해커로부터 채굴 지갑을 보호하는 방법

하드웨어 지갑 통합

1. 지급 확인 후 즉시 채굴 보상을 하드웨어 지갑에 직접 저장하세요.

2. 수동 승인 없이 핫 지갑으로 자금을 보내는 마이닝 풀의 자동 인출 기능을 비활성화합니다.

3. 주소 불일치를 방지하려면 채굴 풀의 출력 형식과 호환되는 결정론적 지갑 파생 경로를 사용하세요.

4. 설정 중에 하드웨어 지갑 장치를 물리적으로 격리하십시오. 마이닝 소프트웨어나 브라우저 기반 풀 대시보드를 실행하는 시스템에 연결하지 마십시오.

5. 특히 풀 지불금에 여러 UTXO가 포함된 경우 서명하기 전에 하드웨어 지갑 화면에서 모든 거래 출력을 확인하십시오.

네트워크 수준 격리 전술

1. 관리 장치와 개인 장치로 구분된 전용 VLAN에서 채굴 장비를 실행합니다.

2. 로컬 방화벽 규칙을 사용하여 알려진 마이닝 관련 C2 도메인에 대한 아웃바운드 연결을 차단합니다. 360 Total Security의 암호화폐 위협 피드에서 업데이트된 블랙리스트를 참조하세요.

3. 마이닝 API의 자동 포트 노출을 방지하려면 홈 또는 데이터 센터 라우터에서 UPnP 및 NAT-PMP를 비활성화합니다.

4. JSON-RPC 페이로드의 이상 현상을 검사하고 기록하도록 구성된 TLS 종료 역방향 프록시를 통해 모든 풀 통신을 라우팅합니다.

5. TeamTNT에서 배포한 것과 유사한 DNS 하이재킹 시도를 완화하기 위해 모든 채굴 인프라에 DNSSEC 검증을 시행합니다.

지갑 주소 무결성 프로토콜

1. 지갑 주소 입력에 사용되는 모든 시스템에서 클립보드 동작을 감사합니다. BTC, ETH 또는 XMR 접두어를 대상으로 하는 클립보드 교체 이벤트를 감지하고 경고하는 도구를 배포합니다.

2. 입금이나 출금을 마무리하기 전에 실시간 블록체인 탐색기와 지갑 주소를 교차 확인하세요. 풀 UI 디스플레이에만 의존하지 마십시오.

3. 체크섬 및 스크립트 유형(예: P2WPKH 대 P2TR)을 통해 검증되고 지급에 사용되는 화이트리스트 지갑 주소의 로컬 에어갭 레지스트리를 유지 관리합니다.

4. 신뢰할 수 있는 풀 도메인에서 발생하더라도 비표준 opcode 또는 비정상적인 수수료 구조가 포함된 지급 지시를 거부합니다.

5. 예상치 못한 주소 재사용 패턴을 모니터링합니다. 합법적인 채굴 지불금이 명시적인 사용자 동의 없이 이전에 사용되지 않은 주소로 전송되는 경우는 거의 없습니다.

풀 액세스에 대한 인증 강화

1. 채굴 장비에 인접한 장치에 설치된 SMS 또는 TOTP 앱이 아닌 물리적 보안 키에만 2단계 인증 토큰을 바인딩합니다.

2. 지급 주소 변경, 자금 인출, 2FA 비활성화 등 모든 민감한 작업에 대해 재인증을 요구합니다.

3. 풀 대시보드 로그인에 대한 세션 시간 제한을 90초 미만으로 설정하고 유휴 감지 시 전체 로그아웃을 적용합니다.

4. 지리적으로 불가능한 액세스 시간이나 운영 공간과 일치하지 않는 IP 범위가 있는지 매일 로그인 기록을 감사합니다.

5. 강력한 비밀번호 관리자를 사용하더라도 풀 계정, 거래소 계정, 클라우드 인프라 자격 증명 전반에서 비밀번호 재사용을 금지합니다.

변칙 활동에 대한 행동 모니터링

1. 화이트리스트에 등록되지 않은 도메인에 대해 DNS 쿼리를 시작하는 동시에 85% 이상의 지속적인 CPU 사용량을 나타내는 프로세스에 플래그를 지정하도록 구성된 EDR 에이전트를 배포합니다.

2. xmrig, cpuminer-opt 또는 lolMiner 프로세스 실행 체인, 특히 사용자 컨텍스트 없이 PowerShell, WMI 또는 예약된 작업을 통해 시작된 프로세스 실행 체인을 기록하고 분석합니다.

3. 지갑 잔액 변경이 예정된 지급 기간 외에 발생하거나 과거 평균에서 크게 벗어날 경우 경고를 트리거합니다.

4. 아웃바운드 네트워크 흐름을 알려진 Monero 노드 포트(18080, 18081) 또는 비채굴 호스트에서 발생하는 Ethereum Stratum 엔드포인트(3333, 5555)와 연관시킵니다.

5. 포렌식 재생을 지원하기 위해 최소 72시간 동안 마이닝 풀 도메인을 오가는 모든 트래픽에 대한 전체 패킷 캡처를 캡처하고 유지합니다.

자주 묻는 질문

Q: 채굴 지불금과 장기 보유에 동일한 하드웨어 지갑을 사용할 수 있습니까? 예. 하지만 별도의 파생 경로를 사용하여 계정을 엄격하게 분리하고 마이닝 풀 API 키나 자격 증명을 장치로 가져오지 않는 경우에만 해당됩니다.

Q: 마이닝 풀 SSL 인증서에는 표준 브라우저 확인 이상의 특별한 확인이 필요합니까? 예. 도메인 일치뿐만 아니라 풀의 공식 GitHub 저장소 또는 PGP 서명 공지에 게시된 인증서 지문과 비교하여 인증서 지문을 수동으로 확인하세요.

Q: 콜드 스토리지 지갑 소프트웨어와 동일한 시스템에서 마이닝 대시보드를 실행하는 것이 안전한가요? 아니요. 이는 공극 원칙을 위반하고 웹 연결 마이닝 인터페이스에 존재하는 메모리 상주 공격에 서명 기능을 노출시킵니다.

Q: 활성 채굴 작업을 위해 지갑 백업 시드를 얼마나 자주 재생성해야 합니까? 일상적인 일정이 아닌 새로운 지갑 버전으로 교체하거나 의심되는 손상에서 복구할 때만 시드를 재생성하세요. 각 재생에는 새로운 인적 오류 위험이 발생합니다.