Bảo mật khi đào pool

Vì sao bảo mật là việc của bạn?

Khi đào theo pool, bạn chỉ đưa cho phần mềm đào một thứ: địa chỉ ví nhận thanh toán. Không có tài khoản và không có mật khẩu nào cần tạo. Bạn tải phần mềm đào, trỏ nó tới pool với địa chỉ của mình, và bắt đầu kiếm tiền.

Đơn giản không có nghĩa bảo mật là chuyện của người khác. Khoản thanh toán đi thẳng vào ví của bạn, không qua lưu ký. Vì vậy chỉ mình bạn chịu trách nhiệm về sự an toàn của coin.

Năm bước cơ bản giữ chúng thuộc về bạn:

• Bảo vệ ví và cụm từ khôi phục của nó.
• Kiểm tra mọi địa chỉ bạn dán.
• Giữ hệ điều hành sạch sẽ.
• Giữ trình duyệt sạch sẽ.
• Bảo mật mạng của bạn.

Bước một: làm sao bảo vệ ví?

Hầu hết các ví có hai lớp bảo vệ:

• Một mã PIN hoặc mật khẩu dùng hằng ngày để mở ứng dụng.
• Một cụm từ khôi phục bí mật, còn gọi là seed phrase, có thể khôi phục toàn bộ ví từ đầu.

Cụm từ khôi phục là thứ quan trọng nhất.

Đừng bao giờ đưa mật khẩu, mã PIN hay cụm từ khôi phục cho bất kỳ ai. Không ai được biết chúng, kể cả đội hỗ trợ của pool. Ai hỏi những thứ đó là đang cố đánh cắp coin của bạn.

Hãy cất giữ các bí mật này cẩn thận. Nếu người khác có được chúng, họ có được tiền của bạn:

• Đừng dùng mã PIN thẻ ngân hàng hay ngày sinh làm mã PIN. Đừng dùng cùng một mã PIN ở mọi nơi.
• Nếu một tài khoản email có thể đặt lại ví của bạn, hãy đặt cho email đó một mật khẩu riêng. Bật xác thực hai yếu tố (2FA), tức một mã thứ hai bên cạnh mật khẩu.
• Giữ cụm từ khôi phục ngoại tuyến, ở nơi nó không thể bị mất và không ai khác chạm tới được.
• Với ví trên điện thoại, hãy khóa chính chiếc điện thoại bằng vân tay hoặc mã PIN hay hình mở khóa mạnh.

Vì sao không nên đào thẳng vào địa chỉ sàn giao dịch?

Đừng đào thẳng vào địa chỉ nạp của sàn giao dịch. Không giữ khóa thì không phải coin của bạn:

• Sàn có thể đổi địa chỉ nạp mà không báo trước. Khoản thanh toán gửi tới địa chỉ cũ có thể mất vĩnh viễn.
• Bạn không giữ khóa riêng tư, nên không bao giờ toàn quyền kiểm soát số tiền.
• Sàn có thể đóng băng tài khoản của bạn. Một số sàn không ghi có ổn định các khoản thanh toán đào nhỏ.
• Địa chỉ nhận thanh toán của pool cố định khi bạn đã đào vào nó. Nếu sàn thay đổi hoặc đóng cửa, pool không thể lấy lại hay chuyển hướng coin của bạn.

Bước hai: làm sao kiểm tra một địa chỉ?

Luôn kiểm tra lại địa chỉ ví sau khi sao chép và dán.

Phần mềm độc hại chiếm bảng nhớ tạm theo dõi bảng nhớ tạm của bạn để tìm địa chỉ crypto. Khi bạn dán, nó lặng lẽ thay bằng địa chỉ của kẻ tấn công. Nếu bạn không kiểm tra trước khi gửi, coin sẽ mất vĩnh viễn.

Lần nào dán địa chỉ cũng phải kiểm tra vài ký tự đầu và cuối. Một địa chỉ bị đổi là một khoản mất không thể lấy lại.

Bước ba: làm sao bảo mật máy tính?

Một máy tính không được bảo vệ là mắt xích yếu. An toàn số là việc của bạn, và nếu bạn bỏ qua thì không ai khác che chắn thay được.

• Đừng vào các trang mờ ám hay tải từ nguồn chưa được xác minh.
• Phần mềm diệt virus thường gắn cờ các công cụ đào và ép xung. Đôi khi đó là báo động giả, và đôi khi bản giả mạo thật sự bị nhiễm.
• Chỉ tải phần mềm đào, ví dụ SRBMiner hoặc WildRig NG, từ trang chính thức của nó.
• Nếu phần mềm diệt virus gắn cờ một file bạn chắc chắn là thật, hãy thêm đúng file đó vào danh sách ngoại lệ. Đừng bao giờ thêm cả thư mục, vì phần mềm độc hại có thể ẩn trong phần còn lại.
• Đừng chạy Windows bẻ khóa hay lậu, crack hoặc hack. Hãy dùng phần mềm sạch, có bản quyền.
• Tránh các công cụ truy cập từ xa mà bạn không cần. Kẻ xâm nhập điều khiển được PC của bạn từ xa thì làm gì cũng được.
• Giữ hệ điều hành luôn cập nhật. Bản cập nhật có để vá lỗ hổng bảo mật, không phải để làm phiền bạn.

Không chắc về một file? Đừng mạo hiểm. Hãy quét nó trước trên một dịch vụ như VirusTotal rồi mới chạy.

Đang dùng HiveOS hoặc RaveOS? Đừng bao giờ chia sẻ ID rig hay khóa truy cập, hãy bảo mật email gắn với tài khoản, và bật 2FA.

Bước bốn: làm sao giữ trình duyệt an toàn?

Bạn mở bảng điều khiển và ví trong trình duyệt, nên hãy giữ nó sạch sẽ:

• Chỉ cài trình duyệt từ nguồn chính thức, không bao giờ từ torrent hay một bản dựng không rõ nguồn gốc.
• Đừng thêm tiện ích mở rộng đáng ngờ. Một tiện ích độc hại có thể đọc mật khẩu và các trang của bạn.
• Dùng trình chặn quảng cáo và chặn cửa sổ bật lên. Chúng cắt đứt một con đường phổ biến của lừa đảo và tải xuống ngầm.
• Giữ trình duyệt luôn cập nhật để có các bản vá bảo mật mới nhất. Bản cập nhật là miễn phí.

Bước năm: làm sao bảo mật mạng?

Hãy chắc rằng mạng bạn dùng để đào và quản lý ví là an toàn:

• Đừng dùng Wi-Fi công cộng cho bất cứ việc gì nhạy cảm. Kết nối công cộng dễ bị nghe lén, nên điểm phát sóng từ điện thoại an toàn hơn.
• Đổi mật khẩu Wi-Fi mặc định và thông tin đăng nhập quản trị router. Cặp admin / admin kinh điển không phải là mật khẩu.
• Bất kỳ ai dùng Wi-Fi của bạn đều đang ở bên trong mạng của bạn.
• Nếu router đã dùng hơn vài năm, hãy cân nhắc thay mới. Router mới hơn được vá bảo mật và có tường lửa tích hợp tốt hơn.

Bạn còn có thể làm gì nữa?

Các cuộc tấn công mỗi năm một tinh vi hơn, nhưng những điều cơ bản không bao giờ lỗi thời:

• Giữ phần mềm có bản quyền và luôn cập nhật.
• Giữ các bí mật ngoại tuyến và riêng tư.
• Chậm lại trước khi dán một địa chỉ hay chạy một file.

Hãy luôn cảnh giác. An toàn của bạn nằm trong tay bạn.