Seguretat en la mineria en pool

Per què la seguretat és cosa vostra?

Quan mineu en un pool, doneu al programa de mineria una sola cosa: l'adreça de moneder on van els pagaments. No cal crear cap compte ni cap contrasenya. Descarregueu un programa de mineria, l'apunteu al pool amb la vostra adreça i comenceu a guanyar.

Que sigui senzill no vol dir que la seguretat sigui problema d'un altre. Els pagaments van directament al vostre moneder, sense custòdia. Per tant, només vosaltres sou responsables de la seguretat de les vostres monedes.

Cinc passos bàsics fan que continuïn sent vostres:

• Protegiu el moneder i la seva frase de recuperació.
• Comproveu cada adreça que enganxeu.
• Mantingueu net el sistema operatiu.
• Mantingueu net el navegador.
• Protegiu la vostra xarxa.

Primer pas: com protegiu el moneder?

La majoria de moneders tenen dues capes de protecció:

• Un PIN o una contrasenya de cada dia que desbloqueja l'aplicació.
• Una frase de recuperació secreta, també anomenada frase llavor, que pot restaurar tot el moneder des de zero.

La frase de recuperació és la que importa més.

No doneu mai a ningú la contrasenya, el PIN ni la frase de recuperació. Ningú no els ha de saber, ni tan sols l'equip de suport d'un pool. Qui us els demani està intentant robar-vos les monedes.

Guardeu aquests secrets amb seguretat. Si algú altre els aconsegueix, aconsegueix els vostres diners:

• No feu servir el PIN de la targeta ni la data de naixement com a PIN. No feu servir el mateix PIN a tot arreu.
• Si un compte de correu pot restablir el moneder, poseu-li una contrasenya única. Activeu l'autenticació de dos factors (2FA), un segon codi a més de la contrasenya.
• Guardeu la frase de recuperació fora de línia, on no es pugui perdre i ningú més hi pugui arribar.
• En un moneder de telèfon, bloquegeu el mateix telèfon amb l'empremta o amb un PIN o patró segur.

Per què no heu de minar a una adreça d'exchange?

No mineu directament a una adreça de dipòsit d'un exchange. Si no teniu les claus, no teniu les monedes:

• Els exchanges poden canviar les adreces de dipòsit sense avisar. Els pagaments enviats a una adreça antiga es poden perdre per sempre.
• No teniu la clau privada, així que mai no controleu del tot els fons.
• Un exchange us pot congelar el compte. Alguns no acrediten de manera fiable els pagaments petits de mineria.
• Una adreça de cobrament del pool queda fixada un cop hi mineu. Si l'exchange canvia o tanca, el pool no pot recuperar ni redirigir les vostres monedes.

Segon pas: com comproveu una adreça?

Comproveu sempre una adreça de moneder després de copiar-la i enganxar-la.

El programari maliciós que segresta el porta-retalls hi vigila si apareix una adreça de criptomoneda. Quan enganxeu, la canvia en silenci per l'adreça de l'atacant. Si no ho comproveu abans d'enviar, les monedes es perden per sempre.

Comproveu els primers i els últims caràcters d'una adreça cada vegada que l'enganxeu. Una adreça canviada és una pèrdua irreversible.

Tercer pas: com protegiu l'ordinador?

Un ordinador sense protecció és la baula feble. La seguretat digital és cosa vostra, i si la ignoreu ningú no ho pot cobrir per vosaltres.

• No visiteu llocs de mala fama ni descarregueu de fonts no verificades.
• Els antivirus sovint marquen les eines de mineria i d'overclocking. De vegades és un fals positiu, i de vegades una còpia falsa està infectada de debò.
• Descarregueu el programa de mineria, per exemple SRBMiner o WildRig NG, només de la seva pàgina oficial.
• Si l'antivirus marca un fitxer que sabeu segur que és autèntic, afegiu només aquell fitxer a les excepcions. No hi afegiu mai una carpeta sencera, perquè el programari maliciós s'hi pot amagar a la resta.
• No feu servir Windows piratejat ni cracks o hacks. Feu servir programari net i amb llicència.
• Eviteu les eines d'accés remot que no necessiteu. Un intrús amb control remot del vostre PC pot fer qualsevol cosa.
• Mantingueu actualitzat el sistema operatiu. Les actualitzacions existeixen per tancar forats de seguretat, no per molestar-vos.

No esteu segurs d'un fitxer? No us la jugueu. Analitzeu-lo primer en un servei com VirusTotal abans d'executar-lo.

Feu servir HiveOS o RaveOS? No compartiu mai els identificadors dels rigs ni les claus d'accés, protegiu el correu vinculat al compte i activeu la 2FA.

Quart pas: com manteniu segur el navegador?

Obriu el tauler i el moneder al navegador, així que mantingueu-lo net:

• Instal·leu el navegador només des de la seva font oficial, mai des d'un torrent o d'una compilació qualsevol.
• No hi afegiu extensions sospitoses. Un complement maliciós pot llegir les vostres contrasenyes i les vostres pàgines.
• Feu servir un bloquejador d'anuncis i el bloqueig de finestres emergents. Tallen una via habitual d'estafes i de descàrregues ocultes.
• Mantingueu el navegador actualitzat per tenir les últimes correccions de seguretat. Les actualitzacions són gratuïtes.

Cinquè pas: com protegiu la xarxa?

Assegureu-vos que la xarxa on mineu i gestioneu el moneder sigui segura:

• No feu servir una Wi-Fi pública per a res delicat. Les connexions públiques són fàcils d'interceptar, així que un punt d'accés del telèfon és més segur.
• Canvieu la contrasenya de la Wi-Fi per defecte i l'accés d'administració del router. El clàssic admin / admin no és una contrasenya.
• Qualsevol persona connectada a la vostra Wi-Fi és dins de la vostra xarxa.
• Si el router té més d'uns quants anys, penseu a canviar-lo. Els routers més nous reben correccions de seguretat i tenen un tallafoc integrat millor.

Què més podeu fer?

Els atacs són més sofisticats cada any, però les bases no passen mai de moda:

• Mantingueu el programari amb llicència i actualitzat.
• Guardeu els secrets fora de línia i en privat.
• Aneu a poc a poc abans d'enganxar una adreça o d'executar un fitxer.

Estigueu alerta. La vostra seguretat és a les vostres mans.