Bezpieczeństwo kopania na poolu

Dlaczego bezpieczeństwo to Państwa zadanie

Przy kopaniu na poolu programowi do kopania przekazuje się tylko jedną rzecz: adres portfela, na który trafiają wypłaty. Nie trzeba zakładać konta ani tworzyć hasła; wystarczy pobrać program do kopania, skierować go na pool z własnym adresem i zacząć zarabiać.

To proste, ale nie oznacza, że bezpieczeństwo jest czyimś innym problemem. Ponieważ wypłaty trafiają bezpośrednio do Państwa portfela, w modelu non-custodial, wyłącznie Państwo odpowiadają za bezpieczeństwo swoich monet. Poniższe kroki to podstawy, dzięki którym monety pozostaną Państwa.

Krok pierwszy: bezpieczeństwo portfela

Większość portfeli ma dwie warstwy: codzienny PIN lub hasło odblokowujące aplikację oraz tajną frazę odzyskiwania (seed phrase), która pozwala odtworzyć cały portfel od zera. Najważniejsza jest fraza odzyskiwania.

Nigdy nikomu nie należy podawać hasła, PIN-u ani frazy odzyskiwania. Nikt nie powinien ich znać, nawet zespół wsparcia poola. Każdy, kto o nie prosi, próbuje ukraść Państwa monety.

Te sekrety należy przechowywać w bezpiecznym miejscu. Jeśli ktoś inny je zdobędzie, zdobędzie też Państwa pieniądze:

• Nie należy używać PIN-u, który jest też PIN-em karty lub datą urodzenia, ani tego samego PIN-u wszędzie.
• Jeśli konto e-mail pozwala zresetować portfel, hasło do tego e-maila powinno być unikalne, a uwierzytelnianie dwuskładnikowe (2FA) włączone.
• Frazę odzyskiwania należy trzymać offline, w miejscu, w którym nie zginie i do którego nikt inny nie ma dostępu.
• W przypadku portfela na telefonie należy zablokować sam telefon odciskiem palca, silnym PIN-em lub wzorem.

Nie należy też kopać bezpośrednio na adres depozytowy giełdy. Nie Państwa klucze, nie Państwa monety:

• Giełdy mogą zmieniać adresy depozytowe bez ostrzeżenia; wypłaty wysłane na stary adres mogą przepaść na zawsze.
• Klucz prywatny nie jest w Państwa posiadaniu, więc nigdy nie mają Państwo pełnej kontroli nad środkami.
• Giełda może zamrozić konto, a niektóre nie zaliczają niezawodnie małych wypłat z kopania.
• Adres wypłat na poolu jest stały od chwili, gdy zacznie się na niego kopać; jeśli giełda go zmieni lub zostanie zamknięta, pool nie może odzyskać ani przekierować monet.

Krok drugi: bezpieczeństwo adresu

Adres portfela należy zawsze dokładnie sprawdzić po skopiowaniu i wklejeniu. Złośliwe oprogramowanie przechwytujące schowek wypatruje w nim adresu kryptowalutowego i podczas wklejania po cichu podmienia go na adres atakującego. Bez sprawdzenia adresu przed wysłaniem monety przepadają na zawsze.

Po każdym wklejeniu adresu należy sprawdzić kilka pierwszych i ostatnich znaków. Jeden podmieniony adres to jedna nieodwracalna strata.

Krok trzeci: bezpieczeństwo systemu operacyjnego

Niezabezpieczony komputer to najsłabsze ogniwo. Bezpieczeństwo cyfrowe zależy od Państwa i jeśli zostanie zaniedbane, nikt inny tego nie nadrobi.

• Nie należy odwiedzać podejrzanych stron ani pobierać plików z niezweryfikowanych źródeł. Narzędzia do kopania i podkręcania są często oznaczane przez antywirusy, czasem jako fałszywy alarm, a czasem dlatego, że podrobiona kopia naprawdę jest zainfekowana.
• Program do kopania (na przykład SRBMiner lub BzMiner) należy pobierać wyłącznie z jego oficjalnej strony. Jeśli antywirus oznaczy plik, co do którego nie ma wątpliwości, że jest oryginalny, należy dodać do wyjątków tylko ten jeden plik, nigdy cały folder, bo w reszcie może ukrywać się złośliwe oprogramowanie.
• Nie należy używać crackowanego ani pirackiego Windowsa, cracków ani hacków; należy korzystać z czystego, licencjonowanego oprogramowania.
• Należy unikać niepotrzebnych narzędzi do zdalnego dostępu. Jeśli intruz przejmie zdalną kontrolę nad komputerem, może zrobić wszystko.
• System operacyjny należy aktualizować. Aktualizacje służą łataniu luk w zabezpieczeniach, a nie irytowaniu użytkownika.

Nie mają Państwo pewności co do pliku? Nie warto ryzykować. Przed uruchomieniem należy go najpierw przeskanować w serwisie takim jak VirusTotal.

Korzystają Państwo z HiveOS lub RaveOS? Nigdy nie należy udostępniać identyfikatorów koparek ani kluczy dostępu; należy też zabezpieczyć e-mail powiązany z kontem i włączyć 2FA.

Krok czwarty: bezpieczeństwo przeglądarki

W przeglądarce otwiera się panel i portfel, więc należy dbać o jej czystość:

• Przeglądarkę należy instalować wyłącznie z oficjalnego źródła, nigdy z torrenta ani z przypadkowej kompilacji.
• Nie należy dodawać podejrzanych rozszerzeń; złośliwy dodatek może odczytywać hasła i zawartość stron.
• Bloker reklam i blokowanie wyskakujących okienek odcinają popularną drogę oszustw i niechcianych pobrań.
• Przeglądarkę należy aktualizować, aby otrzymywać najnowsze poprawki bezpieczeństwa; to nic nie kosztuje.

Krok piąty: bezpieczeństwo sieci

Należy upewnić się, że sieć, w której się kopie i zarządza portfelem, jest bezpieczna:

• Nie należy używać publicznego Wi-Fi do niczego poufnego; hotspot z telefonu jest bezpieczniejszy, bo publiczne połączenia łatwo przechwycić.
• Należy zabezpieczyć domowe Wi-Fi: zmienić domyślne hasło Wi-Fi i login administratora routera (klasyczne admin / admin to nie hasło). Każdy podłączony do Państwa Wi-Fi jest wewnątrz Państwa sieci.
• Jeśli router ma więcej niż kilka lat, warto rozważyć jego wymianę; nowsze routery otrzymują poprawki bezpieczeństwa i mają lepszą wbudowaną zaporę.

Co jeszcze można zrobić?

Ataki z każdym rokiem są coraz bardziej wyrafinowane, ale podstawy nigdy się nie starzeją: oprogramowanie powinno być licencjonowane i aktualne, sekrety offline i prywatne, a przed wklejeniem adresu lub uruchomieniem pliku warto zwolnić.

Czujność przede wszystkim. Bezpieczeństwo jest w Państwa rękach.