未知のマイニングプールに参加するリスクは何ですか?

資金流用のリスク

1. 未知のマイニングプールには、透明なウォレットアドレスや検証可能なオンチェーンの支払い履歴がないことがよくあります。

2. オペレーターは、参加者にシェアを分配することなく、ブロック報酬をプライベートウォレットに転用することができます。

3. 一部のプールでは、運営上の正当な理由が曖昧で、長期間にわたって支払いを保留していることが観察されています。

4. 内部会計に関する公的監査証跡は存在しないため、フォレンジックによる回復はほぼ不可能です。

5. 出金要求は、最低基準に達した後、説明なしに遅延または拒否されることがよくあります。

プール インフラストラクチャのセキュリティの脆弱性

1. 多くの未検証のプールは、既知のコンセンサス クリティカルな CVE を備えた古いノード ソフトウェアを実行しています。

2. TLS 証明書は自己署名または期限切れであるため、ログイン認証情報と API キーが傍受される可能性があります。

3. DDoS 軽減戦略が文書化されていないため、攻撃中にプールがハッシュ パワーの流用を受けやすくなります。

4. RPC エンドポイントはレート制限なしで公開され、ブルートフォース認証情報の収集が可能になります。

5. Stratum v1 実装には暗号化がないため、ジョブ パラメータの中間者操作が可能になります。

運営の透明性の欠如

1. リアルタイム ハッシュレート ダッシュボードには、生のマイナー送信ではなく、一貫性のない値または補間された値が表示されます。

2. ブロック検出のタイムスタンプが Bitcoin コアのメモリプール伝播ログと一致しません。

3. 対応する診断ログや通知がない場合、共有拒否率は業界標準を超えています。

4. 料金体系の改訂履歴が公開されていないため、同意なしに任意の追加料金を導入することができます。

5. プール サーバーの場所は CDN レイヤーの背後に隠されているため、管轄区域の責任マッピングが妨げられます。

スマートコントラクトとプロトコルのリスク

1. EVM 互換チェーンにデプロイされたカスタム支払いスマート コントラクトには、再入ベクトルを持つ未検証のバイトコードが含まれています。

2. 報酬分配ロジックは、比例配分を計算するときに孤立したブロックを考慮できません。

3. 現在の難易度調整に対して古い株式をどのように加重するかに関する正式な仕様は存在しません。

4. スラッシュ形式のスコアリングアルゴリズムは公に開示されずに変更され、長期的なマイナーの収益を歪めます。

5. 支払いのバッチ処理により、UTXO セットの確認要件と矛盾するファイナリティ遅延が発生します。

よくある質問

Q: マイニングプールの履歴ブロック確認を個別に検証できますか?はい。プールの宣言されたコインベース アドレスとパブリック ブロック ヘッダーに対する相互参照タイムスタンプを使用して、ブロックチェーン エクスプローラーにクエリを実行します。

Q: すべてのプールで出金時に KYC が必要ですか?いいえ。規制されていない管轄区域で運用されている正規のプールは通常、オンチェーンのトランザクション サイズのしきい値を下回る本人確認を強制しません。

Q: Stratum v2 は従来のプロトコルに比べてセキュリティをどのように向上させますか? Stratum v2 では、暗号化されたジョブの配布、クライアント側の難易度ネゴシエーション、およびヘッダーのみの検証が義務付けられており、ジョブ中のパラメーターの改ざんが排除されます。

Q: ハッシュレートを収集した後にプールが消えた場合はどうなりますか?マイナーは未払いの未払い残高を失います。プール運営者が自発的に資金を返還するか、法的管轄権が資産差し押さえを許可しない限り、救済手段は存在しません。