Sécurité du minage en pool

Pourquoi la sécurité vous concerne

Quand vous minez sur un pool, vous ne donnez qu'une seule chose au logiciel de minage : l'adresse du portefeuille qui reçoit vos paiements. Il n'y a ni compte ni mot de passe à créer ; vous téléchargez un logiciel de minage, vous le pointez vers le pool avec votre adresse et vous commencez à gagner.

C'est simple, certes, mais cela ne veut pas dire que la sécurité est l'affaire de quelqu'un d'autre. Comme les paiements arrivent directement sur votre propre portefeuille, sans garde des fonds, vous seul êtes responsable de la sécurité de vos cryptomonnaies. Les étapes ci-dessous sont les bases pour qu'elles restent à vous.

Première étape : la sécurité du portefeuille

La plupart des portefeuilles ont deux niveaux : un code PIN ou un mot de passe de tous les jours qui déverrouille l'application, et une phrase de récupération secrète (la seed) qui peut restaurer tout le portefeuille à partir de zéro. C'est la phrase de récupération qui compte le plus.

Ne donnez jamais votre mot de passe, votre code PIN ni votre phrase de récupération à qui que ce soit. Personne ne devrait les connaître, pas même l'équipe de support d'un pool. Quiconque vous les demande essaie de voler vos cryptomonnaies.

Gardez ces secrets en lieu sûr. Si quelqu'un d'autre les obtient, il prend votre argent :

• Ne réutilisez pas un code PIN qui est aussi celui de votre carte bancaire ou votre date de naissance, et n'utilisez pas le même code PIN partout.
• Si un compte e-mail peut réinitialiser votre portefeuille, utilisez un mot de passe unique pour cet e-mail et activez l'authentification à deux facteurs (2FA).
• Conservez votre phrase de récupération hors ligne, dans un endroit où elle ne peut pas se perdre et auquel personne d'autre n'a accès.
• Sur un portefeuille mobile, verrouillez le téléphone lui-même avec l'empreinte digitale ou avec un code PIN ou un schéma solide.

Et ne minez pas directement vers une adresse de dépôt d'une plateforme d'échange. Pas vos clés, pas vos cryptomonnaies :

• Les plateformes d'échange peuvent changer les adresses de dépôt sans prévenir ; les paiements envoyés à une ancienne adresse peuvent être perdus pour toujours.
• Vous n'avez pas la clé privée, vous ne contrôlez donc jamais totalement les fonds.
• Une plateforme d'échange peut geler votre compte, et certaines ne créditent pas de façon fiable les petits paiements de minage.
• L'adresse de paiement sur un pool est fixée dès que vous minez vers elle ; si la plateforme la change ou ferme, le pool ne peut ni récupérer ni rediriger vos cryptomonnaies.

Deuxième étape : la sécurité de l'adresse

Vérifiez toujours l'adresse du portefeuille après l'avoir copiée et collée. Les logiciels malveillants qui détournent le presse-papiers surveillent le moment où vous copiez une adresse crypto et, sans que vous le remarquiez, la remplacent par celle de l'attaquant au moment du collage. Si vous ne vérifiez pas l'adresse avant l'envoi, les cryptomonnaies sont perdues pour toujours.

Vérifiez les premiers et les derniers caractères d'une adresse chaque fois que vous la collez. Une adresse remplacée est une perte irréversible.

Troisième étape : la sécurité du système d'exploitation

Un ordinateur non protégé est le maillon faible. La sécurité numérique dépend de vous, et si vous l'ignorez, personne d'autre ne peut vous couvrir.

• Ne visitez pas de sites douteux et ne téléchargez rien depuis des sources non vérifiées. Les outils de minage et d'overclocking sont souvent signalés par l'antivirus, parfois à cause d'un faux positif et parfois parce qu'une fausse copie est réellement infectée.
• Téléchargez votre logiciel de minage (par exemple SRBMiner ou BzMiner) uniquement depuis sa page officielle. Si votre antivirus signale un fichier dont vous êtes certain qu'il est authentique, ajoutez aux exceptions ce seul fichier, jamais un dossier entier, car un logiciel malveillant peut se cacher dans le reste.
• N'utilisez pas de Windows piraté ou cracké, ni de cracks ni de hacks ; utilisez des logiciels propres et sous licence.
• Évitez les outils d'accès à distance dont vous n'avez pas besoin. Si un intrus prend le contrôle à distance de votre PC, il peut tout faire.
• Gardez le système d'exploitation à jour. Les mises à jour existent pour combler des failles de sécurité, pas pour vous embêter.

Vous avez un doute sur un fichier ? Ne prenez pas de risque. Analysez-le d'abord sur un service comme VirusTotal avant de l'exécuter.

Vous utilisez HiveOS ou RaveOS ? Ne partagez jamais les ID de vos rigs ni vos clés d'accès, protégez l'e-mail lié au compte et activez la 2FA.

Quatrième étape : la sécurité du navigateur

Le navigateur est l'endroit où vous ouvrez votre tableau de bord et votre portefeuille, alors gardez-le propre :

• Installez le navigateur uniquement depuis sa source officielle, jamais depuis un torrent ni depuis une version quelconque.
• N'ajoutez pas d'extensions suspectes ; un module malveillant peut lire vos mots de passe et vos pages.
• Un bloqueur de publicités et le blocage des fenêtres pop-up coupent une voie courante d'arnaques et de téléchargements malveillants automatiques.
• Gardez le navigateur à jour pour recevoir les derniers correctifs de sécurité ; c'est gratuit.

Cinquième étape : la sécurité du réseau

Assurez-vous que le réseau depuis lequel vous minez et gérez votre portefeuille est sûr :

• N'utilisez pas de Wi-Fi public pour quoi que ce soit de sensible ; le point d'accès de votre téléphone est plus sûr, car les connexions publiques sont faciles à intercepter.
• Protégez le Wi-Fi de votre domicile : changez le mot de passe Wi-Fi par défaut et l'accès administrateur du routeur (le classique admin / admin n'est pas un mot de passe). Toute personne connectée à votre Wi-Fi est dans votre réseau.
• Si votre routeur a plus de quelques années, pensez à le remplacer ; les routeurs récents reçoivent des correctifs de sécurité et intègrent un meilleur pare-feu.

Que puis-je faire de plus ?

Les attaques deviennent plus sophistiquées chaque année, mais les bases ne se démodent jamais : gardez vos logiciels sous licence et à jour, conservez vos secrets hors ligne et en privé, et prenez votre temps avant de coller une adresse ou d'exécuter un fichier.

Restez vigilant. Votre sécurité est entre vos mains.