Безпека майнінгу в пулі

Чому безпека це ваше завдання

Коли ви майните в пулі, ви даєте майнеру одне: адресу гаманця для виплат. Не потрібно створювати акаунт чи пароль; ви завантажуєте майнер, спрямовуєте його на пул зі своєю адресою і починаєте заробляти.

Так, це просто, але це не означає, що безпека це чиясь чужа турбота. Виплати йдуть прямо на власний гаманець, некастодіально, тому за безпеку монет відповідаєте лише ви. Нижче основи, які допоможуть їх зберегти.

Крок перший: безпека гаманця

У більшості гаманців два рівні захисту: повсякденний PIN або пароль, який відкриває застосунок, і секретна фраза відновлення (сід-фраза), яка може відновити весь гаманець з нуля. Найважливіша саме фраза відновлення.

Ніколи нікому не повідомляйте пароль, PIN або фразу відновлення. Їх не має знати ніхто, навіть підтримка пулу. Той, хто їх у вас просить, намагається вкрасти ваші монети.

Зберігайте ці секрети в надійному місці. Якщо їх отримає хтось інший, він отримає ваші гроші:

• Не використовуйте PIN, що збігається з PIN банківської картки або датою народження, і не ставте той самий PIN скрізь.
• Якщо поштова скринька може скинути доступ до гаманця, зробіть її пароль унікальним і ввімкніть двофакторну автентифікацію (2FA).
• Зберігайте фразу відновлення офлайн, там, де вона не загубиться і куди ніхто інший не дістанеться.
• Якщо гаманець на телефоні, заблокуйте сам телефон відбитком пальця або надійним PIN-кодом чи графічним ключем.

І не майніть прямо на адресу депозиту біржі. Не ваші ключі, не ваші монети:

• Біржі можуть без попередження змінити адресу депозиту; виплати на стару адресу можуть зникнути назавжди.
• У вас немає приватного ключа, тому ви ніколи повністю не керуєте коштами.
• Біржа може заморозити акаунт, а деякі ненадійно зараховують невеликі виплати за майнінг.
• Адреса виплат у пулі фіксується, щойно ви на неї майните; якщо біржа змінить адресу або закриється, пул не зможе повернути чи перенаправити ваші монети.

Крок другий: безпека адреси

Завжди перевіряйте адресу гаманця після копіювання і вставлення. Шкідливі програми, що підміняють буфер обміну, шукають у ньому криптоадресу і непомітно підставляють адресу зловмисника під час вставлення. Якщо не перевірити адресу перед надсиланням, монети зникнуть назавжди.

Перевіряйте перші й останні символи адреси щоразу, коли вставляєте її. Одна підмінена адреса означає одну безповоротну втрату.

Крок третій: безпека операційної системи

Незахищений комп'ютер це слабка ланка. Цифрова безпека на вас, і якщо ви нею знехтуєте, ніхто інший вас не прикриє.

• Не заходьте на сумнівні сайти і не завантажуйте з неперевірених джерел. Антивіруси часто реагують на програми для майнінгу і розгону: іноді це хибне спрацювання, а іноді підроблена копія справді заражена.
• Завантажуйте майнер (наприклад, SRBMiner або BzMiner) лише з офіційної сторінки. Якщо антивірус позначає файл як загрозу, у справжності якого ви впевнені, додайте до винятків лише цей файл, а не всю теку, бо в решті може ховатися шкідливе ПЗ.
• Не використовуйте зламану чи піратську Windows, кряки і хаки; користуйтеся чистим ліцензійним ПЗ.
• Уникайте непотрібних програм віддаленого доступу. Якщо зловмисник отримає віддалений контроль над вашим ПК, він зможе зробити що завгодно.
• Оновлюйте операційну систему. Оновлення потрібні, щоб закривати діри в безпеці, а не щоб вам дошкуляти.

Сумніваєтеся щодо файлу? Не ризикуйте. Спершу перевірте його в сервісі на кшталт VirusTotal, а потім запускайте.

Користуєтеся HiveOS або RaveOS? Ніколи не повідомляйте ID ригів і ключі доступу, захистіть пошту, прив'язану до акаунта, і ввімкніть 2FA.

Крок четвертий: безпека браузера

У браузері ви відкриваєте панель і гаманець, тому тримайте його в чистоті:

• Встановлюйте браузер лише з офіційного джерела, ніколи з торента чи з випадкової збірки.
• Не додавайте підозрілі розширення; шкідливе доповнення може читати ваші паролі і сторінки.
• Блокувальник реклами і спливних вікон відсікає поширений шлях шахрайства і прихованих завантажень.
• Оновлюйте браузер, щоб отримувати свіжі виправлення безпеки; це безкоштовно.

Крок п'ятий: безпека мережі

Переконайтеся, що мережа, у якій ви майните і керуєте гаманцем, захищена:

• Не використовуйте публічний Wi-Fi для чогось важливого; роздача з телефона безпечніша, бо публічні підключення легко перехопити.
• Захистіть домашній Wi-Fi: змініть стандартний пароль Wi-Fi і логін адміністратора роутера (класичне admin / admin це не пароль). Будь-хто, хто підключений до вашого Wi-Fi, перебуває всередині вашої мережі.
• Якщо роутеру більше кількох років, подумайте про заміну; нові роутери отримують виправлення безпеки і мають кращий вбудований файрвол.

Що ще можна зробити?

З кожним роком атаки стають витонченішими, але основи не застарівають: використовуйте ліцензійне й оновлене ПЗ, зберігайте секрети офлайн і в таємниці і не поспішайте, перш ніж вставити адресу чи запустити файл.

Будьте пильні. Безпека у ваших руках.