Segurança na mineração em pool

Por que a segurança é tarefa sua?

Quando você minera em um pool, entrega ao programa de mineração uma única coisa: o endereço da carteira para onde vão seus pagamentos. Não há conta nem senha para criar. Você baixa um programa de mineração, aponta-o para o pool com o seu endereço e começa a ganhar.

Ser simples não significa que a segurança seja problema de outra pessoa. Os pagamentos vão direto para a sua própria carteira, sem custódia. Por isso, só você é responsável pela segurança das suas moedas.

Cinco passos básicos as mantêm suas:

• Proteja a sua carteira e a frase de recuperação dela.
• Confira todo endereço que você colar.
• Mantenha o sistema operacional limpo.
• Mantenha o navegador limpo.
• Proteja a sua rede.

Passo um: como proteger a sua carteira?

A maioria das carteiras tem duas camadas de proteção:

• Um PIN ou senha do dia a dia que desbloqueia o app.
• Uma frase de recuperação secreta, também chamada de seed, que pode restaurar a carteira inteira do zero.

A frase de recuperação é a que mais importa.

Nunca passe sua senha, PIN ou frase de recuperação para ninguém. Ninguém deve conhecê-los, nem mesmo a equipe de suporte de um pool. Quem pede está tentando roubar suas moedas.

Guarde esses segredos em lugar seguro. Se outra pessoa obtiver esses dados, ela fica com o seu dinheiro:

• Não use o PIN do seu cartão nem a sua data de nascimento como PIN. Não use o mesmo PIN em todo lugar.
• Se uma conta de e-mail pode redefinir a sua carteira, use uma senha exclusiva nesse e-mail. Ative a autenticação de dois fatores (2FA), um segundo código além da senha.
• Guarde a sua frase de recuperação offline, onde ela não possa se perder e ninguém mais tenha acesso.
• Em uma carteira no celular, bloqueie o próprio celular com impressão digital ou com um PIN ou padrão forte.

Por que não minerar para um endereço de corretora?

Não minere direto para um endereço de depósito de corretora. Sem as suas chaves, as moedas não são suas:

• As corretoras podem mudar os endereços de depósito sem aviso. Pagamentos enviados para um endereço antigo podem se perder para sempre.
• Você não tem a chave privada, então nunca controla totalmente os fundos.
• Uma corretora pode congelar a sua conta. Algumas não creditam pagamentos pequenos de mineração de forma confiável.
• O endereço de pagamento no pool fica fixo depois que você minera para ele. Se a corretora mudar ou fechar, o pool não consegue recuperar nem redirecionar as suas moedas.

Passo dois: como conferir um endereço?

Sempre confira o endereço da carteira depois de copiar e colar.

Malwares que sequestram a área de transferência ficam de olho em um endereço cripto copiado. Quando você cola, eles trocam o endereço pelo do atacante sem você perceber. Se você não conferir antes de enviar, as moedas se perdem para sempre.

Confira os primeiros e os últimos caracteres do endereço toda vez que colar. Um endereço trocado é uma perda irreversível.

Passo três: como proteger o seu computador?

Um computador desprotegido é o elo fraco. A segurança digital é responsabilidade sua, e se você a ignorar ninguém mais vai cobrir isso por você.

• Não visite sites duvidosos nem baixe nada de fontes não verificadas.
• Os antivírus costumam marcar ferramentas de mineração e overclock. Às vezes é um falso positivo, e às vezes uma cópia falsa está mesmo infectada.
• Baixe o seu programa de mineração, por exemplo SRBMiner ou WildRig NG, apenas da página oficial dele.
• Se o antivírus marcar um arquivo que você tem certeza de que é genuíno, adicione só esse arquivo às exceções. Nunca adicione uma pasta inteira, porque um malware pode se esconder no resto dela.
• Não use Windows pirata ou crackeado, cracks ou hacks. Use software limpo e licenciado.
• Evite ferramentas de acesso remoto de que você não precisa. Um invasor com controle remoto do seu PC pode fazer qualquer coisa.
• Mantenha o sistema operacional atualizado. As atualizações existem para fechar falhas de segurança, não para incomodar você.

Está em dúvida sobre um arquivo? Não arrisque. Verifique primeiro em um serviço como o VirusTotal antes de executá-lo.

Usa HiveOS ou RaveOS? Nunca compartilhe os IDs dos seus rigs nem as chaves de acesso, proteja o e-mail vinculado à conta e ative o 2FA.

Passo quatro: como manter o navegador seguro?

É no navegador que você abre o seu painel e a sua carteira, então mantenha-o limpo:

• Instale o navegador só da fonte oficial, nunca de um torrent ou de uma versão qualquer.
• Não adicione extensões suspeitas. Um complemento malicioso pode ler suas senhas e suas páginas.
• Use um bloqueador de anúncios e o bloqueio de pop-ups. Eles cortam um caminho comum de golpes e de downloads maliciosos automáticos.
• Mantenha o navegador atualizado para receber as correções de segurança mais recentes. As atualizações são de graça.

Passo cinco: como proteger a sua rede?

Garanta que a rede em que você minera e gerencia a sua carteira seja segura:

• Não use Wi-Fi público para nada sensível. Conexões públicas são fáceis de interceptar, então o roteador do celular é mais seguro.
• Troque a senha padrão do Wi-Fi e o login de administrador do roteador. O clássico admin / admin não é senha.
• Quem está no seu Wi-Fi está dentro da sua rede.
• Se o seu roteador tem mais de alguns anos, pense em trocá-lo. Roteadores mais novos recebem correções de segurança e têm um firewall embutido melhor.

O que mais você pode fazer?

Os ataques ficam mais sofisticados a cada ano, mas o básico nunca sai de moda:

• Mantenha o seu software licenciado e atualizado.
• Guarde os seus segredos offline e em sigilo.
• Vá com calma antes de colar um endereço ou executar um arquivo.

Fique atento. Sua segurança está nas suas mãos.