如何使用Awesome Miner进行ASIC固件更新？ （安全指南）

Awesome Miner 中的 ASIC 固件更新工作流程

1. 启动 Awesome Miner 并确保所有连接的 ASIC 矿工都出现在“矿工”选项卡下，并具有有效的 IP 地址和身份验证凭据。

2. 右键单击​​目标矿机，然后从上下文菜单中选择更新固件，打开固件更新向导。

3. 选择兼容的固件二进制文件——仅应选择由制造商或经过验证的社区维护者签名的二进制文件。

4. 确认上传固件的 SHA-256 校验和与供应商支持门户上发布的官方哈希值匹配。

5. 仅在禁用所有挖矿任务并验证设备稳定供电后才启动更新过程。

固件签名和验证协议

1. Awesome Miner 对全局设置中标记为启用安全模式的所有固件包强制进行签名验证。

2. 应用程序在握手期间从存储在矿工引导加载程序分区中的嵌入式制造商证书中检索公钥。

3. 如果签名验证失败，界面会显示红色警告横幅，并在开始任何闪存操作之前停止上传。

4. 未签名的固件上传会触发不可逆转的审核日志条目，其中包含时间戳、操作员 ID 和源 IP 地址。

5. 如果不手动编辑config.xml文件，用户就无法绕过签名检查，该操作会禁用系统范围内的自动更新通知。

网络隔离要求

1. 固件更新必须通过与生产挖矿流量和外部互联网访问隔离的专用 VLAN 进行。

2. 如果矿工的网关 IP 解析为公共 DNS 记录或落在 RFC 1918 地址空间之外，Awesome Miner 会阻止固件部署。

3. 默认情况下禁用从远程 URL 获取基于 HTTP 的固件；仅允许本地文件路径或具有固定证书的 HTTPS 端点。

4. 每个更新会话都会生成一个唯一的 TLS 1.3 会话密钥，该密钥绑定到矿工的 MAC 地址和固件版本字符串。

5.并发固件推送到同一子网上的三个以上设备会触发应用层强制执行的自动速率限制。

回滚和恢复机制

1. 在刷机之前，Awesome Miner会自动从矿机的主启动分区读取并存档当前固件镜像。

2. 使用以设备硬件 UID 为密钥的 AES-256-GCM 加密将加密密封的恢复映像写入辅助分区。

3.如果更新后出现启动失败，矿机将进入安全模式，并在五次启动失败后尝试加载恢复镜像。

4. 恢复启动需要物理存在：在通电时按下重置按钮正好八秒钟。

5. 所有回滚事件均会记录到中央数据库，其中包含完整的取证元数据，包括固件哈希值、启动计数器值和故障时的硬件温度。

常见问题解答

问：Awesome Miner 是否支持通过 SSH 方式更新比特大陆 Antminer S19j Pro 的固件？答：是的 — 它使用带有 ED25519 主机密钥固定的本机 SSHv2，并且仅在根据硬编码白名单验证目标设备型号字符串后才执行flashrom -w命令。

问：我可以安排在非高峰用电时间进行固件更新吗？答：是的 - 调度程序尊重当地时区设置并允许精确的分钟级计时；但是，除非矿工报告算力板温度稳定在 75°C 以下，否则更新不会开始。

问：如果更新过程中断电怎么办？答：所有支持的 ASIC 均实现原子双分区闪存；引导加载程序保持不变，确保设备在无需手动干预的情况下启动到最后一次已知的良好固件。

问：微信神马M50型号是否强制进行固件签名？答：是的 — Awesome Miner 拒绝 M50 系列的未签名 .bin 文件，并在尝试上传时显示错误代码ERR_SIG_M50_0x1A 。