Säkerhet vid poolmining

Varför säkerheten är ditt ansvar

När du minar i en pool ger du miningprogrammet en enda sak: plånboksadressen som dina utbetalningar går till. Det finns inget konto och inget lösenord att skapa; du laddar ner ett miningprogram, riktar det mot poolen med din adress och börjar tjäna.

Enkelt, ja, men det betyder inte att säkerheten är någon annans problem. Eftersom utbetalningarna går direkt till din egen plånbok, utan förvaltning, är du ensam ansvarig för att dina mynt är säkra. Stegen nedan är grunderna som ser till att de förblir dina.

Steg ett: plånbokens säkerhet

De flesta plånböcker har två lager: en vardaglig PIN-kod eller ett lösenord som låser upp appen, och en hemlig återställningsfras (seed phrase) som kan återskapa hela plånboken från grunden. Det är återställningsfrasen som betyder mest.

Lämna aldrig ut ditt lösenord, din PIN-kod eller din återställningsfras till någon. Ingen ska känna till dem, inte ens en pools supportteam. Den som frågar försöker stjäla dina mynt.

Förvara de hemligheterna säkert. Om någon annan får tag på dem får de dina pengar:

• Återanvänd inte en PIN-kod som också är ditt korts PIN-kod eller ditt födelsedatum, och använd inte samma PIN-kod överallt.
• Om ett e-postkonto kan återställa din plånbok, gör lösenordet till den e-posten unikt och slå på tvåfaktorsautentisering (2FA).
• Förvara din återställningsfras offline, på ett ställe där den inte kan försvinna och ingen annan kan nå den.
• Med en plånbok i telefonen, lås själva telefonen med fingeravtryck eller en stark PIN-kod eller ett starkt mönster.

Och mina inte direkt till en insättningsadress på en börs. Inte dina nycklar, inte dina mynt:

• Börser kan byta insättningsadresser utan förvarning; utbetalningar som skickas till en gammal adress kan gå förlorade för alltid.
• Du har inte själv den privata nyckeln, så du styr aldrig helt över pengarna.
• En börs kan frysa ditt konto, och vissa krediterar inte små utbetalningar från mining på ett pålitligt sätt.
• En utbetalningsadress hos en pool är fast när du väl minar till den; om börsen ändras eller stänger kan poolen inte återställa eller dirigera om dina mynt.

Steg två: adressens säkerhet

Dubbelkolla alltid en plånboksadress efter att du har kopierat och klistrat in den. Skadeprogram som kapar urklippet håller utkik efter en kryptoadress i ditt urklipp och byter i tysthet in angriparens adress när du klistrar in. Om du inte kontrollerar adressen innan du skickar är mynten borta för alltid.

Kontrollera de första och sista tecknen i en adress varenda gång du klistrar in den. En utbytt adress är en förlust som inte går att ångra.

Steg tre: operativsystemets säkerhet

En oskyddad dator är den svaga länken. Den digitala säkerheten är ditt ansvar, och om du struntar i den kan ingen annan täcka upp för dig.

• Besök inte skumma webbplatser och ladda inte ner från overifierade källor. Verktyg för mining och överklockning flaggas ofta av antivirusprogram, ibland som falsklarm och ibland för att en falsk kopia verkligen är infekterad.
• Ladda bara ner ditt miningprogram (till exempel SRBMiner eller BzMiner) från dess officiella sida. Om ditt antivirusprogram flaggar en fil som du är säker på är äkta, lägg till just den filen i undantagen, aldrig en hel mapp, eftersom skadeprogram kan gömma sig i resten av den.
• Kör inte knäckt eller piratkopierad Windows, cracks eller hack; använd ren, licensierad programvara.
• Undvik fjärråtkomstverktyg som du inte behöver. Om en inkräktare får fjärrkontroll över din dator kan den göra vad som helst.
• Håll operativsystemet uppdaterat. Uppdateringar finns till för att täppa till säkerhetshål, inte för att irritera dig.

Osäker på en fil? Ta ingen risk. Skanna den först hos en tjänst som VirusTotal innan du kör den.

Kör du HiveOS eller RaveOS? Dela aldrig dina rigg-id:n eller åtkomstnycklar, skydda e-posten som är kopplad till kontot och aktivera 2FA.

Steg fyra: webbläsarens säkerhet

Det är i webbläsaren du öppnar din översikt och din plånbok, så håll den ren:

• Installera bara en webbläsare från dess officiella källa, aldrig från en torrent eller en slumpmässig version.
• Lägg inte till misstänkta tillägg; ett skadligt tillägg kan läsa dina lösenord och dina sidor.
• En annonsblockerare och blockering av popup-fönster stänger en vanlig väg för bedrägerier och oönskade nedladdningar.
• Håll webbläsaren uppdaterad så att du får de senaste säkerhetsrättningarna; det är gratis.

Steg fem: nätverkets säkerhet

Se till att nätverket där du minar och hanterar din plånbok är säkert:

• Använd inte offentligt Wi-Fi till något känsligt; en mobil surfzon är säkrare, eftersom offentliga anslutningar är lätta att avlyssna.
• Skydda ditt Wi-Fi hemma: byt standardlösenordet för Wi-Fi och routerns admininloggning (klassikern admin / admin är inget lösenord). Den som är på ditt Wi-Fi är inne i ditt nätverk.
• Om din router är mer än några år gammal, överväg att byta ut den; nyare routrar får säkerhetsrättningar och en bättre inbyggd brandvägg.

Vad mer kan jag göra?

Attackerna blir mer sofistikerade för varje år, men grunderna blir aldrig inaktuella: håll din programvara licensierad och uppdaterad, håll dina hemligheter offline och privata, och sakta ner innan du klistrar in en adress eller kör en fil.

Var vaksam. Din säkerhet ligger i dina händer.