マイニングウォレットを保護するにはどうすればよいですか? (2FA とバックアップ)

ウォレットのセキュリティの基礎を理解する

1. マイニング ウォレットには、プルーフ オブ ワーク操作を通じて生成された暗号通貨報酬へのアクセスを許可する秘密キーが保存されます。

2. Exchange アカウントとは異なり、ウォレットの管理は完全にユーザーにあり、資格情報が失われた場合にサードパーティによる回復オプションは存在しません。

3. 秘密キーは、信頼できないソフトウェア、クラウド サービス、またはネットワーク デバイスに保存されているスクリーンショットに決して公開してはなりません。

4. ハードウェアウォレットはエアギャップ署名環境を提供し、マイニング収益の長期保管のゴールドスタンダードであり続けます。

5. アクティブなマイニングの調整に使用されるソフトウェア ウォレットは、ブラウザや電子メール クライアントを持たない、分離された最小限のインストールのオペレーティング システム上で実行される必要があります。

二要素認証を正しく有効にする

1.ウォレットの統合で 2FA がサポートされている場合、マイニング プールのログインだけでなく、ウォレット アプリケーション層でも 2FA を実装する必要があります。

2. 時間ベースのワンタイム パスワード (TOTP) では、SIM スワッピングの影響を受けやすい SMS ではなく、Aegis や Raivo などの信頼できる認証アプリとの同期が必要です。

3. 2FA セットアップ中に生成されたバックアップ コードは、中性紙に印刷し、耐火物理的金庫に保管する必要があります。デジタル的にはどこにも保存しないでください。

4. 一部の高度なマイニング ダッシュボード ツールでは、ペアリングされたモバイル デバイスを介してトランザクションごとの承認が可能です。これにより、資金移動の前に追加の検証ステップが追加されます。

5. 単一の侵害が保有資産全体に波及する可能性があるため、複数のウォレットで同じ TOTP シードを再利用することは避けてください。たとえそれらが同じオペレーターに属していてもです。

信頼できるウォレットのバックアップの作成

1. シード フレーズは、BIP-39 に準拠した正確に 12、18、または 24 個の単語で構成されている必要があります。決して短縮したり、並べ替えたり、別の言語に翻訳したりしてはなりません。

2.ステンレス鋼またはチタンで作られた金属バックアップ プレートは、耐水性、耐火性、および物理的劣化のため、紙よりも強く好まれます。

3. ニーモニック内の各単語は、タイプミスや「l」と「1」、または「O」と「0」などの同形文字の置換を防ぐために、公式の BIP-39 英語単語リストと照合して検証する必要があります。

4. 同一のバックアップを地理的に離れた複数の場所に保存すると、局所的な災害によるリスクが軽減されますが、その全文を電子メール、メッセージング アプリ、またはクラウド メモで送信しないでください。

5. 階層決定論的 (HD) ウォレットを使用する場合は、パスが一致しないと空のアドレスが生成されるため、導出パス (m/44'/0'/0' など) がシードと一緒に文書化されていることを確認します。

採掘環境そのものの確保

1. マイニング リグは、インバウンド インターネット アクセスを持たない分離された VLAN 上で動作する必要があります。ストラタム サーバーへのアウトバウンド接続のみが許可されます。

2. ウォレット ソフトウェアは、sudo 権限がゼロでシェル アクセスが有効になっていない専用の OS ユーザー アカウントで実行する必要があります。

3. SSH などのリモート管理インターフェイスでは、キーのみの認証を強制し、パスワード ログインを完全に無効にする必要があります。

4. GPU、マザーボード、および ASIC ファームウェア パッチの定期的なファームウェア アップデートには、公開変更ログに反映されていない暗号強化が含まれることがよくあります。

5.マイニングされたコインをホットウォレットに自動送信するスクリプトは、隠されたcurl/wget呼び出しやbase64でデコードされたペイロードがないか1行ずつ確認する必要があります。

よくある質問

Q: マイニングプールアカウントとウォレットの両方に同じ 2FA アプリを使用できますか? A: はい。ただし、ウォレット自体が TOTP をネイティブにサポートしている場合に限ります。異なるアプリケーション間で同じ QR コードや秘密キーを再利用しないでください。

Q: シード フレーズをパスワード マネージャーに保存しても安全ですか? A: いいえ。パスワード マネージャーは、元に戻せない暗号化秘密ではなく、回復可能な資格情報を対象として設計されています。侵害や同期の失敗により、永久にロックアウトされる可能性があります。

Q: ハードウェア ウォレットが破損した場合はどうなりますか? A: リカバリ シードが無傷で侵害されていない限り、同じニーモニックと導出パスを使用して互換性のあるデバイスにすべての資金を復元できます。

Q: マイニングプールに私の秘密鍵が保管されることはありますか? A: 評判の良いプールはそうではありません。彼らはあなたのウォレットから署名されたトランザクションのみを受け取ります。プールが鍵を管理していると主張したり、鍵を要求したりする場合、それは保管リスクを示す危険信号です。