Безопасность майнинга в пуле

Почему безопасность это ваша забота?

Когда вы майните в пуле, вы даёте майнеру одно: адрес кошелька, на который приходят выплаты. Не нужно создавать ни аккаунт, ни пароль. Вы скачиваете майнер, направляете его на пул со своим адресом и начинаете зарабатывать.

Просто не значит, что безопасность это чья-то чужая проблема. Выплаты идут прямо на ваш собственный кошелёк, некастодиально. Поэтому за сохранность монет отвечаете только вы.

Пять базовых шагов сохранят их вашими:

• Защитите кошелёк и его фразу восстановления.
• Проверяйте каждый адрес, который вставляете.
• Держите операционную систему чистой.
• Держите браузер чистым.
• Защитите свою сеть.

Шаг первый: как защитить кошелёк?

У большинства кошельков два уровня защиты:

• Обычный PIN-код или пароль, который открывает приложение.
• Секретная фраза восстановления, которую также называют seed-фразой. По ней можно восстановить весь кошелёк с нуля.

Важнее всего фраза восстановления.

Никогда никому не сообщайте свой пароль, PIN-код или фразу восстановления. Их не должен знать никто, даже поддержка пула. Тот, кто их просит, пытается украсть ваши монеты.

Храните эти секреты надёжно. Кто их получит, получит ваши деньги:

• Не используйте как PIN-код PIN своей карты или дату рождения. Не используйте везде один и тот же PIN-код.
• Если через почтовый ящик можно сбросить доступ к кошельку, дайте этой почте уникальный пароль. Включите двухфакторную аутентификацию (2FA), то есть второй код поверх пароля.
• Храните фразу восстановления офлайн, там, где она не потеряется и куда больше никто не доберётся.
• Для кошелька в телефоне заблокируйте сам телефон отпечатком пальца или надёжным PIN-кодом либо графическим ключом.

Почему не стоит майнить на адрес биржи?

Не майните прямо на адрес депозита биржи. Не ваши ключи, не ваши монеты:

• Биржи могут без предупреждения менять адреса депозита. Выплаты на старый адрес могут потеряться навсегда.
• Приватный ключ не у вас, поэтому вы никогда полностью не контролируете средства.
• Биржа может заморозить ваш аккаунт. Некоторые биржи ненадёжно зачисляют мелкие выплаты от майнинга.
• Адрес выплат в пуле фиксируется, как только вы начали на него майнить. Если биржа изменится или закроется, пул не сможет вернуть или перенаправить ваши монеты.

Шаг второй: как проверить адрес?

Всегда перепроверяйте адрес кошелька после того, как скопировали и вставили его.

Вредоносная программа, перехватывающая буфер обмена, следит, не появится ли в нём криптоадрес. Когда вы вставляете адрес, она незаметно подменяет его адресом злоумышленника. Если не проверить перед отправкой, монеты пропадут навсегда.

Проверяйте первые и последние несколько символов адреса каждый раз, когда вставляете его. Один подменённый адрес это одна безвозвратная потеря.

Шаг третий: как защитить компьютер?

Незащищённый компьютер это слабое звено. Цифровая безопасность на вас, и если ею пренебречь, никто другой вас не подстрахует.

• Не заходите на сомнительные сайты и не скачивайте из непроверенных источников.
• Антивирусы часто помечают программы для майнинга и разгона. Иногда это ложное срабатывание, а иногда поддельная копия действительно заражена.
• Скачивайте майнер, например SRBMiner или WildRig NG, только с его официальной страницы.
• Если антивирус пометил файл, в подлинности которого вы уверены, добавьте в исключения только этот один файл. Никогда не добавляйте целую папку, потому что в остальной её части может прятаться вредоносная программа.
• Не используйте взломанную или пиратскую Windows, кряки и читы. Пользуйтесь чистым лицензионным программным обеспечением.
• Избегайте ненужных программ удалённого доступа. Злоумышленник, управляющий вашим ПК удалённо, может сделать что угодно.
• Обновляйте операционную систему. Обновления существуют, чтобы закрывать дыры в безопасности, а не чтобы вам досаждать.

Сомневаетесь в файле? Не рискуйте. Перед запуском проверьте его в сервисе вроде VirusTotal.

Пользуетесь HiveOS или RaveOS? Никогда не сообщайте ID своих ригов и ключи доступа, защитите почту, привязанную к аккаунту, и включите 2FA.

Шаг четвёртый: как защитить браузер?

В браузере вы открываете дашборд и кошелёк, поэтому держите его чистым:

• Устанавливайте браузер только из официального источника, никогда с торрента или из случайной сборки.
• Не добавляйте подозрительные расширения. Вредоносное дополнение может читать ваши пароли и страницы.
• Используйте блокировщик рекламы и блокировку всплывающих окон. Они перекрывают частый путь мошенничества и скрытых загрузок.
• Обновляйте браузер, чтобы получать свежие исправления безопасности. Обновления бесплатны.

Шаг пятый: как защитить сеть?

Убедитесь, что сеть, в которой вы майните и управляете кошельком, защищена:

• Не используйте публичный Wi-Fi ни для чего важного. Публичные подключения легко перехватить, поэтому раздача с телефона безопаснее.
• Смените стандартный пароль Wi-Fi и логин администратора роутера. Классическое admin / admin это не пароль.
• Любой, кто подключён к вашему Wi-Fi, находится внутри вашей сети.
• Если вашему роутеру больше нескольких лет, подумайте о замене. Новые роутеры получают исправления безопасности и имеют более надёжный встроенный файрвол.

Что ещё можно сделать?

Атаки с каждым годом становятся изощрённее, но основы никогда не устаревают:

• Пользуйтесь лицензионным и обновлённым программным обеспечением.
• Храните свои секреты офлайн и в тайне.
• Не спешите, прежде чем вставить адрес или запустить файл.

Будьте бдительны. Ваша безопасность в ваших руках.