امنیت استخراج در استخر

چرا امنیت کار خود شماست؟

وقتی در استخر استخراج می‌کنید، فقط یک چیز به ماینر می‌دهید: آدرس کیف پولی که پرداخت‌ها به آن می‌روند. هیچ حساب و رمزی لازم نیست بسازید. نرم‌افزار استخراج را دانلود می‌کنید، آن را با آدرس خود به استخر وصل می‌کنید و شروع به کسب درآمد می‌کنید.

ساده بودن به این معنی نیست که امنیت مشکل کس دیگری است. پرداخت‌ها به‌صورت غیرامانی مستقیم به کیف پول خودتان می‌روند. پس فقط خودتان مسئول امنیت ارزهایتان هستید.

پنج قدم ساده آن‌ها را مال شما نگه می‌دارد:

• از کیف پول و عبارت بازیابی آن محافظت کنید.
• هر آدرسی را که می‌چسبانید بررسی کنید.
• سیستم‌عامل خود را پاک نگه دارید.
• مرورگر خود را پاک نگه دارید.
• شبکه خود را امن کنید.

قدم اول: چطور از کیف پول خود محافظت کنید؟

بیشتر کیف پول‌ها دو لایه محافظت دارند:

• یک PIN یا رمز روزمره که برنامه را باز می‌کند.
• یک عبارت بازیابی مخفی (seed phrase) که می‌تواند کل کیف پول را از صفر بازگرداند.

عبارت بازیابی از همه مهم‌تر است.

هرگز رمز، PIN یا عبارت بازیابی خود را به هیچ‌کس ندهید. هیچ‌کس نباید آن‌ها را بداند، حتی تیم پشتیبانی یک استخر. هر کسی که آن‌ها را بخواهد، در تلاش برای دزدیدن ارزهای شماست.

این رازها را امن نگه دارید. اگر کس دیگری به آن‌ها دست پیدا کند، به پول شما دست پیدا می‌کند:

• از PIN کارت بانکی یا تاریخ تولد خود به‌عنوان PIN استفاده نکنید. یک PIN را همه‌جا به کار نبرید.
• اگر یک حساب ایمیل می‌تواند کیف پول شما را بازنشانی کند، برای آن ایمیل یک رمز یکتا بگذارید. احراز هویت دومرحله‌ای (2FA) را روشن کنید، یعنی یک کد دوم علاوه بر رمز.
• عبارت بازیابی را آفلاین نگه دارید، جایی که گم نشود و هیچ‌کس دیگری به آن دسترسی نداشته باشد.
• در کیف پول موبایلی، خود گوشی را با اثر انگشت یا یک PIN یا الگوی قوی قفل کنید.

چرا نباید به آدرس صرافی استخراج کنید؟

مستقیم به آدرس واریز صرافی استخراج نکنید. کلید مال شما نیست، پس ارز هم مال شما نیست:

• صرافی‌ها می‌توانند آدرس‌های واریز را بدون هشدار تغییر دهند. پرداخت‌هایی که به آدرس قدیمی فرستاده شوند ممکن است برای همیشه از دست بروند.
• کلید خصوصی دست شما نیست، پس هرگز کنترل کامل وجوه را ندارید.
• صرافی می‌تواند حساب شما را مسدود کند. برخی پرداخت‌های کوچک استخراج را به‌طور قابل اطمینان ثبت نمی‌کنند.
• آدرس پرداخت استخر پس از اینکه به آن استخراج کردید ثابت می‌ماند. اگر صرافی تغییر کند یا بسته شود، استخر نمی‌تواند ارزهای شما را بازگرداند یا به جای دیگری بفرستد.

قدم دوم: چطور یک آدرس را بررسی کنید؟

همیشه پس از کپی و چسباندن آدرس کیف پول، آن را دوباره بررسی کنید.

بدافزار ربایش کلیپ‌بورد، کلیپ‌بورد شما را برای یافتن آدرس رمزارز زیر نظر دارد. وقتی می‌چسبانید، بی‌صدا آدرس مهاجم را جایگزین می‌کند. اگر پیش از ارسال بررسی نکنید، ارزها برای همیشه از دست می‌روند.

هر بار که آدرسی را می‌چسبانید، چند نویسه اول و آخر آن را بررسی کنید. یک آدرس جابه‌جاشده یعنی یک ضرر برگشت‌ناپذیر.

قدم سوم: چطور رایانه خود را امن کنید؟

رایانه محافظت‌نشده حلقه ضعیف است. امنیت دیجیتال بر عهده شماست و اگر نادیده‌اش بگیرید، هیچ‌کس دیگری نمی‌تواند جبرانش کند.

• به سایت‌های مشکوک سر نزنید و از منابع تأییدنشده دانلود نکنید.
• آنتی‌ویروس‌ها اغلب ابزارهای استخراج و اورکلاک را علامت‌گذاری می‌کنند. گاهی این هشدار اشتباه است و گاهی یک نسخه جعلی واقعاً آلوده است.
• نرم‌افزار استخراج خود، مثلاً SRBMiner یا WildRig NG، را فقط از صفحه رسمی آن دانلود کنید.
• اگر آنتی‌ویروس فایلی را علامت زد که مطمئنید اصل است، فقط همان یک فایل را به استثناها اضافه کنید. هرگز کل پوشه را اضافه نکنید، چون بدافزار می‌تواند در بقیه آن پنهان شود.
• ویندوز کرک‌شده یا غیرقانونی، کرک یا هک اجرا نکنید. از نرم‌افزار تمیز و دارای مجوز استفاده کنید.
• از ابزارهای دسترسی از راه دور که لازمشان ندارید دوری کنید. نفوذگری که کنترل رایانه شما را از راه دور در دست دارد، می‌تواند هر کاری بکند.
• سیستم‌عامل را به‌روز نگه دارید. به‌روزرسانی‌ها برای بستن حفره‌های امنیتی هستند، نه برای آزار شما.

به فایلی مطمئن نیستید؟ ریسک نکنید. پیش از اجرا، اول آن را در سرویسی مثل VirusTotal اسکن کنید.

از HiveOS یا RaveOS استفاده می‌کنید؟ هرگز شناسه‌های دستگاه یا کلیدهای دسترسی خود را به اشتراک نگذارید، ایمیل متصل به حساب را امن کنید و 2FA را فعال کنید.

قدم چهارم: چطور مرورگر خود را امن نگه دارید؟

داشبورد و کیف پول خود را در مرورگر باز می‌کنید، پس آن را پاک نگه دارید:

• مرورگر را فقط از منبع رسمی آن نصب کنید، هرگز از تورنت یا یک نسخه ناشناس.
• افزونه‌های مشکوک اضافه نکنید. یک افزونه مخرب می‌تواند رمزها و صفحه‌های شما را بخواند.
• از مسدودکننده تبلیغات و مسدودسازی پنجره‌های بازشو استفاده کنید. این‌ها یک راه رایج کلاهبرداری و دانلودهای ناخواسته را می‌بندند.
• مرورگر را به‌روز نگه دارید تا آخرین اصلاحات امنیتی را بگیرید. به‌روزرسانی‌ها رایگان‌اند.

قدم پنجم: چطور شبکه خود را امن کنید؟

مطمئن شوید شبکه‌ای که در آن استخراج می‌کنید و کیف پولتان را مدیریت می‌کنید امن است:

• برای کارهای حساس از Wi-Fi عمومی استفاده نکنید. شنود اتصال‌های عمومی آسان است، پس هات‌اسپات گوشی امن‌تر است.
• رمز پیش‌فرض Wi-Fi و نام کاربری مدیریت روتر را تغییر دهید. admin / admin معروف، رمز به حساب نمی‌آید.
• هر کسی که به Wi-Fi شما وصل است، داخل شبکه شماست.
• اگر روتر شما بیش از چند سال قدمت دارد، تعویضش را در نظر بگیرید. روترهای جدیدتر اصلاحات امنیتی و فایروال داخلی بهتری دارند.

دیگر چه کاری می‌توانید بکنید؟

حمله‌ها هر سال پیچیده‌تر می‌شوند، اما اصول پایه هرگز کهنه نمی‌شوند:

• نرم‌افزارهای خود را دارای مجوز و به‌روز نگه دارید.
• رازهای خود را آفلاین و خصوصی نگه دارید.
• پیش از چسباندن یک آدرس یا اجرای یک فایل، آرام‌تر پیش بروید.

هوشیار باشید. امنیت شما در دست خودتان است.