Havuz madenciliği güvenliği

Güvenlik neden sizin işiniz

Bir havuzda kazdığınızda madencilik yazılımına tek bir şey verirsiniz: ödemelerinizin gideceği cüzdan adresi. Oluşturulacak bir hesap ya da parola yoktur; bir madencilik yazılımı indirir, adresinizle havuza yönlendirir ve kazanmaya başlarsınız.

Evet, basit; ama bu, güvenliğin başkasının sorunu olduğu anlamına gelmez. Ödemeler emanetsiz olarak doğrudan kendi cüzdanınıza gittiği için coin'lerinizin güvenliğinden yalnızca siz sorumlusunuz. Aşağıdaki adımlar onları sizin elinizde tutan temel önlemlerdir.

Birinci adım: cüzdan güvenliği

Çoğu cüzdanın iki katmanı vardır: uygulamanın kilidini açan günlük bir PIN ya da parola ve tüm cüzdanı sıfırdan geri yükleyebilen gizli bir kurtarma (seed) ifadesi. En önemlisi kurtarma ifadesidir.

Parolanızı, PIN'inizi ya da kurtarma ifadenizi asla kimseye vermeyin. Bir havuzun destek ekibi dahil hiç kimse bunları bilmemeli. Bunları isteyen herkes coin'lerinizi çalmaya çalışıyordur.

Bu sırları güvenle saklayın. Başkası onları ele geçirirse paranızı da ele geçirir:

• Kart PIN'iniz ya da doğum tarihiniz olan bir PIN'i yeniden kullanmayın ve her yerde aynı PIN'i kullanmayın.
• Bir e-posta hesabı cüzdanınızı sıfırlayabiliyorsa o e-postanın parolasını benzersiz yapın ve iki adımlı doğrulamayı (2FA) açın.
• Kurtarma ifadenizi kaybolamayacağı ve başka kimsenin ulaşamayacağı bir yerde, çevrimdışı tutun.
• Telefon cüzdanında telefonun kendisini parmak izi ya da güçlü bir PIN veya desenle kilitleyin.

Ve doğrudan bir borsa yatırma adresine kazmayın. Anahtar sizde değilse coin de sizin değildir:

• Borsalar yatırma adreslerini haber vermeden değiştirebilir; eski bir adrese gönderilen ödemeler kalıcı olarak kaybolabilir.
• Özel anahtar sizde olmadığı için paranın tam kontrolü hiçbir zaman sizde değildir.
• Bir borsa hesabınızı dondurabilir ve bazıları küçük madencilik ödemelerini güvenilir şekilde hesaba geçirmez.
• Bir havuz ödeme adresi, ona kazmaya başladığınızda sabitlenir; borsa adresi değiştirir ya da kapanırsa havuz coin'lerinizi geri getiremez veya başka yere yönlendiremez.

İkinci adım: adres güvenliği

Bir cüzdan adresini kopyalayıp yapıştırdıktan sonra her zaman iki kez kontrol edin. Pano ele geçiren kötü amaçlı yazılımlar panonuzdaki kripto adreslerini izler ve yapıştırdığınızda sessizce saldırganın adresini koyar. Göndermeden önce adresi doğrulamazsanız coin'ler kalıcı olarak gider.

Bir adresi her yapıştırdığınızda ilk ve son birkaç karakterini kontrol edin. Değiştirilmiş tek bir adres, geri dönüşü olmayan tek bir kayıp demektir.

Üçüncü adım: işletim sistemi güvenliği

Korunmasız bir bilgisayar zayıf halkadır. Dijital güvenlik sizin sorumluluğunuzdadır ve bunu ihmal ederseniz başka kimse sizin yerinize telafi edemez.

• Şüpheli sitelere girmeyin ve doğrulanmamış kaynaklardan indirme yapmayın. Madencilik ve overclock araçları antivirüs tarafından sık sık işaretlenir; bazen yanlış alarm olarak, bazen de sahte bir kopya gerçekten virüslü olduğu için.
• Madencilik yazılımınızı (örneğin SRBMiner ya da BzMiner) yalnızca resmi sayfasından indirin. Antivirüsünüz gerçek olduğundan emin olduğunuz bir dosyayı işaretlerse istisnalara bütün bir klasörü değil, yalnızca o dosyayı ekleyin; çünkü kötü amaçlı yazılım klasörün geri kalanında saklanabilir.
• Kırılmış ya da korsan Windows, crack veya hack kullanmayın; temiz, lisanslı yazılım kullanın.
• İhtiyacınız olmayan uzaktan erişim araçlarından kaçının. Bir saldırgan bilgisayarınızın uzaktan kontrolünü ele geçirirse her şeyi yapabilir.
• İşletim sistemini güncel tutun. Güncellemeler sizi rahatsız etmek için değil, güvenlik açıklarını kapatmak için vardır.

Bir dosyadan emin değil misiniz? Risk almayın. Çalıştırmadan önce VirusTotal gibi bir hizmette tarayın.

HiveOS ya da RaveOS mu kullanıyorsunuz? Rig ID'lerinizi ya da erişim anahtarlarınızı asla paylaşmayın, hesaba bağlı e-postayı güvenceye alın ve 2FA'yı açın.

Dördüncü adım: tarayıcı güvenliği

Panelinizi ve cüzdanınızı tarayıcınızda açarsınız, bu yüzden onu temiz tutun:

• Bir tarayıcıyı yalnızca resmi kaynağından kurun; asla bir torrent'ten ya da rastgele bir derlemeden kurmayın.
• Şüpheli eklentiler eklemeyin; kötü amaçlı bir eklenti parolalarınızı ve sayfalarınızı okuyabilir.
• Bir reklam engelleyici ve açılır pencere engelleme, dolandırıcılıkların ve istem dışı indirmelerin yaygın bir yolunu keser.
• En son güvenlik düzeltmelerini almak için tarayıcıyı güncel tutun; ücretsizdir.

Beşinci adım: ağ güvenliği

Kazdığınız ve cüzdanınızı yönettiğiniz ağın güvenli olduğundan emin olun:

• Hassas hiçbir iş için halka açık Wi-Fi kullanmayın; telefonunuzun hotspot'u daha güvenlidir, çünkü halka açık bağlantıların dinlenmesi kolaydır.
• Ev Wi-Fi'nizi güvenceye alın: varsayılan Wi-Fi parolasını ve modem yönetici girişini değiştirin (klasik admin / admin bir parola değildir). Wi-Fi'nize bağlı olan herkes ağınızın içindedir.
• Modeminiz birkaç yaşından büyükse değiştirmeyi düşünün; yeni modemler güvenlik düzeltmeleri alır ve daha iyi bir yerleşik güvenlik duvarına sahiptir.

Başka ne yapabilirim?

Saldırılar her yıl daha karmaşık hale geliyor, ama temel önlemler hiç eskimez: yazılımınızı lisanslı ve güncel tutun, sırlarınızı çevrimdışı ve gizli tutun, bir adresi yapıştırmadan ya da bir dosyayı çalıştırmadan önce acele etmeyin.

Dikkatli olun. Güvenliğiniz sizin elinizde.