Sicherheit beim Pool-Mining

Warum ist Sicherheit Ihre Aufgabe?

Wenn Sie in einem Pool minen, geben Sie dem Miner nur eine Sache: die Wallet-Adresse, an die Ihre Auszahlungen gehen. Sie legen kein Konto und kein Passwort an. Sie laden einen Miner, richten ihn mit Ihrer Adresse auf den Pool aus und verdienen.

Einfach heißt nicht, dass Sicherheit das Problem anderer ist. Auszahlungen gehen non-custodial direkt an Ihre eigene Wallet. Also sind Sie allein für die Sicherheit Ihrer Coins verantwortlich.

Fünf grundlegende Schritte sorgen dafür, dass sie Ihnen gehören:

• Schützen Sie Ihre Wallet und ihre Wiederherstellungsphrase.
• Prüfen Sie jede Adresse, die Sie einfügen.
• Halten Sie Ihr Betriebssystem sauber.
• Halten Sie Ihren Browser sauber.
• Sichern Sie Ihr Netzwerk.

Schritt eins: Wie schützen Sie Ihre Wallet?

Die meisten Wallets haben zwei Schutzebenen:

• Eine alltägliche PIN oder ein Passwort, das die App entsperrt.
• Eine geheime Wiederherstellungsphrase, auch Seed-Phrase genannt, die die ganze Wallet von Grund auf wiederherstellen kann.

Die Wiederherstellungsphrase ist die wichtigste.

Geben Sie Ihr Passwort, Ihre PIN oder Ihre Wiederherstellungsphrase nie an jemanden weiter. Niemand sollte sie kennen, auch nicht das Support-Team eines Pools. Wer danach fragt, will Ihre Coins stehlen.

Bewahren Sie diese Geheimnisse sicher auf. Wer sie bekommt, bekommt Ihr Geld:

• Nutzen Sie nicht Ihre Karten-PIN oder Ihr Geburtsdatum als PIN. Nutzen Sie nicht überall dieselbe PIN.
• Wenn ein E-Mail-Konto Ihre Wallet zurücksetzen kann, geben Sie dieser E-Mail ein eigenes Passwort. Schalten Sie die Zwei-Faktor-Authentifizierung (2FA) ein, einen zweiten Code zusätzlich zum Passwort.
• Bewahren Sie Ihre Wiederherstellungsphrase offline auf, wo sie nicht verloren geht und niemand sonst herankommt.
• Sperren Sie bei einer Handy-Wallet das Handy selbst mit Fingerabdruck oder einer starken PIN oder einem starken Muster.

Warum sollten Sie nicht auf eine Börsenadresse minen?

Minen Sie nicht direkt auf eine Einzahlungsadresse einer Börse. Nicht Ihre Schlüssel, nicht Ihre Coins:

• Börsen können Einzahlungsadressen ohne Vorwarnung ändern. Auszahlungen an eine alte Adresse können für immer verloren sein.
• Sie halten den privaten Schlüssel nicht, also kontrollieren Sie das Geld nie ganz.
• Eine Börse kann Ihr Konto einfrieren. Manche schreiben kleine Mining-Auszahlungen nicht zuverlässig gut.
• Eine Auszahlungsadresse im Pool steht fest, sobald Sie darauf minen. Ändert oder schließt die Börse, kann der Pool Ihre Coins weder zurückholen noch umleiten.

Schritt zwei: Wie prüfen Sie eine Adresse?

Prüfen Sie eine Wallet-Adresse immer noch einmal, nachdem Sie sie kopiert und eingefügt haben.

Schadsoftware, die die Zwischenablage kapert, wartet dort auf eine Krypto-Adresse. Wenn Sie einfügen, tauscht sie heimlich die Adresse des Angreifers ein. Prüfen Sie nicht vor dem Senden, sind die Coins für immer weg.

Prüfen Sie die ersten und letzten Zeichen einer Adresse jedes einzelne Mal, wenn Sie sie einfügen. Eine ausgetauschte Adresse ist ein unumkehrbarer Verlust.

Schritt drei: Wie sichern Sie Ihren Computer?

Ein ungeschützter Computer ist das schwache Glied. Digitale Sicherheit liegt bei Ihnen, und wenn Sie sie ignorieren, kann niemand sonst das auffangen.

• Besuchen Sie keine zwielichtigen Seiten und laden Sie nichts aus ungeprüften Quellen.
• Antivirenprogramme melden Mining- und Übertaktungstools oft. Manchmal ist es ein Fehlalarm, und manchmal ist eine gefälschte Kopie wirklich infiziert.
• Laden Sie Ihren Miner, zum Beispiel SRBMiner oder WildRig NG, nur von seiner offiziellen Seite.
• Meldet Ihr Antivirus eine Datei, von der Sie sicher wissen, dass sie echt ist, fügen Sie genau diese eine Datei den Ausnahmen hinzu. Fügen Sie nie einen ganzen Ordner hinzu, denn im Rest kann sich Schadsoftware verstecken.
• Nutzen Sie kein gecracktes oder raubkopiertes Windows, keine Cracks und keine Hacks. Nutzen Sie saubere, lizenzierte Software.
• Meiden Sie Fernzugriffstools, die Sie nicht brauchen. Ein Eindringling mit Fernsteuerung über Ihren PC kann alles tun.
• Halten Sie das Betriebssystem aktuell. Updates sollen Sicherheitslücken schließen, nicht Sie ärgern.

Unsicher bei einer Datei? Gehen Sie kein Risiko ein. Prüfen Sie sie zuerst bei einem Dienst wie VirusTotal, bevor Sie sie ausführen.

Sie nutzen HiveOS oder RaveOS? Geben Sie Ihre Rig-IDs oder Zugangsschlüssel nie weiter, sichern Sie die mit dem Konto verbundene E-Mail und schalten Sie 2FA ein.

Schritt vier: Wie halten Sie Ihren Browser sicher?

Sie öffnen Ihr Dashboard und Ihre Wallet im Browser, also halten Sie ihn sauber:

• Installieren Sie einen Browser nur aus seiner offiziellen Quelle, nie aus einem Torrent oder einem zufälligen Build.
• Fügen Sie keine verdächtigen Erweiterungen hinzu. Ein bösartiges Add-on kann Ihre Passwörter und Ihre Seiten mitlesen.
• Nutzen Sie einen Werbeblocker und einen Pop-up-Blocker. Sie schneiden einen häufigen Weg für Betrug und Drive-by-Downloads ab.
• Halten Sie den Browser aktuell, damit Sie die neuesten Sicherheitskorrekturen bekommen. Updates kosten nichts.

Schritt fünf: Wie sichern Sie Ihr Netzwerk?

Achten Sie darauf, dass das Netzwerk, in dem Sie minen und Ihre Wallet verwalten, sicher ist:

• Nutzen Sie öffentliches WLAN für nichts Sensibles. Öffentliche Verbindungen lassen sich leicht abhören, ein Handy-Hotspot ist sicherer.
• Ändern Sie das Standard-WLAN-Passwort und die Admin-Anmeldung des Routers. Das klassische admin / admin ist kein Passwort.
• Wer in Ihrem WLAN ist, ist in Ihrem Netzwerk.
• Ist Ihr Router älter als ein paar Jahre, denken Sie über einen Austausch nach. Neuere Router bekommen Sicherheitskorrekturen und eine bessere eingebaute Firewall.

Was können Sie sonst noch tun?

Angriffe werden jedes Jahr raffinierter, aber die Grundlagen veralten nie:

• Halten Sie Ihre Software lizenziert und aktuell.
• Halten Sie Ihre Geheimnisse offline und privat.
• Werden Sie langsamer, bevor Sie eine Adresse einfügen oder eine Datei ausführen.

Bleiben Sie wachsam. Ihre Sicherheit liegt in Ihren Händen.