알려지지 않은 채굴 풀에 참여하면 어떤 위험이 있나요?

자금 유용 위험

1. 알려지지 않은 채굴 풀에는 투명한 지갑 주소나 검증 가능한 온체인 지불 내역이 부족한 경우가 많습니다.

2. 운영자는 참여자에게 지분을 분배하지 않고 블록 보상을 개인 지갑으로 전용할 수 있습니다.

3. 일부 풀에서는 모호한 운영상의 정당성 하에 장기간 지급을 보류하는 것으로 관찰되었습니다.

4. 내부 회계에 대한 공개 감사 추적이 존재하지 않아 포렌식 복구가 거의 불가능합니다.

5. 최소 기준치에 도달한 후 출금 요청이 설명 없이 지연되거나 거부되는 경우가 많습니다.

풀 인프라의 보안 취약성

1. 검증되지 않은 많은 풀은 알려진 합의에 중요한 CVE가 포함된 오래된 노드 소프트웨어를 실행합니다.

2. TLS 인증서는 자체 서명되거나 만료되어 로그인 자격 증명과 API 키를 가로챌 수 있습니다.

3. 문서화된 DDoS 완화 전략으로 인해 풀은 공격 중에 해시 파워 전환에 취약해집니다.

4. RPC 엔드포인트는 속도 제한 없이 노출되므로 무차별 자격 증명 수집이 가능합니다.

5. Stratum v1 구현에는 암호화가 부족하여 작업 매개변수를 중간에서 조작할 수 있습니다.

운영 투명성 부족

1. 실시간 해시레이트 대시보드는 원시 채굴자 제출 대신 일관되지 않거나 보간된 값을 표시합니다.

2. 블록 검색 타임스탬프가 Bitcoin Core의 mempool 전파 로그와 일치하지 않습니다.

3. 해당 진단 로그나 알림 없이 공유 거부율이 업계 표준을 초과합니다.

4. 공개된 수수료 구조 개정 내역이 없으므로 동의 없이 임의의 추가 요금을 부과할 수 없습니다.

5. 풀 서버 위치는 CDN 레이어 뒤에 숨겨져 있어 관할권 책임 매핑을 방지합니다.

스마트 계약 및 프로토콜 위험

1. EVM 호환 체인에 배포된 맞춤형 지불 스마트 계약에는 재진입 벡터가 포함된 확인되지 않은 바이트 코드가 포함되어 있습니다.

2. 비례 지분을 계산할 때 보상 분배 논리가 고아 블록을 설명하지 못합니다.

3. 현재 난이도 조정에 대해 오래된 지분의 가중치가 어떻게 적용되는지에 대한 공식 사양은 없습니다.

4. 슬러시 스타일 채점 알고리즘은 공개 공개 없이 수정되어 장기적인 채굴자 수익을 왜곡합니다.

5. 지급 일괄 처리로 인해 UTXO 설정 확인 요구 사항과 충돌하는 최종 지연이 발생합니다.

자주 묻는 질문

Q: 채굴 풀의 과거 블록 확인을 독립적으로 확인할 수 있나요? 예. 풀에서 선언한 코인베이스 주소와 공개 블록 헤더에 대한 상호 참조 타임스탬프를 사용하여 블록체인 탐색기를 쿼리합니다.

Q: 모든 풀에서 출금하려면 KYC가 필요합니까? 아니요. 규제되지 않은 관할 구역에서 운영되는 합법적인 풀은 일반적으로 온체인 거래 규모 임계값 이하에서 신원 확인을 시행하지 않습니다.

Q: Stratum v2는 레거시 프로토콜에 비해 보안을 어떻게 향상합니까? Stratum v2는 암호화된 작업 배포, 클라이언트 측 난이도 협상 및 헤더 전용 검증을 요구하여 작업 중간 매개변수 변조를 제거합니다.

Q: 해시레이트를 수집한 후 풀이 사라지면 어떻게 되나요? 광부는 발생했지만 지불되지 않은 잔액을 잃습니다. 풀 운영자가 자발적으로 자금을 반환하거나 법적 관할권이 자산 압류를 허용하지 않는 한 상환청구권은 존재하지 않습니다.