Seguridad en la minería en pool

Por qué la seguridad es cosa tuya

Cuando minas en un pool, le das al programa de minería una sola cosa: la dirección de la billetera a la que van tus pagos. No hay cuenta ni contraseña que crear; descargas un programa de minería, lo apuntas al pool con tu dirección y empiezas a ganar.

Es sencillo, sí, pero eso no significa que la seguridad sea problema de otra persona. Como los pagos van directamente a tu propia billetera, sin custodia, solo tú eres responsable de la seguridad de tus monedas. Los pasos de abajo son lo básico para que sigan siendo tuyas.

Primer paso: seguridad de la billetera

La mayoría de las billeteras tienen dos capas: un PIN o contraseña de uso diario que desbloquea la app, y una frase de recuperación secreta (semilla) que puede restaurar toda la billetera desde cero. La frase de recuperación es la que más importa.

Nunca le des tu contraseña, PIN ni frase de recuperación a nadie. Nadie debería conocerlos, ni siquiera el equipo de soporte de un pool. Quien te los pide está intentando robar tus monedas.

Guarda esos secretos en un lugar seguro. Si otra persona los consigue, se queda con tu dinero:

• No reutilices un PIN que también sea el PIN de tu tarjeta o tu fecha de nacimiento, y no uses el mismo PIN en todas partes.
• Si una cuenta de correo puede restablecer tu billetera, usa una contraseña única en ese correo y activa la autenticación en dos pasos (2FA).
• Guarda tu frase de recuperación sin conexión, en un lugar donde no se pueda perder y al que nadie más tenga acceso.
• En una billetera de teléfono, bloquea el propio teléfono con la huella dactilar o con un PIN o patrón seguro.

Y no mines directamente a una dirección de depósito de un exchange. Si no son tus claves, no son tus monedas:

• Los exchanges pueden cambiar las direcciones de depósito sin avisar; los pagos enviados a una dirección antigua pueden perderse para siempre.
• No tienes la clave privada, así que nunca controlas del todo los fondos.
• Un exchange puede congelar tu cuenta, y algunos no acreditan de forma fiable los pagos pequeños de minería.
• La dirección de pago en un pool queda fija una vez que minas hacia ella; si el exchange la cambia o cierra, el pool no puede recuperar ni redirigir tus monedas.

Segundo paso: seguridad de la dirección

Comprueba siempre la dirección de la billetera después de copiarla y pegarla. El malware que secuestra el portapapeles vigila si copias una dirección cripto y, sin que te des cuenta, la cambia por la del atacante al pegar. Si no verificas la dirección antes de enviar, las monedas se pierden para siempre.

Comprueba los primeros y los últimos caracteres de una dirección cada vez que la pegues. Una dirección cambiada es una pérdida irreversible.

Tercer paso: seguridad del sistema operativo

Un ordenador desprotegido es el eslabón débil. La seguridad digital depende de ti, y si la ignoras nadie más puede cubrirte.

• No visites sitios dudosos ni descargues nada de fuentes no verificadas. Las herramientas de minería y de overclock suelen ser marcadas por el antivirus, a veces por un falso positivo y a veces porque una copia falsa está realmente infectada.
• Descarga tu programa de minería (por ejemplo SRBMiner o BzMiner) solo desde su página oficial. Si tu antivirus marca un archivo que sabes con certeza que es auténtico, añade a las excepciones solo ese archivo, nunca una carpeta entera, porque el malware puede esconderse en el resto.
• No uses Windows pirata o crackeado, cracks ni hacks; usa software limpio y con licencia.
• Evita las herramientas de acceso remoto que no necesites. Si un intruso consigue el control remoto de tu PC, puede hacer cualquier cosa.
• Mantén el sistema operativo actualizado. Las actualizaciones existen para cerrar agujeros de seguridad, no para molestarte.

¿No estás seguro de un archivo? No te arriesgues. Analízalo primero en un servicio como VirusTotal antes de ejecutarlo.

¿Usas HiveOS o RaveOS? Nunca compartas los ID de tus rigs ni las claves de acceso, protege el correo vinculado a la cuenta y activa el 2FA.

Cuarto paso: seguridad del navegador

El navegador es donde abres tu panel y tu billetera, así que mantenlo limpio:

• Instala el navegador solo desde su fuente oficial, nunca desde un torrent ni desde una versión cualquiera.
• No añadas extensiones sospechosas; un complemento malicioso puede leer tus contraseñas y tus páginas.
• Un bloqueador de anuncios y el bloqueo de ventanas emergentes cortan una vía habitual de estafas y de descargas maliciosas automáticas.
• Mantén el navegador actualizado para recibir las correcciones de seguridad más recientes; es gratis.

Quinto paso: seguridad de la red

Asegúrate de que la red desde la que minas y gestionas tu billetera sea segura:

• No uses Wi-Fi público para nada delicado; el punto de acceso de tu teléfono es más seguro, porque las conexiones públicas son fáciles de interceptar.
• Protege el Wi-Fi de tu casa: cambia la contraseña predeterminada del Wi-Fi y el acceso de administrador del router (el clásico admin / admin no es una contraseña). Cualquiera que esté en tu Wi-Fi está dentro de tu red.
• Si tu router tiene más de unos pocos años, plantéate cambiarlo; los routers más nuevos reciben correcciones de seguridad y traen un firewall integrado mejor.

¿Qué más puedo hacer?

Los ataques son más sofisticados cada año, pero lo básico nunca pasa de moda: mantén tu software con licencia y actualizado, guarda tus secretos sin conexión y en privado, y tómate tu tiempo antes de pegar una dirección o ejecutar un archivo.

Mantente alerta. Tu seguridad está en tus manos.