Bezpečnost těžby v poolu

Proč je bezpečnost vaší starostí

Když těžíte v poolu, dáte mineru jedinou věc: adresu peněženky, na kterou jdou vaše výplaty. Nevytváříte žádný účet ani heslo; stáhnete miner, nasměrujete ho na pool se svou adresou a začnete vydělávat.

Jednoduché, ano, ale neznamená to, že bezpečnost je problém někoho jiného. Protože výplaty jdou non-custodial přímo do vaší vlastní peněženky, za bezpečí svých mincí odpovídáte jen vy. Následující kroky jsou základy, díky kterým zůstanou vaše.

Krok první: bezpečnost peněženky

Většina peněženek má dvě vrstvy: běžný PIN nebo heslo, které odemyká aplikaci, a tajnou frázi pro obnovení (seed frázi), která dokáže obnovit celou peněženku od nuly. Fráze pro obnovení je ta nejdůležitější.

Nikdy nikomu nedávejte své heslo, PIN ani frázi pro obnovení. Nikdo by je neměl znát, ani tým podpory poolu. Kdokoli se na ně ptá, snaží se ukrást vaše mince.

Uchovávejte tato tajemství bezpečně. Pokud je získá někdo jiný, získá vaše peníze:

• Nepoužívejte PIN, který je zároveň PINem vaší karty nebo datem narození, a nepoužívejte všude stejný PIN.
• Pokud může e-mailový účet obnovit vaši peněženku, dejte tomuto e-mailu jedinečné heslo a zapněte dvoufázové ověření (2FA).
• Uchovávejte frázi pro obnovení offline, na místě, kde se nemůže ztratit a kam nikdo jiný nedosáhne.
• U peněženky v telefonu zamkněte samotný telefon otiskem prstu nebo silným PINem či gestem.

A netěžte přímo na vkladovou adresu burzy. Nejsou to vaše klíče, nejsou to vaše mince:

• Burzy mohou vkladové adresy měnit bez varování; výplaty odeslané na starou adresu mohou být navždy ztraceny.
• Nedržíte soukromý klíč, takže prostředky nikdy plně neovládáte.
• Burza může váš účet zmrazit a některé nepřipisují malé výplaty z těžby spolehlivě.
• Adresa pro výplaty z poolu je pevná, jakmile na ni těžíte; pokud se burza změní nebo zavře, pool vaše mince nemůže obnovit ani přesměrovat.

Krok druhý: bezpečnost adresy

Adresu peněženky po zkopírování a vložení vždy zkontrolujte. Malware, který unáší schránku, hlídá kryptoměnovou adresu ve schránce a při vložení ji tiše zamění za adresu útočníka. Pokud adresu před odesláním neověříte, jsou mince navždy pryč.

Kontrolujte prvních a posledních několik znaků adresy pokaždé, když ji vložíte. Jedna zaměněná adresa je jedna nevratná ztráta.

Krok třetí: bezpečnost operačního systému

Nechráněný počítač je slabým článkem. Digitální bezpečnost je na vás, a pokud ji zanedbáte, nikdo jiný to za vás nevyřeší.

• Nenavštěvujte pochybné weby a nestahujte z neověřených zdrojů. Nástroje pro těžbu a přetaktování antivirus často označuje, někdy jako falešně pozitivní a někdy proto, že falešná kopie je opravdu infikovaná.
• Stahujte svůj miner (například SRBMiner nebo BzMiner) jen z jeho oficiální stránky. Pokud váš antivirus označí soubor, o kterém víte jistě, že je pravý, přidejte do výjimek jen ten jeden soubor, nikdy celou složku, protože ve zbytku se může skrývat malware.
• Nepoužívejte cracknutý nebo pirátský Windows, cracky ani hacky; používejte čistý, licencovaný software.
• Vyhněte se nástrojům pro vzdálený přístup, které nepotřebujete. Pokud vetřelec získá vzdálenou kontrolu nad vaším PC, může udělat cokoli.
• Udržujte operační systém aktualizovaný. Aktualizace existují, aby zavíraly bezpečnostní díry, ne aby vás otravovaly.

Nejste si jistí souborem? Neriskujte. Před spuštěním ho nejprve prověřte ve službě jako VirusTotal.

Používáte HiveOS nebo RaveOS? Nikdy nesdílejte ID svých rigů ani přístupové klíče, zabezpečte e-mail spojený s účtem a zapněte 2FA.

Krok čtvrtý: bezpečnost prohlížeče

V prohlížeči otevíráte svůj dashboard i svou peněženku, proto ho udržujte čistý:

• Instalujte prohlížeč jen z jeho oficiálního zdroje, nikdy z torrentu nebo náhodného sestavení.
• Nepřidávejte podezřelá rozšíření; škodlivý doplněk může číst vaše hesla i vaše stránky.
• Blokátor reklam a blokování vyskakovacích oken odříznou běžnou cestu pro podvody a nechtěná stahování.
• Udržujte prohlížeč aktualizovaný, abyste měli nejnovější bezpečnostní opravy; je to zdarma.

Krok pátý: bezpečnost sítě

Ujistěte se, že síť, na které těžíte a spravujete peněženku, je zabezpečená:

• Nepoužívejte veřejnou Wi-Fi pro nic citlivého; hotspot z telefonu je bezpečnější, protože veřejná připojení lze snadno odposlechnout.
• Zabezpečte domácí Wi-Fi: změňte výchozí heslo k Wi-Fi i přihlášení do správy routeru (klasické admin / admin není heslo). Kdokoli na vaší Wi-Fi je uvnitř vaší sítě.
• Pokud je váš router starší než pár let, zvažte jeho výměnu; novější routery dostávají bezpečnostní opravy a mají lepší vestavěný firewall.

Co dalšího mohu udělat?

Útoky jsou každým rokem důmyslnější, ale základy nikdy nezastarají: udržujte software licencovaný a aktualizovaný, uchovávejte tajemství offline a v soukromí a zpomalte, než vložíte adresu nebo spustíte soubor.

Buďte ostražití. Vaše bezpečnost je ve vašich rukou.