Beveiliging bij pool-mining

Waarom is beveiliging uw taak?

Wanneer u in een pool mint, geeft u de miner één ding: het walletadres waar uw uitbetalingen naartoe gaan. Er is geen account en geen wachtwoord om aan te maken. U downloadt een miner, richt die met uw adres op de pool en begint te verdienen.

Eenvoudig betekent niet dat beveiliging het probleem van iemand anders is. Uitbetalingen gaan non-custodial rechtstreeks naar uw eigen wallet. U bent dus als enige verantwoordelijk voor de veiligheid van uw coins.

Vijf basisstappen houden ze van u:

• Bescherm uw wallet en de seedphrase ervan.
• Controleer elk adres dat u plakt.
• Houd uw besturingssysteem schoon.
• Houd uw browser schoon.
• Beveilig uw netwerk.

Stap één: hoe beschermt u uw wallet?

De meeste wallets hebben twee beschermingslagen:

• Een dagelijkse pincode of wachtwoord dat de app ontgrendelt.
• Een geheime seedphrase, ook seedphrase genoemd, waarmee de hele wallet vanaf nul kan worden hersteld.

De seedphrase is het allerbelangrijkst.

Geef uw wachtwoord, pincode of seedphrase nooit aan iemand. Niemand hoort ze te kennen, ook het supportteam van een pool niet. Wie erom vraagt, probeert uw coins te stelen.

Bewaar die geheimen veilig. Als iemand anders ze in handen krijgt, krijgt hij uw geld:

• Gebruik niet de pincode van uw bankpas of uw geboortedatum als pincode. Gebruik niet overal dezelfde pincode.
• Als een e-mailaccount uw wallet kan resetten, geef dat e-mailadres dan een uniek wachtwoord. Schakel tweestapsverificatie (2FA) in, een tweede code bovenop het wachtwoord.
• Bewaar uw seedphrase offline, op een plek waar hij niet kwijt kan raken en waar niemand anders bij kan.
• Vergrendel bij een wallet op uw telefoon de telefoon zelf met een vingerafdruk of een sterke pincode of een sterk patroon.

Waarom mint u niet naar een exchange-adres?

Mine niet rechtstreeks naar een stortingsadres van een exchange. Niet uw sleutels, niet uw coins:

• Exchanges kunnen stortingsadressen zonder waarschuwing wijzigen. Uitbetalingen naar een oud adres kunnen voorgoed verloren gaan.
• U hebt de privésleutel niet, dus u hebt de tegoeden nooit volledig in handen.
• Een exchange kan uw account bevriezen. Sommige schrijven kleine uitbetalingen van mining niet betrouwbaar bij.
• Het uitbetalingsadres op een pool ligt vast zodra u ernaar mint. Als de exchange verandert of sluit, kan de pool uw coins niet terughalen of omleiden.

Stap twee: hoe controleert u een adres?

Controleer een walletadres altijd nogmaals nadat u het hebt gekopieerd en geplakt.

Malware die het klembord kaapt, let op een cryptoadres op uw klembord. Wanneer u plakt, vervangt die het ongemerkt door het adres van de aanvaller. Controleert u niet voordat u verstuurt, dan zijn de coins voorgoed weg.

Controleer de eerste en laatste paar tekens van een adres elke keer dat u het plakt. Eén verwisseld adres is één onomkeerbaar verlies.

Stap drie: hoe beveiligt u uw computer?

Een onbeschermde computer is de zwakke schakel. Digitale veiligheid is uw verantwoordelijkheid, en als u die negeert, kan niemand anders dat voor u opvangen.

• Bezoek geen dubieuze sites en download niet uit niet-geverifieerde bronnen.
• Antivirussoftware markeert vaak mining- en overkloktools. Soms is dat vals positief, en soms is een nepkopie echt besmet.
• Download uw miner, bijvoorbeeld SRBMiner of WildRig NG, alleen van de officiële pagina.
• Markeert uw antivirus een bestand waarvan u zeker weet dat het echt is, voeg dan dat ene bestand toe aan de uitzonderingen. Voeg nooit een hele map toe, omdat malware zich in de rest ervan kan verbergen.
• Gebruik geen gekraakte of illegale Windows, cracks of hacks. Gebruik schone software met licentie.
• Vermijd tools voor externe toegang die u niet nodig hebt. Een indringer die uw pc op afstand bedient, kan alles doen.
• Houd het besturingssysteem up-to-date. Updates bestaan om beveiligingslekken te dichten, niet om u te ergeren.

Twijfelt u over een bestand? Neem geen risico. Scan het eerst bij een dienst zoals VirusTotal voordat u het uitvoert.

Gebruikt u HiveOS of RaveOS? Deel nooit uw rig-ID's of toegangssleutels, beveilig het e-mailadres dat aan het account is gekoppeld en schakel 2FA in.

Stap vier: hoe houdt u uw browser veilig?

In uw browser opent u uw dashboard en uw wallet, dus houd hem schoon:

• Installeer een browser alleen vanaf de officiële bron, nooit via een torrent of een willekeurige build.
• Voeg geen verdachte extensies toe. Een kwaadaardige add-on kan uw wachtwoorden en uw pagina's lezen.
• Gebruik een adblocker en blokkeer pop-ups. Zo sluit u een veelgebruikte route voor oplichting en ongemerkte downloads af.
• Houd de browser up-to-date, zodat u de nieuwste beveiligingsupdates krijgt. Updates zijn gratis.

Stap vijf: hoe beveiligt u uw netwerk?

Zorg dat het netwerk waarop u mint en uw wallet beheert, veilig is:

• Gebruik geen openbare Wi-Fi voor iets gevoeligs. Openbare verbindingen zijn gemakkelijk te onderscheppen, dus een hotspot via uw telefoon is veiliger.
• Wijzig het standaard Wi-Fi-wachtwoord en de beheerderslogin van de router. Het klassieke admin / admin is geen wachtwoord.
• Iedereen op uw Wi-Fi zit binnen uw netwerk.
• Is uw router meer dan een paar jaar oud, overweeg dan om hem te vervangen. Nieuwere routers krijgen beveiligingsupdates en een betere ingebouwde firewall.

Wat kunt u nog meer doen?

Aanvallen worden elk jaar geavanceerder, maar de basis raakt nooit verouderd:

• Houd uw software gelicentieerd en up-to-date.
• Houd uw geheimen offline en privé.
• Neem de tijd voordat u een adres plakt of een bestand uitvoert.

Wees waakzaam. Uw veiligheid ligt in uw handen.