如何使用Kryptex進行雲監控？ （挖礦軟件）

了解 Kryptex 架構

1. Kryptex 作為基於 Windows 的挖礦客戶端運行，通過與其中央協調服務器的持久出站連接與雲基礎設施集成。

2. 它不公開本地端口或需要入站防火牆規則，而是依靠基於 HTTPS 的輪詢來檢索更新的挖掘配置並提交共享數據。

3. 該軟件嵌入了一個輕量級遙測模塊，以五秒的間隔捕獲 GPU 利用率、溫度、風扇速度以及接受/拒絕的共享率。

4. 所有收集到的指標在傳輸前均使用 AES-256-CBC 進行加密，密鑰通過與 Kryptex 身份驗證網關的安全密鑰交換每 24 小時輪換一次。

5. 挖礦配置文件（包括算法選擇、礦池端點和超頻預設）存儲在雲端，並在啟動或手動刷新時在設備之間同步。

設置雲監控儀表板訪問

1. 用戶必須使用有效的電子郵件和通過 TOTP 或硬件令牌啟用的雙因素身份驗證在 Kryptex 官方門戶上註冊帳戶。

2. 安裝後，桌面客戶端會使用從 CPU ID、磁盤捲序列號和 MAC 地址派生的加密簽名硬件指紋自動註冊主機。

3. 儀表板顯示每個 GPU 的實時算力、熱節流事件、正常運行時間百分比以及以 BTC 或 USDT 計價的累積收益。

4. 可以針對溫度峰值高於 85°C、三分鐘內持續哈希率下降超過 15% 或連續拒絕超過 10 個份額配置自定義警報閾值。

5. 歷史圖表支持從一小時到九十天的可縮放時間範圍，導出功能僅限於 CSV 格式，並且僅限於經過身份驗證的會話。

本地礦機與雲服務之間的數據流

1. 每 30 秒，客戶端向https://api.kryptex.app/v2/metrics/submit發起 POST 請求，攜帶包含傳感器讀數和挖礦統計數據的加密負載。

2. 雲後端驗證簽名，解密有效負載，並將時間序列記錄存儲在按用戶 ID 和設備哈希分段的分片 TimescaleDB 集群中。

3. 礦池通信與 Kryptex 的監控層完全解耦；在操作期間不會攔截、記錄或修改任何層流量。

4. 儀表板可視化使用預取的 JSON blob 在客戶端進行渲染，最大限度地減少服務器端渲染負載並減少並髮用戶的延遲。

5. 失敗的指標提交會觸髮帶有抖動的指數退避，上限為五分鐘間隔，同時保持本地環形緩衝區存儲長達六個小時的原始遙測數據。

安全控制和權限邊界

1. 向每個設備頒發的 API 令牌僅限於遙測攝取和配置文件同步——無錢包訪問、無提款功能、無管理權限。

2. 設備停用需要通過 Web 界面明確撤銷或在零指標提交 72 小時後自動暫停。

3. 所有儀表板會話 cookie 均包含 HttpOnly、Secure 和 SameSite=Strict 屬性，防止跨站洩漏或註入攻擊。

4. 審核日誌記錄每次登錄嘗試、設備註冊、令牌生成和配置更改，並在僅附加的 S3 存儲桶中進行不可變存儲。

5. 用戶數據駐留符合 GDPR 第 28 條要求，處理僅限於 AWS 法蘭克福和阿姆斯特丹區域，除非在入職期間另有說明。

常見問題解答

問：我可以在一個 Kryptex 帳戶下監控多個設備嗎？答：是的。每個裝備都註冊為一個獨特的設備，具有自己的標識符和遙測流。儀表板默認聚合指標，但允許按單個設備名稱或組標籤進行過濾。

問：Kryptex 是否存儲原始 GPU 內存轉儲或內核級進程列表？答：不會。 Kryptex 僅收集地表傳感器數據和採礦專用計數器。它不訪問或傳輸進程內存、註冊表項或文件系統內容。

問：有沒有辦法在不破壞挖礦功能的情況下禁用遙測？答：是的。使用--no-metrics標誌啟動客戶端會禁用所有出站指標提交，同時保留完整的挖掘操作和礦池連接。

問：如果我的訂閱到期，歷史指標是否會保留？答：訂閱失效後，超過 30 天的指標將被自動清除。無論賬單狀態如何，有效訂閱最多可保留數據 90 天。