ความปลอดภัยในการขุดในพูล
รายการตรวจสอบความปลอดภัยสำหรับนักขุดในพูล: ปกป้องกระเป๋าเงินและวลีกู้คืน ตรวจสอบที่อยู่ และป้องกันระบบปฏิบัติการ เบราว์เซอร์ และเครือข่าย เพื่อให้เงินที่ได้รับยังเป็นของคุณ
ทำไมความปลอดภัยเป็นหน้าที่ของคุณ
เมื่อคุณขุดในพูล คุณให้ซอฟต์แวร์ขุดเพียงสิ่งเดียว: ที่อยู่กระเป๋าเงินที่การจ่ายเงินของคุณจะส่งไป ไม่มีบัญชีและไม่มีรหัสผ่านให้สร้าง คุณดาวน์โหลดซอฟต์แวร์ขุด ชี้ไปที่พูลพร้อมที่อยู่ของคุณ แล้วเริ่มมีรายได้
ง่ายจริง แต่ไม่ได้แปลว่าความปลอดภัยเป็นปัญหาของคนอื่น เพราะการจ่ายเงินส่งตรงไปยังกระเป๋าเงินของคุณเองแบบ non-custodial คุณเพียงคนเดียวที่รับผิดชอบความปลอดภัยของเหรียญของคุณ ขั้นตอนด้านล่างคือพื้นฐานที่ทำให้เหรียญยังเป็นของคุณ
ขั้นที่หนึ่ง: ความปลอดภัยของกระเป๋าเงิน
กระเป๋าเงินส่วนใหญ่มีสองชั้น: PIN หรือรหัสผ่านที่ใช้ทุกวันเพื่อปลดล็อกแอป และวลีกู้คืน (seed phrase) ลับที่กู้คืนกระเป๋าเงินทั้งหมดได้ตั้งแต่ต้น วลีกู้คืนคือสิ่งที่สำคัญที่สุด
อย่าให้รหัสผ่าน PIN หรือวลีกู้คืนของคุณกับใครเด็ดขาด ไม่ควรมีใครรู้ แม้แต่ทีมซัพพอร์ตของพูล ใครที่ขอข้อมูลเหล่านี้กำลังพยายามขโมยเหรียญของคุณ
เก็บความลับเหล่านี้ไว้อย่างปลอดภัย ถ้าคนอื่นได้ไป เขาก็ได้เงินของคุณไป:
- อย่าใช้ PIN ที่ซ้ำกับ PIN บัตรหรือวันเกิดของคุณ และอย่าใช้ PIN เดียวกันทุกที่
- ถ้าบัญชีอีเมลรีเซ็ตกระเป๋าเงินของคุณได้ ให้ตั้งรหัสผ่านอีเมลนั้นไม่ซ้ำกับที่อื่น และเปิดการยืนยันตัวตนสองขั้นตอน (2FA)
- เก็บวลีกู้คืนไว้แบบออฟไลน์ ในที่ที่ไม่หายและไม่มีใครเข้าถึงได้
- สำหรับกระเป๋าเงินบนโทรศัพท์ ให้ล็อกตัวโทรศัพท์ด้วยลายนิ้วมือ หรือ PIN หรือรูปแบบที่รัดกุม
และอย่าขุดส่งตรงไปยังที่อยู่ฝากของกระดานเทรด ไม่ใช่คีย์ของคุณ ก็ไม่ใช่เหรียญของคุณ:
- กระดานเทรดเปลี่ยนที่อยู่ฝากได้โดยไม่แจ้งล่วงหน้า การจ่ายเงินที่ส่งไปยังที่อยู่เก่าอาจสูญหายไปตลอดกาล
- คุณไม่ได้ถือคีย์ส่วนตัว คุณจึงไม่เคยควบคุมเงินได้อย่างเต็มที่
- กระดานเทรดอายัดบัญชีของคุณได้ และบางแห่งไม่เครดิตการจ่ายเงินจากการขุดยอดเล็กๆ อย่างสม่ำเสมอ
- ที่อยู่สำหรับรับการจ่ายเงินของพูลจะตายตัวเมื่อคุณขุดไปยังที่อยู่นั้นแล้ว ถ้ากระดานเทรดเปลี่ยนแปลงหรือปิดตัว พูลก็กู้คืนหรือเปลี่ยนเส้นทางเหรียญของคุณไม่ได้
ขั้นที่สอง: ความปลอดภัยของที่อยู่
ตรวจสอบที่อยู่กระเป๋าเงินซ้ำทุกครั้งหลังคัดลอกและวาง มัลแวร์ที่ดักคลิปบอร์ดจะคอยดูที่อยู่คริปโตบนคลิปบอร์ดของคุณ และสลับเป็นที่อยู่ของผู้โจมตีอย่างเงียบๆ ตอนที่คุณวาง ถ้าคุณไม่ตรวจสอบที่อยู่ก่อนส่ง เหรียญจะหายไปตลอดกาล
ตรวจสอบอักขระสองสามตัวแรกและตัวท้ายของที่อยู่ทุกครั้งที่วาง ที่อยู่ที่ถูกสลับหนึ่งครั้งคือการสูญเสียหนึ่งครั้งที่ย้อนคืนไม่ได้
ขั้นที่สาม: ความปลอดภัยของระบบปฏิบัติการ
คอมพิวเตอร์ที่ไม่มีการป้องกันคือจุดอ่อน ความปลอดภัยทางดิจิทัลเป็นหน้าที่ของคุณ และถ้าคุณละเลย ก็ไม่มีใครช่วยคุณได้
- อย่าเข้าเว็บไซต์ที่น่าสงสัย หรือดาวน์โหลดจากแหล่งที่ไม่ได้ตรวจสอบ เครื่องมือการขุดและโอเวอร์คล็อกมักถูกโปรแกรมแอนติไวรัสแจ้งเตือน บางครั้งเป็นการแจ้งเตือนผิดพลาด และบางครั้งเพราะสำเนาปลอมติดไวรัสจริงๆ
- ดาวน์โหลดซอฟต์แวร์ขุดของคุณ (เช่น SRBMiner หรือ BzMiner) จากหน้าทางการเท่านั้น ถ้าแอนติไวรัสแจ้งเตือนไฟล์ที่คุณมั่นใจว่าเป็นของแท้ ให้เพิ่มเฉพาะไฟล์นั้นไฟล์เดียวลงในข้อยกเว้น อย่าเพิ่มทั้งโฟลเดอร์ เพราะมัลแวร์อาจซ่อนอยู่ในส่วนที่เหลือ
- อย่าใช้ Windows ที่แคร็กหรือละเมิดลิขสิทธิ์ แคร็ก หรือโปรแกรมแฮ็ก ให้ใช้ซอฟต์แวร์ที่สะอาดและมีลิขสิทธิ์
- หลีกเลี่ยงเครื่องมือควบคุมระยะไกลที่คุณไม่จำเป็นต้องใช้ ถ้าผู้บุกรุกควบคุม PC ของคุณจากระยะไกลได้ เขาจะทำอะไรก็ได้
- อัปเดตระบบปฏิบัติการอยู่เสมอ การอัปเดตมีไว้เพื่อปิดช่องโหว่ด้านความปลอดภัย ไม่ใช่เพื่อกวนใจคุณ
ไม่แน่ใจเรื่องไฟล์ไหน? อย่าเสี่ยง สแกนก่อนด้วยบริการอย่าง VirusTotal ก่อนเปิดใช้งาน
ใช้ HiveOS หรือ RaveOS อยู่? อย่าแชร์ rig ID หรือ access key ของคุณ รักษาความปลอดภัยของอีเมลที่ผูกกับบัญชี และเปิด 2FA
ขั้นที่สี่: ความปลอดภัยของเบราว์เซอร์
เบราว์เซอร์คือที่ที่คุณเปิดแดชบอร์ดและกระเป๋าเงิน จึงต้องรักษาให้สะอาด:
- ติดตั้งเบราว์เซอร์จากแหล่งทางการเท่านั้น ไม่ใช่จาก torrent หรือเวอร์ชันที่ไม่รู้ที่มา
- อย่าเพิ่มส่วนขยายที่น่าสงสัย ส่วนเสริมที่เป็นอันตรายอ่านรหัสผ่านและหน้าเว็บของคุณได้
- ตัวบล็อกโฆษณาและการบล็อกป๊อปอัปช่วยตัดช่องทางทั่วไปของการหลอกลวงและการดาวน์โหลดแอบแฝง
- อัปเดตเบราว์เซอร์อยู่เสมอเพื่อให้ได้การแก้ไขด้านความปลอดภัยล่าสุด และไม่มีค่าใช้จ่าย
ขั้นที่ห้า: ความปลอดภัยของเครือข่าย
ตรวจสอบให้แน่ใจว่าเครือข่ายที่คุณใช้ขุดและจัดการกระเป๋าเงินมีความปลอดภัย:
- อย่าใช้ Wi-Fi สาธารณะกับเรื่องที่ละเอียดอ่อน ฮอตสปอตจากโทรศัพท์ปลอดภัยกว่า เพราะการเชื่อมต่อสาธารณะถูกดักข้อมูลได้ง่าย
- รักษาความปลอดภัยของ Wi-Fi ที่บ้าน: เปลี่ยนรหัสผ่าน Wi-Fi ค่าเริ่มต้นและข้อมูลล็อกอินผู้ดูแลเราเตอร์ (admin / admin แบบคลาสสิกไม่ใช่รหัสผ่าน) ใครก็ตามที่อยู่บน Wi-Fi ของคุณก็อยู่ในเครือข่ายของคุณแล้ว
- ถ้าเราเตอร์ของคุณอายุเกินสองสามปี ลองพิจารณาเปลี่ยนใหม่ เราเตอร์รุ่นใหม่ได้รับการแก้ไขด้านความปลอดภัยและมีไฟร์วอลล์ในตัวที่ดีกว่า
ฉันทำอะไรได้อีกบ้าง?
การโจมตีซับซ้อนขึ้นทุกปี แต่พื้นฐานไม่เคยล้าสมัย: ใช้ซอฟต์แวร์ที่มีลิขสิทธิ์และอัปเดตอยู่เสมอ เก็บความลับไว้แบบออฟไลน์และเป็นส่วนตัว และช้าลงสักนิดก่อนวางที่อยู่หรือเปิดไฟล์
ระมัดระวังอยู่เสมอ ความปลอดภัยของคุณอยู่ในมือคุณ