Seguretat en la mineria en pool

Per què la seguretat és cosa vostra

Quan mineu en un pool, doneu al programari de mineria una sola cosa: l'adreça del moneder on van els vostres pagaments. No hi ha cap compte ni cap contrasenya per crear; descarregueu un programari de mineria, l'apunteu al pool amb la vostra adreça i comenceu a guanyar.

És senzill, sí, però això no vol dir que la seguretat sigui problema d'algú altre. Com que els pagaments van directament al vostre moneder, sense custòdia, només vós sou responsable de la seguretat de les vostres monedes. Els passos següents són els conceptes bàsics que fan que continuïn sent vostres.

Primer pas: seguretat del moneder

La majoria de moneders tenen dues capes: un PIN o una contrasenya d'ús diari que desbloqueja l'aplicació, i una frase de recuperació secreta (seed) que pot restaurar tot el moneder des de zero. La frase de recuperació és la que més importa.

No doneu mai la vostra contrasenya, el PIN o la frase de recuperació a ningú. Ningú no els hauria de saber, ni tan sols l'equip de suport d'un pool. Qui us els demani està intentant robar-vos les monedes.

Guardeu aquests secrets de manera segura. Si algú altre els aconsegueix, aconsegueix els vostres diners:

• No reutilitzeu un PIN que també sigui el PIN de la vostra targeta o la vostra data de naixement, i no feu servir el mateix PIN a tot arreu.
• Si un compte de correu electrònic pot restablir el vostre moneder, feu que la contrasenya d'aquest correu sigui única i activeu l'autenticació en dos factors (2FA).
• Guardeu la frase de recuperació fora de línia, en un lloc on no es pugui perdre i on ningú més hi pugui arribar.
• En un moneder de mòbil, bloquegeu el mateix telèfon amb l'empremta digital o amb un PIN o un patró segurs.

I no mineu directament a una adreça de dipòsit d'una plataforma d'intercanvi. Si les claus no són vostres, les monedes tampoc:

• Les plataformes d'intercanvi poden canviar les adreces de dipòsit sense avisar; els pagaments enviats a una adreça antiga es poden perdre per sempre.
• No teniu la clau privada, per tant mai no controleu del tot els fons.
• Una plataforma d'intercanvi pot congelar el vostre compte, i algunes no abonen de manera fiable els pagaments petits de mineria.
• L'adreça de pagament d'un pool queda fixada un cop hi mineu; si la plataforma canvia o tanca, el pool no pot recuperar ni redirigir les vostres monedes.

Segon pas: seguretat de l'adreça

Comproveu sempre dues vegades l'adreça d'un moneder després de copiar-la i enganxar-la. El programari maliciós que segresta el porta-retalls vigila si hi ha una adreça de criptomonedes al porta-retalls i, quan l'enganxeu, la substitueix sense avisar per l'adreça de l'atacant. Si no verifiqueu l'adreça abans d'enviar, les monedes es perden per sempre.

Comproveu els primers i els últims caràcters d'una adreça cada vegada que l'enganxeu. Una adreça substituïda és una pèrdua irreversible.

Tercer pas: seguretat del sistema operatiu

Un ordinador sense protecció és el punt feble. La seguretat digital depèn de vós, i si la ignoreu ningú més no ho pot compensar.

• No visiteu llocs web dubtosos ni descarregueu res de fonts no verificades. Els antivirus marquen sovint les eines de mineria i d'overclock, de vegades com a fals positiu i de vegades perquè una còpia falsa està realment infectada.
• Descarregueu el vostre programari de mineria (per exemple SRBMiner o BzMiner) només de la seva pàgina oficial. Si l'antivirus marca un fitxer que esteu segur que és autèntic, afegiu només aquell fitxer a les excepcions, mai una carpeta sencera, perquè el programari maliciós es pot amagar a la resta.
• No feu servir Windows piratejat o crackejat, ni cracks ni hacks; feu servir programari net i amb llicència.
• Eviteu les eines d'accés remot que no necessiteu. Si un intrús aconsegueix el control remot del vostre PC, pot fer qualsevol cosa.
• Mantingueu actualitzat el sistema operatiu. Les actualitzacions existeixen per tapar forats de seguretat, no per molestar-vos.

No esteu segur d'un fitxer? No us la jugueu. Analitzeu-lo primer en un servei com VirusTotal abans d'executar-lo.

Feu servir HiveOS o RaveOS? No compartiu mai els identificadors dels vostres rigs ni les claus d'accés, protegiu el correu electrònic vinculat al compte i activeu el 2FA.

Quart pas: seguretat del navegador

El navegador és on obriu el vostre tauler i el vostre moneder, així que mantingueu-lo net:

• Instal·leu un navegador només des de la seva font oficial, mai des d'un torrent ni d'una compilació qualsevol.
• No afegiu extensions sospitoses; un complement maliciós pot llegir les vostres contrasenyes i les vostres pàgines.
• Un bloquejador d'anuncis i el bloqueig de finestres emergents eliminen una via habitual d'estafes i de descàrregues no desitjades.
• Mantingueu el navegador actualitzat per tenir les darreres correccions de seguretat; és gratuït.

Cinquè pas: seguretat de la xarxa

Assegureu-vos que la xarxa des de la qual mineu i gestioneu el moneder és segura:

• No feu servir una Wi-Fi pública per a res delicat; un punt d'accés del mòbil és més segur, perquè les connexions públiques són fàcils d'interceptar.
• Protegiu la Wi-Fi de casa: canvieu la contrasenya predeterminada de la Wi-Fi i l'accés d'administració del router (el clàssic admin / admin no és una contrasenya). Qualsevol persona connectada a la vostra Wi-Fi és dins de la vostra xarxa.
• Si el vostre router té més d'uns quants anys, penseu a substituir-lo; els routers més nous reben correccions de seguretat i tenen un tallafoc integrat millor.

Què més puc fer?

Els atacs són més sofisticats cada any, però els conceptes bàsics no passen mai de moda: mantingueu el programari amb llicència i actualitzat, guardeu els secrets fora de línia i en privat, i aneu amb compte abans d'enganxar una adreça o d'executar un fitxer.

Estigueu alerta. La vostra seguretat és a les vostres mans.