プールマイニングのセキュリティ

なぜセキュリティはあなたの仕事なの？

プールでマイニングするとき、マイニングソフトに渡すのは 1 つだけです。支払いの届け先となるウォレットアドレスです。作るべきアカウントもパスワードもありません。マイニングソフトをダウンロードし、アドレスを付けてプールに向ければ、稼ぎ始められます。

簡単だからといって、セキュリティが他人の問題になるわけではありません。支払いはノンカストディアルで、あなた自身のウォレットに直接届きます。そのため、コインの安全に責任を持つのはあなただけです。

5 つの基本ステップで、コインを自分のものに保てます。

• ウォレットとそのリカバリーフレーズを守る。
• 貼り付けるアドレスを毎回確認する。
• OS をクリーンに保つ。
• ブラウザーをクリーンに保つ。
• ネットワークを安全にする。

ステップ 1：ウォレットを守るには？

ほとんどのウォレットには、2 層の保護があります。

• アプリのロックを解除する、普段使いの PIN またはパスワード。
• ウォレット全体をゼロから復元できる、秘密のリカバリーフレーズ（シードフレーズとも呼ばれます）。

最も重要なのはリカバリーフレーズです。

パスワード、PIN、リカバリーフレーズは誰にも教えないでください。プールのサポートチームであっても、誰も知るべきではありません。それを尋ねてくる人は、あなたのコインを盗もうとしています。

これらの秘密は安全に保管してください。誰かの手に渡れば、あなたのお金もその人の手に渡ります。

• カードの暗証番号や誕生日を PIN に使わないでください。どこでも同じ PIN を使わないでください。
• ウォレットをリセットできるメールアカウントがあるなら、そのメールには固有のパスワードを設定してください。パスワードに加えて 2 つ目のコードを求める二要素認証（2FA）をオンにしてください。
• リカバリーフレーズはオフラインで、なくす心配がなく、ほかの誰も手の届かない場所に保管してください。
• スマートフォンのウォレットなら、スマートフォン自体を指紋か強力な PIN やパターンでロックしてください。

なぜ取引所のアドレスに直接マイニングしてはいけない？

取引所の入金アドレスに直接マイニングしないでください。鍵を持たなければ、コインもあなたのものではありません。

• 取引所は予告なく入金アドレスを変えることがあります。古いアドレスに送られた支払いは、永久に失われることがあります。
• 秘密鍵を持っていないので、資金を完全に管理することはできません。
• 取引所はアカウントを凍結することがあります。少額のマイニング支払いを確実に反映しない取引所もあります。
• プールの支払いアドレスは、一度マイニングすると固定されます。取引所が変わったり閉鎖したりしても、プールはコインを取り戻すことも送り先を変えることもできません。

ステップ 2：アドレスを確認するには？

ウォレットアドレスをコピーして貼り付けたら、必ずもう一度確認してください。

クリップボードを乗っ取るマルウェアは、クリップボード内の暗号資産アドレスを監視しています。貼り付けると、こっそり攻撃者のアドレスにすり替えます。送る前に確認しなければ、コインは永久に失われます。

アドレスを貼り付けるたびに、最初と最後の数文字を必ず確認してください。アドレスが 1 つすり替わるだけで、取り返しのつかない損失が 1 つ生まれます。

ステップ 3：パソコンを守るには？

保護されていないパソコンが弱点になります。デジタルの安全はあなた次第で、それを怠れば誰も代わりに守ってはくれません。

• 怪しいサイトを訪れたり、確認されていない入手先からダウンロードしたりしないでください。
• ウイルス対策ソフトは、マイニングツールやオーバークロックツールをよく検出します。誤検出のこともあれば、偽物のコピーが本当に感染していることもあります。
• マイニングソフトは、たとえば SRBMiner や WildRig NG なら、公式ページからだけダウンロードしてください。
• 本物だと確信しているファイルがウイルス対策ソフトに検出されたら、そのファイル 1 つだけを除外に追加してください。フォルダー全体を追加してはいけません。残りの部分にマルウェアが隠れることがあるからです。
• クラックされた海賊版の Windows、クラック、ハックを使わないでください。クリーンな正規ライセンスのソフトウェアを使ってください。
• 必要のないリモートアクセスツールは避けてください。パソコンを遠隔操作できる侵入者は何でもできます。
• OS を最新の状態に保ってください。アップデートはセキュリティホールをふさぐためにあり、あなたを困らせるためではありません。

ファイルに不安がありますか？危険を冒さないでください。実行する前に、VirusTotal のようなサービスでスキャンしてください。

HiveOS や RaveOS を使っていますか？リグ ID やアクセスキーは決して共有せず、アカウントにひも付いたメールを守り、2FA を有効にしてください。

ステップ 4：ブラウザーを安全に保つには？

ダッシュボードもウォレットもブラウザーで開くので、ブラウザーはクリーンに保ってください。

• ブラウザーは公式の入手先からだけインストールし、トレントや出所不明のビルドは使わないでください。
• 怪しい拡張機能を追加しないでください。悪意のあるアドオンは、パスワードや閲覧中のページを読み取れます。
• 広告ブロッカーとポップアップのブロックを使ってください。詐欺やドライブバイダウンロードのよくある経路を断てます。
• 最新のセキュリティ修正を受けられるよう、ブラウザーを最新の状態に保ってください。アップデートは無料です。

ステップ 5：ネットワークを守るには？

マイニングやウォレットの管理に使うネットワークが安全であることを確認してください。

• 大事な操作に公衆 Wi-Fi を使わないでください。公共の接続は傍受されやすいので、スマートフォンのテザリングのほうが安全です。
• Wi-Fi の初期パスワードとルーターの管理者ログインを変更してください。おなじみの admin / admin はパスワードとは言えません。
• あなたの Wi-Fi につながっている人は、あなたのネットワークの内側にいます。
• ルーターが数年以上前のものなら、買い替えを検討してください。新しいルーターはセキュリティ修正を受けられ、内蔵ファイアウォールも優れています。

ほかにできることは？

攻撃は年々巧妙になっていますが、基本はいつまでも古くなりません。

• ソフトウェアは正規ライセンスのものを使い、最新に保つ。
• 秘密はオフラインで、人に見せずに保管する。
• アドレスを貼り付けたりファイルを実行したりする前に、一呼吸置く。

油断しないでください。あなたのセキュリティは、あなたの手の中にあります。