Пулдағы майнинг қауіпсіздігі

Неге қауіпсіздік Сіздің ісіңіз?

Пулда майнинг жасағанда майнерге бір ғана нәрсе бересіз: төлемдер түсетін әмиян мекенжайы. Аккаунт та, құпиясөз де жасалмайды. Майнерді жүктеп, оны мекенжайыңызбен пулға бағыттайсыз да, табыс таба бастайсыз.

Қарапайым болу қауіпсіздік басқа біреудің мәселесі дегенді білдірмейді. Төлемдер кастодиалды емес түрде тікелей өз әмияныңызға түседі. Сондықтан монеталарыңыздың қауіпсіздігіне тек Сіз жауаптысыз.

Оларды өзіңізде сақтауға бес негізгі қадам көмектеседі:

• Әмиянды және оның қалпына келтіру фразасын қорғаңыз.
• Қойған әр мекенжайды тексеріңіз.
• Операциялық жүйені таза ұстаңыз.
• Браузерді таза ұстаңыз.
• Желіңізді қорғаңыз.

Бірінші қадам: әмиянды қалай қорғайсыз?

Көп әмиянда қорғаудың екі деңгейі бар:

• Қолданбаны ашатын күнделікті PIN немесе құпиясөз.
• Бүкіл әмиянды нөлден қалпына келтіре алатын құпия қалпына келтіру фразасы, оны сид фраза деп те атайды.

Ең маңыздысы қалпына келтіру фразасы.

Құпиясөзді, PIN-ді немесе қалпына келтіру фразасын ешкімге ешқашан бермеңіз. Оларды ешкім, тіпті пулдың қолдау қызметі де білмеуі керек. Оларды сұраған кез келген адам монеталарыңызды ұрлауға тырысып жүр.

Бұл құпияларды қауіпсіз жерде сақтаңыз. Оларды басқа біреу алса, ақшаңызды да алады:

• PIN ретінде карта PIN-ін немесе туған күніңізді қолданбаңыз. Барлық жерде бірдей PIN қолданбаңыз.
• Егер электрондық пошта аккаунты әмиянды қалпына келтіре алса, сол поштаға бірегей құпиясөз қойыңыз. Екі факторлы аутентификацияны (2FA), яғни құпиясөздің үстіне екінші кодты қосыңыз.
• Қалпына келтіру фразасын жоғалмайтын және басқа ешкім қол жеткізе алмайтын жерде офлайн сақтаңыз.
• Телефондағы әмиянда телефонның өзін саусақ ізімен немесе мықты PIN не өрнекпен құлыптаңыз.

Неге биржа мекенжайына майнинг жасамау керек?

Тікелей биржаның депозит мекенжайына майнинг жасамаңыз. Кілттер Сізде болмаса, монеталар да Сіздікі емес:

• Биржалар депозит мекенжайларын ескертусіз өзгерте алады. Ескі мекенжайға жіберілген төлемдер біржола жоғалуы мүмкін.
• Жеке кілт Сізде болмайды, сондықтан қаражатты ешқашан толық басқармайсыз.
• Биржа аккаунтыңызды бұғаттай алады. Кейбіреулері шағын майнинг төлемдерін сенімді түрде есептемейді.
• Майнинг жасай бастағаннан кейін пулдың төлем мекенжайы бекітіледі. Биржа өзгерсе немесе жабылса, пул монеталарыңызды қайтара да, басқа жаққа бағыттай да алмайды.

Екінші қадам: мекенжайды қалай тексересіз?

Әмиян мекенжайын көшіріп, қойғаннан кейін әрқашан қайта тексеріңіз.

Алмасу буферін ұрлайтын зиянды бағдарлама буферден крипто мекенжайын аңдиды. Сіз қойған кезде ол үнсіз шабуылдаушының мекенжайын ауыстырып қояды. Жіберер алдында тексермесеңіз, монеталар біржола кетеді.

Мекенжайды әр қойған сайын оның алғашқы және соңғы бірнеше таңбасын тексеріңіз. Бір ауыстырылған мекенжай бір қайтарылмайтын шығын.

Үшінші қадам: компьютерді қалай қорғайсыз?

Қорғалмаған компьютер ең әлсіз буын. Цифрлық қауіпсіздік Сіздің мойныңызда, оны елемесеңіз, ешкім Сіздің орныңызды толтыра алмайды.

• Күмәнді сайттарға кірмеңіз және тексерілмеген көздерден жүктемеңіз.
• Антивирустар майнинг пен оверклок құралдарын жиі белгілейді. Кейде бұл жалған дабыл, ал кейде жалған көшірме шынымен жұқтырылған.
• Майнерді, мысалы SRBMiner немесе WildRig NG-ні, тек оның ресми бетінен жүктеңіз.
• Антивирус түпнұсқа екеніне сенімді файлды белгілесе, тек сол бір файлды ерекшеліктерге қосыңыз. Ешқашан бүкіл қалтаны қоспаңыз, себебі зиянды бағдарлама оның қалған бөлігінде жасырынуы мүмкін.
• Бұзылған немесе қарақшылық Windows-ты, крэктерді немесе хактерді іске қоспаңыз. Таза, лицензиялы бағдарламаларды қолданыңыз.
• Қажет емес қашықтан қол жеткізу құралдарынан аулақ болыңыз. Компьютеріңізді қашықтан басқаратын бөгде адам кез келген нәрсені істей алады.
• Операциялық жүйені жаңартып отырыңыз. Жаңартулар Сізді мазалау үшін емес, қауіпсіздік олқылықтарын жабу үшін шығады.

Файлға сенімсізсіз бе? Тәуекел етпеңіз. Іске қоспас бұрын оны алдымен VirusTotal сияқты қызметте тексеріңіз.

HiveOS немесе RaveOS қолданасыз ба? Риг идентификаторларыңызды немесе қол жеткізу кілттеріңізді ешқашан бермеңіз, аккаунтқа байланған электрондық поштаны қорғаңыз және 2FA қосыңыз.

Төртінші қадам: браузерді қалай қауіпсіз ұстайсыз?

Панеліңіз бен әмияныңызды браузерде ашасыз, сондықтан оны таза ұстаңыз:

• Браузерді тек ресми көзінен орнатыңыз, ешқашан торренттен немесе белгісіз жинақтан емес.
• Күмәнді кеңейтімдерді қоспаңыз. Зиянды қосымша құпиясөздеріңіз бен беттеріңізді оқи алады.
• Жарнама бұғаттағышын және қалқымалы терезелерді бұғаттауды қолданыңыз. Олар алаяқтық пен жасырын жүктеулердің жиі кездесетін жолын кеседі.
• Соңғы қауіпсіздік түзетулерін алу үшін браузерді жаңартып отырыңыз. Жаңартулар тегін.

Бесінші қадам: желіні қалай қорғайсыз?

Майнинг жасайтын және әмиянды басқаратын желіңіздің қауіпсіз екеніне көз жеткізіңіз:

• Маңызды ешнәрсе үшін жалпыға ортақ Wi-Fi қолданбаңыз. Жалпыға ортақ қосылымдарды ұстап алу оңай, сондықтан телефон хотспоты қауіпсізірек.
• Әдепкі Wi-Fi құпиясөзін және роутер әкімшісінің логинін өзгертіңіз. Классикалық admin / admin құпиясөз емес.
• Wi-Fi-ыңыздағы кез келген адам желіңіздің ішінде.
• Роутеріңіз бірнеше жылдан ескі болса, оны ауыстыруды ойластырыңыз. Жаңа роутерлер қауіпсіздік түзетулерін алады және олардың кірістірілген брандмауэрі жақсырақ.

Тағы не істеуге болады?

Шабуылдар жыл сайын күрделене түседі, бірақ негіздер ешқашан ескірмейді:

• Бағдарламаларыңызды лицензиялы әрі жаңартылған күйде ұстаңыз.
• Құпияларыңызды офлайн әрі жасырын сақтаңыз.
• Мекенжайды қоймас немесе файлды іске қоспас бұрын асықпаңыз.

Сақ болыңыз. Қауіпсіздігіңіз өз қолыңызда.