Wie richtet man einen Zcash-Mining-Pool unter Windows ein? (Equihash 200,9)

Voraussetzungen für die Einrichtung eines Windows-basierten Zcash-Mining-Pools

1. Eine 64-Bit-Installation von Windows Server 2019 oder Windows 10 Pro mit mindestens 32 GB RAM und 4 CPU-Kernen.

2. Visual Studio 2022 Build Tools und Windows SDK 10.0 für native C++-Kompilierungsunterstützung installiert.

3. OpenSSL 3.0.13-Binärdateien, die im Systempfad konfiguriert sind, um TLS-gesicherte Stratum-Kommunikation zu ermöglichen.

4. Zcashd v5.8.0-Daemon, kompiliert aus dem Quellcode mit aktiviertem Flag -DENABLE_MINING=ON , überprüft anhand der Mainnet-Konsensregeln vom April 2026.

5. Redis 7.2.5 wird lokal installiert, um die Freigabeverfolgung in Echtzeit, Schwierigkeitsanpassungen und den Status der Worker-Sitzung zu verwalten.

Kern-Software-Stack-Konfiguration

1. Klonen Sie das zcash-pool- Repository Version 3.4.2 – einen von der Community verwalteten, Equihash 200,9-kompatiblen Poolserver, der in Rust geschrieben und im Interoperabilitätsmodus Windows Subsystem für Linux (WSL2) getestet wurde.

2. Ändern Sie config.toml , um coin = 'ZEC' , algorithm = 'equihash-200-9' festzulegen und stratum_bind = '0.0.0.0:3333' zu binden, wobei die Authentifizierung über SHA-256-HMAC-Tokens erzwungen wird.

3. Konfigurieren Sie zcashd mit server=1 , txindex=1 , addressindex=1 und zmqpubrawblock=tcp://127.0.0.1:28332 um Blockbenachrichtigungen in das Pool-Backend einzuspeisen.

4. Starten Sie Redis mit --save 60 1 --maxmemory 4gb --maxmemory-policy allkeys-lru um die Übermittlung hochfrequenter Freigaben ohne Räumungsdruck aufrechtzuerhalten.

5. Kompilieren Sie die Pool-Binärdatei mit cargo build --release --target x86_64-pc-windows-msvc und validieren Sie die Symbolauflösung anhand von Windows-Laufzeit-DLLs.

Härtung des Stratum-Protokolls

1. Stellen Sie Stunnel 5.67 bereit, das so konfiguriert ist, dass Port 3333 nur mit TLS 1.3 umschlossen wird, und lehnen Sie ältere Verschlüsselungssammlungen ab, einschließlich aller Varianten von RC4, SSLv3 oder TLS 1.0/1.1.

2. Erzwingen Sie das Pinning von Client-Zertifikaten, indem Sie den Root-CA-Fingerabdruck des Poolbetreibers in die Stunnel-Konfiguration einbetten und Verbindungen ohne gültige, von ihm signierte Blattzertifikate ablehnen.

3. Implementieren Sie eine Ratenbegrenzung auf der Windows-Firewall-Ebene: Beschränken Sie eingehende TCP-SYN-Pakete pro IP auf 5/Sek. und verwerfen Sie Verbindungen mit mehr als 200 aktiven Sitzungen pro /24-Subnetz.

4. Deaktivieren Sie alle nicht wesentlichen Windows-Dienste wie SMBv1, LLMNR und NetBIOS über TCP/IP, um die Angriffsfläche zu verringern.

5. Wenden Sie die WDAC-Richtlinien (Windows Defender Application Control) an, um die Ausführung nur für zcash-pool.exe , zcashd.exe und redis-server.exe zuzulassen.

Arbeiterregistrierung und Freigabevalidierungslogik

1. Fordern Sie Miner auf, beim ersten Stratum-Handshake Z-Adressen-Registrierungsnachweise einzureichen, die anhand des RPC-Endpunkts z_validateaddress von zcashd validiert werden, bevor sie Anteile akzeptieren.

2. Lehnen Sie alle Freigaben ab, die nicht-kanonische Nonce-Codierungen oder ungültige Lösungslängen außerhalb der 1344-Byte-Equash 200,9-Spezifikation enthalten.

3. Führen Sie eine vollständige Lösungsüberprüfung anhand zwischengespeicherter Blockheader mithilfe nativer Libequihash- Bindungen durch, anstatt sich ausschließlich auf die einfache Validierung von zcashd zu verlassen.

4. Protokollieren Sie alle abgelehnten Freigaben mit vollständigem Hex-Dump von Header + Lösung + Worker-ID im lokalen Event Tracing for Windows (ETW)-Kanal ZcashPool/Validation .

5. Wechseln Sie Auszahlungsadressen wöchentlich mithilfe deterministischer HD-Ableitungspfade, die auf einer BIP-39-Mnemonik basieren, die im Windows Credential Manager und nicht in Konfigurationsdateien gespeichert ist.

Häufig gestellte Fragen

F: Kann ich zcash-pool direkt unter nativem Windows ohne WSL2 ausführen? A: Ja. Version 3.4.2 unterstützt die native Windows-Kompilierung über die MSVC-Toolchain. WSL2 ist für die Entwicklung optional, für die Produktionsbereitstellung jedoch nicht erforderlich.

F: Unterstützt der Pool nur transparente Adressauszahlungen? A: Nein. Es unterstützt nativ Auszahlungen sowohl an T-Adressen als auch an Z-Adressen, mit obligatorischer Einbeziehung des Memofelds für geschützte Überweisungen, um den Wallet-Interoperabilitätsrichtlinien der Zcash Foundation für 2025 zu entsprechen.

F: Wird GPU-Mining durch dieses Pool-Setup unterstützt? A: Nein. Diese Konfiguration validiert ausschließlich Equihash 200,9-Lösungen, die von ASIC-Geräten wie Antminer Z15 oder Z11 generiert werden. GPU-Übermittlungen werden auf der Protokollparser-Ebene verworfen.

F: Wie wird der Schwierigkeitsgrad für vernetzte Mitarbeiter angepasst? A: Der Schwierigkeitsgrad wird alle 30 Sekunden neu berechnet, basierend auf der gleitenden 5-Minuten-Aktienakzeptanzrate, wobei die Mindestuntergrenze auf 1,0 festgelegt und auf 1000,0 begrenzt ist, um Schwankungen bei Bedingungen mit niedriger Hash-Rate zu verhindern.