Безопасность майнинга в пуле

Почему безопасность ваша задача

Когда вы майните в пуле, вы даёте майнеру одно: адрес кошелька для выплат. Не нужно создавать аккаунт или пароль; вы скачиваете майнер, направляете его на пул со своим адресом и начинаете зарабатывать.

Да, это просто, но это не значит, что безопасность чья-то чужая забота. Выплаты идут прямо на ваш кошелёк, некастодиально, поэтому за сохранность монет отвечаете только вы. Ниже основы, которые помогут их сохранить.

Шаг первый: безопасность кошелька

У большинства кошельков два уровня защиты: повседневный PIN или пароль, который открывает приложение, и секретная фраза восстановления (seed-фраза), которая может восстановить весь кошелёк с нуля. Важнее всего именно фраза восстановления.

Никогда никому не сообщайте пароль, PIN или фразу восстановления. Их не должен знать никто, даже поддержка пула. Тот, кто их спрашивает, пытается украсть ваши монеты.

Храните эти секреты в надёжном месте. Если их получит кто-то другой, он получит ваши деньги:

• Не используйте PIN, совпадающий с PIN банковской карты или датой рождения, и не ставьте один и тот же PIN везде.
• Если почта может сбросить доступ к кошельку, сделайте её пароль уникальным и включите двухфакторную аутентификацию (2FA).
• Храните фразу восстановления офлайн, там, где она не потеряется и куда никто другой не доберётся.
• Если кошелёк на телефоне, заблокируйте сам телефон отпечатком пальца или надёжным PIN-кодом или графическим ключом.

И не майните прямо на адрес депозита биржи. Не ваши ключи, не ваши монеты:

• Биржи могут без предупреждения сменить адрес депозита; выплаты на старый адрес могут пропасть навсегда.
• У вас нет приватного ключа, поэтому вы никогда полностью не управляете средствами.
• Биржа может заморозить ваш аккаунт, а некоторые ненадёжно зачисляют небольшие выплаты за майнинг.
• Адрес выплат в пуле фиксируется, как только вы на него майните; если биржа сменит адрес или закроется, пул не сможет вернуть или перенаправить ваши монеты.

Шаг второй: безопасность адреса

Всегда перепроверяйте адрес кошелька после копирования и вставки. Вредоносные программы-подменщики буфера обмена ищут в нём криптоадрес и незаметно подставляют адрес злоумышленника при вставке. Если не проверить адрес перед отправкой, монеты пропадут навсегда.

Проверяйте первые и последние символы адреса каждый раз, когда вставляете его. Один подменённый адрес означает одну безвозвратную потерю.

Шаг третий: безопасность операционной системы

Незащищённый компьютер это слабое звено. Цифровая безопасность на вас, и если вы ею пренебрежёте, никто другой вас не прикроет.

• Не заходите на сомнительные сайты и не скачивайте из непроверенных источников. Антивирусы часто реагируют на программы для майнинга и разгона: иногда это ложное срабатывание, а иногда поддельная копия действительно заражена.
• Скачивайте майнер (например, SRBMiner или BzMiner) только с официальной страницы. Если антивирус ругается на файл, в подлинности которого вы уверены, добавьте в исключения только этот файл, а не всю папку, потому что в остальном может прятаться вредонос.
• Не используйте взломанную или пиратскую Windows, кряки и взломанные программы; пользуйтесь чистым лицензионным ПО.
• Избегайте ненужных программ удалённого доступа. Если злоумышленник получит удалённый контроль над вашим ПК, он сможет сделать что угодно.
• Обновляйте операционную систему. Обновления нужны, чтобы закрывать дыры в безопасности, а не чтобы вам досаждать.

Сомневаетесь в файле? Не рискуйте. Сначала проверьте его в сервисе вроде VirusTotal, а потом запускайте.

Используете HiveOS или RaveOS? Никогда не сообщайте ID ригов и ключи доступа, защитите почту, привязанную к аккаунту, и включите 2FA.

Шаг четвёртый: безопасность браузера

В браузере вы открываете дашборд и кошелёк, поэтому держите его в чистоте:

• Устанавливайте браузер только из официального источника, никогда с торрента или из случайной сборки.
• Не добавляйте подозрительные расширения; вредоносное дополнение может читать ваши пароли и страницы.
• Блокировщик рекламы и всплывающих окон отсекает частый путь мошенничества и скрытых загрузок.
• Обновляйте браузер, чтобы получать свежие исправления безопасности; это бесплатно.

Шаг пятый: безопасность сети

Убедитесь, что сеть, в которой вы майните и управляете кошельком, защищена:

• Не используйте публичный Wi-Fi для чего-либо важного; раздача с телефона безопаснее, потому что публичные подключения легко перехватить.
• Защитите домашний Wi-Fi: смените стандартный пароль Wi-Fi и логин администратора роутера (классическое admin / admin это не пароль). Любой, кто подключён к вашему Wi-Fi, находится внутри вашей сети.
• Если роутеру больше нескольких лет, подумайте о замене; новые роутеры получают исправления безопасности и имеют более надёжный встроенный файрвол.

Что ещё можно сделать?

С каждым годом атаки становятся изощрённее, но основы не устаревают: используйте лицензионное и обновлённое ПО, храните секреты офлайн и в тайне и не спешите, прежде чем вставить адрес или запустить файл.

Будьте бдительны. Ваша безопасность в ваших руках.