אבטחת כרייה בבריכה

למה האבטחה היא באחריותך

בכרייה בבריכה מוסרים לתוכנת הכרייה דבר אחד בלבד: כתובת הארנק שאליה נשלחים התשלומים שלך. אין חשבון ואין סיסמה ליצור; מורידים תוכנת כרייה, מכוונים אותה לבריכה עם הכתובת שלך ומתחילים להרוויח.

פשוט, נכון, אבל זה לא אומר שהאבטחה היא בעיה של מישהו אחר. מאחר שהתשלומים נשלחים ישירות לארנק שלך, ללא משמורת, האחריות לבטיחות המטבעות שלך היא שלך בלבד. הצעדים הבאים הם היסודות שמבטיחים שהם יישארו שלך.

שלב ראשון: אבטחת הארנק

לרוב הארנקים יש שתי שכבות: קוד PIN או סיסמה יומיומיים שפותחים את האפליקציה, וביטוי שחזור (seed) סודי שיכול לשחזר את הארנק כולו מאפס. ביטוי השחזור הוא החשוב מכולם.

אין למסור את הסיסמה, קוד ה-PIN או ביטוי השחזור שלך לאף אחד. אף אחד לא אמור לדעת אותם, אפילו לא צוות התמיכה של בריכת כרייה. כל מי שמבקש אותם מנסה לגנוב את המטבעות שלך.

יש לשמור את הסודות האלה במקום בטוח. אם מישהו אחר משיג אותם, הוא משיג את הכסף שלך:

• אין להשתמש בקוד PIN שהוא גם קוד ה-PIN של הכרטיס שלך או תאריך הלידה שלך, ואין להשתמש באותו PIN בכל מקום.
• אם חשבון אימייל יכול לאפס את הארנק שלך, יש להגדיר לאימייל הזה סיסמה ייחודית ולהפעיל אימות דו-שלבי (2FA).
• יש לשמור את ביטוי השחזור שלך במצב לא מקוון, במקום שבו הוא לא יכול ללכת לאיבוד ואף אחד אחר לא יכול להגיע אליו.
• בארנק בטלפון, יש לנעול את הטלפון עצמו בטביעת אצבע או בקוד PIN או בדפוס חזקים.

ואין לכרות ישירות לכתובת הפקדה בבורסה. לא המפתחות שלך, לא המטבעות שלך:

• בורסות יכולות לשנות כתובות הפקדה ללא אזהרה; תשלומים שנשלחים לכתובת ישנה עלולים לאבוד לתמיד.
• המפתח הפרטי לא נמצא בידיך, ולכן אין לך אף פעם שליטה מלאה בכספים.
• בורסה יכולה להקפיא את החשבון שלך, וחלק מהבורסות לא מזכות תשלומי כרייה קטנים באופן אמין.
• כתובת התשלום בבריכה קבועה ברגע שכורים אליה; אם הבורסה משנה אותה או נסגרת, הבריכה לא יכולה לשחזר את המטבעות שלך או להפנות אותם מחדש.

שלב שני: אבטחת הכתובת

תמיד יש לבדוק שוב כתובת ארנק אחרי העתקה והדבקה. נוזקה שחוטפת את לוח ההעתקה מחפשת כתובת קריפטו בלוח ההעתקה שלך ומחליפה אותה בשקט בכתובת של התוקף בזמן ההדבקה. אם לא מאמתים את הכתובת לפני השליחה, המטבעות אובדים לתמיד.

יש לבדוק את התווים הראשונים והאחרונים של כתובת בכל פעם שמדביקים אותה. כתובת אחת שהוחלפה היא הפסד אחד שאי אפשר לבטל.

שלב שלישי: אבטחת מערכת ההפעלה

מחשב לא מוגן הוא החוליה החלשה. הבטיחות הדיגיטלית באחריותך, ואם מזניחים אותה, אף אחד אחר לא יכול לחפות על כך.

• אין לגלוש לאתרים מפוקפקים או להוריד ממקורות לא מאומתים. כלי כרייה וכלי אוברקלוק מסומנים לעיתים קרובות על ידי האנטי-וירוס, לפעמים כהתרעת שווא ולפעמים כי עותק מזויף באמת נגוע.
• יש להוריד את תוכנת הכרייה שלך (לדוגמה SRBMiner או BzMiner) רק מהדף הרשמי שלה. אם האנטי-וירוס שלך מסמן קובץ שאין ספק שהוא מקורי, יש להוסיף לחריגים רק את הקובץ הזה, לעולם לא תיקייה שלמה, כי נוזקה יכולה להסתתר בשאר התיקייה.
• אין להפעיל Windows פרוץ או פיראטי, קראקים או פריצות; יש להשתמש בתוכנה נקייה ומורשית.
• יש להימנע מכלי גישה מרחוק שאין בהם צורך. אם פורץ משיג שליטה מרחוק במחשב שלך, הוא יכול לעשות כל דבר.
• יש לעדכן את מערכת ההפעלה. העדכונים נועדו לסגור פרצות אבטחה, לא כדי להציק.

יש ספק לגבי קובץ? לא כדאי להסתכן. יש לסרוק אותו קודם בשירות כמו VirusTotal לפני שמריצים אותו.

מריצים HiveOS או RaveOS? לעולם אין לשתף את מזהי מתקני הכרייה או את מפתחות הגישה שלך, יש לאבטח את האימייל המקושר לחשבון ולהפעיל 2FA.

שלב רביעי: אבטחת הדפדפן

בדפדפן פותחים את לוח הבקרה ואת הארנק שלך, ולכן חשוב לשמור עליו נקי:

• יש להתקין דפדפן רק מהמקור הרשמי שלו, לעולם לא מטורנט או מגרסה אקראית.
• אין להוסיף תוספים חשודים; תוסף זדוני יכול לקרוא את הסיסמאות ואת הדפים שלך.
• חוסם פרסומות וחסימת חלונות קופצים סוגרים נתיב נפוץ להונאות ולהורדות זדוניות שקורות מעצמן.
• יש לעדכן את הדפדפן כדי לקבל את תיקוני האבטחה האחרונים; זה בחינם.

שלב חמישי: אבטחת הרשת

יש לוודא שהרשת שבה כורים ומנהלים את הארנק שלך מאובטחת:

• אין להשתמש ב-Wi-Fi ציבורי לשום דבר רגיש; נקודה חמה מהטלפון בטוחה יותר, כי קל ליירט חיבורים ציבוריים.
• יש לאבטח את ה-Wi-Fi הביתי: לשנות את סיסמת ה-Wi-Fi המוגדרת מראש ואת פרטי הכניסה לניהול הנתב (admin / admin הקלאסי הוא לא סיסמה). כל מי שמחובר ל-Wi-Fi שלך נמצא בתוך הרשת שלך.
• אם הנתב שלך בן יותר מכמה שנים, כדאי לשקול להחליף אותו; נתבים חדשים מקבלים תיקוני אבטחה וחומת אש מובנית טובה יותר.

מה עוד אפשר לעשות?

ההתקפות נעשות מתוחכמות יותר מדי שנה, אבל היסודות אף פעם לא מתיישנים: לשמור על תוכנה מורשית ומעודכנת, לשמור את הסודות שלך במצב לא מקוון ובפרטיות, ולהאט לפני שמדביקים כתובת או מריצים קובץ.

ערנות היא המפתח. האבטחה שלך בידיים שלך.