Безпека майнінгу в пулі

Чому безпека ваша справа?

Коли ви майните в пулі, ви даєте майнеру лише одне: адресу гаманця, куди йдуть виплати. Немає облікового запису й пароля, які треба створювати. Ви завантажуєте майнер, спрямовуєте його на пул зі своєю адресою і починаєте заробляти.

Простота не означає, що безпека чиясь інша проблема. Виплати йдуть прямо на ваш власний гаманець, некастодіально. Тож лише ви відповідаєте за безпеку своїх монет.

П'ять базових кроків допоможуть їх зберегти:

• Захистіть гаманець і його фразу відновлення.
• Перевіряйте кожну адресу, яку вставляєте.
• Тримайте операційну систему чистою.
• Тримайте браузер чистим.
• Убезпечте свою мережу.

Крок перший: як захистити гаманець?

Більшість гаманців мають два рівні захисту:

• Щоденний PIN або пароль, що розблоковує застосунок.
• Секретна фраза відновлення, яку ще називають сід-фразою, що може відновити весь гаманець з нуля.

Найважливіша з них фраза відновлення.

Ніколи нікому не повідомляйте пароль, PIN чи фразу відновлення. Їх не повинен знати ніхто, навіть служба підтримки пулу. Кожен, хто про них питає, намагається вкрасти ваші монети.

Зберігайте ці секрети в безпеці. Якщо їх отримає хтось інший, він отримає ваші гроші:

• Не використовуйте як PIN PIN-код картки чи дату народження. Не використовуйте той самий PIN усюди.
• Якщо через поштову скриньку можна скинути доступ до гаманця, поставте на цю пошту унікальний пароль. Увімкніть двофакторну автентифікацію (2FA), тобто другий код на додачу до пароля.
• Тримайте фразу відновлення офлайн, там, де вона не загубиться і де ніхто інший до неї не дістанеться.
• У гаманці на телефоні блокуйте сам телефон відбитком пальця або надійним PIN чи графічним ключем.

Чому не варто майнити на адресу біржі?

Не майніть прямо на адресу депозиту біржі. Не ваші ключі, не ваші монети:

• Біржі можуть змінювати адреси депозиту без попередження. Виплати на стару адресу можуть бути втрачені назавжди.
• Приватного ключа у вас немає, тож ви ніколи повністю не контролюєте кошти.
• Біржа може заморозити ваш акаунт. Деякі біржі ненадійно зараховують дрібні виплати з майнінгу.
• Щойно ви почали майнити на адресу, вона закріплюється як адреса виплат пулу. Якщо біржа зміниться чи закриється, пул не зможе повернути чи перенаправити ваші монети.

Крок другий: як перевірити адресу?

Завжди перевіряйте адресу гаманця ще раз після копіювання й вставлення.

Шкідлива програма, що перехоплює буфер обміну, стежить за ним, чекаючи на криптоадресу. Коли ви вставляєте, вона непомітно підставляє адресу зловмисника. Якщо не перевірити перед надсиланням, монети зникнуть назавжди.

Перевіряйте перші й останні кілька символів адреси щоразу, коли її вставляєте. Одна підмінена адреса означає одну безповоротну втрату.

Крок третій: як захистити комп'ютер?

Незахищений комп'ютер найслабша ланка. Цифрова безпека на вас, і якщо ви її ігноруєте, ніхто інший вас не підстрахує.

• Не відвідуйте сумнівні сайти й не завантажуйте з неперевірених джерел.
• Антивіруси часто позначають інструменти для майнінгу й розгону. Іноді це хибне спрацювання, а іноді підроблена копія справді заражена.
• Завантажуйте майнер (наприклад, SRBMiner або WildRig NG) лише з офіційної сторінки.
• Якщо антивірус позначає файл, у справжності якого ви впевнені, додайте до винятків лише цей один файл. Ніколи не додавайте цілу папку, бо в решті може сховатися шкідлива програма.
• Не запускайте зламану чи піратську Windows, кряки чи хаки. Використовуйте чисте ліцензійне програмне забезпечення.
• Уникайте інструментів віддаленого доступу, які вам не потрібні. Зловмисник із віддаленим керуванням вашим ПК може зробити що завгодно.
• Оновлюйте операційну систему. Оновлення існують, щоб закривати діри в безпеці, а не щоб вас дратувати.

Не впевнені щодо файлу? Не ризикуйте. Перш ніж запускати, перевірте його на сервісі на кшталт VirusTotal.

Користуєтеся HiveOS чи RaveOS? Ніколи не передавайте ID ригів чи ключі доступу, захистіть пошту, прив'язану до акаунта, і ввімкніть 2FA.

Крок четвертий: як тримати браузер у безпеці?

Ви відкриваєте панель і гаманець у браузері, тож тримайте його чистим:

• Встановлюйте браузер лише з офіційного джерела, ніколи з торента чи випадкової збірки.
• Не додавайте підозрілих розширень. Шкідливий додаток може читати ваші паролі та сторінки.
• Використовуйте блокувальник реклами й блокування спливних вікон. Вони перекривають поширений шлях для шахрайства й прихованих завантажень.
• Оновлюйте браузер, щоб отримувати найновіші виправлення безпеки. Оновлення безкоштовні.

Крок п'ятий: як убезпечити мережу?

Переконайтеся, що мережа, у якій ви майните й керуєте гаманцем, захищена:

• Не використовуйте публічний Wi-Fi для нічого важливого. Публічні з'єднання легко перехопити, тож точка доступу з телефона безпечніша.
• Змініть стандартний пароль Wi-Fi і логін адміністратора роутера. Класичне admin / admin це не пароль.
• Кожен у вашому Wi-Fi перебуває всередині вашої мережі.
• Якщо вашому роутеру більше кількох років, подумайте про заміну. Новіші роутери отримують виправлення безпеки й мають кращий вбудований брандмауер.

Що ще можна зробити?

Атаки щороку стають складнішими, але основи ніколи не застарівають:

• Тримайте програми ліцензійними й оновленими.
• Тримайте секрети офлайн і в таємниці.
• Не поспішайте, перш ніж вставити адресу чи запустити файл.

Будьте пильні. Ваша безпека у ваших руках.