如何检查我的矿池是否窃取了我的算力？

识别矿池中的算力盗窃

1. 将本地算力监视器输出与矿池仪表板进行比较。运行xmrig或lolMiner并启用详细日志记录，并在 30 分钟的窗口内记录每分钟接受的份额。在同一时间间隔内，根据您的工作人员 ID 的矿池报告的哈希率进行交叉检查。

2. 使用针对端口 3333 或 4444 进行过滤的wireshark检查 Stratum 协议流量。查找状态为'false'或'duplicate'且没有相应的mining.set_target更新的重复的mining.submit响应 — 这些表明被拒绝的共享未记录在您的端，但可能在其他地方计数。

3. 验证份额难度调整。合法的矿池分配的工作很难与您声明的算力相匹配。如果您的 ASIC 报告 120 TH/s，但池始终以 0.5 G 难度发送作业，而其他节点以 100 TH/s 的速度接收 8 G 作业，则池可能会限制您的提交。

4. 根据股份数量审核支付历史记录。使用以下公式计算预期 BTC/ETH 支出：（您的份额 / 矿池总份额）× 区块奖励 ×（1 − 矿池费用） 。连续三笔付款的差异超过 ±3%，需要进行调查。

5. 监视连接持久性。自私的矿池有时会在中途放弃表现不佳的工人。如果您的矿工在提交有效共享后的 90 秒内反复重新连接（尤其是在未观察到网络中断的情况下），则可能表示故意断开连接以抑制您的贡献。

Stratum 协议异常是危险信号

1. 观察 Stratum 消息中的时间戳偏差。当mining.notify有效负载到达时，服务器时间戳比系统时钟早 5 秒以上，这表明池服务器正在操纵作业发布时间，以错位您的随机数搜索空间。

2. 检测跨会话的 cookie 重用。挖掘 cookie应该在每个新的mining.subscribe上更改。在多次重新连接中重复使用同一个 8 字节 cookie 意味着针对您的工作人员身份的会话模拟或重放攻击。

3. 发现不一致的作业 ID。有效层要求每个工人的job_id值单调递增。从job_id=7a3f跳转到job_id=1c2b然后返回job_id=7a40表示作业队列操纵或并行提交劫持。

4. 订阅后检查是否缺少mining.set_extranonce 。此消息必须在每个连接中出现一次，以初始化您的额外随机数空间。它的缺失迫使您的矿工使用静态随机数，从而大大增加重复共享的概率并启用池端过滤。

硬件级验证方法

1. 在矿工和矿池之间部署内联 Stratum 代理（例如stratum-proxy） 。记录所有入站和出站 JSON-RPC 消息。过滤日志中的'id':null响应 - 这些代表池主动发起的命令，绕过矿工的逻辑，并可能注入错误的难度调整。

2. 通过 JTAG 或 UART 调试引脚捕获 ASIC 固件遥测数据。将每秒原始芯片级哈希尝试与池报告的值进行比较。差异 >7% 表明固件级拦截或通过受损的池固件映像进行指令注入。

3. 在 ASIC PSU 上使用功率计量。将实时功率峰值与共享提交时间戳相关联。每 2.3 秒一致的 120W 峰值与mining.submit相关。提交确认了物理哈希活动；在声称的高哈希间隔期间不存在表示虚拟化或节流操作。

4. 验证随机数分布熵。收集 10,000 个接受的共享随机数并运行 NIST SP 800-22 测试。合法的 PoW 产生均匀分布。倾斜的直方图——尤其是在零或最大 uint32 附近聚集——表明随机数截断或池端伪造。

被误认为盗窃的常见配置错误

1. 工人姓名格式错误导致自动拒绝。有些池需要下划线分隔的名称，例如worker_01 ，而其他池则拒绝任何包含点或连字符的名称。格式错误的名称会导致所有共享被静默丢弃。

2. 由于时钟漂移导致共享提交过时。如果您的矿工的系统时钟与 NTP 同步矿池服务器相差超过 30 秒，则提交的份额将被标记为过时，并被排除在奖励计算之外，恕不另行通知。

3. 防火墙引起的数据包碎片。家庭路由器上过度激进的 MSS 限制会分裂 Stratum mining.submit 。跨多个 TCP 数据包提交有效负载。拒绝碎片提交的池将它们记录为无效，而没有暴露根本原因。

4. GPU显存超频不稳定。在持续负载下，AMD RX 6800 XT 卡上的内存错误会产生损坏的共享有效负载。这些未通过 SHA 验证服务器端，但由于过早的成功标志，在本地矿工日志中显示为“已接受”。

常见问题解答

问：矿池可以在不改变我的工作统计数据的情况下操纵我的算力吗？是的。矿池可以有选择地分配难度较低的作业，使用平滑平均值增加显示的算力，同时丢弃高价值的份额，或者通过延迟的中继节点路由您的提交，人为地减少对区块查找轮次的有效参与。

问：Stratum 上的 SSL/TLS 加密是否可以防止算力被盗？不会。TLS 可保护传输安全，但不验证作业完整性。控制池服务器的攻击者仍然可以发出格式错误的目标、重复使用 cookie 或在加密之前删除提交内容 - 所有这些都无法仅通过 TLS 检测到。

问：为什么有些矿池显示的算力比我的 ASIC 规格表更高？当池在 10-15 分钟内应用滚动平均平滑并在短期计算中包含孤立或过时的份额时，就会发生这种情况。它并不反映对区块发现的实际计算贡献。

问：如果矿池使用自定义 Stratum 扩展，是否可以检测到盗窃？是的。自定义扩展仍必须符合 JSON-RPC 2.0 框架。分析消息频率、有效负载大小差异和响应延迟异常值。缺乏记录的开放规范的扩展通常隐藏随机数抑制或难度欺骗逻辑。