Ασφάλεια στο mining σε pool

Γιατί η ασφάλεια είναι δική σας δουλειά;

Όταν κάνετε mining σε pool, δίνετε στον miner ένα πράγμα: τη διεύθυνση πορτοφολιού όπου πηγαίνουν οι πληρωμές σας. Δεν φτιάχνετε λογαριασμό ούτε κωδικό. Κατεβάζετε έναν miner, τον στρέφετε στο pool με τη διεύθυνσή σας και αρχίζετε να κερδίζετε.

Το απλό δεν σημαίνει ότι η ασφάλεια είναι πρόβλημα κάποιου άλλου. Οι πληρωμές πηγαίνουν κατευθείαν στο δικό σας πορτοφόλι, χωρίς θεματοφυλακή. Άρα μόνο εσείς είστε υπεύθυνοι για την ασφάλεια των νομισμάτων σας.

Πέντε βασικά βήματα τα κρατούν δικά σας:

• Προστατέψτε το πορτοφόλι σας και τη φράση ανάκτησής του.
• Ελέγχετε κάθε διεύθυνση που επικολλάτε.
• Κρατήστε καθαρό το λειτουργικό σας σύστημα.
• Κρατήστε καθαρό τον browser σας.
• Ασφαλίστε το δίκτυό σας.

Βήμα πρώτο: πώς προστατεύετε το πορτοφόλι σας;

Τα περισσότερα πορτοφόλια έχουν δύο επίπεδα προστασίας:

• Ένα καθημερινό PIN ή κωδικό που ξεκλειδώνει την εφαρμογή.
• Μια μυστική φράση ανάκτησης, που λέγεται και seed phrase, η οποία μπορεί να επαναφέρει ολόκληρο το πορτοφόλι από το μηδέν.

Η φράση ανάκτησης είναι αυτή που μετρά περισσότερο.

Μη δίνετε ποτέ σε κανέναν τον κωδικό, το PIN ή τη φράση ανάκτησής σας. Κανείς δεν πρέπει να τα ξέρει, ούτε καν η ομάδα υποστήριξης ενός pool. Όποιος τα ζητά προσπαθεί να κλέψει τα νομίσματά σας.

Φυλάξτε αυτά τα μυστικά με ασφάλεια. Αν τα αποκτήσει κάποιος άλλος, αποκτά τα χρήματά σας:

• Μη χρησιμοποιείτε ως PIN το PIN της κάρτας σας ή την ημερομηνία γέννησής σας. Μη χρησιμοποιείτε το ίδιο PIN παντού.
• Αν ένας λογαριασμός email μπορεί να επαναφέρει το πορτοφόλι σας, δώστε σε αυτό το email έναν μοναδικό κωδικό. Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων (2FA), έναν δεύτερο κωδικό πάνω από τον κωδικό πρόσβασης.
• Κρατήστε τη φράση ανάκτησης εκτός σύνδεσης, εκεί όπου δεν μπορεί να χαθεί και κανείς άλλος δεν φτάνει.
• Σε πορτοφόλι κινητού, κλειδώστε το ίδιο το κινητό με δακτυλικό αποτύπωμα ή με δυνατό PIN ή μοτίβο.

Γιατί να μην κάνετε mining σε διεύθυνση ανταλλακτηρίου;

Μην κάνετε mining κατευθείαν σε διεύθυνση κατάθεσης ανταλλακτηρίου. Χωρίς δικά σας κλειδιά, τα νομίσματα δεν είναι δικά σας:

• Τα ανταλλακτήρια μπορούν να αλλάξουν διευθύνσεις κατάθεσης χωρίς προειδοποίηση. Πληρωμές προς μια παλιά διεύθυνση μπορεί να χαθούν για πάντα.
• Δεν έχετε το ιδιωτικό κλειδί, οπότε δεν ελέγχετε ποτέ πλήρως τα χρήματα.
• Ένα ανταλλακτήριο μπορεί να παγώσει τον λογαριασμό σας. Μερικά δεν πιστώνουν αξιόπιστα τις μικρές πληρωμές mining.
• Η διεύθυνση πληρωμής ενός pool μένει σταθερή μόλις κάνετε mining σε αυτήν. Αν το ανταλλακτήριο αλλάξει ή κλείσει, το pool δεν μπορεί να ανακτήσει ή να ανακατευθύνει τα νομίσματά σας.

Βήμα δεύτερο: πώς ελέγχετε μια διεύθυνση;

Ελέγχετε πάντα δεύτερη φορά μια διεύθυνση πορτοφολιού αφού την αντιγράψετε και την επικολλήσετε.

Το κακόβουλο λογισμικό που υποκλέπτει το πρόχειρο παρακολουθεί το πρόχειρό σας για διευθύνσεις κρυπτονομισμάτων. Όταν επικολλάτε, βάζει αθόρυβα στη θέση της τη διεύθυνση του επιτιθέμενου. Αν δεν ελέγξετε πριν στείλετε, τα νομίσματα χάνονται για πάντα.

Ελέγχετε τους πρώτους και τους τελευταίους χαρακτήρες μιας διεύθυνσης κάθε φορά που την επικολλάτε. Μία αλλαγμένη διεύθυνση σημαίνει μία μη αναστρέψιμη απώλεια.

Βήμα τρίτο: πώς ασφαλίζετε τον υπολογιστή σας;

Ένας απροστάτευτος υπολογιστής είναι ο αδύναμος κρίκος. Η ψηφιακή ασφάλεια είναι δική σας ευθύνη, και αν την αγνοήσετε κανείς άλλος δεν μπορεί να σας καλύψει.

• Μην επισκέπτεστε ύποπτους ιστότοπους και μην κατεβάζετε από μη επαληθευμένες πηγές.
• Τα antivirus συχνά επισημαίνουν εργαλεία mining και υπερχρονισμού. Μερικές φορές είναι ψευδώς θετικό, και μερικές φορές ένα ψεύτικο αντίγραφο είναι όντως μολυσμένο.
• Κατεβάζετε τον miner σας, για παράδειγμα το SRBMiner ή το WildRig NG, μόνο από την επίσημη σελίδα του.
• Αν το antivirus επισημάνει ένα αρχείο που ξέρετε σίγουρα ότι είναι γνήσιο, προσθέστε μόνο αυτό το αρχείο στις εξαιρέσεις. Μην προσθέτετε ποτέ ολόκληρο φάκελο, γιατί στο υπόλοιπο μπορεί να κρύβεται κακόβουλο λογισμικό.
• Μην τρέχετε σπασμένα ή πειρατικά Windows, cracks ή hacks. Χρησιμοποιείτε καθαρό λογισμικό με άδεια.
• Αποφεύγετε εργαλεία απομακρυσμένης πρόσβασης που δεν χρειάζεστε. Ένας εισβολέας με απομακρυσμένο έλεγχο του υπολογιστή σας μπορεί να κάνει τα πάντα.
• Κρατάτε ενημερωμένο το λειτουργικό σύστημα. Οι ενημερώσεις υπάρχουν για να κλείνουν κενά ασφαλείας, όχι για να σας ενοχλούν.

Δεν είστε σίγουροι για ένα αρχείο; Μη ρισκάρετε. Σαρώστε το πρώτα σε μια υπηρεσία όπως το VirusTotal πριν το τρέξετε.

Τρέχετε HiveOS ή RaveOS; Μη μοιράζεστε ποτέ τα ID των rigs ή τα κλειδιά πρόσβασης, ασφαλίστε το email που συνδέεται με τον λογαριασμό και ενεργοποιήστε το 2FA.

Βήμα τέταρτο: πώς κρατάτε ασφαλή τον browser σας;

Ανοίγετε το dashboard και το πορτοφόλι σας στον browser, οπότε κρατήστε τον καθαρό:

• Εγκαθιστάτε έναν browser μόνο από την επίσημη πηγή του, ποτέ από torrent ή από άγνωστη έκδοση.
• Μην προσθέτετε ύποπτες επεκτάσεις. Ένα κακόβουλο πρόσθετο μπορεί να διαβάσει τους κωδικούς και τις σελίδες σας.
• Χρησιμοποιείτε αποκλεισμό διαφημίσεων και αναδυόμενων παραθύρων. Κόβουν έναν συνηθισμένο δρόμο για απάτες και αθέλητες λήψεις.
• Κρατάτε τον browser ενημερωμένο, ώστε να έχετε τις πιο πρόσφατες διορθώσεις ασφαλείας. Οι ενημερώσεις είναι δωρεάν.

Βήμα πέμπτο: πώς ασφαλίζετε το δίκτυό σας;

Βεβαιωθείτε ότι το δίκτυο όπου κάνετε mining και διαχειρίζεστε το πορτοφόλι σας είναι ασφαλές:

• Μη χρησιμοποιείτε δημόσιο Wi-Fi για οτιδήποτε ευαίσθητο. Οι δημόσιες συνδέσεις υποκλέπτονται εύκολα, οπότε ένα hotspot από το κινητό σας είναι ασφαλέστερο.
• Αλλάξτε τον προεπιλεγμένο κωδικό του Wi-Fi και τα στοιχεία διαχειριστή του router. Το κλασικό admin / admin δεν είναι κωδικός.
• Όποιος είναι στο Wi-Fi σας βρίσκεται μέσα στο δίκτυό σας.
• Αν ο router σας είναι πάνω από μερικά χρόνια παλιός, σκεφτείτε να τον αντικαταστήσετε. Οι νεότεροι routers παίρνουν διορθώσεις ασφαλείας και έχουν καλύτερο ενσωματωμένο firewall.

Τι άλλο μπορείτε να κάνετε;

Οι επιθέσεις γίνονται πιο εξελιγμένες κάθε χρόνο, αλλά τα βασικά δεν παλιώνουν ποτέ:

• Κρατάτε το λογισμικό σας με άδεια και ενημερωμένο.
• Κρατάτε τα μυστικά σας εκτός σύνδεσης και ιδιωτικά.
• Κάντε μια παύση πριν επικολλήσετε μια διεύθυνση ή τρέξετε ένα αρχείο.

Μένετε σε εγρήγορση. Η ασφάλειά σας είναι στα χέρια σας.