पूल माइनिंग सुरक्षा

सुरक्षा आपकी ज़िम्मेदारी क्यों है

जब आप किसी पूल में माइन करते हैं, तो आप माइनिंग सॉफ़्टवेयर को सिर्फ़ एक चीज़ देते हैं: वह वॉलेट पता जिस पर आपके भुगतान जाते हैं। कोई अकाउंट या पासवर्ड नहीं बनाना होता; आप माइनिंग सॉफ़्टवेयर डाउनलोड करते हैं, उसे अपने पते के साथ पूल पर लगाते हैं और कमाई शुरू कर देते हैं।

आसान है, हाँ, पर इसका मतलब यह नहीं कि सुरक्षा किसी और की समस्या है। भुगतान नॉन-कस्टोडियल तरीके से सीधे आपके अपने वॉलेट में जाते हैं, इसलिए आपके कॉइन की सुरक्षा की ज़िम्मेदारी सिर्फ़ आपकी है। नीचे दिए गए कदम वे बुनियादी बातें हैं जो आपके कॉइन को आपका बनाए रखती हैं।

पहला कदम: वॉलेट की सुरक्षा

ज़्यादातर वॉलेट में दो परतें होती हैं: रोज़ इस्तेमाल होने वाला PIN या पासवर्ड जो ऐप खोलता है, और एक गुप्त रिकवरी (सीड) फ़्रेज़ जिससे पूरा वॉलेट शुरू से वापस बनाया जा सकता है। रिकवरी फ़्रेज़ सबसे ज़्यादा मायने रखता है।

अपना पासवर्ड, PIN या रिकवरी फ़्रेज़ कभी किसी को न दें। इन्हें किसी को पता नहीं होना चाहिए, पूल की सपोर्ट टीम को भी नहीं। जो भी इन्हें माँगता है, वह आपके कॉइन चुराने की कोशिश कर रहा है।

इन गुप्त जानकारियों को सुरक्षित रखें। अगर ये किसी और के हाथ लग गईं, तो आपका पैसा भी उसके हाथ लग जाएगा:

• ऐसा PIN दोबारा इस्तेमाल न करें जो आपके कार्ड का PIN या आपकी जन्मतिथि हो, और हर जगह एक ही PIN न रखें।
• अगर कोई ईमेल अकाउंट आपका वॉलेट रीसेट कर सकता है, तो उस ईमेल का पासवर्ड अलग रखें और टू-फ़ैक्टर ऑथेंटिकेशन (2FA) चालू करें।
• अपना रिकवरी फ़्रेज़ ऑफ़लाइन ऐसी जगह रखें जहाँ वह खो न सके और कोई और उस तक न पहुँच सके।
• फ़ोन वॉलेट में, फ़ोन को ही फ़िंगरप्रिंट या मज़बूत PIN या पैटर्न से लॉक करें।

और सीधे किसी एक्सचेंज के डिपॉज़िट पते पर माइन न करें। चाबियाँ आपकी नहीं, तो कॉइन भी आपके नहीं:

• एक्सचेंज बिना चेतावनी के डिपॉज़िट पते बदल सकते हैं; पुराने पते पर भेजे गए भुगतान हमेशा के लिए खो सकते हैं।
• प्राइवेट की आपके पास नहीं होती, इसलिए फ़ंड पर आपका पूरा नियंत्रण कभी नहीं होता।
• एक्सचेंज आपका अकाउंट फ़्रीज़ कर सकता है, और कुछ एक्सचेंज छोटे माइनिंग भुगतान भरोसेमंद तरीके से जमा नहीं करते।
• जिस पते पर आप माइन करते हैं, पूल का भुगतान पता वही तय हो जाता है; अगर एक्सचेंज उसे बदल दे या बंद हो जाए, तो पूल आपके कॉइन न वापस ला सकता है न कहीं और भेज सकता है।

दूसरा कदम: पते की सुरक्षा

वॉलेट पता कॉपी-पेस्ट करने के बाद उसे हमेशा दोबारा जाँचें। क्लिपबोर्ड हाईजैक करने वाला मैलवेयर आपके क्लिपबोर्ड पर क्रिप्टो पते पर नज़र रखता है और पेस्ट करते समय चुपचाप उसकी जगह हमलावर का पता डाल देता है। अगर आप भेजने से पहले पता नहीं जाँचते, तो कॉइन हमेशा के लिए चले जाते हैं।

हर बार पेस्ट करते समय पते के पहले और आख़िरी कुछ अक्षर जाँचें। एक बदला हुआ पता एक ऐसा नुकसान है जो वापस नहीं होता।

तीसरा कदम: ऑपरेटिंग सिस्टम की सुरक्षा

बिना सुरक्षा वाला कंप्यूटर सबसे कमज़ोर कड़ी है। डिजिटल सुरक्षा आपकी ज़िम्मेदारी है, और अगर आप इसे नज़रअंदाज़ करते हैं तो कोई और आपकी कमी पूरी नहीं कर सकता।

• संदिग्ध साइटों पर न जाएँ और बिना जाँचे स्रोतों से कुछ डाउनलोड न करें। माइनिंग और ओवरक्लॉकिंग टूल को एंटीवायरस अक्सर ख़तरा बताता है, कभी गलत चेतावनी के रूप में और कभी इसलिए कि नकली कॉपी सच में संक्रमित होती है।
• अपना माइनिंग सॉफ़्टवेयर (जैसे SRBMiner या BzMiner) सिर्फ़ उसके आधिकारिक पेज से डाउनलोड करें। अगर आपका एंटीवायरस किसी ऐसी फ़ाइल को ख़तरा बताए जिसके असली होने का आपको पक्का भरोसा है, तो सिर्फ़ उसी एक फ़ाइल को अपवाद में जोड़ें, पूरे फ़ोल्डर को कभी नहीं, क्योंकि बाकी हिस्से में मैलवेयर छिप सकता है।
• क्रैक किया हुआ या पायरेटेड Windows, क्रैक या हैक न चलाएँ; साफ़, लाइसेंस वाला सॉफ़्टवेयर इस्तेमाल करें।
• जिन रिमोट-एक्सेस टूल की आपको ज़रूरत नहीं, उनसे बचें। अगर किसी घुसपैठिए को आपके PC का रिमोट कंट्रोल मिल जाए, तो वह कुछ भी कर सकता है।
• ऑपरेटिंग सिस्टम को अपडेट रखें। अपडेट सुरक्षा की कमियाँ बंद करने के लिए होते हैं, आपको परेशान करने के लिए नहीं।

किसी फ़ाइल पर शक है? जोखिम न लें। चलाने से पहले उसे VirusTotal जैसी सेवा पर स्कैन करें।

HiveOS या RaveOS चलाते हैं? अपने रिग ID या एक्सेस की कभी किसी से साझा न करें, अकाउंट से जुड़े ईमेल को सुरक्षित रखें और 2FA चालू करें।

चौथा कदम: ब्राउज़र की सुरक्षा

आप अपना डैशबोर्ड और वॉलेट ब्राउज़र में ही खोलते हैं, इसलिए उसे साफ़ रखें:

• ब्राउज़र सिर्फ़ उसके आधिकारिक स्रोत से इंस्टॉल करें, कभी टॉरेंट या किसी अनजान बिल्ड से नहीं।
• संदिग्ध एक्सटेंशन न जोड़ें; एक खतरनाक ऐड-ऑन आपके पासवर्ड और आपके पेज पढ़ सकता है।
• ऐड ब्लॉकर और पॉप-अप ब्लॉकिंग धोखाधड़ी और अनचाहे डाउनलोड का एक आम रास्ता बंद कर देते हैं।
• ब्राउज़र को अपडेट रखें ताकि आपको नए सुरक्षा सुधार मिलते रहें; यह मुफ़्त है।

पाँचवाँ कदम: नेटवर्क की सुरक्षा

पक्का करें कि जिस नेटवर्क पर आप माइन करते हैं और अपना वॉलेट संभालते हैं, वह सुरक्षित है:

• किसी भी संवेदनशील काम के लिए पब्लिक Wi-Fi इस्तेमाल न करें; फ़ोन हॉटस्पॉट ज़्यादा सुरक्षित है, क्योंकि पब्लिक कनेक्शन को बीच में पकड़ना आसान होता है।
• घर का Wi-Fi सुरक्षित करें: डिफ़ॉल्ट Wi-Fi पासवर्ड और राउटर का एडमिन लॉगिन बदलें (पुराना admin / admin कोई पासवर्ड नहीं है)। आपके Wi-Fi पर मौजूद हर व्यक्ति आपके नेटवर्क के अंदर है।
• अगर आपका राउटर कुछ साल से ज़्यादा पुराना है, तो उसे बदलने पर विचार करें; नए राउटर को सुरक्षा सुधार मिलते हैं और उनमें बेहतर बिल्ट-इन फ़ायरवॉल होता है।

मैं और क्या कर सकता हूँ?

हमले हर साल और चालाक होते जा रहे हैं, पर बुनियादी बातें कभी पुरानी नहीं होतीं: अपना सॉफ़्टवेयर लाइसेंस वाला और अपडेट रखें, अपनी गुप्त जानकारी ऑफ़लाइन और निजी रखें, और कोई पता पेस्ट करने या फ़ाइल चलाने से पहले रुककर सोचें।

सतर्क रहें। आपकी सुरक्षा आपके हाथ में है।