Bezpečnost těžby v poolu

Proč je bezpečnost vaší starostí?

Když těžíte v poolu, dáte mineru jedinou věc: adresu peněženky, na kterou chodí výplaty. Nezakládáte žádný účet ani heslo. Stáhnete miner, nasměrujete ho s vaší adresou na pool a začnete vydělávat.

Jednoduché neznamená, že bezpečnost je problém někoho jiného. Výplaty jdou přímo do vaší vlastní peněženky, non-custodial. Za bezpečí svých mincí tedy odpovídáte jen vy.

Udrží je vašimi pět základních kroků:

• Chraňte svou peněženku a její frázi pro obnovení.
• Kontrolujte každou adresu, kterou vložíte.
• Udržujte operační systém čistý.
• Udržujte prohlížeč čistý.
• Zabezpečte svou síť.

Krok první: jak chránit peněženku?

Většina peněženek má dvě vrstvy ochrany:

• Běžný PIN nebo heslo, které odemyká aplikaci.
• Tajnou frázi pro obnovení, nazývanou také seed fráze, která dokáže celou peněženku obnovit od nuly.

Nejdůležitější je fráze pro obnovení.

Nikdy nikomu nedávejte své heslo, PIN ani frázi pro obnovení. Nikdo by je neměl znát, ani podpora poolu. Kdo se na ně ptá, chce ukrást vaše mince.

Tato tajemství uložte bezpečně. Kdo je získá, získá vaše peníze:

• Nepoužívejte jako PIN PIN od platební karty ani datum narození. Nepoužívejte všude stejný PIN.
• Pokud lze peněženku obnovit přes e-mailový účet, dejte tomu e-mailu jedinečné heslo. Zapněte dvoufázové ověření (2FA), tedy druhý kód navíc k heslu.
• Frázi pro obnovení uchovávejte offline, kde se nemůže ztratit a nikdo jiný se k ní nedostane.
• U peněženky v telefonu zamkněte samotný telefon otiskem prstu nebo silným PINem či gestem.

Proč netěžit na adresu burzy?

Netěžte přímo na vkladovou adresu burzy. Nejsou to vaše klíče, nejsou to vaše mince:

• Burzy mohou vkladové adresy změnit bez varování. Výplaty poslané na starou adresu se mohou navždy ztratit.
• Nedržíte soukromý klíč, takže prostředky nikdy plně neovládáte.
• Burza vám může zmrazit účet. Některé burzy malé výplaty z těžby nepřipisují spolehlivě.
• Výplatní adresa v poolu je pevná, jakmile na ni začnete těžit. Pokud se burza změní nebo zavře, pool vaše mince nemůže zachránit ani přesměrovat.

Krok druhý: jak zkontrolovat adresu?

Adresu peněženky po zkopírování a vložení vždy dvakrát zkontrolujte.

Malware, který unáší schránku, ve schránce hlídá kryptoměnové adresy. Když vkládáte, potichu podstrčí adresu útočníka. Pokud to před odesláním nezkontrolujete, mince jsou navždy pryč.

Kontrolujte první a posledních několik znaků adresy pokaždé, když ji vložíte. Jedna podstrčená adresa je jedna nevratná ztráta.

Krok třetí: jak zabezpečit počítač?

Nechráněný počítač je slabým článkem. Digitální bezpečnost je na vás, a když ji zanedbáte, nikdo jiný to za vás nevyřeší.

• Nenavštěvujte pochybné stránky a nestahujte z neověřených zdrojů.
• Antiviry často označují nástroje pro těžbu a přetaktování. Někdy jde o falešný poplach a někdy je falešná kopie opravdu infikovaná.
• Miner, například SRBMiner nebo WildRig NG, stahujte jen z jeho oficiální stránky.
• Pokud antivirus označí soubor, o kterém víte jistě, že je pravý, přidejte do výjimek jen ten jeden soubor. Nikdy nepřidávejte celou složku, protože ve zbytku se může skrývat malware.
• Nepoužívejte cracknutý nebo pirátský Windows, cracky ani hacky. Používejte čistý licencovaný software.
• Vyhněte se nástrojům pro vzdálený přístup, které nepotřebujete. Vetřelec, který váš počítač ovládá na dálku, může cokoli.
• Udržujte operační systém aktualizovaný. Aktualizace existují, aby zavíraly bezpečnostní díry, ne aby vás otravovaly.

Nejste si jistí souborem? Neriskujte. Než ho spustíte, nechte ho nejdřív zkontrolovat ve službě, jako je VirusTotal.

Používáte HiveOS nebo RaveOS? Nikdy nesdílejte ID svých rigů ani přístupové klíče, zabezpečte e-mail spojený s účtem a zapněte 2FA.

Krok čtvrtý: jak udržet prohlížeč v bezpečí?

V prohlížeči otevíráte dashboard i peněženku, takže ho udržujte čistý:

• Prohlížeč instalujte jen z oficiálního zdroje, nikdy z torrentu nebo z náhodného sestavení.
• Nepřidávejte podezřelá rozšíření. Škodlivý doplněk může číst vaše hesla i stránky.
• Používejte blokování reklam a vyskakovacích oken. Odříznete tím častou cestu podvodů a nechtěných stahování.
• Udržujte prohlížeč aktualizovaný, abyste měli nejnovější bezpečnostní opravy. Aktualizace jsou zdarma.

Krok pátý: jak zabezpečit síť?

Ujistěte se, že síť, ve které těžíte a spravujete peněženku, je bezpečná:

• Na nic citlivého nepoužívejte veřejnou Wi-Fi. Veřejná připojení se snadno odposlouchávají, takže hotspot z telefonu je bezpečnější.
• Změňte výchozí heslo k Wi-Fi a přihlášení do správy routeru. Klasické admin / admin není heslo.
• Kdokoli ve vaší Wi-Fi je uvnitř vaší sítě.
• Pokud je váš router starší než pár let, zvažte jeho výměnu. Novější routery dostávají bezpečnostní opravy a mají lepší vestavěný firewall.

Co dalšího můžete udělat?

Útoky jsou rok od roku propracovanější, ale základy nikdy nezastarají:

• Udržujte software licencovaný a aktualizovaný.
• Udržujte svá tajemství offline a v soukromí.
• Zpomalte, než vložíte adresu nebo spustíte soubor.

Buďte ostražití. Vaše bezpečnost je ve vašich rukou.