Ασφάλεια στο mining σε pool

Γιατί η ασφάλεια είναι δική σας δουλειά

Όταν κάνετε mining σε ένα pool, δίνετε στον miner ένα πράγμα: τη διεύθυνση πορτοφολιού στην οποία πηγαίνουν οι πληρωμές σας. Δεν υπάρχει λογαριασμός ούτε κωδικός για να δημιουργήσετε· κατεβάζετε έναν miner, τον στρέφετε στο pool με τη διεύθυνσή σας και αρχίζετε να κερδίζετε.

Απλό, ναι, αλλά αυτό δεν σημαίνει ότι η ασφάλεια είναι πρόβλημα κάποιου άλλου. Επειδή οι πληρωμές πηγαίνουν κατευθείαν στο δικό σας πορτοφόλι, με τρόπο non-custodial, μόνο εσείς είστε υπεύθυνοι για την ασφάλεια των νομισμάτων σας. Τα παρακάτω βήματα είναι τα βασικά που τα κρατούν δικά σας.

Πρώτο βήμα: ασφάλεια πορτοφολιού

Τα περισσότερα πορτοφόλια έχουν δύο επίπεδα: ένα καθημερινό PIN ή κωδικό που ξεκλειδώνει την εφαρμογή, και μια μυστική φράση ανάκτησης (seed phrase) που μπορεί να επαναφέρει ολόκληρο το πορτοφόλι από το μηδέν. Η φράση ανάκτησης είναι αυτή που μετράει περισσότερο.

Μη δίνετε ποτέ σε κανέναν τον κωδικό, το PIN ή τη φράση ανάκτησής σας. Κανείς δεν πρέπει να τα γνωρίζει, ούτε καν η ομάδα υποστήριξης ενός pool. Όποιος τα ζητά προσπαθεί να κλέψει τα νομίσματά σας.

Φυλάξτε αυτά τα μυστικά με ασφάλεια. Αν τα αποκτήσει κάποιος άλλος, αποκτά τα χρήματά σας:

• Μη χρησιμοποιείτε ένα PIN που είναι και το PIN της κάρτας σας ή η ημερομηνία γέννησής σας, και μη χρησιμοποιείτε το ίδιο PIN παντού.
• Αν ένας λογαριασμός email μπορεί να επαναφέρει το πορτοφόλι σας, κάντε τον κωδικό αυτού του email μοναδικό και ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων (2FA).
• Κρατήστε τη φράση ανάκτησης εκτός σύνδεσης, σε ένα μέρος όπου δεν μπορεί να χαθεί και δεν μπορεί να τη φτάσει κανείς άλλος.
• Σε πορτοφόλι κινητού, κλειδώστε το ίδιο το τηλέφωνο με δακτυλικό αποτύπωμα ή με ισχυρό PIN ή μοτίβο.

Και μην κάνετε mining απευθείας σε διεύθυνση κατάθεσης ανταλλακτηρίου. Όχι δικά σας κλειδιά, όχι δικά σας νομίσματα:

• Τα ανταλλακτήρια μπορούν να αλλάξουν διευθύνσεις κατάθεσης χωρίς προειδοποίηση· πληρωμές που στέλνονται σε παλιά διεύθυνση μπορεί να χαθούν οριστικά.
• Δεν κατέχετε το ιδιωτικό κλειδί, οπότε δεν ελέγχετε ποτέ πλήρως τα χρήματα.
• Ένα ανταλλακτήριο μπορεί να παγώσει τον λογαριασμό σας, και ορισμένα δεν πιστώνουν αξιόπιστα μικρές πληρωμές mining.
• Μια διεύθυνση πληρωμής σε pool είναι σταθερή μόλις κάνετε mining σε αυτήν· αν το ανταλλακτήριο αλλάξει ή κλείσει, το pool δεν μπορεί να ανακτήσει ή να ανακατευθύνει τα νομίσματά σας.

Δεύτερο βήμα: ασφάλεια διεύθυνσης

Ελέγχετε πάντα δύο φορές μια διεύθυνση πορτοφολιού αφού την αντιγράψετε και την επικολλήσετε. Το malware που υποκλέπτει το clipboard παρακολουθεί για μια διεύθυνση crypto στο clipboard σας και την αντικαθιστά σιωπηλά με τη διεύθυνση του επιτιθέμενου όταν κάνετε επικόλληση. Αν δεν επαληθεύσετε τη διεύθυνση πριν στείλετε, τα νομίσματα χάνονται οριστικά.

Ελέγχετε τους πρώτους και τους τελευταίους χαρακτήρες μιας διεύθυνσης κάθε φορά που την επικολλάτε. Μία διεύθυνση που αντικαταστάθηκε είναι μία μη αναστρέψιμη απώλεια.

Τρίτο βήμα: ασφάλεια λειτουργικού συστήματος

Ένας απροστάτευτος υπολογιστής είναι ο αδύναμος κρίκος. Η ψηφιακή ασφάλεια είναι δική σας ευθύνη, και αν την αγνοήσετε κανείς άλλος δεν μπορεί να σας καλύψει.

• Μην επισκέπτεστε ύποπτους ιστότοπους και μην κατεβάζετε από μη επαληθευμένες πηγές. Τα εργαλεία mining και overclocking επισημαίνονται συχνά από τα antivirus, άλλοτε ως ψευδώς θετικά και άλλοτε επειδή ένα ψεύτικο αντίγραφο είναι πράγματι μολυσμένο.
• Κατεβάζετε τον miner σας (για παράδειγμα SRBMiner ή BzMiner) μόνο από την επίσημη σελίδα του. Αν το antivirus επισημάνει ένα αρχείο που είστε βέβαιοι ότι είναι γνήσιο, προσθέστε στις εξαιρέσεις μόνο αυτό το αρχείο, ποτέ ολόκληρο φάκελο, επειδή malware μπορεί να κρύβεται στα υπόλοιπα.
• Μη χρησιμοποιείτε πειρατικά Windows, cracks ή hacks· χρησιμοποιείτε καθαρό λογισμικό με άδεια.
• Αποφεύγετε εργαλεία απομακρυσμένης πρόσβασης που δεν χρειάζεστε. Αν ένας εισβολέας αποκτήσει απομακρυσμένο έλεγχο του υπολογιστή σας, μπορεί να κάνει οτιδήποτε.
• Κρατάτε το λειτουργικό σύστημα ενημερωμένο. Οι ενημερώσεις υπάρχουν για να κλείνουν κενά ασφαλείας, όχι για να σας ενοχλούν.

Δεν είστε σίγουροι για ένα αρχείο; Μην το ρισκάρετε. Σαρώστε το πρώτα σε μια υπηρεσία όπως το VirusTotal πριν το εκτελέσετε.

Χρησιμοποιείτε HiveOS ή RaveOS; Μη μοιράζεστε ποτέ τα rig ID ή τα κλειδιά πρόσβασής σας, ασφαλίστε το email που συνδέεται με τον λογαριασμό και ενεργοποιήστε το 2FA.

Τέταρτο βήμα: ασφάλεια browser

Στον browser ανοίγετε το dashboard και το πορτοφόλι σας, οπότε κρατήστε τον καθαρό:

• Εγκαθιστάτε browser μόνο από την επίσημη πηγή του, ποτέ από torrent ή από τυχαία έκδοση.
• Μην προσθέτετε ύποπτες επεκτάσεις· ένα κακόβουλο πρόσθετο μπορεί να διαβάσει τους κωδικούς και τις σελίδες σας.
• Ένα πρόγραμμα αποκλεισμού διαφημίσεων και ο αποκλεισμός αναδυόμενων παραθύρων κόβουν μια συνηθισμένη οδό για απάτες και ανεπιθύμητες λήψεις.
• Κρατάτε τον browser ενημερωμένο ώστε να έχετε τις τελευταίες διορθώσεις ασφαλείας· είναι δωρεάν.

Πέμπτο βήμα: ασφάλεια δικτύου

Βεβαιωθείτε ότι το δίκτυο στο οποίο κάνετε mining και διαχειρίζεστε το πορτοφόλι σας είναι ασφαλές:

• Μη χρησιμοποιείτε δημόσιο Wi-Fi για οτιδήποτε ευαίσθητο· ένα hotspot κινητού είναι ασφαλέστερο, επειδή οι δημόσιες συνδέσεις υποκλέπτονται εύκολα.
• Ασφαλίστε το Wi-Fi του σπιτιού σας: αλλάξτε τον προεπιλεγμένο κωδικό Wi-Fi και τα στοιχεία διαχειριστή του router (το κλασικό admin / admin δεν είναι κωδικός). Όποιος είναι στο Wi-Fi σας βρίσκεται μέσα στο δίκτυό σας.
• Αν ο router σας είναι μερικών ετών, σκεφτείτε να τον αντικαταστήσετε· οι νεότεροι routers λαμβάνουν διορθώσεις ασφαλείας και έχουν καλύτερο ενσωματωμένο firewall.

Τι άλλο μπορώ να κάνω;

Οι επιθέσεις γίνονται κάθε χρόνο πιο εξελιγμένες, αλλά τα βασικά δεν παλιώνουν ποτέ: κρατάτε το λογισμικό σας νόμιμο και ενημερωμένο, κρατάτε τα μυστικά σας εκτός σύνδεσης και ιδιωτικά, και επιβραδύνετε πριν επικολλήσετε μια διεύθυνση ή εκτελέσετε ένα αρχείο.

Μείνετε σε επαγρύπνηση. Η ασφάλειά σας είναι στα χέρια σας.