Sikkerhed ved pool-mining

Hvorfor sikkerhed er din opgave

Når du miner i en pool, giver du din mining-software én ting: den wallet-adresse, dine udbetalinger går til. Der er ingen konto og ingen adgangskode at oprette; du downloader mining-software, peger den mod poolen med din adresse og begynder at tjene.

Enkelt, ja, men det betyder ikke, at sikkerhed er en andens problem. Fordi udbetalinger går direkte til din egen wallet, ikke-forvaltende, er du alene ansvarlig for dine coins' sikkerhed. Trinene nedenfor er det grundlæggende, der sørger for, at de forbliver dine.

Trin et: wallet-sikkerhed

De fleste wallets har to lag: en daglig PIN-kode eller adgangskode, der låser appen op, og en hemmelig gendannelsesfrase (seed phrase), der kan gendanne hele walleten fra bunden. Gendannelsesfrasen er den, der betyder mest.

Giv aldrig din adgangskode, PIN-kode eller gendannelsesfrase til nogen. Ingen bør kende dem, heller ikke en pools supportteam. Alle, der spørger, prøver at stjæle dine coins.

Opbevar disse hemmeligheder sikkert. Får en anden fat i dem, får de dine penge:

• Genbrug ikke en PIN-kode, der også er dit korts PIN-kode eller din fødselsdato, og brug ikke den samme PIN-kode overalt.
• Hvis en e-mailkonto kan nulstille din wallet, så gør adgangskoden til den e-mail unik, og slå totrinsgodkendelse (2FA) til.
• Opbevar din gendannelsesfrase offline, et sted hvor den ikke kan gå tabt, og hvor ingen andre kan nå den.
• På en telefon-wallet skal du låse selve telefonen med fingeraftryk eller en stærk PIN-kode eller et stærkt mønster.

Og min ikke direkte til en indbetalingsadresse på en børs. Ikke dine nøgler, ikke dine coins:

• Børser kan ændre indbetalingsadresser uden varsel; udbetalinger sendt til en gammel adresse kan gå tabt for altid.
• Du har ikke den private nøgle, så du har aldrig fuld kontrol over midlerne.
• En børs kan fastfryse din konto, og nogle krediterer ikke små mining-udbetalinger pålideligt.
• En pools udbetalingsadresse ligger fast, når du først har minet til den; hvis børsen ændrer sig eller lukker, kan poolen ikke gendanne eller omdirigere dine coins.

Trin to: adressesikkerhed

Dobbelttjek altid en wallet-adresse, efter du har kopieret og indsat den. Malware, der kaprer udklipsholderen, holder øje med en kryptoadresse i din udklipsholder og bytter den ubemærket ud med angriberens adresse, når du indsætter. Hvis du ikke verificerer adressen, før du sender, er coinsene væk for altid.

Tjek de første og sidste par tegn i en adresse, hver eneste gang du indsætter den. Én byttet adresse er ét uopretteligt tab.

Trin tre: styresystemets sikkerhed

En ubeskyttet computer er det svage led. Digital sikkerhed er dit ansvar, og ignorerer du den, kan ingen andre dække for dig.

• Besøg ikke lyssky sider, og download ikke fra ubekræftede kilder. Mining- og overclocking-værktøjer bliver ofte markeret af antivirus, nogle gange som en falsk positiv og nogle gange, fordi en falsk kopi virkelig er inficeret.
• Download kun din mining-software (for eksempel SRBMiner eller BzMiner) fra dens officielle side. Hvis dit antivirus markerer en fil, du er sikker på er ægte, så tilføj den ene fil til undtagelserne, aldrig en hel mappe, fordi malware kan gemme sig i resten af den.
• Kør ikke cracket eller piratkopieret Windows, cracks eller hacks; brug ren, licenseret software.
• Undgå fjernadgangsværktøjer, du ikke har brug for. Får en ubuden gæst fjernkontrol over din pc, kan vedkommende gøre hvad som helst.
• Hold styresystemet opdateret. Opdateringer findes for at lukke sikkerhedshuller, ikke for at genere dig.

Er du i tvivl om en fil? Tag ikke chancen. Scan den først hos en tjeneste som VirusTotal, før du kører den.

Kører du HiveOS eller RaveOS? Del aldrig dine rig-id'er eller adgangsnøgler, sikr den e-mail, der er knyttet til kontoen, og slå 2FA til.

Trin fire: browsersikkerhed

Din browser er der, hvor du åbner din oversigt og din wallet, så hold den ren:

• Installér kun en browser fra dens officielle kilde, aldrig fra en torrent eller en tilfældig version.
• Tilføj ikke mistænkelige udvidelser; en ondsindet tilføjelse kan læse dine adgangskoder og dine sider.
• En annonceblokering og blokering af pop op-vinduer lukker en almindelig vej for svindel og uønskede downloads.
• Hold browseren opdateret, så du får de nyeste sikkerhedsrettelser; det er gratis.

Trin fem: netværkssikkerhed

Sørg for, at det netværk, du miner og administrerer din wallet på, er sikkert:

• Brug ikke offentligt Wi-Fi til noget følsomt; et mobilt hotspot er sikrere, fordi offentlige forbindelser er lette at opsnappe.
• Sikr dit Wi-Fi derhjemme: skift standardadgangskoden til Wi-Fi og routerens admin-login (det klassiske admin / admin er ikke en adgangskode). Alle på dit Wi-Fi er inde i dit netværk.
• Hvis din router er mere end et par år gammel, så overvej at udskifte den; nyere routere får sikkerhedsrettelser og en bedre indbygget firewall.

Hvad kan jeg ellers gøre?

Angreb bliver mere sofistikerede hvert år, men det grundlæggende bliver aldrig forældet: hold din software licenseret og opdateret, hold dine hemmeligheder offline og private, og sæt farten ned, før du indsætter en adresse eller kører en fil.

Vær årvågen. Din sikkerhed er i dine hænder.