如何使用Awesome Miner進行ASIC韌體更新？ （安全指南）

Awesome Miner 中的 ASIC 韌體更新工作流程

1. 啟動 Awesome Miner 並確保所有連接的 ASIC 礦工都出現在「礦工」標籤下，並具有有效的 IP 位址和身份驗證憑證。

2. 右鍵點選目標礦機，然後從上下文選單中選擇更新韌體，開啟韌體更新精靈。

3. 選擇相容的韌體二進位檔案－僅應選擇由製造商或經過驗證的社區維護者簽署的二進位檔案。

4. 確認上傳韌體的 SHA-256 校驗和與供應商支援入口網站上發布的官方雜湊值相符。

5. 僅在停用所有挖礦任務並驗證設備穩定供電後才啟動更新程序。

韌體簽名和驗證協議

1. Awesome Miner 對全域設定中標記為啟用安全模式的所有韌體包強制進行簽章驗證。

2. 應用程式在握手期間從儲存在礦工引導程式分區中的嵌入式製造商憑證中檢索公鑰。

3. 如果簽章驗證失敗，介面會顯示紅色警告橫幅，並在開始任何快閃記憶體操作之前停止上傳。

4. 未簽署的韌體上傳會觸發不可逆轉的審核日誌條目，其中包含時間戳記、操作員 ID 和來源 IP 位址。

5. 如果沒有手動編輯config.xml文件，使用者就無法繞過簽章檢查，該操作會停用系統範圍內的自動更新通知。

網路隔離要求

1. 韌體更新必須透過與生產挖礦流量和外部網際網路存取隔離的專用 VLAN 進行。

2. 如果礦工的閘道 IP 解析為公用 DNS 記錄或落在 RFC 1918 位址空間之外，Awesome Miner 會封鎖韌體部署。

3. 預設停用從遠端 URL 取得基於 HTTP 的韌體；僅允許本機檔案路徑或具有固定憑證的 HTTPS 端點。

4. 每個更新會話都會產生一個唯一的 TLS 1.3 會話金鑰，該金鑰綁定到礦工的 MAC 位址和韌體版本字串。

5.並發韌體推送到同一子網路上的三個以上設備會觸發應用層強制執行的自動速率限制。

回滾和恢復機制

1. 在刷機之前，Awesome Miner會自動從礦機的主啟動分區讀取並存檔目前韌體鏡像。

2. 使用以裝置硬體 UID 為金鑰的 AES-256-GCM 加密將加密密封的復原映像寫入輔助分割區。

3.如果更新後出現啟動失敗，礦機將進入安全模式，並在五次啟動失敗後嘗試載入恢復鏡像。

4. 恢復啟動需要物理存在：通電時按下重設按鈕剛好八秒鐘。

5. 所有回滾事件都會記錄到中央資料庫，其中包含完整的取證元數據，包括韌體雜湊值、啟動計數器值和故障時的硬體溫度。

常見問題解答

Q：Awesome Miner 是否支援透過 SSH 方式更新位元大陸 Antminer S19j Pro 的韌體？答：是的 — 它使用具有 ED25519 主機金鑰固定的本機 SSHv2，並且僅在根據硬編碼白名單驗證目標設備型號字串後才執行flashrom -w命令。

Q：我可以安排在非尖峰用電時間進行韌體更新嗎？答：是的 - 調度程序尊重當地時區設定並允許精確的分鍾計時；但是，除非礦工報告算力板溫度穩定在 75°C 以下，否則更新不會開始。

Q：如果更新過程中斷電怎麼辦？答：所有支援的 ASIC 均實現原子雙分區快閃記憶體；引導程式保持不變，確保裝置在無需手動幹預的情況下啟動到最後一次已知的良好韌體。

問：微信神馬M50型號是否強制進行韌體簽名？答：是的 — Awesome Miner 拒絕 M50 系列的未簽署 .bin 文件，並在嘗試上傳時顯示錯誤代碼ERR_SIG_M50_0x1A 。