Seguridad en la minería en pool

¿Por qué la seguridad es cosa tuya?

Cuando minas en un pool, le das al programa de minería una sola cosa: la dirección de billetera a la que van tus pagos. No hay cuenta ni contraseña que crear. Descargas un programa de minería, lo apuntas al pool con tu dirección y empiezas a ganar.

Que sea sencillo no significa que la seguridad sea problema de otro. Los pagos van directamente a tu propia billetera, sin custodia. Así que solo tú eres responsable de la seguridad de tus monedas.

Cinco pasos básicos hacen que sigan siendo tuyas:

• Protege tu billetera y su frase de recuperación.
• Comprueba cada dirección que pegas.
• Mantén limpio tu sistema operativo.
• Mantén limpio tu navegador.
• Protege tu red.

Paso uno: ¿cómo proteges tu billetera?

La mayoría de las billeteras tienen dos capas de protección:

• Un PIN o una contraseña de uso diario que desbloquea la aplicación.
• Una frase de recuperación secreta, también llamada frase semilla, que puede restaurar toda la billetera desde cero.

La frase de recuperación es la que más importa.

Nunca le des a nadie tu contraseña, tu PIN ni tu frase de recuperación. Nadie debería conocerlos, ni siquiera el equipo de soporte de un pool. Quien te los pida está intentando robar tus monedas.

Guarda estos secretos en un lugar seguro. Si otra persona los consigue, consigue tu dinero:

• No uses como PIN el de tu tarjeta ni tu fecha de nacimiento. No uses el mismo PIN en todas partes.
• Si una cuenta de email puede restablecer tu billetera, dale a ese email una contraseña única. Activa la autenticación en dos pasos (2FA), un segundo código además de la contraseña.
• Guarda tu frase de recuperación sin conexión, donde no se pueda perder y nadie más pueda llegar a ella.
• En una billetera de teléfono, bloquea el propio teléfono con la huella o con un PIN o patrón fuerte.

¿Por qué no deberías minar a una dirección de un exchange?

No mines directamente a una dirección de depósito de un exchange. Si no son tus claves, no son tus monedas:

• Los exchanges pueden cambiar las direcciones de depósito sin avisar. Los pagos enviados a una dirección antigua pueden perderse para siempre.
• No tienes la clave privada, así que nunca controlas del todo los fondos.
• Un exchange puede congelar tu cuenta. Algunos no acreditan de forma fiable los pagos pequeños de minería.
• La dirección de pago en un pool queda fija en cuanto minas con ella. Si el exchange cambia o cierra, el pool no puede recuperar ni redirigir tus monedas.

Paso dos: ¿cómo compruebas una dirección?

Comprueba siempre dos veces una dirección de billetera después de copiarla y pegarla.

El malware que secuestra el portapapeles vigila si copias una dirección cripto. Cuando pegas, la cambia en silencio por la dirección del atacante. Si no lo compruebas antes de enviar, las monedas se pierden para siempre.

Comprueba los primeros y los últimos caracteres de una dirección cada vez que la pegues. Una dirección cambiada es una pérdida irreversible.

Paso tres: ¿cómo proteges tu ordenador?

Un ordenador sin protección es el eslabón débil. La seguridad digital depende de ti, y si la ignoras nadie puede cubrirte.

• No visites sitios dudosos ni descargues de fuentes no verificadas.
• Los antivirus suelen marcar las herramientas de minería y de overclock. A veces es un falso positivo, y a veces una copia falsa está infectada de verdad.
• Descarga tu programa de minería, por ejemplo SRBMiner o WildRig NG, solo desde su página oficial.
• Si tu antivirus marca un archivo que sabes con certeza que es auténtico, añade ese único archivo a las excepciones. Nunca añadas una carpeta entera, porque el malware puede esconderse en el resto.
• No uses Windows crackeado o pirata, cracks ni hacks. Usa software limpio y con licencia.
• Evita las herramientas de acceso remoto que no necesites. Un intruso con control remoto de tu PC puede hacer cualquier cosa.
• Mantén actualizado el sistema operativo. Las actualizaciones existen para cerrar agujeros de seguridad, no para molestarte.

¿No estás seguro de un archivo? No te arriesgues. Analízalo primero en un servicio como VirusTotal antes de ejecutarlo.

¿Usas HiveOS o RaveOS? Nunca compartas los ID de tus rigs ni tus claves de acceso, protege el email vinculado a la cuenta y activa la 2FA.

Paso cuatro: ¿cómo mantienes seguro tu navegador?

Abres tu panel y tu billetera en el navegador, así que mantenlo limpio:

• Instala el navegador solo desde su fuente oficial, nunca desde un torrent o una versión cualquiera.
• No añadas extensiones sospechosas. Un complemento malicioso puede leer tus contraseñas y tus páginas.
• Usa un bloqueador de anuncios y el bloqueo de ventanas emergentes. Cortan una vía habitual de estafas y descargas no deseadas.
• Mantén el navegador actualizado para tener las últimas correcciones de seguridad. Las actualizaciones son gratis.

Paso cinco: ¿cómo proteges tu red?

Asegúrate de que la red en la que minas y gestionas tu billetera es segura:

• No uses una Wi-Fi pública para nada delicado. Las conexiones públicas son fáciles de interceptar, así que un punto de acceso del teléfono es más seguro.
• Cambia la contraseña de la Wi-Fi por defecto y el acceso de administración del router. El clásico admin / admin no es una contraseña.
• Cualquiera conectado a tu Wi-Fi está dentro de tu red.
• Si tu router tiene más de unos pocos años, plantéate cambiarlo. Los routers más nuevos reciben correcciones de seguridad y tienen un firewall integrado mejor.

¿Qué más puedes hacer?

Los ataques son más sofisticados cada año, pero lo básico nunca pasa de moda:

• Mantén tu software con licencia y actualizado.
• Guarda tus secretos sin conexión y en privado.
• Ve despacio antes de pegar una dirección o ejecutar un archivo.

Mantente alerta. Tu seguridad está en tus manos.