如何保護您的挖礦錢包？ （2FA 和備份）

了解錢包安全基礎知識

1. 挖礦錢包儲存私鑰，允許存取透過工作量證明作業產生的加密貨幣獎勵。

2. 與交易所帳戶不同，錢包控製完全取決於用戶－如果憑證遺失，不存在第三方恢復選項。

3. 私鑰絕對不能暴露給不受信任的軟體、雲端服務或網路裝置上儲存的螢幕截圖。

4. 硬體錢包提供了氣隙簽名環境，並且仍然是長期儲存挖礦收益的黃金標準。

5. 用於主動挖礦協調的軟體錢包應在隔離的、最小安裝的作業系統上運行，沒有瀏覽器或電子郵件用戶端。

正確啟用雙重認證

1.當錢包整合支援時，2FA 必須在錢包應用層實現，而不僅僅是礦池登入。

2. 基於時間的一次性密碼 (TOTP) 需要與受信任的身份驗證應用程式（例如 Aegis 或 Raivo）同步，而不是與容易受到 SIM 交換攻擊的 SMS 同步。

3. 2FA 設定過程中產生的備份代碼必須列印在無酸紙上並儲存在防火的實體保險箱中 - 不得以數位方式保存在任何地方。

4. 一些先進的挖礦儀表板工具允許透過配對的行動裝置批准每筆交易；這在任何資金流動之前增加了額外的驗證步驟。

5. 避免在多個錢包中重複使用相同的 TOTP 種子（即使它們屬於同一運營商），因為單一的妥協可能會在資產之間發生級聯。

創建可靠的錢包備份

1. 種子短語應由 12、18 或 24 個符合 BIP-39 的單字組成，不得縮短、重新排序或翻譯成其他語言。

2.由於防水、防火和物理降解，由不銹鋼或鈦製成的金屬墊板比紙質墊板更受青睞。

3. 助記詞中的每個單字都必須根據官方 BIP-39 英語單字表進行驗證，以防止拼字錯誤或同形文字替換，例如「l」與「1」或「O」與「0」。

4. 在多個不同地理位置儲存相同的備份可以降低局部災難的風險，但切勿透過電子郵件、訊息應用程式或雲端筆記傳輸完整的短語。

5. 如果使用分層確定性 (HD) 錢包，請確保衍生路徑（例如 m/44'/0'/0'）與種子一起記錄，因為不匹配的路徑會產生空位址。

保護採礦環境本身

1. 採礦設備應在隔離的 VLAN 上運行，不允許入站互聯網訪問，僅允許與層伺服器的出站連接。

2. 錢包軟體必須在專用作業系統使用者帳戶下執行，且 sudo 權限為零且未啟用 shell 存取。

3. SSH 等遠端管理介面必須強制執行僅金鑰驗證並完全停用密碼登入。

4. GPU、主機板和 ASIC 韌體修補程式的定期韌體更新通常包括公共變更日誌中未反映的加密強化。

5.任何自動將開採的代幣發送到熱錢包的腳本都必須逐行檢查隱藏的curl/wget 呼叫或base64 解碼的有效負載。

常見問題解答

Q：我的礦池帳戶和錢包可以使用同一個 2FA 應用程式嗎？答：是的，但前提是錢包本身本身支援 TOTP。切勿在不同的應用程式中重複使用相同的二維碼或金鑰。

Q：將我的助記詞儲存在密碼管理器中安全嗎？答：不會。密碼管理器是為可恢復的憑證而設計的，而不是為不可逆轉的加密秘密而設計的。違規或同步失敗可能會永久鎖定您。

Q：如果我的硬體錢包壞了怎麼辦？答：只要您的恢復種子保持完整且不受損害，您就可以使用相同的助記詞和派生路徑將所有資金恢復到任何相容設備上。

Q：礦池是否持有我的私鑰？答：信譽良好的礦池不會。他們只接收來自您錢包的簽名交易。如果礦池聲稱管理金鑰或請求金鑰，則這是一個危險訊號，表示存在託管風險。