Beveiliging bij pool-mining

Waarom beveiliging uw taak is

Wanneer u in een pool mint, geeft u de miner één ding: het walletadres waar uw uitbetalingen naartoe gaan. Er is geen account en geen wachtwoord om aan te maken; u downloadt een miner, richt die met uw adres op de pool en begint te verdienen.

Eenvoudig, ja, maar dat betekent niet dat beveiliging het probleem van iemand anders is. Omdat uitbetalingen non-custodial rechtstreeks naar uw eigen wallet gaan, bent u als enige verantwoordelijk voor de veiligheid van uw coins. De onderstaande stappen zijn de basis die ervoor zorgt dat ze van u blijven.

Stap één: walletbeveiliging

De meeste wallets hebben twee lagen: een dagelijkse pincode of wachtwoord dat de app ontgrendelt, en een geheime herstelzin (seedphrase) waarmee de hele wallet vanaf nul kan worden hersteld. De herstelzin is het allerbelangrijkst.

Geef uw wachtwoord, pincode of herstelzin nooit aan iemand. Niemand hoort ze te kennen, ook het supportteam van een pool niet. Wie erom vraagt, probeert uw coins te stelen.

Bewaar die geheimen veilig. Als iemand anders ze in handen krijgt, krijgt hij uw geld:

• Gebruik geen pincode die ook de pincode van uw bankpas of uw geboortedatum is, en gebruik niet overal dezelfde pincode.
• Als een e-mailaccount uw wallet kan resetten, maak dat e-mailwachtwoord dan uniek en schakel tweestapsverificatie (2FA) in.
• Bewaar uw herstelzin offline, op een plek waar hij niet kwijt kan raken en waar niemand anders bij kan.
• Vergrendel bij een wallet op uw telefoon de telefoon zelf met een vingerafdruk of een sterke pincode of een sterk patroon.

En mine niet rechtstreeks naar een stortingsadres van een exchange. Niet uw sleutels, niet uw coins:

• Exchanges kunnen stortingsadressen zonder waarschuwing wijzigen; uitbetalingen naar een oud adres kunnen voorgoed verloren gaan.
• U hebt de privésleutel niet, dus u hebt de tegoeden nooit volledig in handen.
• Een exchange kan uw account bevriezen, en sommige schrijven kleine uitbetalingen van mining niet betrouwbaar bij.
• Het uitbetalingsadres op een pool ligt vast zodra u ernaar mint; als de exchange verandert of sluit, kan de pool uw coins niet terughalen of omleiden.

Stap twee: adresbeveiliging

Controleer een walletadres altijd nogmaals nadat u het hebt gekopieerd en geplakt. Malware die het klembord kaapt, let op een cryptoadres op uw klembord en vervangt het ongemerkt door het adres van de aanvaller wanneer u plakt. Als u het adres niet controleert voordat u verstuurt, zijn de coins voorgoed weg.

Controleer de eerste en laatste paar tekens van een adres elke keer dat u het plakt. Eén verwisseld adres is één onomkeerbaar verlies.

Stap drie: beveiliging van het besturingssysteem

Een onbeschermde computer is de zwakke schakel. Digitale veiligheid is uw verantwoordelijkheid, en als u die negeert, kan niemand anders dat voor u opvangen.

• Bezoek geen dubieuze sites en download niet uit niet-geverifieerde bronnen. Mining- en overkloktools worden vaak door antivirussoftware gemarkeerd, soms als vals positief en soms omdat een nepkopie echt besmet is.
• Download uw miner (bijvoorbeeld SRBMiner of BzMiner) alleen van de officiële pagina. Als uw antivirus een bestand markeert waarvan u zeker weet dat het echt is, voeg dan dat ene bestand toe aan de uitzonderingen, nooit een hele map, omdat malware zich in de rest kan verbergen.
• Gebruik geen gekraakte of illegale Windows, cracks of hacks; gebruik schone software met licentie.
• Vermijd tools voor externe toegang die u niet nodig hebt. Als een indringer uw pc op afstand kan bedienen, kan hij alles doen.
• Houd het besturingssysteem up-to-date. Updates bestaan om beveiligingslekken te dichten, niet om u te ergeren.

Twijfelt u over een bestand? Neem geen risico. Scan het eerst bij een dienst zoals VirusTotal voordat u het uitvoert.

Gebruikt u HiveOS of RaveOS? Deel nooit uw rig-ID's of toegangssleutels, beveilig het e-mailadres dat aan het account is gekoppeld en schakel 2FA in.

Stap vier: browserbeveiliging

In uw browser opent u uw dashboard en uw wallet, dus houd hem schoon:

• Installeer een browser alleen vanaf de officiële bron, nooit via een torrent of een willekeurige build.
• Voeg geen verdachte extensies toe; een kwaadaardige add-on kan uw wachtwoorden en uw pagina's lezen.
• Een adblocker en het blokkeren van pop-ups sluiten een veelgebruikte route voor oplichting en ongemerkte downloads af.
• Houd de browser up-to-date, zodat u de nieuwste beveiligingsupdates krijgt; dat is gratis.

Stap vijf: netwerkbeveiliging

Zorg dat het netwerk waarop u mint en uw wallet beheert, veilig is:

• Gebruik geen openbare Wi-Fi voor iets gevoeligs; een hotspot via uw telefoon is veiliger, omdat openbare verbindingen gemakkelijk te onderscheppen zijn.
• Beveilig uw Wi-Fi thuis: wijzig het standaard Wi-Fi-wachtwoord en de beheerderslogin van de router (het klassieke admin / admin is geen wachtwoord). Iedereen op uw Wi-Fi zit binnen uw netwerk.
• Als uw router meer dan een paar jaar oud is, overweeg dan om hem te vervangen; nieuwere routers krijgen beveiligingsupdates en een betere ingebouwde firewall.

Wat kan ik nog meer doen?

Aanvallen worden elk jaar geavanceerder, maar de basis raakt nooit verouderd: houd uw software gelicentieerd en up-to-date, houd uw geheimen offline en privé, en neem de tijd voordat u een adres plakt of een bestand uitvoert.

Wees waakzaam. Uw veiligheid ligt in uw handen.