Segurança na mineração em pool

Por que a segurança é tarefa sua

Quando você minera em um pool, entrega ao programa de mineração uma única coisa: o endereço da carteira para onde vão seus pagamentos. Não há conta nem senha para criar; você baixa um programa de mineração, aponta-o para o pool com seu endereço e começa a ganhar.

É simples, sim, mas isso não significa que a segurança seja problema de outra pessoa. Como os pagamentos vão direto para a sua própria carteira, sem custódia, só você é responsável pela segurança das suas moedas. Os passos abaixo são o básico para mantê-las suas.

Primeiro passo: segurança da carteira

A maioria das carteiras tem duas camadas: um PIN ou senha do dia a dia que desbloqueia o app, e uma frase de recuperação secreta (seed) que pode restaurar a carteira inteira do zero. A frase de recuperação é a que mais importa.

Nunca passe sua senha, PIN ou frase de recuperação para ninguém. Ninguém deve conhecê-los, nem mesmo a equipe de suporte de um pool. Quem pede está tentando roubar suas moedas.

Guarde esses segredos em lugar seguro. Se outra pessoa obtiver acesso a eles, ela fica com o seu dinheiro:

• Não reutilize um PIN que também seja o PIN do seu cartão ou a sua data de nascimento, e não use o mesmo PIN em todo lugar.
• Se uma conta de e-mail pode redefinir sua carteira, use uma senha exclusiva nesse e-mail e ative a autenticação de dois fatores (2FA).
• Guarde sua frase de recuperação offline, em um lugar onde ela não possa se perder e onde ninguém mais tenha acesso.
• Em uma carteira no celular, bloqueie o próprio celular com impressão digital ou com um PIN ou padrão forte.

E não minere direto para um endereço de depósito de exchange. Sem as suas chaves, as moedas não são suas:

• As exchanges podem mudar os endereços de depósito sem aviso; pagamentos enviados para um endereço antigo podem se perder para sempre.
• Você não tem a chave privada, então nunca controla totalmente os fundos.
• Uma exchange pode congelar sua conta, e algumas não creditam pagamentos pequenos de mineração de forma confiável.
• O endereço de pagamento no pool fica fixo depois que você minera para ele; se a exchange mudar ou fechar, o pool não consegue recuperar nem redirecionar suas moedas.

Passo dois: segurança do endereço

Sempre confira o endereço da carteira depois de copiar e colar. Malwares que sequestram a área de transferência ficam de olho em um endereço cripto copiado e, sem você perceber, trocam pelo endereço do atacante na hora de colar. Se você não conferir o endereço antes de enviar, as moedas se perdem para sempre.

Confira os primeiros e os últimos caracteres do endereço toda vez que colar. Um endereço trocado é uma perda irreversível.

Passo três: segurança do sistema operacional

Um computador desprotegido é o elo fraco. A segurança digital é responsabilidade sua, e se você a ignorar ninguém mais vai cobrir isso por você.

• Não visite sites duvidosos nem baixe nada de fontes não verificadas. Ferramentas de mineração e overclock costumam ser marcadas pelo antivírus, às vezes por falso positivo e às vezes porque uma cópia falsa está mesmo infectada.
• Baixe seu programa de mineração (por exemplo SRBMiner ou BzMiner) apenas da página oficial. Se o antivírus marcar um arquivo que você tem certeza de que é genuíno, adicione às exceções só esse arquivo, nunca uma pasta inteira, porque um malware pode se esconder no resto dela.
• Não use Windows pirata ou crackeado, cracks ou hacks; use software limpo e licenciado.
• Evite ferramentas de acesso remoto de que você não precisa. Se um invasor conseguir controle remoto do seu PC, ele pode fazer qualquer coisa.
• Mantenha o sistema operacional atualizado. As atualizações existem para fechar falhas de segurança, não para incomodar você.

Está em dúvida sobre um arquivo? Não arrisque. Verifique primeiro em um serviço como o VirusTotal antes de executá-lo.

Usa HiveOS ou RaveOS? Nunca compartilhe os IDs dos seus rigs nem as chaves de acesso, proteja o e-mail vinculado à conta e ative o 2FA.

Passo quatro: segurança do navegador

É no navegador que você abre seu painel e sua carteira, então mantenha-o limpo:

• Instale o navegador só da fonte oficial, nunca de um torrent ou de uma versão qualquer.
• Não adicione extensões suspeitas; um complemento malicioso pode ler suas senhas e suas páginas.
• Um bloqueador de anúncios e o bloqueio de pop-ups cortam um caminho comum de golpes e de downloads automáticos maliciosos.
• Mantenha o navegador atualizado para receber as correções de segurança mais recentes; é de graça.

Passo cinco: segurança da rede

Garanta que a rede em que você minera e gerencia sua carteira seja segura:

• Não use Wi-Fi público para nada sensível; o roteador do celular é mais seguro, porque conexões públicas são fáceis de interceptar.
• Proteja o Wi-Fi de casa: troque a senha padrão do Wi-Fi e o login de administrador do roteador (o clássico admin / admin não é senha). Quem está no seu Wi-Fi está dentro da sua rede.
• Se o seu roteador tem mais de alguns anos, pense em trocá-lo; roteadores mais novos recebem correções de segurança e têm um firewall embutido melhor.

O que mais posso fazer?

Os ataques ficam mais sofisticados a cada ano, mas o básico nunca sai de moda: mantenha seu software licenciado e atualizado, guarde seus segredos offline e em sigilo, e vá com calma antes de colar um endereço ou executar um arquivo.

Fique atento. Sua segurança está nas suas mãos.