마이닝 풀 계정에 이중 인증을 올바르게 설정하는 방법은 무엇입니까?

마이닝 풀의 2단계 인증 이해

1. 2단계 인증(2FA)은 알고 있는 것(비밀번호)과 소유하고 있는 것(시간 기반 코드 또는 하드웨어 토큰)이라는 두 가지 고유한 확인 요소를 요구하여 채굴 풀 계정에 중요한 보안 계층을 추가합니다.

2. F2Pool, ViaBTC 및 Slush Pool과 같은 채굴 풀 플랫폼은 2FA를 시행하여 채굴된 암호화폐의 무단 인출을 방지하고 크리덴셜 스터핑 공격으로부터 보호합니다.

3. 표준 이메일 계정과 달리 마이닝 풀 2FA는 종종 지갑 수준 권한과 직접 통합되어 지불금 설정, API 키 관리 및 해시 비율 위임에 대한 액세스를 비활성화합니다.

4. 대부분의 풀은 Google Authenticator, Authy 또는 Microsoft Authenticator와 같은 인증 앱을 통해 TOTP(Time-Based One-Time Password)를 지원하지만 SIM 스왑 취약점으로 인해 SMS를 기본 방법으로 허용하지 않습니다.

5. 설정 중에 2FA 복구 코드를 백업하지 않으면 특히 기기 분실이나 앱 재설치가 발생할 경우 계정이 영구적으로 잠길 수 있습니다.

단계별 구성 프로세스

1. 등록된 자격 증명을 사용하여 마이닝 풀 대시보드에 로그인하고 "보안" 또는 "계정 설정" 섹션으로 이동합니다.

2. “2단계 인증” 토글을 찾아 “활성화” 또는 “설정”을 클릭하세요. QR 코드가 화면에 나타납니다.

3. 선택한 인증 앱을 열고 "QR 코드 스캔"을 선택한 다음 인식이 완료될 때까지 표시된 코드에 카메라를 맞춥니다.

4. 앱은 30초마다 새로 고쳐지는 6자리 코드를 생성합니다. 제한 시간 내에 풀의 인증란에 입력해주세요.

5. 검증에 성공하면 인터페이스에 확인 메시지가 표시되고 일회용 복구 코드 세트가 제공됩니다. 즉시 다운로드하거나 인쇄하여 오프라인에 저장하세요.

하드웨어 토큰 통합 옵션

1. BTC.com 및 Antpool을 포함한 일부 고급 채굴 풀은 피싱 방지 로그인 흐름을 위해 YubiKey 5 시리즈와 같은 WebAuthn 호환 보안 키를 지원합니다.

2. 하드웨어 토큰을 등록하려면 USB 포트에 삽입하거나 NFC 페어링을 활성화한 다음 두 번째 요소로 "보안 키"를 선택한 후 화면에 나타나는 메시지를 따릅니다.

3. 시스템은 장치의 암호화 서명을 등록하여 네트워크를 통해 개인 키를 전송하지 않고 이를 계정 ID에 바인딩합니다.

4. 일단 구성되면 각 로그인에는 내장된 개인 키로 서명된 응답을 생성하기 위해 물리적 상호 작용(키 버튼 누르기)이 필요합니다.

5. 이 방법은 모바일 장치에 대한 의존도를 완전히 제거하고 앱 제거 또는 배터리 소모와 관련된 위험을 완화합니다.

2FA 시행을 통한 API 키 보호

1. 2FA가 활성화되면 마이닝 풀 API는 사용자 이름과 비밀번호 조합만을 사용하는 기본 인증을 거부합니다.

2. 개발자는 "읽기 전용 통계" 또는 "지불 주소 수정"과 같은 특정 권한 범위의 전용 API 키를 생성하고 이를 확인된 IP 범위에 바인딩해야 합니다.

3. 각 API 요청에는 요청 본문과 비밀 키에서 계산된 HMAC-SHA256이 포함된 X-API-Signature 헤더가 포함되어야 합니다.

4. 유효한 API 자격 증명이 있어도 자금 이체 또는 채굴자 등록 업데이트와 같은 특정 엔드포인트의 경우 실행 전에 추가 2FA 챌린지 응답이 필요합니다.

5. 잘못 구성된 API 통합으로 인해 5분 이내에 2FA 확인이 반복적으로 실패하면 자동 정지가 발생할 수 있습니다.

복구 시나리오 및 문제 해결

1. 인증 장치에 접근할 수 없는 경우 저장된 복구 코드 중 하나를 사용하여 로그인하고 2FA를 비활성화하거나 재구성하십시오.

2. 백업 이메일 대체를 제공하는 풀의 경우 보조 이메일이 확인되었으며 손상된 타사 서비스에 연결되어 있지 않은지 확인하세요.

3. 복구 코드를 재사용하지 마십시오. 각 코드는 일회용이며 소비 시 자체적으로 무효화되어 새 세트가 재생성됩니다.

4. 하드웨어 토큰을 분실한 경우 신원 증명 및 원본 등록 문서를 가지고 풀 지원팀에 문의하여 수동 비활성화를 시작하세요.

5. 클라우드에 동기화된 메모나 공개 저장소에 업로드된 스크린샷에 복구 자료를 저장하지 마십시오. 이는 과거 공급망 침해에서 악용된 적이 있습니다.

자주 묻는 질문

Q1: 여러 마이닝 풀 계정에 동일한 인증 앱을 사용할 수 있나요? 예. 인증 앱은 각각 독립적인 시간 동기화 코드를 생성하는 무제한 계정 항목을 지원합니다. 모든 항목에서 장치 시계 동기화가 정확하게 유지되는지 확인하세요.

Q2: 2FA를 활성화하면 실시간 해시율 보고 또는 대시보드 대기 시간에 영향을 미치나요? 아니요. 2FA는 세션 시작 및 인증 핸드셰이크 중에만 작동합니다. 실시간 채굴 지표, 공유 제출 및 블록 전파는 영향을 받지 않습니다.

Q3: 일부 풀에서는 SMS 기반 2FA를 완전히 차단하는 이유는 무엇입니까? SMS 전달에는 암호화가 부족하고 SS7 프로토콜 악용, SIM 스와핑 및 통신업체 수준 가로채기에 취약하므로 고가치 암호화 인프라에 적합하지 않습니다.

Q4: 다른 기기에서 QR 코드를 두 번 스캔하면 어떻게 되나요? 각 스캔은 TOTP 시드의 별도 인스턴스를 생성합니다. 둘 다 동일한 에포크 타임스탬프에 수동으로 동기화되지 않는 한 가장 최근에 검색된 장치만 유효한 코드를 생성합니다.