Securitatea mining-ului în pool

De ce securitatea este treaba dumneavoastră?

Când minați într-un pool, îi dați minerului un singur lucru: adresa wallet-ului în care ajung plățile. Nu există cont și nicio parolă de creat. Descărcați un miner, îl îndreptați spre pool cu adresa dumneavoastră și începeți să câștigați.

Simplu nu înseamnă că securitatea este problema altcuiva. Plățile merg direct în propriul wallet, non-custodial. Așadar doar dumneavoastră răspundeți de siguranța monedelor.

Cinci pași de bază le păstrează ale dumneavoastră:

• Protejați wallet-ul și fraza lui de recuperare.
• Verificați fiecare adresă pe care o lipiți.
• Păstrați sistemul de operare curat.
• Păstrați browserul curat.
• Securizați rețeaua.

Pasul unu: cum vă protejați wallet-ul?

Majoritatea wallet-urilor au două niveluri de protecție:

• Un PIN sau o parolă de zi cu zi care deblochează aplicația.
• O frază secretă de recuperare, numită și seed phrase, care poate restaura întregul wallet de la zero.

Fraza de recuperare este cea care contează cel mai mult.

Nu dați niciodată nimănui parola, PIN-ul sau fraza de recuperare. Nimeni nu ar trebui să le știe, nici măcar echipa de suport a unui pool. Oricine le cere încearcă să vă fure monedele.

Păstrați aceste secrete în siguranță. Dacă le obține altcineva, vă obține banii:

• Nu folosiți ca PIN codul PIN al cardului sau data nașterii. Nu folosiți același PIN peste tot.
• Dacă un cont de e-mail vă poate reseta wallet-ul, dați acelui e-mail o parolă unică. Activați autentificarea în doi pași (2FA), un al doilea cod pe lângă parolă.
• Păstrați fraza de recuperare offline, unde nu se poate pierde și unde nimeni altcineva nu poate ajunge.
• La un wallet pe telefon, blocați telefonul însuși cu amprenta sau cu un PIN ori un model puternic.

De ce să nu minați spre o adresă de exchange?

Nu minați direct spre o adresă de depunere de pe un exchange. Nu sunt cheile dumneavoastră, nu sunt monedele dumneavoastră:

• Exchange-urile pot schimba adresele de depunere fără avertisment. Plățile trimise la o adresă veche se pot pierde definitiv.
• Nu dețineți cheia privată, deci nu controlați niciodată complet fondurile.
• Un exchange vă poate îngheța contul. Unele nu creditează în mod fiabil plățile mici din mining.
• Adresa de plată dintr-un pool este fixă odată ce minați spre ea. Dacă exchange-ul se schimbă sau se închide, pool-ul nu vă poate recupera sau redirecționa monedele.

Pasul doi: cum verificați o adresă?

Verificați întotdeauna din nou adresa wallet-ului după ce o copiați și o lipiți.

Malware-ul care deturnează clipboard-ul vă urmărește clipboard-ul după o adresă cripto. Când lipiți, o înlocuiește în tăcere cu adresa atacatorului. Dacă nu verificați înainte să trimiteți, monedele sunt pierdute definitiv.

Verificați primele și ultimele câteva caractere ale unei adrese de fiecare dată când o lipiți. O singură adresă înlocuită înseamnă o pierdere ireversibilă.

Pasul trei: cum vă securizați computerul?

Un computer neprotejat este veriga slabă. Siguranța digitală depinde de dumneavoastră, iar dacă o ignorați, nimeni altcineva nu vă poate acoperi.

• Nu vizitați site-uri dubioase și nu descărcați din surse neverificate.
• Antivirusurile semnalează des instrumentele de mining și de overclocking. Uneori este o alarmă falsă, alteori o copie falsă chiar este infectată.
• Descărcați minerul, de exemplu SRBMiner sau WildRig NG, doar de pe pagina lui oficială.
• Dacă antivirusul semnalează un fișier despre care sunteți sigur că este autentic, adăugați la excepții doar acel fișier. Nu adăugați niciodată un folder întreg, pentru că malware-ul se poate ascunde în rest.
• Nu rulați Windows crack-uit sau piratat, crack-uri sau hack-uri. Folosiți software curat, licențiat.
• Evitați instrumentele de acces la distanță de care nu aveți nevoie. Un intrus cu control de la distanță asupra PC-ului poate face orice.
• Țineți sistemul de operare actualizat. Actualizările există ca să închidă breșe de securitate, nu ca să vă enerveze.

Nu sunteți sigur de un fișier? Nu riscați. Scanați-l mai întâi cu un serviciu precum VirusTotal, înainte să îl rulați.

Folosiți HiveOS sau RaveOS? Nu împărtășiți niciodată ID-urile rig-urilor sau cheile de acces, securizați e-mailul legat de cont și activați 2FA.

Pasul patru: cum vă păstrați browserul în siguranță?

Vă deschideți dashboard-ul și wallet-ul în browser, așa că păstrați-l curat:

• Instalați un browser doar din sursa lui oficială, niciodată de pe un torrent sau dintr-o versiune oarecare.
• Nu adăugați extensii suspecte. Un add-on rău intenționat vă poate citi parolele și paginile.
• Folosiți un blocant de reclame și blocarea ferestrelor pop-up. Ele taie o cale frecventă pentru escrocherii și descărcări ascunse.
• Țineți browserul actualizat ca să primiți cele mai noi remedieri de securitate. Actualizările sunt gratuite.

Pasul cinci: cum vă securizați rețeaua?

Asigurați-vă că rețeaua în care minați și vă gestionați wallet-ul este sigură:

• Nu folosiți Wi-Fi public pentru nimic sensibil. Conexiunile publice sunt ușor de interceptat, așa că un hotspot de pe telefon este mai sigur.
• Schimbați parola implicită a Wi-Fi-ului și datele de autentificare în administrarea routerului. Clasicul admin / admin nu este o parolă.
• Oricine este în Wi-Fi-ul dumneavoastră este în interiorul rețelei.
• Dacă routerul are mai mult de câțiva ani, gândiți-vă să îl înlocuiți. Routerele mai noi primesc remedieri de securitate și au un firewall integrat mai bun.

Ce mai puteți face?

Atacurile devin mai sofisticate în fiecare an, dar elementele de bază nu se demodează niciodată:

• Păstrați software-ul licențiat și actualizat.
• Păstrați secretele offline și private.
• Încetiniți înainte să lipiți o adresă sau să rulați un fișier.

Fiți vigilenți. Securitatea dumneavoastră este în mâinile dumneavoastră.