsu dan kadangkala kerana salinan palsu benar-benar dijangkiti.
• Muat turun perisian perlombongan anda (contohnya SRBMiner atau BzMiner) hanya daripada halaman rasminya. Jika antivirus anda menanda fail yang anda pasti tulen, tambahkan fail itu sahaja ke senarai pengecualian, jangan sekali-kali seluruh folder, kerana perisian hasad boleh bersembunyi di bahagian lain.
• Jangan jalankan Windows yang dicrack atau cetak rompak, crack atau hack; gunakan perisian berlesen yang bersih.
• Elakkan alat akses jauh yang tidak anda perlukan. Jika penceroboh mendapat kawalan jauh ke atas PC anda, mereka boleh melakukan apa sahaja.
• Pastikan sistem pengendalian dikemas kini. Kemas kini wujud untuk menutup lubang keselamatan, bukan untuk mengganggu anda.

Tidak pasti tentang sesuatu fail? Jangan ambil risiko. Imbasnya dahulu di perkhidmatan seperti VirusTotal sebelum anda menjalankannya.

Menggunakan HiveOS atau RaveOS? Jangan sekali-kali berkongsi ID rig atau kunci akses anda, lindungi e-mel yang dikaitkan dengan akaun, dan hidupkan 2FA.

Langkah empat: keselamatan pelayar

Pelayar anda ialah tempat anda membuka papan pemuka dan dompet anda, jadi pastikan ia bersih:

• Pasang pelayar hanya daripada sumber rasminya, jangan sekali-kali daripada torrent atau binaan rawak.
• Jangan tambah sambungan yang mencurigakan; tambahan berniat jahat boleh membaca kata laluan dan halaman anda.
• Penyekat iklan dan penyekatan pop-up memotong laluan biasa untuk penipuan dan muat turun tanpa disedari.
• Pastikan pelayar dikemas kini supaya anda mendapat pembaikan keselamatan terkini; ia percuma.

Langkah lima: keselamatan rangkaian

Pastikan rangkaian tempat anda melombong dan mengurus dompet anda adalah selamat:

• Jangan gunakan Wi-Fi awam untuk apa-apa yang sensitif; hotspot telefon lebih selamat, kerana sambungan awam mudah dipintas.
• Lindungi Wi-Fi rumah anda: tukar kata laluan Wi-Fi lalai dan log masuk pentadbir penghala (admin / admin yang klasik bukan kata laluan). Sesiapa di Wi-Fi anda berada di dalam rangkaian anda.
• Jika penghala anda berusia lebih daripada beberapa tahun, pertimbangkan untuk menggantikannya; penghala yang lebih baru menerima pembaikan keselamatan dan tembok api terbina dalam yang lebih baik.

Apa lagi yang boleh saya lakukan?

Serangan menjadi lebih canggih setiap tahun, tetapi asasnya tidak pernah lapuk: pastikan perisian anda berlesen dan dikemas kini, simpan rahsia anda secara luar talian dan peribadi, dan berhati-hati sebelum anda menampal alamat atau menjalankan fail.

Sentiasa berwaspada. Keselamatan anda di tangan anda.