पूल माइनिंग सुरक्षा
पूल माइनर्स के लिए सुरक्षा चेकलिस्ट: अपने वॉलेट और रिकवरी फ़्रेज़ की रक्षा करें, हर पता जाँचें, और अपना सिस्टम, ब्राउज़र और नेटवर्क सुरक्षित करें।
सुरक्षा आपकी ज़िम्मेदारी क्यों है?
पूल में माइनिंग करते समय आप माइनिंग सॉफ़्टवेयर को सिर्फ़ एक चीज़ देते हैं: वह वॉलेट पता जिस पर पेमेंट आते हैं। कोई अकाउंट या पासवर्ड नहीं बनाना पड़ता। आप माइनिंग सॉफ़्टवेयर डाउनलोड करते हैं, उसे अपने पते के साथ पूल पर लगाते हैं, और कमाना शुरू कर देते हैं।
आसान होने का मतलब यह नहीं कि सुरक्षा किसी और की समस्या है। पेमेंट नॉन-कस्टोडियल तरीके से सीधे आपके अपने वॉलेट में जाते हैं। इसलिए आपके कॉइन की सुरक्षा की ज़िम्मेदारी सिर्फ़ आपकी है।
पाँच बुनियादी कदम उन्हें आपका बनाए रखते हैं:
- अपने वॉलेट और उसके रिकवरी फ़्रेज़ की रक्षा करें।
- पेस्ट किया हर पता जाँचें।
- अपना ऑपरेटिंग सिस्टम साफ़ रखें।
- अपना ब्राउज़र साफ़ रखें।
- अपना नेटवर्क सुरक्षित करें।
पहला कदम: अपने वॉलेट की रक्षा कैसे करें?
ज़्यादातर वॉलेट में सुरक्षा की दो परतें होती हैं:
- रोज़ इस्तेमाल होने वाला PIN या पासवर्ड, जो ऐप खोलता है।
- एक गुप्त रिकवरी फ़्रेज़, जिसे सीड फ़्रेज़ भी कहते हैं, जिससे पूरा वॉलेट शुरू से वापस बनाया जा सकता है।
सबसे ज़्यादा मायने रिकवरी फ़्रेज़ रखता है।
अपना पासवर्ड, PIN या रिकवरी फ़्रेज़ कभी किसी को न दें। इन्हें किसी को नहीं जानना चाहिए, पूल की सपोर्ट टीम को भी नहीं। जो भी इन्हें माँगता है, वह आपके कॉइन चुराने की कोशिश कर रहा है।
इन रहस्यों को सुरक्षित रखें। अगर ये किसी और को मिल गए, तो आपका पैसा भी उसे मिल जाएगा:
- अपने कार्ड का PIN या जन्म की तारीख PIN के रूप में न रखें। हर जगह एक ही PIN इस्तेमाल न करें।
- अगर कोई ईमेल अकाउंट आपका वॉलेट रीसेट कर सकता है, तो उस ईमेल का पासवर्ड अलग और अनोखा रखें। टू-फ़ैक्टर ऑथेंटिकेशन (2FA) चालू करें, यानी पासवर्ड के ऊपर एक दूसरा कोड।
- अपना रिकवरी फ़्रेज़ ऑफ़लाइन रखें, जहाँ वह खो न सके और कोई और उस तक न पहुँच सके।
- फ़ोन वॉलेट में खुद फ़ोन को फ़िंगरप्रिंट या मज़बूत PIN या पैटर्न से लॉक करें।
एक्सचेंज के पते पर माइनिंग क्यों नहीं करनी चाहिए?
सीधे किसी एक्सचेंज के डिपॉज़िट पते पर माइनिंग न करें। कीज़ आपकी नहीं, तो कॉइन भी आपके नहीं:
- एक्सचेंज बिना चेतावनी के डिपॉज़िट पते बदल सकते हैं। पुराने पते पर भेजे गए पेमेंट हमेशा के लिए खो सकते हैं।
- प्राइवेट की आपके पास नहीं होती, इसलिए फ़ंड पर आपका पूरा नियंत्रण कभी नहीं होता।
- एक्सचेंज आपका अकाउंट फ़्रीज़ कर सकता है। कुछ एक्सचेंज माइनिंग के छोटे पेमेंट भरोसेमंद तरीके से क्रेडिट नहीं करते।
- जिस पते पर आप माइन करते हैं, पूल का पेमेंट पता उसी पर तय हो जाता है। अगर एक्सचेंज बदल जाए या बंद हो जाए, तो पूल आपके कॉइन वापस नहीं ला सकता और न दूसरी जगह भेज सकता है।
दूसरा कदम: पता कैसे जाँचें?
वॉलेट पता कॉपी और पेस्ट करने के बाद हमेशा उसे दोबारा जाँचें।
क्लिपबोर्ड हाइजैक करने वाला मैलवेयर आपके क्लिपबोर्ड में क्रिप्टो पते पर नज़र रखता है। पेस्ट करते ही वह चुपचाप हमलावर का पता डाल देता है। अगर आप भेजने से पहले नहीं जाँचते, तो कॉइन हमेशा के लिए चले जाते हैं।
हर बार पेस्ट करने पर पते के पहले और आख़िरी कुछ कैरेक्टर जाँचें। एक बदला हुआ पता एक ऐसा नुकसान है जो कभी वापस नहीं होता।
तीसरा कदम: अपना कंप्यूटर कैसे सुरक्षित करें?
बिना सुरक्षा वाला कंप्यूटर सबसे कमज़ोर कड़ी है। डिजिटल सुरक्षा आपकी ज़िम्मेदारी है, और अगर आप इसे नज़रअंदाज़ करें तो कोई और इसकी भरपाई नहीं कर सकता।
- संदिग्ध साइटों पर न जाएँ और बिना जाँचे स्रोतों से डाउनलोड न करें।
- एंटीवायरस टूल अक्सर माइनिंग और ओवरक्लॉकिंग टूल को खतरा बताते हैं। कभी यह झूठा अलार्म होता है, और कभी कोई नकली कॉपी सच में संक्रमित होती है।
- अपना माइनिंग सॉफ़्टवेयर, जैसे SRBMiner या WildRig NG, सिर्फ़ उसके आधिकारिक पेज से डाउनलोड करें।
- अगर आपका एंटीवायरस किसी ऐसी फ़ाइल को खतरा बताए जिसके असली होने का आपको पक्का यकीन है, तो सिर्फ़ उस एक फ़ाइल को अपवाद में जोड़ें। पूरा फ़ोल्डर कभी न जोड़ें, क्योंकि बाकी हिस्से में मैलवेयर छिप सकता है।
- क्रैक किया हुआ या पायरेटेड Windows, क्रैक या हैक न चलाएँ। साफ़, लाइसेंस वाला सॉफ़्टवेयर इस्तेमाल करें।
- ऐसे रिमोट-एक्सेस टूल से बचें जिनकी आपको ज़रूरत नहीं। आपके PC का रिमोट कंट्रोल पाने वाला घुसपैठिया कुछ भी कर सकता है।
- ऑपरेटिंग सिस्टम अपडेट रखें। अपडेट सुरक्षा की खामियाँ बंद करने के लिए आते हैं, आपको परेशान करने के लिए नहीं।
किसी फ़ाइल पर शक है? जोखिम न लें। चलाने से पहले उसे VirusTotal जैसी सेवा पर स्कैन करें।
HiveOS या RaveOS चलाते हैं? अपने रिग ID या एक्सेस की कभी शेयर न करें, अकाउंट से जुड़ा ईमेल सुरक्षित रखें, और 2FA चालू करें।
चौथा कदम: अपना ब्राउज़र सुरक्षित कैसे रखें?
आप अपना डैशबोर्ड और वॉलेट ब्राउज़र में खोलते हैं, इसलिए उसे साफ़ रखें:
- ब्राउज़र सिर्फ़ उसके आधिकारिक स्रोत से इंस्टॉल करें, कभी टोरेंट या किसी अनजान बिल्ड से नहीं।
- संदिग्ध एक्सटेंशन न जोड़ें। एक खतरनाक ऐड-ऑन आपके पासवर्ड और पेज पढ़ सकता है।
- ऐड ब्लॉकर और पॉप-अप ब्लॉकिंग इस्तेमाल करें। ये धोखाधड़ी और अपने-आप होने वाले डाउनलोड का एक आम रास्ता बंद करते हैं।
- ब्राउज़र अपडेट रखें ताकि आपको नए सुरक्षा सुधार मिलें। अपडेट मुफ़्त हैं।
पाँचवाँ कदम: अपना नेटवर्क कैसे सुरक्षित करें?
पक्का करें कि जिस नेटवर्क पर आप माइन करते हैं और अपना वॉलेट चलाते हैं, वह सुरक्षित है:
- किसी भी संवेदनशील काम के लिए सार्वजनिक Wi-Fi इस्तेमाल न करें। सार्वजनिक कनेक्शन को बीच में पकड़ना आसान है, इसलिए फ़ोन हॉटस्पॉट ज़्यादा सुरक्षित है।
- डिफ़ॉल्ट Wi-Fi पासवर्ड और राउटर का एडमिन लॉगिन बदलें। पुराना admin / admin कोई पासवर्ड नहीं है।
- आपके Wi-Fi पर जुड़ा हर व्यक्ति आपके नेटवर्क के अंदर है।
- अगर आपका राउटर कुछ साल से ज़्यादा पुराना है, तो उसे बदलने पर विचार करें। नए राउटर को सुरक्षा सुधार और बेहतर बिल्ट-इन फ़ायरवॉल मिलता है।
आप और क्या कर सकते हैं?
हमले हर साल ज़्यादा चालाक होते जाते हैं, लेकिन बुनियादी बातें कभी पुरानी नहीं होतीं:
- अपना सॉफ़्टवेयर लाइसेंस वाला और अपडेट रखें।
- अपने रहस्य ऑफ़लाइन और निजी रखें।
- पता पेस्ट करने या फ़ाइल चलाने से पहले रुककर सोचें।
सतर्क रहें। आपकी सुरक्षा आपके हाथ में है।