Сигурност при копаене в пул

Защо сигурността е Ваша задача

Когато копаете в пул, давате на програмата за копаене едно нещо: адреса на портфейла, към който отиват изплащанията Ви. Няма акаунт и няма парола за създаване; изтегляте програма за копаене, насочвате я към пула с адреса си и започвате да печелите.

Просто е, да, но това не означава, че сигурността е чужд проблем. Тъй като изплащанията отиват директно в собствения Ви портфейл, без попечителство, само Вие отговаряте за безопасността на монетите си. Стъпките по-долу са основите, които ги запазват Ваши.

Стъпка първа: сигурност на портфейла

Повечето портфейли имат два слоя: всекидневен ПИН или парола, които отключват приложението, и тайна фраза за възстановяване, която може да възстанови целия портфейл от нулата. Фразата за възстановяване е най-важната.

Никога не давайте паролата, ПИН кода или фразата за възстановяване на никого. Никой не трябва да ги знае, дори екипът за поддръжка на пула. Всеки, който ги поиска, се опитва да открадне монетите Ви.

Пазете тези тайни на сигурно място. Ако някой друг ги получи, получава и парите Ви:

• Не използвайте ПИН, който е и ПИН на картата Ви или датата Ви на раждане, и не използвайте един и същ ПИН навсякъде.
• Ако имейл акаунт може да нулира портфейла Ви, направете паролата на този имейл уникална и включете двуфакторно удостоверяване (2FA).
• Пазете фразата за възстановяване офлайн, на място, където не може да се загуби и никой друг не може да я достигне.
• При портфейл на телефон заключете самия телефон с пръстов отпечатък или силен ПИН или шаблон.

И не копайте директно към адрес за депозит в борса. Не са Вашите ключове, не са Вашите монети:

• Борсите могат да сменят адресите за депозит без предупреждение; изплащания, изпратени до стар адрес, могат да бъдат загубени завинаги.
• Не държите частния ключ, така че никога не контролирате средствата напълно.
• Борсата може да замрази акаунта Ви, а някои не кредитират надеждно малки изплащания от копаене.
• Адресът за изплащане в пула е фиксиран, щом започнете да копаете към него; ако борсата се промени или затвори, пулът не може да възстанови или пренасочи монетите Ви.

Стъпка втора: сигурност на адреса

Винаги проверявайте адреса на портфейла, след като го копирате и поставите. Зловреден софтуер, който подменя клипборда, следи за криптоадрес в клипборда Ви и тихо го заменя с адреса на нападателя, когато поставяте. Ако не проверите адреса, преди да изпратите, монетите са загубени завинаги.

Проверявайте първите и последните няколко знака на адреса всеки път, когато го поставяте. Един подменен адрес е една необратима загуба.

Стъпка трета: сигурност на операционната система

Незащитеният компютър е слабото звено. Цифровата безопасност зависи от Вас и ако я пренебрегнете, никой друг не може да Ви покрие.

• Не посещавайте съмнителни сайтове и не изтегляйте от непроверени източници. Инструментите за копаене и овърклок често се отбелязват от антивирусните програми, понякога като фалшива тревога, а понякога защото фалшиво копие наистина е заразено.
• Изтегляйте програмата си за копаене (например SRBMiner или BzMiner) само от официалната ѝ страница. Ако антивирусната Ви програма отбележи файл, за който сте сигурни, че е истински, добавете към изключенията само този файл, никога цяла папка, защото зловреден софтуер може да се крие в останалото.
• Не използвайте разбит или пиратски Windows, кракове или хакове; използвайте чист, лицензиран софтуер.
• Избягвайте инструменти за отдалечен достъп, които не са Ви нужни. Ако натрапник получи отдалечен контрол над компютъра Ви, може да направи всичко.
• Поддържайте операционната система обновена. Обновленията съществуват, за да затварят пробиви в сигурността, а не за да Ви дразнят.

Не сте сигурни за файл? Не рискувайте. Първо го сканирайте в услуга като VirusTotal, преди да го стартирате.

Използвате HiveOS или RaveOS? Никога не споделяйте идентификаторите на риговете си или ключовете за достъп, защитете имейла, свързан с акаунта, и включете 2FA.

Стъпка четвърта: сигурност на браузъра

Браузърът е мястото, където отваряте таблото и портфейла си, затова го поддържайте чист:

• Инсталирайте браузър само от официалния му източник, никога от торент или случайна компилация.
• Не добавяйте подозрителни разширения; злонамерена добавка може да чете паролите и страниците Ви.
• Блокерът на реклами и блокирането на изскачащи прозорци премахват често срещан път за измами и скрити изтегляния.
• Поддържайте браузъра обновен, за да получавате най-новите корекции за сигурност; безплатно е.

Стъпка пета: сигурност на мрежата

Уверете се, че мрежата, в която копаете и управлявате портфейла си, е сигурна:

• Не използвайте обществен Wi-Fi за нищо чувствително; точка за достъп от телефон е по-сигурна, защото обществените връзки лесно се прихващат.
• Защитете домашния си Wi-Fi: сменете паролата на Wi-Fi по подразбиране и данните за вход в администрацията на рутера (класическото admin / admin не е парола). Всеки, който е във Вашия Wi-Fi, е във Вашата мрежа.
• Ако рутерът Ви е на повече от няколко години, помислете за смяна; по-новите рутери получават корекции за сигурност и по-добра вградена защитна стена.

Какво друго мога да направя?

Атаките стават по-изтънчени всяка година, но основите никога не остаряват: поддържайте софтуера си лицензиран и обновен, пазете тайните си офлайн и лични и не бързайте, преди да поставите адрес или да стартирате файл.

Бъдете бдителни. Сигурността Ви е във Вашите ръце.