マイニングプールがハッシュレートを盗んでいるかどうかを確認するにはどうすればよいですか?

マイニングプールでのハッシュレート盗難の特定

1. ローカル ハッシュレート モニターの出力とプール ダッシュボードを比較します。詳細ログを有効にしてxmrigまたはlolMinerを実行し、30 分間のウィンドウで 1 分ごとに受け入れられたシェアを記録します。これを、同じ間隔でプールから報告されたワーカー ID のハッシュレートと照合してください。

2. ポート 3333 または 4444 でフィルタリングされたWiresharkを使用して、Stratum プロトコル トラフィックを検査します。対応するmining.set_target更新のない、ステータス'false'または'duplicate'の繰り返しのmining.submit応答を探します。これらは、拒否された共有がユーザー側でログに記録されていないが、他の場所でカウントされている可能性があることを示しています。

3. 共有の難易度の調整を確認します。正当なプールは、宣言されたハッシュレートと一致するのが難しい作業を割り当てます。 ASIC が 120 TH/s を報告しているにもかかわらず、プールが一貫して 0.5 G の難易度でジョブを送信し、100 TH/s のピアが 8 G のジョブを受信して​​いる場合、プールが送信を抑制している可能性があります。

4. 株式数に対する支払い履歴を監査します。次の式を使用して、予想される BTC/ETH の支払いを計算します: (あなたのシェア / プールシェアの合計) × ブロック報酬 × (1 − プール手数料) 。 3 回連続の支払いで ±3% を超える差異がある場合は、調査が必要です。

5. 接続の持続性を監視します。利己的なマイニングプールは、パフォーマンスの低いワーカーをラウンドの途中でドロップすることがあります。有効な共有を送信してから 90 秒以内にマイナーが繰り返し再接続する場合、特にネットワーク障害が観察されない場合は、貢献を抑制するために意図的に切断されている可能性があります。

危険信号としての Stratum プロトコルの異常

1. Stratum メッセージのタイムスタンプの歪みを観察します。 mining.notifyペイロードがシステム クロックより 5 秒以上古いサーバー タイムスタンプで到着した場合、プール サーバーがジョブ発行のタイミングを操作して nonce 検索スペースを調整していることを示唆しています。

2. セッション間での Cookie の再利用を検出します。マイニング Cookie は、新しいmining.subscribeごとに変更される必要があります。複数の再接続にわたって同じ 8 バイトの Cookie を再利用することは、ワーカー ID をターゲットとしたセッションのなりすましまたはリプレイ攻撃を意味します。

3. 矛盾するジョブ ID を特定します。有効な層では、ワーカーごとに単調増加するjob_id値が必要です。 job_id=7a3fからjob_id=1c2bにジャンプし、その後job_id=7a40に戻ると、ジョブ キューの操作または並列送信のハイジャックが示されます。

4. サブスクリプション後に不足しているmining.set_extranonceがないか確認します。このメッセージは、Extranonce スペースを初期化するために、接続ごとに 1 回表示される必要があります。これが存在しないと、マイナーは静的 nonce を使用することを強制され、重複共有の確率が大幅に増加し、プール側のフィルタリングが有効になります。

ハードウェアレベルの検証方法

1. マイナーとプールの間にstratum-proxyのようなインライン Stratum プロキシをデプロイします。すべての受信および送信 JSON-RPC メッセージをログに記録します。 'id':null応答のログをフィルタリングします。これらは、マイナーのロジックをバイパスし、誤った難易度調整を挿入する可能性がある、一方的にプールで開始されたコマンドを表します。

2. JTAG または UART デバッグ ピンを介して ASIC ファームウェア テレメトリをキャプチャします。 1 秒あたりの生のチップレベルのハッシュ試行をプールで報告された値と比較します。 7% を超える不一致は、侵害されたプール ファームウェア イメージによるファームウェア レベルの傍受または命令の挿入を示唆しています。

3. ASIC PSU で電力測定を使用します。リアルタイムのワット数のスパイクを共有送信のタイムスタンプと関連付けます。 mining.submitと一致する 2.3 秒ごとの一貫した 120 W スパイクにより、物理的なハッシュ アクティビティが確認されます。要求された高ハッシュ間隔中に存在しない場合は、仮想化または調整された操作を示します。

4. ノンス分布エントロピーを検証します。承認された共有ナンスを 10,000 個収集し、NIST SP 800-22 テストを実行します。正当な PoW では均一な分布が得られます。歪んだヒストグラム、特にゼロまたは最大 uint32 に近いクラスタリングは、ノンスの切り捨てまたはプール側の偽造を示します。

盗難と間違われる一般的な設定ミス

1. ワーカー名の形式が正しくないため、自動的に拒否されます。一部のプールでは、 worker_01のようなアンダースコアで区切られた名前が必要ですが、他のプールでは、ドットやハイフンを含む名前は拒否されます。名前が不正な場合、すべての共有がサイレントに破棄されます。

2. クロックのドリフトにより、共有の送信が古くなります。マイナーのシステム クロックが NTP 同期プール サーバーから 30 秒以上ずれている場合、送信された共有は古いとマークされ、通知なしに報酬計算から除外されます。

3. ファイアウォールによるパケットの断片化。ホーム ルータ上の過度に積極的な MSS クランプにより、Stratum mining.submitペイロードが複数の TCP パケットに分割されます。断片化された送信を拒否したプールは、根本原因を明らかにすることなく、それらを無効としてログに記録します。

4. GPU メモリのオーバークロックが不安定。継続的な負荷がかかる AMD RX 6800 XT カードのメモリ エラーにより、破損した共有ペイロードが生成されます。これらはサーバー側の SHA 検証に失敗しますが、時期尚早な成功フラグにより​​、ローカル マイナー ログでは「承認済み」として表示されます。

よくある質問

Q: ワーカー統計を変更せずに、プールでハッシュレートを操作できますか?はい。プールは、難易度の低いジョブを選択的に割り当てたり、価値の高い共有を破棄しながら平滑化された平均を使用して表示されるハッシュレートを膨らませたり、遅延リレーノードを介して送信をルーティングして、ブロック検索ラウンドへの効果的な参加を人為的に減らすことができます。

Q: Stratum の SSL/TLS 暗号化はハッシュレートの盗難を防止しますか?いいえ。TLS はトランスポートを保護しますが、ジョブの整合性は検証しません。プール サーバーを制御する攻撃者は、依然として不正なターゲットを発行したり、Cookie を再利用したり、暗号化前に送信をドロップしたりする可能性がありますが、これらはすべて TLS だけでは検出できません。

Q: 一部のプールで ASIC の仕様シートよりも高いハッシュレートが表示されるのはなぜですか?これは、プールが 10 ～ 15 分間の移動平均平滑化を適用し、孤立した共有または古い共有を短期計算に含めた場合に発生します。ブロック発見に対する実際の計算の寄与は反映されません。

Q: プールでカスタム Stratum 拡張機能が使用されている場合、盗難を検出することはできますか?はい。カスタム拡張機能は引き続き JSON-RPC 2.0 フレームに準拠する必要があります。メッセージの頻度、ペイロード サイズの分散、応答遅延の異常値を分析します。文書化されたオープン仕様が欠如している拡張機能では、多くの場合、ノンス抑制やスプーフィング ロジックが隠蔽されています。