Comment configurer un pool de minage Zcash sous Windows ? (Equihash 200,9)

Conditions préalables à la configuration du pool de minage Zcash basé sur Windows

1. Une installation Windows Server 2019 ou Windows 10 Pro 64 bits avec au moins 32 Go de RAM et 4 cœurs de processeur.

2. Visual Studio 2022 Build Tools et Windows SDK 10.0 installés pour la prise en charge native de la compilation C++.

3. Binaires OpenSSL 3.0.13 configurés dans le PATH du système pour activer la communication de strate sécurisée par TLS.

4. Démon Zcashd v5.8.0 compilé à partir des sources avec l'indicateur -DENABLE_MINING=ON activé, vérifié par rapport aux règles de consensus du réseau principal en avril 2026.

5. Redis 7.2.5 installé localement pour gérer le suivi des partages en temps réel, les ajustements de difficulté et l'état de la session des travailleurs.

Configuration de la pile logicielle de base

1. Clonez le référentiel zcash-pool version 3.4.2 — un serveur de pool géré par la communauté, compatible Equihash 200,9, écrit en Rust et testé sur le mode d'interopérabilité du sous-système Windows pour Linux (WSL2).

2. Modifiez config.toml pour définir coin = 'ZEC' , algorithm = 'equihash-200-9' et liez stratum_bind = '0.0.0.0:3333' avec l'authentification appliquée via les jetons SHA-256 HMAC.

3. Configurez zcashd avec server=1 , txindex=1 , addressindex=1 et zmqpubrawblock=tcp://127.0.0.1:28332 pour envoyer des notifications de blocage dans le backend du pool.

4. Lancez Redis avec --save 60 1 --maxmemory 4gb --maxmemory-policy allkeys-lru pour maintenir la soumission de partages à haute fréquence sans pression d'expulsion.

5. Compilez le binaire du pool à l'aide cargo build --release --target x86_64-pc-windows-msvc et validez la résolution des symboles par rapport aux DLL d'exécution Windows.

Durcissement du protocole de strate

1. Déployez Stunnel 5.67 configuré pour envelopper le port 3333 avec TLS 1.3 uniquement, en rejetant les suites de chiffrement héritées, y compris toute variante de RC4, SSLv3 ou TLS 1.0/1.1.

2. Appliquez l'épinglage du certificat client en intégrant l'empreinte digitale de l'autorité de certification racine de l'opérateur du pool dans la configuration Stunnel et en rejetant les connexions dépourvues de certificats feuilles valides signés par celui-ci.

3. Implémentez une limitation de débit au niveau du pare-feu Windows : limitez les paquets TCP SYN entrants par IP à 5/s et supprimez les connexions dépassant 200 sessions actives par sous-réseau /24.

4. Désactivez tous les services Windows non essentiels tels que SMBv1, LLMNR et NetBIOS sur TCP/IP pour réduire l'exposition à la surface d'attaque.

5. Appliquez les stratégies Windows Defender Application Control (WDAC) pour autoriser l'exécution uniquement pour zcash-pool.exe , zcashd.exe et redis-server.exe .

Logique d'enregistrement des travailleurs et de validation des partages

1. Exiger des mineurs qu'ils soumettent des preuves d'enregistrement d'adresse Z lors de la prise de contact initiale de la strate, validées par le point de terminaison RPC z_validateaddress de zcashd avant d'accepter les partages.

2. Rejetez tous les partages contenant des codages occasionnels non canoniques ou des longueurs de solution non valides en dehors de la spécification Equihash 200,9 de 1 344 octets.

3. Effectuez une vérification complète de la solution par rapport aux en-têtes de bloc mis en cache à l'aide des liaisons libequihash natives au lieu de vous fier uniquement à la validation légère de zcashd.

4. Enregistrez tous les partages rejetés avec le vidage hexadécimal complet de l'en-tête + de la solution + de l'ID de travailleur sur le canal local de suivi d'événements pour Windows (ETW) ZcashPool/Validation .

5. Faites pivoter les adresses de paiement chaque semaine à l'aide de chemins de dérivation HD déterministes ancrés dans un mnémonique BIP-39 stocké dans Windows Credential Manager, et non dans les fichiers de configuration.

Foire aux questions

Q : Puis-je exécuter zcash-pool directement sur Windows natif sans WSL2 ? R : Oui. La version 3.4.2 prend en charge la compilation native de Windows via la chaîne d'outils MSVC. WSL2 est facultatif pour le développement mais n'est pas requis pour le déploiement en production.

Q : Le pool prend-il uniquement en charge les paiements par adresse transparente ? R : Non. Il prend en charge nativement les paiements vers les adresses T et Z, avec l'inclusion obligatoire d'un champ mémo pour les transferts protégés afin de se conformer aux directives d'interopérabilité des portefeuilles 2025 de la Fondation Zcash.

Q : Le minage de GPU est-il pris en charge via cette configuration de pool ? R : Non. Cette configuration valide exclusivement les solutions Equihash 200,9 générées par les appareils ASIC tels que Antminer Z15 ou Z11. Les soumissions GPU sont supprimées au niveau de la couche d'analyseur de protocole.

Q : Comment la difficulté est-elle ajustée entre les travailleurs connectés ? R : La difficulté est recalculée toutes les 30 secondes sur la base d'un taux d'acceptation de partage mobile de 5 minutes, avec un plancher minimum fixé à 1,0 et plafonné à 1 000,0 pour éviter toute oscillation dans des conditions de faible taux de hachage.