Sikkerhet ved pool-mining

Hvorfor sikkerhet er din jobb

Når du miner i en pool, gir du mining-programvaren én ting: lommebokadressen utbetalingene dine går til. Det finnes ingen konto og ikke noe passord å lage; du laster ned mining-programvare, peker den mot poolen med adressen din og begynner å tjene.

Enkelt, ja, men det betyr ikke at sikkerhet er noen andres problem. Fordi utbetalingene går rett til din egen lommebok, uten forvaring, er du alene ansvarlig for at coinene dine er trygge. Stegene nedenfor er det grunnleggende som sørger for at de forblir dine.

Steg én: lommeboksikkerhet

De fleste lommebøker har to lag: en daglig PIN-kode eller et passord som låser opp appen, og en hemmelig gjenopprettingsfrase som kan gjenopprette hele lommeboken fra bunnen av. Gjenopprettingsfrasen er den som betyr mest.

Gi aldri ut passordet, PIN-koden eller gjenopprettingsfrasen din til noen. Ingen skal kjenne dem, ikke engang en pools supportteam. Alle som spør, prøver å stjele coinene dine.

Oppbevar disse hemmelighetene trygt. Hvis noen andre får dem, får de pengene dine:

• Ikke gjenbruk en PIN-kode som også er PIN-koden til kortet ditt eller fødselsdatoen din, og ikke bruk den samme PIN-koden overalt.
• Hvis en e-postkonto kan tilbakestille lommeboken din, gi den e-postkontoen et unikt passord og slå på totrinnsbekreftelse (2FA).
• Oppbevar gjenopprettingsfrasen offline, på et sted der den ikke kan gå tapt og ingen andre kan nå den.
• På en mobillommebok må du låse selve telefonen med fingeravtrykk eller en sterk PIN-kode eller et sterkt mønster.

Og ikke min rett til en innskuddsadresse på en børs. Ikke dine nøkler, ikke dine coins:

• Børser kan endre innskuddsadresser uten varsel; utbetalinger sendt til en gammel adresse kan gå tapt for godt.
• Du har ikke den private nøkkelen, så du styrer aldri midlene fullt ut.
• En børs kan fryse kontoen din, og noen krediterer ikke små mining-utbetalinger pålitelig.
• En utbetalingsadresse hos en pool er fast når du først miner til den; hvis børsen endrer seg eller stenger, kan ikke poolen hente tilbake eller omdirigere coinene dine.

Steg to: adressesikkerhet

Dobbeltsjekk alltid en lommebokadresse etter at du har kopiert og limt den inn. Skadevare som kaprer utklippstavlen ser etter en kryptoadresse på utklippstavlen og bytter den stille ut med angriperens adresse når du limer inn. Hvis du ikke kontrollerer adressen før du sender, er coinene borte for godt.

Sjekk de første og siste tegnene i en adresse hver eneste gang du limer den inn. Én byttet adresse er ett tap som ikke kan omgjøres.

Steg tre: sikkerhet i operativsystemet

En ubeskyttet datamaskin er det svake leddet. Digital sikkerhet er ditt ansvar, og hvis du overser den, kan ingen andre dekke for deg.

• Ikke besøk lyssky sider eller last ned fra ubekreftede kilder. Verktøy for mining og overklokking blir ofte flagget av antivirus, noen ganger som falsk alarm og noen ganger fordi en falsk kopi virkelig er infisert.
• Last bare ned mining-programvaren din (for eksempel SRBMiner eller BzMiner) fra den offisielle siden. Hvis antivirusprogrammet flagger en fil du er sikker på er ekte, legg til akkurat den ene filen i unntakene, aldri en hel mappe, fordi skadevare kan gjemme seg i resten.
• Ikke kjør knekt eller piratkopiert Windows, cracks eller hacks; bruk ren, lisensiert programvare.
• Unngå verktøy for fjerntilgang du ikke trenger. Hvis en inntrenger får fjernstyring av PC-en din, kan de gjøre hva som helst.
• Hold operativsystemet oppdatert. Oppdateringer finnes for å tette sikkerhetshull, ikke for å irritere deg.

Usikker på en fil? Ikke ta sjansen. Skann den først hos en tjeneste som VirusTotal før du kjører den.

Bruker du HiveOS eller RaveOS? Del aldri rigg-ID-ene eller tilgangsnøklene dine, sikre e-posten som er knyttet til kontoen, og slå på 2FA.

Steg fire: nettlesersikkerhet

Nettleseren er der du åpner oversikten og lommeboken din, så hold den ren:

• Installer bare en nettleser fra den offisielle kilden, aldri fra en torrent eller en tilfeldig versjon.
• Ikke legg til mistenkelige utvidelser; et ondsinnet tillegg kan lese passordene og sidene dine.
• En annonseblokkering og blokkering av popup-vinduer stenger en vanlig vei for svindel og uønskede nedlastinger.
• Hold nettleseren oppdatert slik at du får de nyeste sikkerhetsrettelsene; det er gratis.

Steg fem: nettverkssikkerhet

Sørg for at nettverket du miner og administrerer lommeboken din på er sikkert:

• Ikke bruk offentlig Wi-Fi til noe sensitivt; et mobilt delingspunkt er tryggere, fordi offentlige forbindelser er lette å avlytte.
• Sikre Wi-Fi-en hjemme: endre standardpassordet for Wi-Fi og administratorinnloggingen på ruteren (den klassiske admin / admin er ikke et passord). Alle på Wi-Fi-en din er inne i nettverket ditt.
• Hvis ruteren din er mer enn noen år gammel, bør du vurdere å bytte den; nyere rutere får sikkerhetsrettelser og en bedre innebygd brannmur.

Hva mer kan jeg gjøre?

Angrep blir mer avanserte hvert år, men det grunnleggende går aldri ut på dato: hold programvaren lisensiert og oppdatert, hold hemmelighetene dine offline og private, og senk farten før du limer inn en adresse eller kjører en fil.

Vær årvåken. Sikkerheten din er i dine hender.