Sécurité du minage en pool

Pourquoi la sécurité est-elle votre affaire ?

Quand vous minez dans un pool, vous donnez une seule chose au mineur : l'adresse de portefeuille où vont vos paiements. Il n'y a ni compte ni mot de passe à créer. Vous téléchargez un mineur, le dirigez vers le pool avec votre adresse, et vous commencez à gagner.

Simple ne veut pas dire que la sécurité est le problème de quelqu'un d'autre. Les paiements vont directement sur votre propre portefeuille, sans dépositaire. Vous êtes donc seul responsable de la sécurité de vos cryptomonnaies.

Cinq étapes de base les gardent à vous :

• Protégez votre portefeuille et sa phrase de récupération.
• Vérifiez chaque adresse que vous collez.
• Gardez votre système d'exploitation propre.
• Gardez votre navigateur propre.
• Sécurisez votre réseau.

Étape un : comment protéger votre portefeuille ?

La plupart des portefeuilles ont deux niveaux de protection :

• Un code PIN ou un mot de passe quotidien qui déverrouille l'application.
• Une phrase de récupération secrète, aussi appelée seed phrase, qui peut restaurer tout le portefeuille à partir de rien.

La phrase de récupération est celle qui compte le plus.

Ne donnez jamais votre mot de passe, votre code PIN ou votre phrase de récupération à qui que ce soit. Personne ne doit les connaître, pas même l'équipe d'assistance d'un pool. Quiconque les demande essaie de voler vos cryptomonnaies.

Conservez ces secrets en lieu sûr. Si quelqu'un d'autre les obtient, il obtient votre argent :

• N'utilisez pas le code de votre carte bancaire ni votre date de naissance comme code PIN. N'utilisez pas le même code PIN partout.
• Si un compte e-mail peut réinitialiser votre portefeuille, donnez à cet e-mail un mot de passe unique. Activez l'authentification à deux facteurs (2FA), un second code en plus du mot de passe.
• Gardez votre phrase de récupération hors ligne, là où elle ne peut pas se perdre et où personne d'autre ne peut y accéder.
• Sur un portefeuille mobile, verrouillez le téléphone lui-même avec une empreinte digitale ou un code PIN ou un schéma solide.

Pourquoi ne pas miner vers une adresse de plateforme d'échange ?

Ne minez pas directement vers une adresse de dépôt d'une plateforme d'échange. Pas vos clés, pas vos cryptomonnaies :

• Les plateformes peuvent changer leurs adresses de dépôt sans prévenir. Des paiements envoyés à une ancienne adresse peuvent être perdus pour de bon.
• Vous ne détenez pas la clé privée, vous ne contrôlez donc jamais totalement les fonds.
• Une plateforme peut geler votre compte. Certaines ne créditent pas de façon fiable les petits paiements de minage.
• Une adresse de paiement dans un pool est fixée dès que vous minez vers elle. Si la plateforme change ou ferme, le pool ne peut ni récupérer ni rediriger vos cryptomonnaies.

Étape deux : comment vérifier une adresse ?

Revérifiez toujours une adresse de portefeuille après l'avoir copiée et collée.

Un logiciel malveillant qui détourne le presse-papiers guette une adresse crypto. Quand vous collez, il remplace discrètement l'adresse par celle de l'attaquant. Si vous ne vérifiez pas avant d'envoyer, les cryptomonnaies sont perdues pour de bon.

Vérifiez les premiers et les derniers caractères d'une adresse à chaque fois que vous la collez. Une adresse remplacée, c'est une perte irréversible.

Étape trois : comment sécuriser votre ordinateur ?

Un ordinateur non protégé est le maillon faible. La sécurité numérique dépend de vous, et si vous l'ignorez, personne d'autre ne peut compenser.

• Ne visitez pas de sites douteux et ne téléchargez rien depuis des sources non vérifiées.
• Les antivirus signalent souvent les outils de minage et d'overclocking. Parfois c'est un faux positif, et parfois une fausse copie est vraiment infectée.
• Téléchargez votre mineur, par exemple SRBMiner ou WildRig NG, uniquement depuis sa page officielle.
• Si votre antivirus signale un fichier dont vous êtes certain qu'il est authentique, ajoutez ce seul fichier aux exceptions. N'ajoutez jamais un dossier entier, car un logiciel malveillant peut se cacher dans le reste.
• N'utilisez pas de Windows piraté ou cracké, ni de cracks ou de hacks. Utilisez des logiciels propres et sous licence.
• Évitez les outils d'accès à distance dont vous n'avez pas besoin. Un intrus qui contrôle votre PC à distance peut tout faire.
• Gardez le système d'exploitation à jour. Les mises à jour servent à fermer des failles de sécurité, pas à vous embêter.

Un doute sur un fichier ? Ne prenez pas de risque. Analysez-le d'abord sur un service comme VirusTotal avant de le lancer.

Vous utilisez HiveOS ou RaveOS ? Ne partagez jamais les identifiants de vos rigs ni vos clés d'accès, sécurisez l'e-mail lié au compte et activez la 2FA.

Étape quatre : comment garder votre navigateur sûr ?

Vous ouvrez votre tableau de bord et votre portefeuille dans votre navigateur, gardez-le donc propre :

• Installez un navigateur uniquement depuis sa source officielle, jamais depuis un torrent ou une version au hasard.
• N'ajoutez pas d'extensions suspectes. Un module malveillant peut lire vos mots de passe et vos pages.
• Utilisez un bloqueur de publicité et le blocage des pop-ups. Ils coupent une voie courante pour les arnaques et les téléchargements furtifs.
• Gardez le navigateur à jour pour recevoir les derniers correctifs de sécurité. Les mises à jour sont gratuites.

Étape cinq : comment sécuriser votre réseau ?

Assurez-vous que le réseau sur lequel vous minez et gérez votre portefeuille est sécurisé :

• N'utilisez pas de Wi-Fi public pour quoi que ce soit de sensible. Les connexions publiques sont faciles à intercepter, un partage de connexion depuis le téléphone est plus sûr.
• Changez le mot de passe Wi-Fi par défaut et l'identifiant d'administration du routeur. Le classique admin / admin n'est pas un mot de passe.
• Toute personne sur votre Wi-Fi est à l'intérieur de votre réseau.
• Si votre routeur a plus de quelques années, pensez à le remplacer. Les routeurs récents reçoivent des correctifs de sécurité et ont un meilleur pare-feu intégré.

Que pouvez-vous faire d'autre ?

Les attaques deviennent plus sophistiquées chaque année, mais les bases ne se démodent jamais :

• Gardez vos logiciels sous licence et à jour.
• Gardez vos secrets hors ligne et privés.
• Ralentissez avant de coller une adresse ou de lancer un fichier.

Restez vigilant. Votre sécurité est entre vos mains.