如何在Windows上設定Zcash礦池？ （Equihash 200,9）

基於 Windows 的 Zcash 礦池設定的先決條件

1. 64 位元 Windows Server 2019 或 Windows 10 Pro 安裝，至少具有 32 GB RAM 和 4 個 CPU 核心。

2. 安裝 Visual Studio 2022 建置工具和 Windows SDK 10.0 以支援本機 C++ 編譯。

3. 在系統 PATH 中設定 OpenSSL 3.0.13 二進位檔案以啟用 TLS 安全的層通訊。

4. Zcashd v5.8.0 守護程式從原始碼編譯，啟用了-DENABLE_MINING=ON標誌，並根據截至 2026 年 4 月的主網共識規則進行了驗證。

5.本地安裝Redis 7.2.5，用於處理即時共享追蹤、難度調整和工作會話狀態。

核心軟體堆疊配置

1. 克隆zcash-pool儲存庫版本 3.4.2 — 一個社群維護的、與 Equihash 200,9 相容的池伺服器，用 Rust 編寫，並在 Windows Subsystem for Linux (WSL2) 互通模式上進行了測試。

2. 修改config.toml以設定coin = 'ZEC' 、 algorithm = 'equihash-200-9' ，並綁定stratum_bind = '0.0.0.0:3333'並透過 SHA-256 HMAC 令牌強制執行驗證。

3. 使用server=1 、 txindex=1 、 addressindex=1和zmqpubrawblock=tcp://127.0.0.1:28332配置zcashd，以將區塊通知饋送到池後端。

4. 使用--save 60 1 --maxmemory 4gb --maxmemory-policy allkeys-lru啟動 Redis，以維持高頻共享提交而無需驅逐壓力。

5. 使用cargo build --release --target x86_64-pc-windows-msvc編譯池二進位文件，並根據 Windows 執行時間 DLL 驗證符號解析。

層協定強化

1. 部署stunnel 5.67，配置為僅使用 TLS 1.3 封裝連接埠 3333，拒絕舊密碼套件，包括 RC4、SSLv3 或 TLS 1.0/1.1 的任何變體。

2. 透過將池運營商的根 CA 指紋嵌入到 stunnel 配置中並拒絕缺少其簽署的有效葉證書的連接來強制客戶端證書固定。

3. 在 Windows 防火牆層級實施速率限制：將每個 IP 的入站 TCP SYN 封包限制為 5 個/秒，並丟棄每個 /24 子網路超過 200 個活動會話的連線。

4. 停用所有非必要的 Windows 服務，例如 SMBv1、LLMNR 和 TCP/IP 上的 NetBIOS，以減少攻擊面暴露。

5. 應用 Windows Defender 應用程式控制 (WDAC) 策略以僅允許執行zcash-pool.exe 、 zcashd.exe和redis-server.exe 。

工人註冊和共享驗證邏輯

1. 請礦工在初始層握手期間提交Z 地址註冊證明，並在接受份額之前根據 zcashd 的z_validateaddress RPC 端點進行驗證。

2. 拒絕所有包含非規範隨機數編碼或超出 1344 位元組 Equihash 200,9 規範的無效解長度的共享。

3. 使用本機libequihash綁定對快取的區塊頭執行完整的解決方案驗證，而不是僅依賴 zcashd 的輕量級驗證。

4. 將所有被拒絕的共享以及標頭 + 解決方案 + 工作 ID 的完整十六進位轉儲記錄到本機 Windows 事件追蹤 (ETW) 通道ZcashPool/Validation 。

5. 使用確定性 HD 派生路徑每週輪換支付位址，該路徑植根於 Windows 憑證管理器中儲存的 BIP-39 助記符，而不是設定檔中。

常見問題解答

Q：我可以在沒有 WSL2 的情況下直接在本機 Windows 上執行 zcash-pool 嗎？答：是的。 3.4.2 版本支援透過 MSVC 工具鏈進行本機 Windows 編譯。 WSL2 對於開發是可選的，但對於生產部署不是必需的。

Q：礦池是否只支援透明地址支付？答：不。它本身支援向 t 位址和 z 位址支付，並強制包含屏蔽轉帳的備註字段，以符合 Zcash 基金會的 2025 年錢包互通性指南。

Q：此礦池設定是否支援 GPU 挖礦？答：不需要。此配置專門驗證由 ASIC 設備（例如 Antminer Z15 或 Z11）產生的 Equihash 200,9 解決方案。 GPU 提交被丟棄在協定解析器層。

Q：如何調整互聯工作人員的難度？答：難度每30秒根據滾動的5分鐘份額接受率重新計算，最低下限為1.0，上限為1000.0，以防止低算力條件下的波動。