マイニングのセキュリティを向上させるために Stratum V2 を構成するにはどうすればよいですか? (セットアップチュートリアル)

Stratum V2 プロトコル アーキテクチャ

1. Stratum V2 は、マイナー、プール、プロキシ、コーディネーター、ブロック ビルダーの 5 つの異なる役割を定義しており、それぞれに厳密に制限された責任と暗号境界があります。

2. ロール間の通信は、ジョブ ネゴシエーション、共有送信、帯域外支払いシグナリングの 3 つのチャネル タイプで行われ、すべて TLS 1.3 と必須の相互認証によって保護されます。

3. このプロトコルはジョブ テンプレートに対してエンドツーエンドの暗号化を強制し、Stratum V1 に存在していたトランザクション データの平文送信を排除します。

4. 各ジョブには、ブロック ビルダーによって署名されたマークル ルート コミットメントが含まれており、ハッシュ試行が開始される前にマイナーを特定のトランザクションのセットにバインドします。

5. マイナーは、提供されたテンプレート内のトランザクション選択を完全に制御できるため、無効なブロックや検閲ブロックを独立して検証および拒否できます。

セキュリティクリティカルな構成手順

1. 信頼できる CA によって発行された TLS 証明書を展開するか、厳密なピン留めを備えた自己署名証明書を使用します。プールマイナーのハンドシェイク中に未検証の証明書チェーンを決して受け入れないでください。

2. secp384r1 曲線を使用した ECDH キー交換を有効にし、セッション データの遡及的な復号化を防ぐためにすべての接続に前方機密性を適用します。

3. ジョブの有効期限を 30 秒以内に設定します。期間が長くなると、時間ベースの操作攻撃にさらされる可能性が高くなります。

4. Stratum V1 パススルーや HTTP ジョブ ポーリングなどのレガシー フォールバック メカニズムを無効にします。これらはプロトコルのダウングレード ベクトルをもたらします。

5. OP_RETURN アンカーまたは DNSSEC 検証済み TXT レコードを介して Bitcoin ブロックチェーンに保存されているプールの登録済み公開キーを使用して、受信したすべてのジョブの署名を検証します。

トランザクションフィルタリングの強制

1. マイナーは、作業を受け入れる前に、各ジョブに含まれる完全なトランザクション リストを解析して検証し、二重支出、無効なスクリプト、および非標準のオペコードをチェックする必要があります。

2. トランザクションの有効性をコンセンサス ルールに照らしてクロスチェックするために、少なくとも 2 つの独立したフル ノードを使用してローカル メモリプール同期を実装します。

3. ネットワークの最小中継しきい値を下回る料金レートのトランザクションを含むジョブを拒否します。これにより、低料金のスパムやダスト攻撃が含まれるのを防ぎます。

4. 厳密な RBF (料金による交換) ポリシー チェックを強制します。明示的なオプトインを示し、元の手数料率の少なくとも 1.5​​ 倍を提供する交換のみを受け入れます。

5. 拒否されたすべてのジョブを違反の暗号証拠とともに記録し、IPFS でホストされている公開透明性ダッシュボードに集約レポートを送信します。

ネットワークレベルの強化対策

1. Stratum V2 トラフィックに専用の IPv6 専用サブネットを使用し、レガシー マイニング インフラストラクチャからトラフィックを分離し、IPv4 スキャン ツールからの攻撃対象領域を削減します。

2. セッション ID を再利用しようとしたり、定義されたエントロピー範囲外に不正なジョブ ID を送信しようとした接続をドロップするステートフル パケット フィルタリングを実装します。

3. 増幅やなりすましを阻止するために、ハンドシェイクの開始時に有効な作業証明 (軽量の SHA256 パズルを解くなど) を提示することをマイナーに要求します。

4. ハードウェア セキュリティ モジュール (HSM) を使用してジョブ署名キーを毎日ローテーションし、SPV クライアントによって検証されたオンチェーン コミットメントを介してキーのフィンガープリントを公開します。

5. 異常に高い失効率、セッション間での重複ナンス、一貫性のない難易度ジャンプなど、統計的な異常がないかリアルタイムの共有送信パターンを監視します。

よくある質問

Q1. Stratum V2 は TLS なしで動作できますか?いいえ。TLS 1.3 はトランスポート層の必須要件です。プレーン TCP 接続は仕様によって明示的に禁止されています。

Q2. Stratum V1 ハードウェアとの下位互換性は可能ですか?いいえ、Stratum V2 にはファームウェアのアップデートまたはプロキシ層が必要です。ネイティブ V1 ASIC は V2 ジョブ構造や暗号署名を解釈できません。

Q3. Stratum V2 はマージされたマイニング シナリオをどのように処理しますか?マージマイニングは、両方のチェーンが互換性のある V2 拡張機能を実装し、同期されたジョブ ネゴシエーション チャネルを共有する場合にのみサポートされます。ベース プロトコルにはクロスチェーンの前提条件が組み込まれていません。

Q4.マイナーが複数のソースから矛盾するジョブ署名を受け取った場合はどうなりますか?マイナーは、プールのオンチェーンにアンカーされた公開鍵と一致する検証可能な署名が欠けているすべてのジョブを拒否する必要があります。クライアント実装では調停ロジックは許可されません。