矿池挖矿安全须知

为什么安全是您自己的事

在矿池挖矿时，您只需交给挖矿软件一样东西：接收支付的钱包地址。无需注册账户，也无需设置密码；下载挖矿软件，用您的地址把它指向矿池，就可以开始赚钱。

确实简单，但这并不意味着安全是别人的事。由于支付以非托管方式直接发往您自己的钱包，币的安全只由您一人负责。下面这些步骤是保住您的币的基本功。

第一步：钱包安全

大多数钱包有两层保护：日常用来解锁应用的 PIN 或密码，以及可以从零恢复整个钱包的秘密助记词。其中最重要的是助记词。

绝不要把您的密码、PIN 或助记词告诉任何人。任何人都不应该知道它们，矿池的客服团队也不例外。任何索要它们的人都是想偷您的币。

请把这些秘密妥善保存。别人一旦拿到它们，就能拿走您的钱：

• 不要使用与银行卡 PIN 相同或与生日相同的 PIN，也不要在所有地方都使用同一个 PIN。
• 如果某个邮箱账户可以重置您的钱包，请为该邮箱设置独一无二的密码，并开启双重验证（2FA）。
• 把助记词离线保存在不会丢失、别人也接触不到的地方。
• 如果使用手机钱包，请用指纹或强 PIN、图案给手机本身上锁。

另外，不要直接挖到交易所的充值地址。密钥不在您手里，币就不是您的：

• 交易所可能不经通知就更换充值地址；发往旧地址的支付可能永久丢失。
• 您并不持有私钥，所以永远无法完全掌控这些资金。
• 交易所可能冻结您的账户，有些交易所也无法可靠地入账小额挖矿支付。
• 矿池支付地址一旦用于挖矿就固定了；如果交易所更换地址或关闭，矿池无法找回或转发您的币。

第二步：地址安全

复制粘贴钱包地址后，务必再核对一遍。剪贴板劫持恶意软件会监视您剪贴板中的加密货币地址，并在您粘贴时悄悄换成攻击者的地址。如果发送前不核对地址，币就会永久丢失。

每次粘贴地址时，都要核对开头和结尾的几个字符。一次被替换的地址，就是一次无法挽回的损失。

第三步：操作系统安全

没有保护的电脑就是薄弱环节。数字安全靠您自己，如果您忽视它，没有人能替您兜底。

• 不要访问可疑网站，也不要从未经验证的来源下载。挖矿和超频工具经常被杀毒软件报毒，有时是误报，有时则是因为假冒的副本确实被感染了。
• 只从官方页面下载挖矿软件（例如 SRBMiner 或 BzMiner）。如果杀毒软件报出一个您确定是正版的文件，只把这一个文件加入例外，绝不要把整个文件夹加入，因为恶意软件可能藏在其余文件中。
• 不要运行破解或盗版的 Windows、破解补丁或外挂；请使用干净的正版软件。
• 避免使用不需要的远程访问工具。入侵者一旦远程控制了您的电脑，就可以为所欲为。
• 保持操作系统更新。更新是为了修补安全漏洞，而不是为了打扰您。

不确定某个文件是否安全？不要冒险。运行前先用 VirusTotal 之类的服务扫描一下。

在用 HiveOS 或 RaveOS？绝不要分享您的矿机 ID 或访问密钥，保护好与账户绑定的邮箱，并开启 2FA。

第四步：浏览器安全

您在浏览器中打开仪表盘和钱包，所以请保持它干净：

• 只从官方渠道安装浏览器，绝不使用种子下载或来路不明的版本。
• 不要添加可疑扩展；恶意插件可以读取您的密码和页面内容。
• 广告拦截器和弹窗拦截可以切断诈骗和偷渡式下载的一条常见途径。
• 保持浏览器更新，以获得最新的安全修复；这是免费的。

第五步：网络安全

请确保您挖矿和管理钱包所用的网络是安全的：

• 不要在公共 Wi-Fi 上做任何敏感操作；手机热点更安全，因为公共网络很容易被截获。
• 保护好家里的 Wi-Fi：修改默认的 Wi-Fi 密码和路由器管理登录（经典的 admin / admin 根本不算密码）。连上您 Wi-Fi 的任何人都在您的网络内部。
• 如果您的路由器已经用了好几年，可以考虑更换；新款路由器能获得安全修复，内置防火墙也更好。

我还能做些什么？

攻击手段一年比一年高明，但基本功永不过时：使用正版并保持更新的软件，把秘密离线且私密地保存，在粘贴地址或运行文件前放慢一步。

保持警惕。您的安全掌握在您自己手中。