ASIC ファームウェアのアップデートに Awesome Miner を使用するにはどうすればよいですか? (セキュリティガイド)

Awesome Miner の ASIC ファームウェア更新ワークフロー

1. Awesome Miner を起動し、接続されているすべての ASIC マイナーが有効な IP アドレスと認証資格情報とともに[マイナー]タブに表示されていることを確認します。

2. ターゲットマイナーを右クリックし、コンテキストメニューから「ファームウェアの更新」を選択して、ファームウェア更新ウィザードを開きます。

3. 互換性のあるファームウェア バイナリ ファイルを選択します。メーカーまたは検証済みのコミュニティ メンテナによって署名されたバイナリのみを選択する必要があります。

4. アップロードされたファームウェアの SHA-256 チェックサムが、ベンダーのサポート ポータルで公開されている公式ハッシュと一致することを確認します。

5. すべてのマイニング タスクを無効にし、デバイスへの安定した電力供給を確認した後でのみ、更新プロセスを開始します。

ファームウェアの署名および検証プロトコル

1. Awesome Miner は、グローバル設定でSecure Mode Enabledとしてフラグが設定されたすべてのファームウェア パッケージに対して署名検証を強制します。

2. アプリケーションは、ハンドシェイク中にマイナーのブートローダー パーティション内に保存されている埋め込みメーカー証明書から公開キーを取得します。

3. 署名の検証が失敗した場合、インターフェイスには赤い警告バナーが表示され、フラッシュ操作が開始される前にアップロードが停止します。

4. 署名されていないファームウェアをアップロードすると、タイムスタンプ、オペレータ ID、ソース IP アドレスを含む不可逆的な監査ログ エントリがトリガーされます。

5. ユーザーは、 config.xmlファイルを手動で編集しない限り、署名チェックをバイパスできません。これは、システム全体で自動更新通知を無効にするアクションです。

ネットワーク分離の要件

1. ファームウェアの更新は、実稼働マイニング トラフィックおよび外部インターネット アクセスからセグメント化された専用 VLAN 経由で実行する必要があります。

2. マイナーのゲートウェイ IP がパブリック DNS レコードに解決されるか、RFC 1918 アドレス空間の範囲外にある場合、Awesome Miner はファームウェアの展開をブロックします。

3. リモート URL からの HTTP ベースのファームウェアの取得はデフォルトで無効になっています。ローカル ファイル パスまたはピン留めされた証明書を持つ HTTPS エンドポイントのみが許可されます。

4. 各更新セッションは、マイナーの MAC アドレスとファームウェアのバージョン文字列にバインドされた一意の TLS 1.3 セッション キーを生成します。

5. ファームウェアを同じサブネット上の 3 つ以上のデバイスに同時にプッシュすると、アプリケーション層で自動レート制限が適用されます。

ロールバックとリカバリのメカニズム

1. フラッシュする前に、Awesome Miner はマイナーのプライマリ ブート パーティションから現在のファームウェア イメージを自動的に読み取り、アーカイブします。

2. 暗号的にシールされたリカバリ イメージは、デバイスのハードウェア UID にキー設定された AES-256-GCM 暗号化を使用してセカンダリ パーティションに書き込まれます。

3. 更新後にブート障害が発生した場合、マイナーはセーフ モードに入り、5 回のブート サイクルの失敗後にリカバリ イメージのロードを試行します。

4. リカバリの開始には物理的な存在が必要です。電源が入っている間にリセット ボタンを正確に 8 秒間押します。

5. すべてのロールバック イベントは、ファームウェア ハッシュ、ブート カウンター値、障害時のハードウェア温度などの完全なフォレンジック メタデータとともに中央データベースに記録されます。

よくある質問

Q: Awesome Miner は SSH 経由での Bitmain Antminer S19j Pro のファームウェア アップデートをサポートしていますか? A: はい — ED25519 ホスト キーの固定を備えたネイティブ SSHv2 を使用し、ハードコードされたホワイトリストに対してターゲット デバイス モデル文字列を検証した後にのみflashrom -wコマンドを実行します。

Q: オフピーク電力時間帯にファームウェアのアップデートをスケジュールできますか? A: はい — スケジューラはローカル タイム ゾーン設定を尊重し、正確な分レベルのタイミングを許可します。ただし、マイナーがハッシュボード温度が 75°C 未満で安定していると報告しない限り、更新は開始されません。

Q: アップデート中に電源が落ちた場合はどうなりますか? A: サポートされているすべての ASIC は、アトミック デュアル パーティション フラッシュを実装しています。ブートローダーは変更されず、手動介入なしでデバイスが最後に正常に動作したファームウェアで起動することが保証されます。

Q: MicroBT Whatsminer M50 モデルではファームウェアの署名は必須ですか? A: はい — Awesome Miner は、M50 シリーズの署名されていない .bin ファイルを拒否し、アップロードしようとするとエラー コードERR_SIG_M50_0x1Aを表示します。