Bảo mật khi đào pool

Vì sao bảo mật là việc của bạn

Khi đào trong một pool, bạn chỉ đưa cho phần mềm đào một thứ: địa chỉ ví mà các khoản thanh toán sẽ gửi tới. Không có tài khoản và không có mật khẩu nào phải tạo; bạn tải phần mềm đào, trỏ nó tới pool kèm địa chỉ của bạn, và bắt đầu kiếm tiền.

Đơn giản, đúng vậy, nhưng điều đó không có nghĩa bảo mật là chuyện của người khác. Vì thanh toán đi thẳng vào ví của chính bạn, theo cách phi lưu ký, chỉ mình bạn chịu trách nhiệm cho sự an toàn của coin. Các bước dưới đây là những điều cơ bản giúp coin luôn là của bạn.

Bước một: bảo mật ví

Hầu hết các ví có hai lớp: một mã PIN hoặc mật khẩu dùng hằng ngày để mở ứng dụng, và một cụm từ khôi phục (seed phrase) bí mật có thể khôi phục toàn bộ ví từ đầu. Cụm từ khôi phục là thứ quan trọng nhất.

Không bao giờ đưa mật khẩu, mã PIN hay cụm từ khôi phục của bạn cho bất kỳ ai. Không ai được biết chúng, kể cả đội hỗ trợ của pool. Bất kỳ ai hỏi chúng đều đang tìm cách đánh cắp coin của bạn.

Hãy cất giữ những bí mật đó an toàn. Nếu người khác có được chúng, họ có được tiền của bạn:

• Không dùng lại mã PIN trùng với mã PIN thẻ ngân hàng hay ngày sinh của bạn, và không dùng cùng một mã PIN ở mọi nơi.
• Nếu một tài khoản email có thể đặt lại ví của bạn, hãy đặt mật khẩu riêng cho email đó và bật xác thực hai yếu tố (2FA).
• Giữ cụm từ khôi phục ngoại tuyến, ở nơi không thể bị mất và không ai khác với tới được.
• Với ví trên điện thoại, hãy khóa chính chiếc điện thoại bằng vân tay hoặc một mã PIN hay hình vẽ mạnh.

Và đừng đào thẳng vào địa chỉ nạp tiền của sàn giao dịch. Không giữ khóa thì không phải coin của bạn:

• Sàn có thể đổi địa chỉ nạp tiền mà không báo trước; khoản thanh toán gửi tới địa chỉ cũ có thể mất vĩnh viễn.
• Bạn không giữ khóa riêng tư, nên bạn không bao giờ hoàn toàn kiểm soát số tiền.
• Sàn có thể đóng băng tài khoản của bạn, và một số sàn không ghi có các khoản thanh toán đào coin nhỏ một cách đáng tin cậy.
• Địa chỉ nhận thanh toán ở pool là cố định khi bạn đã đào vào nó; nếu sàn thay đổi hoặc đóng cửa, pool không thể lấy lại hay chuyển hướng coin của bạn.

Bước hai: bảo mật địa chỉ

Luôn kiểm tra lại địa chỉ ví sau khi sao chép và dán. Mã độc chiếm quyền clipboard theo dõi địa chỉ crypto trong clipboard của bạn và âm thầm tráo thành địa chỉ của kẻ tấn công khi bạn dán. Nếu bạn không kiểm tra địa chỉ trước khi gửi, coin sẽ mất vĩnh viễn.

Hãy kiểm tra vài ký tự đầu và cuối của địa chỉ mỗi lần bạn dán. Một địa chỉ bị tráo là một khoản mất không thể lấy lại.

Bước ba: bảo mật hệ điều hành

Một máy tính không được bảo vệ là mắt xích yếu. An toàn số là việc của bạn, và nếu bạn bỏ qua nó thì không ai khác có thể gánh thay bạn.

• Không truy cập các trang mờ ám hay tải xuống từ nguồn chưa được xác minh. Công cụ đào coin và ép xung thường bị phần mềm diệt virus gắn cờ, đôi khi là báo nhầm và đôi khi vì một bản giả thực sự bị nhiễm.
• Chỉ tải phần mềm đào (ví dụ SRBMiner hoặc BzMiner) từ trang chính thức của nó. Nếu phần mềm diệt virus gắn cờ một tệp mà bạn chắc chắn là thật, hãy thêm đúng tệp đó vào danh sách ngoại lệ, không bao giờ thêm cả một thư mục, vì mã độc có thể ẩn trong phần còn lại.
• Không chạy Windows bẻ khóa hay lậu, crack hoặc hack; hãy dùng phần mềm sạch, có bản quyền.
• Tránh các công cụ truy cập từ xa mà bạn không cần. Nếu kẻ xâm nhập điều khiển được máy tính của bạn từ xa, chúng có thể làm bất cứ điều gì.
• Luôn cập nhật hệ điều hành. Các bản cập nhật tồn tại để vá lỗ hổng bảo mật, không phải để làm phiền bạn.

Không chắc về một tệp? Đừng mạo hiểm. Hãy quét nó bằng một dịch vụ như VirusTotal trước khi chạy.

Đang dùng HiveOS hoặc RaveOS? Không bao giờ chia sẻ ID dàn máy (rig) hay khóa truy cập, hãy bảo mật email gắn với tài khoản, và bật 2FA.

Bước bốn: bảo mật trình duyệt

Trình duyệt là nơi bạn mở bảng điều khiển và ví của mình, nên hãy giữ nó sạch:

• Chỉ cài trình duyệt từ nguồn chính thức của nó, không bao giờ từ torrent hay một bản dựng không rõ nguồn gốc.
• Không thêm các tiện ích mở rộng đáng ngờ; một tiện ích độc hại có thể đọc mật khẩu và các trang của bạn.
• Trình chặn quảng cáo và chặn cửa sổ bật lên cắt đứt một con đường phổ biến của lừa đảo và tải xuống tự động ngoài ý muốn.
• Luôn cập nhật trình duyệt để có các bản vá bảo mật mới nhất; việc này miễn phí.

Bước năm: bảo mật mạng

Hãy đảm bảo mạng mà bạn đào và quản lý ví là an toàn:

• Không dùng Wi-Fi công cộng cho bất cứ việc gì nhạy cảm; điểm phát sóng từ điện thoại an toàn hơn, vì kết nối công cộng rất dễ bị nghe lén.
• Bảo mật Wi-Fi ở nhà: đổi mật khẩu Wi-Fi mặc định và thông tin đăng nhập quản trị router (admin / admin quen thuộc không phải là mật khẩu). Bất kỳ ai dùng Wi-Fi của bạn đều đang ở bên trong mạng của bạn.
• Nếu router của bạn đã dùng hơn vài năm, hãy cân nhắc thay mới; router đời mới được vá bảo mật và có tường lửa tích hợp tốt hơn.

Tôi còn có thể làm gì nữa?

Các cuộc tấn công ngày càng tinh vi hơn mỗi năm, nhưng những điều cơ bản không bao giờ lỗi thời: dùng phần mềm có bản quyền và luôn cập nhật, giữ bí mật của bạn ngoại tuyến và riêng tư, và chậm lại trước khi dán một địa chỉ hay chạy một tệp.

Hãy luôn cảnh giác. Sự an toàn của bạn nằm trong tay bạn.