ความปลอดภัยในการขุดในพูล
เช็กลิสต์ความปลอดภัยสำหรับนักขุดในพูล: ปกป้องกระเป๋าเงินและวลีกู้คืน ตรวจทุกที่อยู่ และรักษาความปลอดภัยของระบบ เบราว์เซอร์ และเครือข่าย
ทำไมความปลอดภัยเป็นหน้าที่ของคุณ?
เมื่อคุณขุดในพูล คุณให้ซอฟต์แวร์ขุดเพียงสิ่งเดียว: ที่อยู่กระเป๋าเงินที่การจ่ายเงินของคุณจะส่งไป ไม่มีบัญชีและไม่มีรหัสผ่านให้สร้าง คุณดาวน์โหลดซอฟต์แวร์ขุด ชี้ไปที่พูลพร้อมที่อยู่ของคุณ แล้วเริ่มมีรายได้
ง่ายไม่ได้แปลว่าความปลอดภัยเป็นปัญหาของคนอื่น การจ่ายเงินส่งตรงไปยังกระเป๋าเงินของคุณเองแบบ non-custodial คุณเพียงคนเดียวจึงรับผิดชอบความปลอดภัยของเหรียญของคุณ
ขั้นตอนพื้นฐานห้าข้อทำให้เหรียญยังเป็นของคุณ:
- ปกป้องกระเป๋าเงินและวลีกู้คืนของมัน
- ตรวจสอบทุกที่อยู่ที่คุณวาง
- รักษาระบบปฏิบัติการให้สะอาด
- รักษาเบราว์เซอร์ให้สะอาด
- รักษาความปลอดภัยของเครือข่าย
ขั้นที่หนึ่ง: ปกป้องกระเป๋าเงินอย่างไร?
กระเป๋าเงินส่วนใหญ่มีการป้องกันสองชั้น:
- PIN หรือรหัสผ่านที่ใช้ทุกวันเพื่อปลดล็อกแอป
- วลีกู้คืนลับ หรือที่เรียกว่า seed phrase ซึ่งกู้คืนกระเป๋าเงินทั้งหมดได้ตั้งแต่ต้น
วลีกู้คืนคือสิ่งที่สำคัญที่สุด
อย่าให้รหัสผ่าน PIN หรือวลีกู้คืนของคุณกับใครเด็ดขาด ไม่ควรมีใครรู้ แม้แต่ทีมซัพพอร์ตของพูล ใครที่ขอข้อมูลเหล่านี้กำลังพยายามขโมยเหรียญของคุณ
เก็บความลับเหล่านี้ไว้อย่างปลอดภัย ถ้าคนอื่นได้ไป เขาก็ได้เงินของคุณไป:
- อย่าใช้ PIN บัตรหรือวันเกิดของคุณเป็น PIN และอย่าใช้ PIN เดียวกันทุกที่
- ถ้าบัญชีอีเมลรีเซ็ตกระเป๋าเงินของคุณได้ ให้ตั้งรหัสผ่านอีเมลนั้นไม่ซ้ำกับที่อื่น และเปิดการยืนยันตัวตนสองขั้นตอน (2FA) คือรหัสชุดที่สองเพิ่มจากรหัสผ่าน
- เก็บวลีกู้คืนไว้แบบออฟไลน์ ในที่ที่ไม่หายและไม่มีใครเข้าถึงได้
- สำหรับกระเป๋าเงินบนโทรศัพท์ ให้ล็อกตัวโทรศัพท์ด้วยลายนิ้วมือ หรือ PIN หรือรูปแบบที่รัดกุม
ทำไมไม่ควรขุดเข้าที่อยู่ของกระดานเทรด?
อย่าขุดส่งตรงไปยังที่อยู่ฝากของกระดานเทรด ไม่ใช่คีย์ของคุณ ก็ไม่ใช่เหรียญของคุณ:
- กระดานเทรดเปลี่ยนที่อยู่ฝากได้โดยไม่แจ้งล่วงหน้า การจ่ายเงินที่ส่งไปยังที่อยู่เก่าอาจสูญหายไปตลอดกาล
- คุณไม่ได้ถือคีย์ส่วนตัว คุณจึงไม่เคยควบคุมเงินได้อย่างเต็มที่
- กระดานเทรดอายัดบัญชีของคุณได้ บางแห่งไม่เครดิตการจ่ายเงินจากการขุดยอดเล็กๆ อย่างสม่ำเสมอ
- ที่อยู่รับการจ่ายเงินของพูลจะตายตัวเมื่อคุณขุดไปยังที่อยู่นั้นแล้ว ถ้ากระดานเทรดเปลี่ยนแปลงหรือปิดตัว พูลก็กู้คืนหรือเปลี่ยนเส้นทางเหรียญของคุณไม่ได้
ขั้นที่สอง: ตรวจสอบที่อยู่อย่างไร?
ตรวจสอบที่อยู่กระเป๋าเงินซ้ำทุกครั้งหลังคัดลอกและวาง
มัลแวร์ที่ดักคลิปบอร์ดจะคอยดูที่อยู่คริปโตบนคลิปบอร์ดของคุณ ตอนที่คุณวาง มันจะสลับเป็นที่อยู่ของผู้โจมตีอย่างเงียบๆ ถ้าคุณไม่ตรวจสอบก่อนส่ง เหรียญจะหายไปตลอดกาล
ตรวจสอบอักขระสองสามตัวแรกและตัวท้ายของที่อยู่ทุกครั้งที่วาง ที่อยู่ที่ถูกสลับหนึ่งครั้งคือการสูญเสียหนึ่งครั้งที่ย้อนคืนไม่ได้
ขั้นที่สาม: รักษาความปลอดภัยของคอมพิวเตอร์อย่างไร?
คอมพิวเตอร์ที่ไม่มีการป้องกันคือจุดอ่อน ความปลอดภัยทางดิจิทัลเป็นหน้าที่ของคุณ และถ้าคุณละเลย ก็ไม่มีใครช่วยคุณได้
- อย่าเข้าเว็บไซต์ที่น่าสงสัย หรือดาวน์โหลดจากแหล่งที่ไม่ได้ตรวจสอบ
- โปรแกรมแอนติไวรัสมักแจ้งเตือนเครื่องมือขุดและโอเวอร์คล็อก บางครั้งเป็นการแจ้งเตือนผิดพลาด และบางครั้งสำเนาปลอมก็ติดไวรัสจริงๆ
- ดาวน์โหลดซอฟต์แวร์ขุดของคุณ เช่น SRBMiner หรือ WildRig NG จากหน้าทางการของมันเท่านั้น
- ถ้าแอนติไวรัสแจ้งเตือนไฟล์ที่คุณมั่นใจว่าเป็นของแท้ ให้เพิ่มเฉพาะไฟล์นั้นไฟล์เดียวลงในข้อยกเว้น อย่าเพิ่มทั้งโฟลเดอร์ เพราะมัลแวร์อาจซ่อนอยู่ในส่วนที่เหลือ
- อย่าใช้ Windows ที่แคร็กหรือละเมิดลิขสิทธิ์ แคร็ก หรือโปรแกรมแฮ็ก ให้ใช้ซอฟต์แวร์ที่สะอาดและมีลิขสิทธิ์
- หลีกเลี่ยงเครื่องมือควบคุมระยะไกลที่คุณไม่จำเป็นต้องใช้ ผู้บุกรุกที่ควบคุม PC ของคุณจากระยะไกลได้จะทำอะไรก็ได้
- อัปเดตระบบปฏิบัติการอยู่เสมอ การอัปเดตมีไว้เพื่อปิดช่องโหว่ด้านความปลอดภัย ไม่ใช่เพื่อกวนใจคุณ
ไม่แน่ใจเรื่องไฟล์ไหน? อย่าเสี่ยง สแกนก่อนด้วยบริการอย่าง VirusTotal ก่อนเปิดใช้งาน
ใช้ HiveOS หรือ RaveOS อยู่? อย่าแชร์ rig ID หรือ access key ของคุณ รักษาความปลอดภัยของอีเมลที่ผูกกับบัญชี และเปิด 2FA
ขั้นที่สี่: รักษาเบราว์เซอร์ให้ปลอดภัยอย่างไร?
คุณเปิดแดชบอร์ดและกระเป๋าเงินในเบราว์เซอร์ จึงต้องรักษาให้สะอาด:
- ติดตั้งเบราว์เซอร์จากแหล่งทางการเท่านั้น ไม่ใช่จาก torrent หรือเวอร์ชันที่ไม่รู้ที่มา
- อย่าเพิ่มส่วนขยายที่น่าสงสัย ส่วนเสริมที่เป็นอันตรายอ่านรหัสผ่านและหน้าเว็บของคุณได้
- ใช้ตัวบล็อกโฆษณาและการบล็อกป๊อปอัป สิ่งเหล่านี้ช่วยตัดช่องทางทั่วไปของการหลอกลวงและการดาวน์โหลดแอบแฝง
- อัปเดตเบราว์เซอร์อยู่เสมอเพื่อให้ได้การแก้ไขด้านความปลอดภัยล่าสุด การอัปเดตไม่มีค่าใช้จ่าย
ขั้นที่ห้า: รักษาความปลอดภัยของเครือข่ายอย่างไร?
ตรวจสอบให้แน่ใจว่าเครือข่ายที่คุณใช้ขุดและจัดการกระเป๋าเงินมีความปลอดภัย:
- อย่าใช้ Wi-Fi สาธารณะกับเรื่องที่ละเอียดอ่อน การเชื่อมต่อสาธารณะถูกดักข้อมูลได้ง่าย ฮอตสปอตจากโทรศัพท์จึงปลอดภัยกว่า
- เปลี่ยนรหัสผ่าน Wi-Fi ค่าเริ่มต้นและข้อมูลล็อกอินผู้ดูแลเราเตอร์ admin / admin แบบคลาสสิกไม่ใช่รหัสผ่าน
- ใครก็ตามที่อยู่บน Wi-Fi ของคุณก็อยู่ในเครือข่ายของคุณแล้ว
- ถ้าเราเตอร์ของคุณอายุเกินสองสามปี ลองพิจารณาเปลี่ยนใหม่ เราเตอร์รุ่นใหม่ได้รับการแก้ไขด้านความปลอดภัยและมีไฟร์วอลล์ในตัวที่ดีกว่า
ทำอะไรได้อีกบ้าง?
การโจมตีซับซ้อนขึ้นทุกปี แต่พื้นฐานไม่เคยล้าสมัย:
- ใช้ซอฟต์แวร์ที่มีลิขสิทธิ์และอัปเดตอยู่เสมอ
- เก็บความลับไว้แบบออฟไลน์และเป็นส่วนตัว
- ช้าลงสักนิดก่อนวางที่อยู่หรือเปิดไฟล์
ระมัดระวังไว้ ความปลอดภัยของคุณอยู่ในมือคุณ