如何保护您的挖矿钱包？ （2FA 和备份）

了解钱包安全基础知识

1. 挖矿钱包存储私钥，允许访问通过工作量证明操作生成的加密货币奖励。

2. 与交易所账户不同，钱包控制完全取决于用户——如果凭证丢失，不存在第三方恢复选项。

3. 私钥绝不能暴露给不受信任的软件、云服务或网络设备上存储的屏幕截图。

4. 硬件钱包提供了气隙签名环境，并且仍然是长期存储挖矿收益的黄金标准。

5. 用于主动挖矿协调的软件钱包应在隔离的、最小安装的操作系统上运行，没有浏览器或电子邮件客户端。

正确启用双因素身份验证

1.当钱包集成支持时，2FA 必须在钱包应用层实现，而不仅仅是矿池登录。

2. 基于时间的一次性密码 (TOTP) 需要与受信任的身份验证应用程序（例如 Aegis 或 Raivo）同步，而不是与容易受到 SIM 交换攻击的 SMS 同步。

3. 2FA 设置过程中生成的备份代码必须打印在无酸纸上并存储在防火的物理保险箱中 - 不得以数字方式保存在任何地方。

4. 一些先进的挖矿仪表板工具允许通过配对的移动设备批准每笔交易；这在任何资金流动之前增加了额外的验证步骤。

5. 避免在多个钱包中重复使用相同的 TOTP 种子（即使它们属于同一运营商），因为单一的妥协可能会在资产之间发生级联。

创建可靠的钱包备份

1. 种子短语应由 12、18 或 24 个符合 BIP-39 的单词组成，不得缩短、重新排序或翻译成其他语言。

2.由于防水、防火和物理降解，由不锈钢或钛制成的金属垫板比纸质垫板更受青睐。

3. 助记词中的每个单词都必须根据官方 BIP-39 英语单词表进行验证，以防止拼写错误或同形文字替换，例如“l”与“1”或“O”与“0”。

4. 在多个不同地理位置存储相同的备份可以降低局部灾难的风险，但切勿通过电子邮件、消息应用程序或云笔记传输完整的短语。

5. 如果使用分层确定性 (HD) 钱包，请确保派生路径（例如 m/44'/0'/0'）与种子一起记录，因为不匹配的路径会产生空地址。

保护采矿环境本身

1. 采矿设备应在隔离的 VLAN 上运行，不允许入站互联网访问，仅允许与层服务器的出站连接。

2. 钱包软件必须在专用操作系统用户帐户下运行，且 sudo 权限为零且未启用 shell 访问。

3. SSH 等远程管理接口必须强制执行仅密钥身份验证并完全禁用密码登录。

4. GPU、主板和 ASIC 固件补丁的定期固件更新通常包括公共变更日志中未反映的加密强化。

5.任何自动将开采的代币发送到热钱包的脚本都必须逐行检查隐藏的curl/wget 调用或base64 解码的有效负载。

常见问题解答

问：我的矿池账户和钱包可以使用同一个 2FA 应用程序吗？答：是的，但前提是钱包本身本身支持 TOTP。切勿在不同的应用程序中重复使用相同的二维码或密钥。

问：将我的助记词存储在密码管理器中安全吗？答：不会。密码管理器是为可恢复的凭据而设计的，而不是为不可逆转的加密秘密而设计的。违规或同步失败可能会将您永久锁定。

问：如果我的硬件钱包坏了怎么办？答：只要您的恢复种子保持完整且不受损害，您就可以使用相同的助记词和派生路径将所有资金恢复到任何兼容设备上。

问：矿池是否持有我的私钥？答：信誉良好的矿池不会。他们只接收来自您钱包的签名交易。如果矿池声称管理密钥或请求密钥，则这是一个危险信号，表明存在托管风险。