Poolilouhinnan tietoturva

Miksi turvallisuus on sinun tehtäväsi

Kun louhit poolissa, annat louhintaohjelmalle yhden asian: lompakko-osoitteen, johon tilityksesi menevät. Tiliä tai salasanaa ei luoda; lataat louhintaohjelman, osoitat sen pooliin osoitteellasi ja alat ansaita.

Yksinkertaista, kyllä, mutta se ei tarkoita, että turvallisuus olisi jonkun muun ongelma. Koska tilitykset menevät suoraan omaan lompakkoosi ei-säilyttävästi, olet yksin vastuussa kolikkojesi turvallisuudesta. Alla olevat vaiheet ovat perusasiat, jotka pitävät ne sinun omanasi.

Vaihe yksi: lompakon turvallisuus

Useimmissa lompakoissa on kaksi kerrosta: arkinen PIN-koodi tai salasana, joka avaa sovelluksen, ja salainen palautuslause (seed), jolla koko lompakon voi palauttaa tyhjästä. Palautuslause on niistä tärkein.

Älä koskaan anna salasanaasi, PIN-koodiasi tai palautuslausettasi kenellekään. Kenenkään ei pidä tietää niitä, ei edes poolin tukitiimin. Jokainen, joka kysyy, yrittää varastaa kolikkosi.

Säilytä nämä salaisuudet turvallisesti. Jos joku muu saa ne, hän saa rahasi:

• Älä käytä PIN-koodia, joka on myös korttisi PIN tai syntymäaikasi, äläkä käytä samaa PIN-koodia kaikkialla.
• Jos sähköpostitili voi nollata lompakkosi, tee sähköpostin salasanasta ainutkertainen ja ota käyttöön kaksivaiheinen tunnistautuminen (2FA).
• Pidä palautuslauseesi offline-tilassa paikassa, jossa se ei voi kadota eikä kukaan muu pääse siihen.
• Puhelinlompakossa lukitse itse puhelin sormenjäljellä tai vahvalla PIN-koodilla tai kuviolla.

Äläkä louhi suoraan pörssin talletusosoitteeseen. Ei avaimiasi, ei kolikoitasi:

• Pörssit voivat vaihtaa talletusosoitteita varoittamatta; vanhaan osoitteeseen lähetetyt tilitykset voivat kadota lopullisesti.
• Et omista yksityistä avainta, joten et koskaan hallitse varoja täysin.
• Pörssi voi jäädyttää tilisi, ja jotkin eivät hyvitä pieniä louhintatilityksiä luotettavasti.
• Poolin tilitysosoite on kiinteä, kun louhit siihen; jos pörssi muuttuu tai sulkeutuu, pooli ei voi palauttaa tai ohjata kolikoitasi uudelleen.

Vaihe kaksi: osoitteen turvallisuus

Tarkista lompakko-osoite aina kopioinnin ja liittämisen jälkeen. Leikepöytää kaappaava haittaohjelma tarkkailee leikepöydälläsi olevaa kryptovaluuttaosoitetta ja vaihtaa liittäessäsi siihen hiljaa hyökkääjän osoitteen. Jos et tarkista osoitetta ennen lähettämistä, kolikot ovat poissa lopullisesti.

Tarkista osoitteen ensimmäiset ja viimeiset merkit joka ikinen kerta, kun liität sen. Yksi vaihdettu osoite on yksi peruuttamaton menetys.

Vaihe kolme: käyttöjärjestelmän turvallisuus

Suojaamaton tietokone on heikko lenkki. Digitaalinen turvallisuus on sinun vastuullasi, ja jos laiminlyöt sen, kukaan muu ei voi paikata sitä puolestasi.

• Älä vieraile epäilyttävillä sivustoilla äläkä lataa vahvistamattomista lähteistä. Virustorjunta merkitsee louhinta- ja ylikellotustyökaluja usein, joskus virheellisesti ja joskus siksi, että väärennetty kopio todella on saastunut.
• Lataa louhintaohjelmasi (esimerkiksi SRBMiner tai BzMiner) vain sen viralliselta sivulta. Jos virustorjuntasi merkitsee tiedoston, jonka tiedät varmasti aidoksi, lisää poikkeuksiin vain se yksi tiedosto, ei koskaan koko kansiota, koska haittaohjelma voi piiloutua muuhun sisältöön.
• Älä käytä murrettua tai piraatti-Windowsia, crackeja tai hakkerointityökaluja; käytä puhtaita, lisensoituja ohjelmia.
• Vältä etäkäyttötyökaluja, joita et tarvitse. Jos tunkeilija saa PC:si etähallintaansa, hän voi tehdä mitä tahansa.
• Pidä käyttöjärjestelmä päivitettynä. Päivitykset ovat olemassa tietoturva-aukkojen sulkemiseksi, ei sinun kiusaksesi.

Epävarma tiedostosta? Älä ota riskiä. Skannaa se ensin esimerkiksi VirusTotalin kaltaisessa palvelussa ennen kuin ajat sen.

Käytätkö HiveOS:ää tai RaveOS:ää? Älä koskaan jaa rigiesi tunnuksia tai käyttöavaimia, suojaa tiliin liitetty sähköposti ja ota 2FA käyttöön.

Vaihe neljä: selaimen turvallisuus

Selaimessasi avaat koontinäyttösi ja lompakkosi, joten pidä se puhtaana:

• Asenna selain vain sen virallisesta lähteestä, ei koskaan torrentista tai satunnaisesta versiosta.
• Älä lisää epäilyttäviä laajennuksia; haitallinen lisäosa voi lukea salasanasi ja sivusi.
• Mainosten esto ja ponnahdusikkunoiden esto katkaisevat yleisen reitin huijauksille ja huomaamattomille latauksille.
• Pidä selain päivitettynä, jotta saat uusimmat tietoturvakorjaukset; se on ilmaista.

Vaihe viisi: verkon turvallisuus

Varmista, että verkko, jossa louhit ja hallinnoit lompakkoasi, on turvallinen:

• Älä käytä julkista Wi-Fiä mihinkään arkaluontoiseen; puhelimen hotspot on turvallisempi, koska julkisia yhteyksiä on helppo salakuunnella.
• Suojaa kotisi Wi-Fi: vaihda Wi-Fin oletussalasana ja reitittimen ylläpitotunnukset (klassinen admin / admin ei ole salasana). Jokainen Wi-Fissäsi oleva on verkkosi sisällä.
• Jos reitittimesi on yli muutaman vuoden vanha, harkitse sen vaihtamista; uudemmat reitittimet saavat tietoturvakorjauksia ja paremman sisäänrakennetun palomuurin.

Mitä muuta voin tehdä?

Hyökkäykset kehittyvät joka vuosi, mutta perusasiat eivät vanhene koskaan: pidä ohjelmasi lisensoituina ja päivitettyinä, pidä salaisuutesi offline-tilassa ja yksityisinä, ja hidasta ennen kuin liität osoitteen tai ajat tiedoston.

Ole valpas. Turvallisuutesi on omissa käsissäsi.