채굴 지갑을 보호하는 방법은 무엇입니까? (2FA 및 백업)

지갑 보안 기본 사항 이해

1. 채굴 지갑은 작업 증명 작업을 통해 생성된 암호화폐 보상에 대한 액세스 권한을 부여하는 개인 키를 저장합니다.

2. 거래소 계정과 달리 지갑 통제권은 전적으로 사용자에게 있습니다. 자격 증명이 분실된 경우 제3자 복구 옵션이 존재하지 않습니다.

3. 개인 키는 신뢰할 수 없는 소프트웨어, 클라우드 서비스 또는 네트워크 장치에 저장된 스크린샷에 노출되어서는 안 됩니다.

4. 하드웨어 지갑은 에어갭 서명 환경을 제공하며 채굴 수익금의 장기 저장을 위한 표준으로 남아 있습니다.

5. 적극적인 채굴 조정에 사용되는 소프트웨어 지갑은 브라우저나 이메일 클라이언트가 없는 격리된 최소 설치 운영 체제에서 실행되어야 합니다.

2단계 인증을 올바르게 활성화하기

1. 지갑 통합이 지원되는 경우 2FA는 채굴 풀 로그인뿐만 아니라 지갑 애플리케이션 계층에서 구현되어야 합니다.

2. 시간 기반 일회용 비밀번호(TOTP)는 SIM 교환에 취약한 SMS가 아닌 Aegis 또는 Raivo와 같은 신뢰할 수 있는 인증 앱과의 동기화가 필요합니다.

3. 2FA 설정 중에 생성된 백업 코드는 중성 종이에 인쇄하여 내화성 물리적 금고에 보관해야 하며, 어디에도 디지털 방식으로 저장되지 않습니다.

4. 일부 고급 마이닝 대시보드 도구는 페어링된 모바일 장치를 통해 거래별 승인을 허용합니다. 이는 자금 이동 전에 추가 확인 단계를 추가합니다.

5. 동일한 운영자에 속하더라도 여러 지갑에서 동일한 TOTP 시드를 재사용하지 마십시오. 단일 손상이 보유 자산 전체에 퍼질 수 있기 때문입니다.

안정적인 지갑 백업 생성

1. 시드 문구는 정확히 12, 18 또는 24개의 BIP-39 호환 단어로 구성되어야 하며, 단축되거나 재정렬되거나 다른 언어로 번역되어서는 안 됩니다.

2. 스테인레스 스틸이나 티타늄으로 만든 금속 백업 플레이트는 물, 불에 대한 저항성 및 물리적 저하로 인해 종이보다 훨씬 선호됩니다.

3. 니모닉의 각 단어는 "l" 대 "1" 또는 "O" 대 "0"과 같은 오타 또는 동형 문자 대체를 방지하기 위해 공식 BIP-39 영어 단어 목록에 대해 확인되어야 합니다.

4. 지리적으로 분리된 둘 이상의 위치에 동일한 백업을 저장하면 국지적 재해로 인한 위험이 완화되지만 이메일, 메시징 앱 또는 클라우드 노트를 통해 전체 문구를 전송하지 마십시오.

5. 계층적 결정론적(HD) 지갑을 사용하는 경우 일치하지 않는 경로가 빈 주소를 생성하므로 파생 경로(예: m/44'/0'/0')가 시드와 함께 문서화되어 있는지 확인하십시오.

채굴 환경 자체를 확보하다

1. 채굴 장비는 인바운드 인터넷 액세스 없이 분리된 VLAN에서 작동해야 합니다. Stratum 서버에 대한 아웃바운드 연결만 허용됩니다.

2. 월렛 소프트웨어는 sudo 권한이 없고 쉘 액세스가 활성화되지 않은 전용 OS 사용자 계정으로 실행되어야 합니다.

3. SSH와 같은 원격 관리 인터페이스는 키 전용 인증을 시행하고 비밀번호 로그인을 완전히 비활성화해야 합니다.

4. GPU, 마더보드 및 ASIC 펌웨어 패치에 대한 정기 펌웨어 업데이트에는 공개 변경 로그에 반영되지 않은 암호화 강화가 포함되는 경우가 많습니다.

5. 채굴된 코인을 핫 지갑으로 자동 보내는 스크립트는 숨겨진 컬/wget 호출 또는 base64 디코딩 페이로드에 대해 한 줄씩 검토되어야 합니다.

자주 묻는 질문

Q: 마이닝 풀 계정과 지갑 모두에 동일한 2FA 앱을 사용할 수 있나요? A: 예. 하지만 지갑 자체가 기본적으로 TOTP를 지원하는 경우에만 해당됩니다. 다른 애플리케이션에서 동일한 QR 코드나 비밀 키를 재사용하지 마십시오.

Q: 내 시드 문구를 비밀번호 관리자에 저장하는 것이 안전합니까? A: 아니요. 비밀번호 관리자는 되돌릴 수 없는 암호화 비밀이 아닌 복구 가능한 자격 증명을 위해 설계되었습니다. 위반 또는 동기화 실패로 인해 영구적으로 차단될 수 있습니다.

Q: 하드웨어 지갑이 파손되면 어떻게 되나요? 답변: 복구 시드가 손상되지 않고 손상되지 않는 한 동일한 니모닉 및 파생 경로를 사용하여 모든 호환 장치에 모든 자금을 복원할 수 있습니다.

Q: 채굴 풀에 내 개인 키가 보관되어 있나요? 답변: 평판이 좋은 풀은 그렇지 않습니다. 그들은 귀하의 지갑에서 서명된 거래만 받습니다. 풀이 키를 관리한다고 주장하거나 이를 요청하는 경우 이는 관리 위험을 나타내는 위험 신호입니다.