امنیت استخراج در استخر
چک‌لیست امنیتی کاربردی برای ماینرهای استخر: محافظت از کیف پول و عبارت بازیابی، تأیید آدرس‌ها و ایمن‌سازی سیستم‌عامل، مرورگر و شبکه تا پرداخت‌های شما متعلق به خودتان باقی بماند.
چرا امنیت وظیفه شماست
وقتی در یک استخر استخراج می‌کنید، فقط یک چیز به نرم‌افزار استخراج می‌دهید: آدرس کیف پولی که پرداخت‌های شما به آن می‌رود. هیچ حساب کاربری یا رمز عبوری لازم نیست بسازید؛ یک نرم‌افزار استخراج دانلود می‌کنید، آن را با آدرس خود به استخر متصل می‌کنید و شروع به کسب درآمد می‌کنید.
ساده است، بله، اما این به آن معنا نیست که امنیت مشکل کس دیگری است. چون پرداخت‌ها مستقیم و به‌صورت غیرامانی به کیف پول خود شما می‌روند، فقط خود شما مسئول امنیت ارزهایتان هستید. مراحل زیر اصول پایه‌ای هستند که ارزهای شما را در اختیار خودتان نگه می‌دارند.
گام اول: امنیت کیف پول
بیشتر کیف پول‌ها دو لایه دارند: یک PIN یا رمز عبور روزمره که برنامه را باز می‌کند، و یک عبارت بازیابی (seed) مخفی که می‌تواند کل کیف پول را از صفر بازیابی کند. عبارت بازیابی مهم‌ترین آن‌هاست.
هرگز رمز عبور، PIN یا عبارت بازیابی خود را به هیچ‌کس ندهید. هیچ‌کس نباید آن‌ها را بداند، حتی تیم پشتیبانی یک استخر. هر کسی که آن‌ها را بخواهد، قصد دارد ارزهای شما را بدزدد.
این اطلاعات محرمانه را در جای امنی نگه دارید. اگر کس دیگری به آن‌ها دست پیدا کند، به پول شما دست پیدا می‌کند:
- PIN را همان رمز کارت بانکی یا تاریخ تولد خود قرار ندهید و همه‌جا از یک PIN یکسان استفاده نکنید.
- اگر یک حساب ایمیل می‌تواند کیف پول شما را بازنشانی کند، برای آن ایمیل رمز عبوری منحصربه‌فرد بگذارید و احراز هویت دومرحله‌ای (2FA) را فعال کنید.
- عبارت بازیابی خود را آفلاین نگه دارید، در جایی که گم نشود و هیچ‌کس دیگری به آن دسترسی نداشته باشد.
- در کیف پول تلفن همراه، خود گوشی را با اثر انگشت یا یک PIN یا الگوی قوی قفل کنید.
و مستقیماً به آدرس واریز یک صرافی استخراج نکنید. کلید شما نیست، ارز شما نیست:
- صرافی‌ها می‌توانند بدون هشدار آدرس‌های واریز را تغییر دهند؛ پرداخت‌هایی که به یک آدرس قدیمی ارسال شوند ممکن است برای همیشه از دست بروند.
- کلید خصوصی در اختیار شما نیست، پس هرگز کنترل کامل دارایی را ندارید.
- صرافی می‌تواند حساب شما را مسدود کند و برخی صرافی‌ها پرداخت‌های کوچک استخراج را به‌طور قابل‌اعتماد به حساب واریز نمی‌کنند.
- آدرس پرداخت استخر، پس از آنکه به آن استخراج کردید، ثابت می‌شود؛ اگر صرافی آن را تغییر دهد یا تعطیل شود، استخر نمی‌تواند ارزهای شما را بازگرداند یا به جای دیگری هدایت کند.
گام دوم: امنیت آدرس
همیشه آدرس کیف پول را پس از کپی و جای‌گذاری دوباره بررسی کنید. بدافزارهای ربایش کلیپ‌بورد مراقب آدرس‌های رمزارز در کلیپ‌بورد شما هستند و هنگام جای‌گذاری، بی‌صدا آدرس مهاجم را جایگزین آن می‌کنند. اگر پیش از ارسال آدرس را بررسی نکنید، ارزها برای همیشه از دست می‌روند.
هر بار که آدرسی را جای‌گذاری می‌کنید، چند کاراکتر اول و آخر آن را بررسی کنید. یک آدرس جابه‌جاشده یعنی یک ضرر جبران‌ناپذیر.
گام سوم: امنیت سیستم‌عامل
یک رایانه محافظت‌نشده حلقه ضعیف است. امنیت دیجیتال بر عهده شماست و اگر آن را نادیده بگیرید، هیچ‌کس دیگری نمی‌تواند آن را برایتان جبران کند.
- از سایت‌های مشکوک بازدید نکنید و از منابع تأییدنشده دانلود نکنید. ابزارهای استخراج و اورکلاک اغلب توسط آنتی‌ویروس علامت‌گذاری می‌شوند، گاهی به‌عنوان هشدار اشتباه و گاهی به این دلیل که یک نسخه جعلی واقعاً آلوده است.
- نرم‌افزار استخراج خود را (برای مثال SRBMiner یا BzMiner) فقط از صفحه رسمی آن دانلود کنید. اگر آنتی‌ویروس شما فایلی را علامت‌گذاری کرد که مطمئن هستید اصل است، فقط همان یک فایل را به استثناها اضافه کنید، هرگز کل یک پوشه را، چون بدافزار می‌تواند در بقیه آن پنهان شود.
- از Windows کرک‌شده یا غیرقانونی، کرک‌ها یا هک‌ها استفاده نکنید؛ از نرم‌افزار سالم و دارای مجوز استفاده کنید.
- از ابزارهای دسترسی از راه دور که به آن‌ها نیاز ندارید پرهیز کنید. اگر یک نفوذگر کنترل رایانه شما را از راه دور به دست بگیرد، می‌تواند هر کاری انجام دهد.
- سیستم‌عامل را به‌روز نگه دارید. به‌روزرسانی‌ها برای بستن حفره‌های امنیتی هستند، نه برای آزار شما.
درباره یک فایل مطمئن نیستید؟ ریسک نکنید. پیش از اجرا، ابتدا آن را در سرویسی مانند VirusTotal اسکن کنید.
از HiveOS یا RaveOS استفاده می‌کنید؟ هرگز شناسه‌های دستگاه استخراج یا کلیدهای دسترسی خود را با کسی به اشتراک نگذارید، ایمیل متصل به حساب را ایمن کنید و 2FA را فعال کنید.
گام چهارم: امنیت مرورگر
مرورگر جایی است که داشبورد و کیف پول خود را در آن باز می‌کنید، پس آن را پاک نگه دارید:
- مرورگر را فقط از منبع رسمی آن نصب کنید، هرگز از تورنت یا یک نسخه نامعلوم.
- افزونه‌های مشکوک اضافه نکنید؛ یک افزونه مخرب می‌تواند رمزهای عبور و صفحات شما را بخواند.
- یک مسدودکننده تبلیغات و مسدودسازی پنجره‌های بازشو، یکی از مسیرهای رایج کلاهبرداری و دانلودهای ناخواسته را می‌بندد.
- مرورگر را به‌روز نگه دارید تا آخرین اصلاحات امنیتی را دریافت کنید؛ این کار رایگان است.
گام پنجم: امنیت شبکه
مطمئن شوید شبکه‌ای که روی آن استخراج می‌کنید و کیف پول خود را مدیریت می‌کنید امن است:
- برای هیچ کار حساسی از Wi-Fi عمومی استفاده نکنید؛ هات‌اسپات تلفن همراه امن‌تر است، چون شنود اتصال‌های عمومی آسان است.
- Wi-Fi خانگی خود را ایمن کنید: رمز پیش‌فرض Wi-Fi و نام کاربری و رمز مدیریت روتر را تغییر دهید (admin / admin معروف رمز عبور نیست). هر کسی که به Wi-Fi شما وصل است، داخل شبکه شماست.
- اگر روتر شما بیش از چند سال عمر دارد، تعویض آن را در نظر بگیرید؛ روترهای جدیدتر اصلاحات امنیتی دریافت می‌کنند و فایروال داخلی بهتری دارند.
چه کار دیگری می‌توانم انجام دهم؟
حملات هر سال پیچیده‌تر می‌شوند، اما اصول پایه هرگز کهنه نمی‌شوند: نرم‌افزار خود را دارای مجوز و به‌روز نگه دارید، اطلاعات محرمانه خود را آفلاین و خصوصی نگه دارید، و پیش از جای‌گذاری یک آدرس یا اجرای یک فایل، با حوصله عمل کنید.
هوشیار باشید. امنیت شما در دستان خودتان است.