더 나은 채굴 보안을 위해 Stratum V2를 구성하는 방법은 무엇입니까? (설정 튜토리얼)

Stratum V2 프로토콜 아키텍처

1. Stratum V2는 채굴자, 풀, 프록시, 코디네이터 및 블록 빌더의 5가지 역할을 정의합니다. 각 역할은 엄격하게 제한된 책임과 암호화 경계를 갖습니다.

2. 역할 간 통신은 작업 협상, 공유 제출, 대역 외 결제 신호 등 세 가지 채널 유형을 통해 이루어지며 모두 TLS 1.3 및 필수 상호 인증으로 보호됩니다.

3. 프로토콜은 작업 템플릿에 대해 엔드투엔드 암호화를 시행하여 Stratum V1에 존재했던 트랜잭션 데이터의 일반 텍스트 전송을 제거합니다.

4. 각 작업에는 블록 빌더가 서명한 Merkle 루트 약속이 포함되어 해시 시도가 시작되기 전에 채굴자를 특정 거래 세트에 바인딩합니다.

5. 채굴자는 제공된 템플릿 내에서 거래 선택에 대한 완전한 제어권을 유지하여 유효하지 않거나 검열하는 블록을 독립적으로 검증하고 거부할 수 있습니다.

보안에 중요한 구성 단계

1. 신뢰할 수 있는 CA에서 발급한 TLS 인증서를 배포하거나 엄격한 고정을 통해 자체 서명된 인증서를 사용합니다. 풀-마이너 핸드셰이크 중에 확인되지 않은 인증서 체인을 절대 수락하지 마세요.

2. secp384r1 곡선을 사용하여 ECDH 키 교환을 활성화하고 모든 연결에 순방향 보안을 적용하여 세션 데이터의 소급 해독을 방지합니다.

3. 작업 만료 기간을 30초 이하로 구성합니다. 기간이 길수록 시간 기반 조작 공격에 대한 노출이 늘어납니다.

4. Stratum V1 패스스루 또는 HTTP 작업 폴링과 같은 레거시 폴백 메커니즘을 비활성화합니다. 이는 프로토콜 다운그레이드 벡터를 도입합니다.

5. OP_RETURN 앵커 또는 DNSSEC 검증 TXT 레코드를 통해 Bitcoin 블록체인에 저장된 풀의 등록 공개 키를 사용하여 수신된 모든 작업의 ​​서명을 검증합니다.

거래 필터링 시행

1. 채굴자는 각 작업에 포함된 전체 거래 목록을 구문 분석하고 확인하여 작업을 수락하기 전에 이중 지출, 잘못된 스크립트 및 비표준 opcode를 확인해야 합니다.

2. 최소 두 개의 독립적인 전체 노드로 로컬 멤풀 동기화를 구현하여 합의 규칙에 대해 트랜잭션 유효성을 교차 확인합니다.

3. 네트워크의 최소 릴레이 임계값보다 낮은 수수료율을 갖는 트랜잭션이 포함된 작업을 거부합니다. 이렇게 하면 수수료가 저렴한 스팸이나 더스트 공격이 포함되는 것을 방지할 수 있습니다.

4. 엄격한 RBF(Replace-By-Fee) 정책 확인을 시행합니다. 명시적인 동의를 나타내는 교체만 허용하고 원래 수수료율의 최소 1.5배를 제공합니다.

5. 암호화된 위반 증거를 사용하여 거부된 모든 작업을 기록하고 IPFS에서 호스팅되는 공개 투명성 대시보드에 집계 보고서를 제출합니다.

네트워크 수준 강화 조치

1. Stratum V2 트래픽에 전용 IPv6 전용 서브넷을 사용하여 레거시 마이닝 인프라에서 격리하고 IPv4 검색 도구에서 공격 표면을 줄입니다.

2. 세션 ID를 재사용하거나 정의된 엔트로피 범위를 벗어나 잘못된 작업 ID를 전송하려는 모든 연결을 삭제하는 상태 저장 패킷 필터링을 구현합니다.

3. 증폭 및 스푸핑을 방지하기 위해 광부에게 경량 SHA256 퍼즐 해결과 같은 핸드셰이크 시작에 대한 유효한 작업 증명을 제시하도록 요구합니다.

4. 하드웨어 보안 모듈(HSM)을 사용하여 작업 서명 키를 매일 교체하고 SPV 클라이언트가 확인한 온체인 약속을 통해 키 지문을 게시합니다.

5. 비정상적으로 높은 부실 비율, 세션 간 중복 nonce, 일관되지 않은 난이도 점프 등 통계적 이상 현상이 있는지 실시간 공유 제출 패턴을 모니터링합니다.

자주 묻는 질문

Q1. Stratum V2는 TLS 없이 작동할 수 있나요? 아니요. TLS 1.3은 필수 전송 계층 요구 사항입니다. 일반 TCP 연결은 사양에 따라 명시적으로 금지됩니다.

Q2. Stratum V1 하드웨어와의 하위 호환성이 가능합니까? 아니요. Stratum V2에는 펌웨어 업데이트 또는 프록시 레이어가 필요합니다. 기본 V1 ASIC은 V2 작업 구조 또는 암호화 서명을 해석할 수 없습니다.

Q3. Stratum V2는 병합 채굴 시나리오를 어떻게 처리합니까? 병합 채굴은 두 체인이 호환 가능한 V2 확장을 구현하고 동기화된 작업 협상 채널을 공유하는 경우에만 지원됩니다. 기본 프로토콜에는 교차 체인 가정이 포함되어 있지 않습니다.

Q4. 채굴자가 여러 소스로부터 충돌하는 작업 서명을 받으면 어떻게 되나요? 채굴자는 풀의 체인에 고정된 공개 키와 일치하는 검증 가능한 서명이 없는 모든 작업을 거부해야 합니다. 클라이언트 구현에서는 중재 논리가 허용되지 않습니다.