矿池挖矿安全须知

为什么安全是您自己的事？

在矿池挖矿时，您只给挖矿软件一样东西：接收支付的钱包地址。不需要创建账户，也不需要密码。下载挖矿软件，用您的地址把它指向矿池，就能开始赚钱。

简单并不意味着安全是别人的事。支付以非托管方式直接进入您自己的钱包。所以您的币是否安全，完全由您自己负责。

五个基本步骤能让币始终属于您：

• 保护好您的钱包和恢复短语。
• 核对您粘贴的每一个地址。
• 保持操作系统干净。
• 保持浏览器干净。
• 保护好您的网络。

第一步：如何保护您的钱包？

大多数钱包有两层保护：

• 用来解锁应用的日常 PIN 或密码。
• 一组秘密的恢复短语，也叫助记词，可以从零恢复整个钱包。

最重要的是恢复短语。

绝不要把您的密码、PIN 或恢复短语告诉任何人。任何人都不应该知道它们，矿池的客服团队也不例外。任何向您索要的人都是想偷您的币。

把这些秘密安全地保存好。别人一旦拿到，就能拿走您的钱：

• 不要用银行卡 PIN 或出生日期作为 PIN。不要在所有地方都用同一个 PIN。
• 如果某个邮箱账户可以重置您的钱包，请给这个邮箱设置一个独立的密码。开启双重验证（2FA），也就是在密码之外再加一道验证码。
• 把恢复短语离线保存，放在不会丢失、别人也接触不到的地方。
• 如果用的是手机钱包，请用指纹或强 PIN、图案锁住手机本身。

为什么不应该挖到交易所地址？

不要直接挖到交易所的充值地址。密钥不在您手里，币就不是您的：

• 交易所可能不经通知就更换充值地址。发送到旧地址的支付可能永久丢失。
• 您不持有私钥，所以您从来无法完全掌控这些资金。
• 交易所可以冻结您的账户。有些交易所也不能可靠地入账小额挖矿支付。
• 一旦您用某个地址挖矿，矿池的收款地址就固定了。如果交易所变更或关闭，矿池无法找回您的币，也无法转到别处。

第二步：如何核对地址？

复制并粘贴钱包地址后，一定要再核对一遍。

剪贴板劫持恶意软件会监视您的剪贴板里有没有加密货币地址。您粘贴时，它会悄悄换成攻击者的地址。如果发送前不核对，币就永远没了。

每次粘贴地址时，都核对开头和结尾的几个字符。一个被换掉的地址，就是一笔无法挽回的损失。

第三步：如何保护您的电脑？

没有防护的电脑是最薄弱的环节。数字安全是您自己的事，如果您忽视它，没人能替您补上。

• 不要访问可疑网站，也不要从未经验证的来源下载。
• 杀毒软件经常会报告挖矿和超频工具。有时是误报，有时假冒的副本确实带毒。
• 只从官方页面下载挖矿软件，例如 SRBMiner 或 WildRig NG。
• 如果杀毒软件报告了一个您确定是正版的文件，只把这一个文件加入例外。绝不要加入整个文件夹，因为恶意软件可能藏在其余部分里。
• 不要运行破解或盗版的 Windows、破解补丁或外挂。请使用干净的正版软件。
• 避免使用您不需要的远程访问工具。能远程控制您电脑的入侵者可以为所欲为。
• 保持操作系统更新。更新是为了堵住安全漏洞，不是为了烦您。

对某个文件没把握？不要冒险。运行之前，先在 VirusTotal 这类服务上扫描一下。

在用 HiveOS 或 RaveOS？绝不要分享您的矿机 ID 或访问密钥，保护好与账户绑定的邮箱，并开启 2FA。

第四步：如何保证浏览器安全？

您在浏览器里打开仪表盘和钱包，所以要保持它干净：

• 只从官方来源安装浏览器，绝不用种子下载或来路不明的版本。
• 不要添加可疑的扩展程序。恶意插件可以读取您的密码和页面内容。
• 使用广告拦截器并开启弹窗拦截。它们能切断诈骗和偷偷下载的常见途径。
• 保持浏览器更新，以获得最新的安全修复。更新是免费的。

第五步：如何保护您的网络？

确保您挖矿和管理钱包所用的网络是安全的：

• 不要在公共 Wi-Fi 上做任何敏感操作。公共连接很容易被窃听，用手机热点更安全。
• 修改默认的 Wi-Fi 密码和路由器管理员登录信息。经典的 admin / admin 不算密码。
• 连上您 Wi-Fi 的任何人，都在您的网络里面。
• 如果路由器已经用了好几年，考虑换一台。新路由器能获得安全修复，内置防火墙也更好。

您还能做什么？

攻击手段一年比一年高明，但基本原则永远不会过时：

• 保持软件正版并及时更新。
• 把秘密离线、私密地保存。
• 粘贴地址或运行文件之前，先放慢一下。

保持警惕。您的安全掌握在您自己手中。