Sikkerhet ved pool-mining

Hvorfor er sikkerheten din jobb?

Når du miner i en pool, gir du mining-programmet én ting: lommebokadressen utbetalingene dine går til. Det er ingen konto og ikke noe passord å opprette. Du laster ned et mining-program, peker det mot poolen med adressen din, og begynner å tjene.

Enkelt betyr ikke at sikkerheten er noen andres problem. Utbetalinger går rett til din egen lommebok, uten forvaring. Derfor har du alene ansvaret for at coinene dine er trygge.

Fem grunnleggende trinn sørger for at de forblir dine:

• Beskytt lommeboken og gjenopprettingsfrasen.
• Sjekk hver adresse du limer inn.
• Hold operativsystemet rent.
• Hold nettleseren ren.
• Sikre nettverket ditt.

Trinn én: hvordan beskytter du lommeboken?

De fleste lommebøker har to lag med beskyttelse:

• En PIN-kode eller et passord til daglig bruk som låser opp appen.
• En hemmelig gjenopprettingsfrase, også kalt seed-frase, som kan gjenopprette hele lommeboken fra bunnen av.

Det er gjenopprettingsfrasen som betyr mest.

Gi aldri passordet, PIN-koden eller gjenopprettingsfrasen din til noen. Ingen skal kjenne dem, ikke engang supporten til en pool. Den som spør, prøver å stjele coinene dine.

Oppbevar disse hemmelighetene trygt. Får noen andre tak i dem, får de pengene dine:

• Ikke bruk PIN-koden til bankkortet eller fødselsdatoen din som PIN. Ikke bruk den samme PIN-koden overalt.
• Hvis en e-postkonto kan tilbakestille lommeboken, gi den e-posten et unikt passord. Slå på tofaktorautentisering (2FA), en ekstra kode i tillegg til passordet.
• Oppbevar gjenopprettingsfrasen frakoblet, der den ikke kan gå tapt og ingen andre kan nå den.
• På en lommebok i telefonen låser du selve telefonen med fingeravtrykk eller en sterk PIN-kode eller et sterkt mønster.

Hvorfor bør du ikke mine til en børsadresse?

Ikke min rett til en innskuddsadresse på en børs. Ikke dine nøkler, ikke dine coins:

• Børser kan endre innskuddsadresser uten forvarsel. Utbetalinger sendt til en gammel adresse kan gå tapt for alltid.
• Du har ikke den private nøkkelen, så du har aldri full kontroll over midlene.
• En børs kan fryse kontoen din. Noen godskriver ikke små mining-utbetalinger på en pålitelig måte.
• En utbetalingsadresse i poolen ligger fast når du først miner til den. Hvis børsen endrer seg eller stenger, kan ikke poolen hente tilbake eller omdirigere coinene dine.

Trinn to: hvordan sjekker du en adresse?

Dobbeltsjekk alltid en lommebokadresse etter at du har kopiert og limt den inn.

Skadevare som kaprer utklippstavlen, følger med på utklippstavlen etter en kryptoadresse. Når du limer inn, bytter den i det stille inn angriperens adresse. Sjekker du ikke før du sender, er coinene borte for alltid.

Sjekk de første og siste tegnene i en adresse hver eneste gang du limer den inn. Én byttet adresse er ett tap som ikke kan gjøres om.

Trinn tre: hvordan sikrer du datamaskinen?

En ubeskyttet datamaskin er det svake leddet. Digital sikkerhet er ditt ansvar, og overser du den, kan ingen andre dekke for deg.

• Ikke besøk lyssky nettsteder eller last ned fra kilder som ikke er bekreftet.
• Antivirusprogrammer flagger ofte verktøy for mining og overklokking. Noen ganger er det falsk alarm, og noen ganger er en falsk kopi virkelig infisert.
• Last bare ned mining-programmet ditt, for eksempel SRBMiner eller WildRig NG, fra den offisielle siden.
• Hvis antivirusprogrammet flagger en fil du er sikker på er ekte, legger du bare den ene filen til i unntakene. Legg aldri til en hel mappe, for skadevare kan gjemme seg i resten av den.
• Ikke kjør knekt eller piratkopiert Windows, cracks eller hacks. Bruk ren, lisensiert programvare.
• Unngå verktøy for fjerntilgang du ikke trenger. En inntrenger med fjernkontroll over PC-en din kan gjøre hva som helst.
• Hold operativsystemet oppdatert. Oppdateringer finnes for å tette sikkerhetshull, ikke for å plage deg.

Usikker på en fil? Ikke ta sjansen. Skann den først hos en tjeneste som VirusTotal før du kjører den.

Bruker du HiveOS eller RaveOS? Del aldri rigg-ID-ene eller tilgangsnøklene dine, sikre e-posten som er knyttet til kontoen, og slå på 2FA.

Trinn fire: hvordan holder du nettleseren trygg?

Du åpner oversikten og lommeboken din i nettleseren, så hold den ren:

• Installer en nettleser bare fra den offisielle kilden, aldri fra en torrent eller en tilfeldig versjon.
• Ikke legg til mistenkelige utvidelser. Et ondsinnet tillegg kan lese passordene og sidene dine.
• Bruk en annonseblokkering og blokkering av popup-vinduer. De stenger en vanlig vei for svindel og ufrivillige nedlastinger.
• Hold nettleseren oppdatert så du får de nyeste sikkerhetsrettelsene. Oppdateringer er gratis.

Trinn fem: hvordan sikrer du nettverket?

Sørg for at nettverket du miner og styrer lommeboken fra, er sikkert:

• Ikke bruk offentlig Wi-Fi til noe sensitivt. Offentlige forbindelser er lette å avlytte, så å dele nett fra mobilen er tryggere.
• Endre standardpassordet til Wi-Fi og innloggingen til ruterens administrasjon. Den klassiske admin / admin er ikke et passord.
• Alle på Wi-Fi-en din er inne i nettverket ditt.
• Er ruteren din mer enn noen år gammel, bør du vurdere å bytte den. Nyere rutere får sikkerhetsrettelser og en bedre innebygd brannmur.

Hva annet kan du gjøre?

Angrepene blir mer avanserte for hvert år, men det grunnleggende går aldri ut på dato:

• Hold programvaren lisensiert og oppdatert.
• Hold hemmelighetene dine frakoblet og private.
• Ta det med ro før du limer inn en adresse eller kjører en fil.

Vær årvåken. Sikkerheten din ligger i dine hender.