クラウド マイニング プラットフォームが合法かどうかを確認するにはどうすればよいですか?

ICP および公安への提出の検証

1. 中国本土のユーザーを対象とした合法的に運営されているすべてのクラウド マイニング プラットフォームは、公式 Web サイトの下部に有効な ICP 申請番号を表示する必要があります。

2. その ICP 番号をクリックすると、工業情報技術省 (MIIT) の公式データベースにリダイレクトされる必要があります。登録されたエンティティ名は、プラットフォームの主張するオペレーターと一致します。

3. 公安届出マークも必須です。地方レベルの公安局のオンライン検証ポータルに直接リンクする必要があります。

4. いずれかの出願マークに静的画像または偽リンクを使用するプラットフォームは、違反を示す直ちに危険信号となります。

5. 登録企業を国家企業信用情報公開システムと照合することで、その企業がコンピューティング サービスまたはブロックチェーン インフラストラクチャに関連する実際の事業範囲を保持しているかどうかが明らかになります。

証明書とインフラストラクチャの透明性

1. 正規のプラットフォームは、適切なドメイン検証を使用して、DigiCert、Sectigo、Let's Encrypt などの世界的に信頼できる CA によって発行された TLS 証明書を展開します。

2. 証明書のサブジェクトの共通名または SAN は、ワイルドカードや無関係のサブドメインではなく、ユーザーのログインおよびダッシュボード アクセスに使用されるドメインと正確に一致する必要があります。

3. 証明書には、SHA-1 や RSA-1024 などの非推奨の暗号アルゴリズムや、適切な内部 PKI 正当性のない自己署名署名が含まれていてはなりません。

4. 有効期間が 398 日を超える場合は、CA/ブラウザ フォーラムのベースライン要件に違反し、運用上の衛生状態が不十分であることを示します。

5. 証明書の発行パターン (数分以内に数十のドメインにわたる大量更新など) は、クリプトマイニング トラフィック分析で観察されたインフラストラクチャ悪用キャンペーンと強い相関があります。

トラフィックと動作の異常の検出

1. プラットフォームからのマイニング プール接続テレメトリは、ラインレートの速度で暗号化されたマイニング トラフィックを識別する MineShark などのサードパーティ ツールを介して公的に検証できる必要があります。

2. ユーザーの明示的な同意なしに、難読化されたプロキシまたは Tor 出口ノードを介してトラフィックをルーティングするプラットフォームは、中国サイバーセキュリティ法第 21 条に基づくコンプライアンス上の懸念を引き起こします。

3. 既知のマイニング プール IP 範囲 (特に、グローバル脅威インテリジェンス フィードでフラグが付けられた IP 範囲) への送信 TCP 接続が突然急増すると、Azure Security Center で自動アラートがトリガーされます。

4. Microsoft Azure 環境におけるクリプトマイニング関連のアラートは、通知疲労を防ぐためにサブスクリプションごとに 24 時間に 1 回に制限されていますが、繰り返し発生する場合はフォレンジック レビューが必要です。

5. 90 日間の観察期間にわたって確立された動作ベースラインにより、異常な GPU 使用パターンや一貫性のないハッシュ送信間隔などの逸脱が明らかになります。

財務上および契約上の明確性

1. アカウント作成前に、メンテナンス料金、電気追加料金、引き出し手数料を含むすべての料金体系をわかりやすい言葉で項目化する必要があります。

2. 契約では、管轄権、紛争解決メカニズムを指定し、ユーザーが購入したハッシュレートユニットの所有権を明確に定義する必要があります。

3. プールの難易度、ブロック確認のレイテンシー、稼働時間 SLA などのリアルタイムの指標を開示していないプラットフォームは、上海ブロックチェーン協会によって施行されている透明性基準に違反しています。

4. 事前開示なしに出金処理時間が 72 営業時間を超える場合、中国人民銀行の仮想通貨取引活動の規制に関する通知に概説されているサービスレベルの期待に違反します。

5. ユーザー資金用に分離されたコールド ウォレット アドレスが存在しないことは、ブロックチェーン エクスプローラーによって確認されており、金融コンプライアンス ガイドラインで禁止されている混合リスクを示しています。

よくある質問

Q: 外国登録事業体を使用しているプラ​​ットフォームは合法であると言えますか?はい、中国に物理的な拠点を維持し、現地の納税義務を遵守し、ユーザーがアクセスできる監査済みの財務諸表を公開している場合に限ります。

Q: SSL 証明書があると正当性が保証されますか?いいえ、中国のユーザーにサービスを提供するフィッシング サイトの 87% 以上が現在、有効な Let's Encrypt 証明書を導入しているため、証明書の有効性は必要ですが、それだけでは不十分です。

Q: 「ハッシュレートレンタル」とは実際には何を意味しますか?これは、TH/秒で測定される計算リソースの時間制限付きの割り当てを指し、パフォーマンスはネットワークの難易度とプールの効率に直接関係しており、出力は保証されません。

Q: 私のハッシュレートが実際にマイニングプールに貢献しているかどうかを確認するにはどうすればよいですか?公開されている API を使用して、個人の従業員 ID と提出された共有をライブ プール ダッシュボードと比較するか、そのプールに起因する確認済みのブロックをブロック エクスプローラーで検索します。