Säkerhet vid poolmining

Varför är säkerheten ditt ansvar?

När du minar i en pool ger du miningprogrammet en enda sak: plånboksadressen som dina utbetalningar går till. Det finns inget konto och inget lösenord att skapa. Du laddar ner ett miningprogram, pekar det mot poolen med din adress och börjar tjäna.

Enkelt betyder inte att säkerheten är någon annans problem. Utbetalningar går direkt till din egen plånbok, utan förvaring. Därför är du ensam ansvarig för dina mynts säkerhet.

Fem grundläggande steg ser till att de förblir dina:

• Skydda din plånbok och dess återställningsfras.
• Kontrollera varje adress du klistrar in.
• Håll ditt operativsystem rent.
• Håll din webbläsare ren.
• Säkra ditt nätverk.

Steg ett: hur skyddar du din plånbok?

De flesta plånböcker har två skyddslager:

• En vardaglig PIN-kod eller ett lösenord som låser upp appen.
• En hemlig återställningsfras, även kallad seed-fras, som kan återskapa hela plånboken från början.

Återställningsfrasen är den som betyder mest.

Lämna aldrig ut ditt lösenord, din PIN-kod eller din återställningsfras till någon. Ingen ska känna till dem, inte ens en pools supportteam. Den som frågar försöker stjäla dina mynt.

Förvara de här hemligheterna säkert. Om någon annan får tag på dem får de dina pengar:

• Använd inte ditt korts PIN-kod eller ditt födelsedatum som PIN-kod. Använd inte samma PIN-kod överallt.
• Om ett e-postkonto kan återställa din plånbok, ge den e-postadressen ett unikt lösenord. Slå på tvåfaktorsautentisering (2FA), en andra kod utöver lösenordet.
• Förvara din återställningsfras offline, där den inte kan försvinna och ingen annan kan nå den.
• I en telefonplånbok, lås själva telefonen med ett fingeravtryck eller en stark PIN-kod eller ett starkt mönster.

Varför ska du inte mina till en börsadress?

Mina inte direkt till en insättningsadress på en börs. Inte dina nycklar, inte dina mynt:

• Börser kan byta insättningsadresser utan förvarning. Utbetalningar som skickas till en gammal adress kan gå förlorade för gott.
• Du har inte den privata nyckeln, så du kontrollerar aldrig pengarna fullt ut.
• En börs kan frysa ditt konto. Vissa krediterar inte små miningutbetalningar på ett tillförlitligt sätt.
• En pools utbetalningsadress är fast när du väl har minat till den. Om börsen ändras eller stänger kan poolen inte återställa eller dirigera om dina mynt.

Steg två: hur kontrollerar du en adress?

Dubbelkolla alltid en plånboksadress efter att du har kopierat och klistrat in den.

Skadlig kod som kapar urklippet bevakar ditt urklipp efter en kryptoadress. När du klistrar in byter den tyst ut adressen mot angriparens. Om du inte kontrollerar innan du skickar är mynten borta för gott.

Kontrollera de första och sista tecknen i en adress varenda gång du klistrar in den. En utbytt adress är en förlust som inte går att ångra.

Steg tre: hur säkrar du din dator?

En oskyddad dator är den svaga länken. Den digitala säkerheten är ditt ansvar, och om du struntar i den kan ingen annan täcka upp för dig.

• Besök inte skumma webbplatser och ladda inte ner från overifierade källor.
• Antivirusprogram flaggar ofta mining- och överklockningsverktyg. Ibland är det ett falsklarm, och ibland är en falsk kopia verkligen infekterad.
• Ladda bara ner ditt miningprogram, till exempel SRBMiner eller WildRig NG, från dess officiella sida.
• Om ditt antivirusprogram flaggar en fil som du är säker på är äkta, lägg till just den filen bland undantagen. Lägg aldrig till en hel mapp, eftersom skadlig kod kan gömma sig i resten av den.
• Kör inte knäckt eller piratkopierad Windows, crackar eller hack. Använd ren, licensierad programvara.
• Undvik verktyg för fjärråtkomst som du inte behöver. En inkräktare som fjärrstyr din dator kan göra vad som helst.
• Håll operativsystemet uppdaterat. Uppdateringar finns till för att täppa till säkerhetshål, inte för att irritera dig.

Osäker på en fil? Ta ingen risk. Skanna den först hos en tjänst som VirusTotal innan du kör den.

Kör du HiveOS eller RaveOS? Dela aldrig dina rigg-ID:n eller åtkomstnycklar, säkra e-postadressen som är kopplad till kontot och slå på 2FA.

Steg fyra: hur håller du din webbläsare säker?

Du öppnar din översikt och din plånbok i webbläsaren, så håll den ren:

• Installera en webbläsare bara från dess officiella källa, aldrig från en torrent eller en okänd version.
• Lägg inte till misstänkta tillägg. Ett skadligt tillägg kan läsa dina lösenord och dina sidor.
• Använd en annonsblockerare och blockering av popup-fönster. De stänger en vanlig väg för bedrägerier och oönskade nedladdningar.
• Håll webbläsaren uppdaterad så att du får de senaste säkerhetsrättelserna. Uppdateringar är gratis.

Steg fem: hur säkrar du ditt nätverk?

Se till att nätverket där du minar och hanterar din plånbok är säkert:

• Använd inte offentligt wifi för något känsligt. Offentliga anslutningar är lätta att avlyssna, så en mobil surfzon är säkrare.
• Byt standardlösenordet för wifi och routerns administratörsinloggning. Klassiska admin / admin är inget lösenord.
• Alla i ditt wifi är inne i ditt nätverk.
• Om din router är mer än några år gammal, överväg att byta ut den. Nyare routrar får säkerhetsrättelser och en bättre inbyggd brandvägg.

Vad mer kan du göra?

Attackerna blir mer sofistikerade varje år, men grunderna blir aldrig inaktuella:

• Håll din programvara licensierad och uppdaterad.
• Håll dina hemligheter offline och privata.
• Sakta ner innan du klistrar in en adress eller kör en fil.

Var vaksam. Din säkerhet ligger i dina händer.