Keamanan mining di pool

Mengapa keamanan adalah tugas Anda?

Saat menambang di pool, Anda memberi software mining satu hal: alamat dompet tujuan pembayaran Anda. Tidak ada akun dan tidak ada kata sandi yang perlu dibuat. Anda mengunduh software mining, mengarahkannya ke pool dengan alamat Anda, dan mulai menghasilkan.

Sederhana bukan berarti keamanan adalah urusan orang lain. Pembayaran langsung masuk ke dompet Anda sendiri, secara non-kustodial. Jadi hanya Anda yang bertanggung jawab atas keamanan koin Anda.

Lima langkah dasar ini menjaga koin tetap milik Anda:

• Lindungi dompet dan frasa pemulihannya.
• Periksa setiap alamat yang Anda tempel.
• Jaga sistem operasi Anda tetap bersih.
• Jaga browser Anda tetap bersih.
• Amankan jaringan Anda.

Langkah pertama: bagaimana cara melindungi dompet Anda?

Sebagian besar dompet punya dua lapis perlindungan:

• PIN atau kata sandi sehari-hari yang membuka aplikasinya.
• Frasa pemulihan rahasia, disebut juga frasa seed, yang bisa memulihkan seluruh dompet dari awal.

Frasa pemulihan adalah yang paling penting.

Jangan pernah memberikan kata sandi, PIN atau frasa pemulihan Anda kepada siapa pun. Tidak ada yang boleh mengetahuinya, bahkan tim dukungan pool sekalipun. Siapa pun yang memintanya sedang mencoba mencuri koin Anda.

Simpan rahasia ini dengan aman. Jika orang lain mendapatkannya, mereka mendapatkan uang Anda:

• Jangan memakai PIN kartu atau tanggal lahir Anda sebagai PIN. Jangan memakai PIN yang sama di mana-mana.
• Jika sebuah akun email bisa mereset dompet Anda, beri email itu kata sandi yang unik. Aktifkan autentikasi dua faktor (2FA), yaitu kode kedua di atas kata sandi.
• Simpan frasa pemulihan Anda secara offline, di tempat yang tidak bisa hilang dan tidak bisa dijangkau orang lain.
• Pada dompet ponsel, kunci ponselnya sendiri dengan sidik jari atau PIN atau pola yang kuat.

Mengapa Anda sebaiknya tidak menambang ke alamat bursa?

Jangan menambang langsung ke alamat setoran bursa. Bukan kunci Anda, bukan koin Anda:

• Bursa bisa mengganti alamat setoran tanpa pemberitahuan. Pembayaran yang dikirim ke alamat lama bisa hilang untuk selamanya.
• Anda tidak memegang kunci privatnya, jadi Anda tidak pernah sepenuhnya mengendalikan dana itu.
• Bursa bisa membekukan akun Anda. Sebagian bursa tidak mengkreditkan pembayaran mining kecil dengan andal.
• Alamat pembayaran pool menjadi tetap setelah Anda menambang ke alamat itu. Jika bursa berubah atau tutup, pool tidak bisa memulihkan atau mengalihkan koin Anda.

Langkah kedua: bagaimana cara memeriksa alamat?

Selalu periksa ulang alamat dompet setelah Anda menyalin dan menempelkannya.

Malware pembajak clipboard mengawasi clipboard Anda untuk mencari alamat kripto. Saat Anda menempel, malware itu diam-diam menggantinya dengan alamat penyerang. Jika Anda tidak memeriksa sebelum mengirim, koin itu hilang untuk selamanya.

Periksa beberapa karakter pertama dan terakhir sebuah alamat setiap kali Anda menempelkannya. Satu alamat yang ditukar berarti satu kerugian yang tidak bisa dibatalkan.

Langkah ketiga: bagaimana cara mengamankan komputer Anda?

Komputer yang tidak terlindungi adalah mata rantai yang lemah. Keamanan digital adalah tanggung jawab Anda, dan jika Anda mengabaikannya, tidak ada orang lain yang bisa menutupinya.

• Jangan mengunjungi situs yang mencurigakan atau mengunduh dari sumber yang tidak terverifikasi.
• Antivirus sering menandai tool mining dan overclocking. Kadang itu positif palsu, dan kadang salinan palsu memang terinfeksi.
• Unduh software mining Anda, misalnya SRBMiner atau WildRig NG, hanya dari halaman resminya.
• Jika antivirus menandai file yang Anda yakini asli, tambahkan satu file itu saja ke pengecualian. Jangan pernah menambahkan seluruh folder, karena malware bisa bersembunyi di sisanya.
• Jangan menjalankan Windows bajakan, crack atau hack. Gunakan software yang bersih dan berlisensi.
• Hindari tool akses jarak jauh yang tidak Anda butuhkan. Penyusup yang mengendalikan PC Anda dari jauh bisa melakukan apa saja.
• Selalu perbarui sistem operasi. Pembaruan ada untuk menutup celah keamanan, bukan untuk mengganggu Anda.

Ragu dengan sebuah file? Jangan ambil risiko. Pindai dulu di layanan seperti VirusTotal sebelum Anda menjalankannya.

Memakai HiveOS atau RaveOS? Jangan pernah membagikan ID rig atau kunci akses Anda, amankan email yang terhubung dengan akun itu, dan aktifkan 2FA.

Langkah keempat: bagaimana cara menjaga browser Anda tetap aman?

Anda membuka dasbor dan dompet di browser, jadi jagalah browser tetap bersih:

• Instal browser hanya dari sumber resminya, jangan pernah dari torrent atau build sembarangan.
• Jangan menambahkan ekstensi yang mencurigakan. Add-on berbahaya bisa membaca kata sandi dan halaman Anda.
• Gunakan pemblokir iklan dan pemblokir pop-up. Keduanya menutup jalur umum untuk penipuan dan unduhan diam-diam.
• Selalu perbarui browser agar Anda mendapat perbaikan keamanan terbaru. Pembaruan itu gratis.

Langkah kelima: bagaimana cara mengamankan jaringan Anda?

Pastikan jaringan tempat Anda menambang dan mengelola dompet itu aman:

• Jangan memakai Wi-Fi publik untuk hal yang sensitif. Koneksi publik mudah disadap, jadi hotspot ponsel lebih aman.
• Ganti kata sandi Wi-Fi bawaan dan login admin router. admin / admin yang klasik itu bukan kata sandi.
• Siapa pun yang tersambung ke Wi-Fi Anda berada di dalam jaringan Anda.
• Jika router Anda sudah berumur lebih dari beberapa tahun, pertimbangkan untuk menggantinya. Router yang lebih baru mendapat perbaikan keamanan dan firewall bawaan yang lebih baik.

Apa lagi yang bisa Anda lakukan?

Serangan makin canggih setiap tahun, tetapi dasar-dasarnya tidak pernah usang:

• Gunakan software berlisensi dan selalu perbarui.
• Simpan rahasia Anda secara offline dan pribadi.
• Pelan-pelan saja sebelum menempelkan alamat atau menjalankan file.

Tetap waspada. Keamanan Anda ada di tangan Anda.