Sicurezza del mining in pool

Perché la sicurezza tocca a Lei?

Quando mina in una pool, dà al miner una sola cosa: l'indirizzo del portafoglio a cui vanno i pagamenti. Non c'è alcun account né password da creare. Scarica un miner, lo punta sulla pool con il Suo indirizzo e inizia a guadagnare.

Semplice non vuol dire che la sicurezza sia un problema di qualcun altro. I pagamenti vanno direttamente al Suo portafoglio, senza custodia. Quindi solo Lei è responsabile della sicurezza delle Sue monete.

Cinque passaggi di base fanno sì che restino Sue:

• Protegga il portafoglio e la sua frase di recupero.
• Controlli ogni indirizzo che incolla.
• Tenga pulito il sistema operativo.
• Tenga pulito il browser.
• Protegga la Sua rete.

Passo uno: come proteggere il portafoglio?

La maggior parte dei portafogli ha due livelli di protezione:

• Un PIN o una password di tutti i giorni che sblocca l'app.
• Una frase di recupero segreta, detta anche seed phrase, che può ripristinare l'intero portafoglio da zero.

La frase di recupero è quella che conta di più.

Non dia mai a nessuno la Sua password, il PIN o la frase di recupero. Nessuno deve conoscerli, nemmeno il team di assistenza di una pool. Chiunque li chieda sta cercando di rubarLe le monete.

Conservi questi segreti al sicuro. Se qualcun altro li ottiene, ottiene il Suo denaro:

• Non usi come PIN quello della carta o la data di nascita. Non usi lo stesso PIN ovunque.
• Se un account email può reimpostare il portafoglio, gli dia una password unica. Attivi l'autenticazione a due fattori (2FA), un secondo codice oltre alla password.
• Tenga la frase di recupero offline, dove non può andare persa e nessun altro può raggiungerla.
• Su un portafoglio per telefono, blocchi il telefono stesso con l'impronta digitale o con un PIN o una sequenza robusti.

Perché non minare su un indirizzo di un exchange?

Non mini direttamente su un indirizzo di deposito di un exchange. Se le chiavi non sono Sue, non lo sono nemmeno le monete:

• Gli exchange possono cambiare gli indirizzi di deposito senza preavviso. I pagamenti inviati a un vecchio indirizzo possono andare persi per sempre.
• Non possiede la chiave privata, quindi non controlla mai del tutto i fondi.
• Un exchange può congelare il Suo account. Alcuni non accreditano in modo affidabile i piccoli pagamenti del mining.
• L'indirizzo di pagamento in una pool è fisso dal momento in cui ci mina sopra. Se l'exchange cambia o chiude, la pool non può recuperare né reindirizzare le Sue monete.

Passo due: come controllare un indirizzo?

Ricontrolli sempre un indirizzo del portafoglio dopo averlo copiato e incollato.

Il malware che dirotta gli appunti tiene d'occhio gli indirizzi crypto copiati. Quando incolla, lo sostituisce in silenzio con l'indirizzo dell'attaccante. Se non controlla prima di inviare, le monete sono perse per sempre.

Controlli i primi e gli ultimi caratteri di un indirizzo ogni singola volta che lo incolla. Un indirizzo sostituito è una perdita irreversibile.

Passo tre: come proteggere il computer?

Un computer non protetto è l'anello debole. La sicurezza digitale dipende da Lei, e se la ignora nessun altro può rimediare al posto Suo.

• Non visiti siti poco affidabili e non scarichi da fonti non verificate.
• Gli antivirus segnalano spesso gli strumenti di mining e di overclock. A volte è un falso positivo, a volte una copia falsa è davvero infetta.
• Scarichi il miner, per esempio SRBMiner o WildRig NG, solo dalla sua pagina ufficiale.
• Se l'antivirus segnala un file che è certo sia autentico, aggiunga solo quel file alle eccezioni. Non aggiunga mai un'intera cartella, perché il malware può nascondersi nel resto.
• Non usi Windows craccato o pirata, crack o hack. Usi software pulito e con licenza.
• Eviti gli strumenti di accesso remoto che non Le servono. Un intruso con il controllo remoto del Suo PC può fare qualsiasi cosa.
• Tenga aggiornato il sistema operativo. Gli aggiornamenti servono a chiudere falle di sicurezza, non a darLe fastidio.

Non è sicuro di un file? Non rischi. Lo analizzi prima con un servizio come VirusTotal, prima di eseguirlo.

Usa HiveOS o RaveOS? Non condivida mai gli ID dei rig o le chiavi di accesso, protegga l'email collegata all'account e attivi la 2FA.

Passo quattro: come tenere al sicuro il browser?

Apre la dashboard e il portafoglio nel browser, quindi lo tenga pulito:

• Installi il browser solo dalla sua fonte ufficiale, mai da un torrent o da una versione qualsiasi.
• Non aggiunga estensioni sospette. Un componente aggiuntivo malevolo può leggere le Sue password e le Sue pagine.
• Usi un ad blocker e il blocco dei pop-up. Tagliano una via comune per truffe e download indesiderati.
• Tenga il browser aggiornato per ricevere le ultime correzioni di sicurezza. Gli aggiornamenti sono gratuiti.

Passo cinque: come proteggere la rete?

Si assicuri che la rete su cui mina e gestisce il portafoglio sia sicura:

• Non usi il Wi-Fi pubblico per nulla di delicato. Le connessioni pubbliche sono facili da intercettare, quindi un hotspot del telefono è più sicuro.
• Cambi la password predefinita del Wi-Fi e l'accesso di amministrazione del router. Il classico admin / admin non è una password.
• Chiunque sia sul Suo Wi-Fi è dentro la Sua rete.
• Se il router ha più di qualche anno, valuti di sostituirlo. I router più recenti ricevono correzioni di sicurezza e hanno un firewall integrato migliore.

Che cos'altro si può fare?

Gli attacchi diventano più sofisticati ogni anno, ma le basi non passano mai di moda:

• Tenga il software con licenza e aggiornato.
• Tenga i Suoi segreti offline e riservati.
• Rallenti prima di incollare un indirizzo o eseguire un file.

Stia all'erta. La Sua sicurezza è nelle Sue mani.