如何使用Kryptex进行云监控？ （挖矿软件）

了解 Kryptex 架构

1. Kryptex 作为基于 Windows 的挖矿客户端运行，通过与其中央协调服务器的持久出站连接与云基础设施集成。

2. 它不公开本地端口或需要入站防火墙规则，而是依靠基于 HTTPS 的轮询来检索更新的挖掘配置并提交共享数据。

3. 该软件嵌入了一个轻量级遥测模块，以五秒的间隔捕获 GPU 利用率、温度、风扇速度以及接受/拒绝的共享率。

4. 所有收集到的指标在传输前均使用 AES-256-CBC 进行加密，密钥通过与 Kryptex 身份验证网关的安全密钥交换每 24 小时轮换一次。

5. 挖矿配置文件（包括算法选择、矿池端点和超频预设）存储在云端，并在启动或手动刷新时在设备之间同步。

设置云监控仪表板访问

1. 用户必须使用有效的电子邮件和通过 TOTP 或硬件令牌启用的双因素身份验证在 Kryptex 官方门户上注册帐户。

2. 安装后，桌面客户端会使用从 CPU ID、磁盘卷序列号和 MAC 地址派生的加密签名硬件指纹自动注册主机。

3. 仪表板显示每个 GPU 的实时算力、热节流事件、正常运行时间百分比以及以 BTC 或 USDT 计价的累积收益。

4. 可以针对温度峰值高于 85°C、三分钟内持续哈希率下降超过 15% 或连续拒绝超过 10 个份额配置自定义警报阈值。

5. 历史图表支持从一小时到九十天的可缩放时间范围，导出功能仅限于 CSV 格式，并且仅限于经过身份验证的会话。

本地矿机与云服务之间的数据流

1. 每 30 秒，客户端向https://api.kryptex.app/v2/metrics/submit发起 POST 请求，携带包含传感器读数和挖矿统计数据的加密负载。

2. 云后端验证签名，解密有效负载，并将时间序列记录存储在按用户 ID 和设备哈希分段的分片 TimescaleDB 集群中。

3. 矿池通信与 Kryptex 的监控层完全解耦；在操作期间不会拦截、记录或修改任何层流量。

4. 使用预取的 JSON blob 在客户端呈现仪表板可视化效果，最大限度地减少服务器端呈现负载并减少并发用户的延迟。

5. 失败的指标提交会触发带有抖动的指数退避，上限为五分钟间隔，同时保持本地环形缓冲区存储长达六个小时的原始遥测数据。

安全控制和权限边界

1. 向每个设备颁发的 API 令牌仅限于遥测摄取和配置文件同步——无钱包访问、无提款功能、无管理权限。

2. 设备停用需要通过 Web 界面明确撤销或在零指标提交 72 小时后自动暂停。

3. 所有仪表板会话 cookie 均包含 HttpOnly、Secure 和 SameSite=Strict 属性，防止跨站泄漏或注入攻击。

4. 审核日志记录每次登录尝试、设备注册、令牌生成和配置更改，并在仅附加的 S3 存储桶中进行不可变存储。

5. 用户数据驻留符合 GDPR 第 28 条要求，处理仅限于 AWS 法兰克福和阿姆斯特丹区域，除非在入职期间另有说明。

常见问题解答

问：我可以在一个 Kryptex 帐户下监控多个设备吗？答：是的。每个装备都注册为一个独特的设备，具有自己的标识符和遥测流。仪表板默认聚合指标，但允许按单个设备名称或组标签进行过滤。

问：Kryptex 是否存储原始 GPU 内存转储或内核级进程列表？答：不会。Kryptex 仅收集地表传感器数据和采矿专用计数器。它不访问或传输进程内存、注册表项或文件系统内容。

问：有没有办法在不破坏挖矿功能的情况下禁用遥测？答：是的。使用--no-metrics标志启动客户端会禁用所有出站指标提交，同时保留完整的挖掘操作和矿池连接。

问：如果我的订阅到期，历史指标是否会保留？答：订阅失效后，超过 30 天的指标将被自动清除。无论账单状态如何，有效订阅最多可保留数据 90 天。