Sicherheit beim Pool-Mining

Warum Sicherheit Ihre Aufgabe ist

Wenn Sie in einem Pool minen, geben Sie dem Miner nur eines mit: die Wallet-Adresse, an die Ihre Auszahlungen gehen. Sie müssen kein Konto und kein Passwort anlegen; Sie laden einen Miner herunter, richten ihn mit Ihrer Adresse auf den Pool und beginnen zu verdienen.

Einfach, ja, aber das heißt nicht, dass Sicherheit das Problem anderer ist. Weil Auszahlungen direkt und nicht verwahrend an Ihre eigene Wallet gehen, sind allein Sie für die Sicherheit Ihrer Coins verantwortlich. Die folgenden Schritte sind die Grundlagen, damit sie Ihnen auch weiterhin gehören.

Schritt eins: Wallet-Sicherheit

Die meisten Wallets haben zwei Ebenen: eine alltägliche PIN oder ein Passwort, das die App entsperrt, und eine geheime Wiederherstellungsphrase (Seed-Phrase), mit der sich die gesamte Wallet von Grund auf wiederherstellen lässt. Die Wiederherstellungsphrase ist die wichtigste.

Geben Sie Ihr Passwort, Ihre PIN oder Ihre Wiederherstellungsphrase niemals an jemanden weiter. Niemand sollte sie kennen, auch nicht das Support-Team eines Pools. Wer danach fragt, versucht, Ihre Coins zu stehlen.

Bewahren Sie diese Geheimnisse sicher auf. Wenn jemand anderes sie erhält, erhält er Ihr Geld:

• Verwenden Sie keine PIN, die gleichzeitig Ihre Karten-PIN oder Ihr Geburtsdatum ist, und nutzen Sie nicht überall dieselbe PIN.
• Wenn ein E-Mail-Konto Ihre Wallet zurücksetzen kann, verwenden Sie für diese E-Mail ein eigenes Passwort und aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA).
• Bewahren Sie Ihre Wiederherstellungsphrase offline auf, an einem Ort, an dem sie nicht verloren gehen kann und den niemand sonst erreicht.
• Sperren Sie bei einer Smartphone-Wallet das Smartphone selbst mit Fingerabdruck oder einer starken PIN bzw. einem starken Muster.

Und minen Sie nicht direkt auf eine Einzahlungsadresse einer Börse. Nicht Ihre Schlüssel, nicht Ihre Coins:

• Börsen können Einzahlungsadressen ohne Vorwarnung ändern; Auszahlungen an eine alte Adresse können endgültig verloren gehen.
• Sie besitzen den privaten Schlüssel nicht und kontrollieren die Coins daher nie vollständig.
• Eine Börse kann Ihr Konto einfrieren, und manche schreiben kleine Mining-Auszahlungen nicht zuverlässig gut.
• Eine Auszahlungsadresse beim Pool steht fest, sobald Sie darauf minen; wenn die Börse sie ändert oder schließt, kann der Pool Ihre Coins weder zurückholen noch umleiten.

Schritt zwei: Adresssicherheit

Prüfen Sie eine Wallet-Adresse nach dem Kopieren und Einfügen immer noch einmal. Schadsoftware, die die Zwischenablage kapert, achtet auf Krypto-Adressen in Ihrer Zwischenablage und tauscht sie beim Einfügen unbemerkt gegen die Adresse des Angreifers aus. Wenn Sie die Adresse vor dem Senden nicht prüfen, sind die Coins endgültig verloren.

Prüfen Sie bei jedem Einfügen die ersten und letzten Zeichen einer Adresse. Eine ausgetauschte Adresse ist ein unwiderruflicher Verlust.

Schritt drei: Sicherheit des Betriebssystems

Ein ungeschützter Computer ist das schwache Glied. Digitale Sicherheit liegt bei Ihnen, und wenn Sie sie ignorieren, kann niemand anderes das für Sie ausgleichen.

• Besuchen Sie keine zwielichtigen Seiten und laden Sie nichts aus ungeprüften Quellen herunter. Mining- und Übertaktungs-Tools werden oft von Antivirenprogrammen gemeldet, manchmal als Fehlalarm und manchmal, weil eine gefälschte Kopie tatsächlich infiziert ist.
• Laden Sie Ihren Miner (zum Beispiel SRBMiner oder BzMiner) nur von seiner offiziellen Seite herunter. Wenn Ihr Antivirenprogramm eine Datei meldet, die sicher echt ist, fügen Sie nur diese eine Datei zu den Ausnahmen hinzu, niemals einen ganzen Ordner, denn im Rest kann sich Schadsoftware verstecken.
• Nutzen Sie kein gecracktes oder raubkopiertes Windows, keine Cracks oder Hacks; verwenden Sie saubere, lizenzierte Software.
• Vermeiden Sie Fernzugriffs-Tools, die Sie nicht brauchen. Wenn ein Eindringling die Fernsteuerung über Ihren PC erlangt, kann er alles tun.
• Halten Sie das Betriebssystem aktuell. Updates sind dazu da, Sicherheitslücken zu schließen, nicht um Sie zu ärgern.

Unsicher bei einer Datei? Gehen Sie kein Risiko ein. Prüfen Sie sie vor dem Ausführen bei einem Dienst wie VirusTotal.

Sie nutzen HiveOS oder RaveOS? Geben Sie niemals Ihre Rig-IDs oder Zugangsschlüssel weiter, sichern Sie die mit dem Konto verknüpfte E-Mail und aktivieren Sie 2FA.

Schritt vier: Browser-Sicherheit

In Ihrem Browser öffnen Sie Ihr Dashboard und Ihre Wallet, also halten Sie ihn sauber:

• Installieren Sie einen Browser nur aus seiner offiziellen Quelle, niemals aus einem Torrent oder einem beliebigen Build.
• Fügen Sie keine verdächtigen Erweiterungen hinzu; ein bösartiges Add-on kann Ihre Passwörter und Ihre Seiten mitlesen.
• Ein Werbeblocker und das Blockieren von Pop-ups schließen einen häufigen Weg für Betrug und unbemerkte Downloads.
• Halten Sie den Browser aktuell, damit Sie die neuesten Sicherheitskorrekturen erhalten; das kostet nichts.

Schritt fünf: Netzwerksicherheit

Stellen Sie sicher, dass das Netzwerk, in dem Sie minen und Ihre Wallet verwalten, sicher ist:

• Nutzen Sie öffentliches WLAN für nichts Sensibles; ein Smartphone-Hotspot ist sicherer, weil öffentliche Verbindungen leicht abzuhören sind.
• Sichern Sie Ihr WLAN zu Hause: Ändern Sie das voreingestellte WLAN-Passwort und den Admin-Login des Routers (das klassische admin / admin ist kein Passwort). Jeder in Ihrem WLAN befindet sich in Ihrem Netzwerk.
• Wenn Ihr Router älter als ein paar Jahre ist, sollten Sie ihn ersetzen; neuere Router erhalten Sicherheitskorrekturen und haben eine bessere eingebaute Firewall.

Was kann ich noch tun?

Angriffe werden jedes Jahr ausgefeilter, aber die Grundlagen veralten nie: Halten Sie Ihre Software lizenziert und aktuell, bewahren Sie Ihre Geheimnisse offline und privat auf, und nehmen Sie sich Zeit, bevor Sie eine Adresse einfügen oder eine Datei ausführen.

Bleiben Sie wachsam. Ihre Sicherheit liegt in Ihren Händen.