Майнинг ssl или без

Какие меры безопасности нужно принимать при майнинге на своем оборудовании?

В первые дни майнинг биткоина был действительно открытым и доступным. Любой мог просто загрузить бесплатное программное обеспечение на свой компьютер и начать зарабатывать.

Однако такой низкий барьер для входа продержался недолго. К концу 2010 года майнинг с использованием CPU утратил конкурентоспособность из-за появления GPU .

В 2013-2014 годах на рынок вышли ASIC-устройства, они быстро произвели революцию в отрасли. Потребность в специализированном оборудовании для майнинга резко подняла входной барьер, и он остается высоким по сей день. Однако не все было потеряно.

По крайней мере, если вы были способны заполучить несколько ASIC с SHA-256 и доступную электроэнергию, ничто не мешало вам майнить. К сожалению, сейчас даже это право может остаться не у всех.

По мере того, как правительства и регулирующие органы изучают Bitcoin (BTC), их попытки регулировать или даже напрямую контролировать майнинг кажутся неизбежными.

Что можно сделать, чтобы майнинг оставался максимально доступным?

Сетевая безопасность

Хотели бы вы, чтобы ваш интернет-провайдер знал обо всем, что вы делаете в сети? Скорее всего, нет. Один из способов, с помощью которого интернет-пользователи частично восстановили конфиденциальность в последние годы, — это переход с протокола HTTP на HTTPS. Последний уже является стандартом для всех веб-сайтов.

«S» в HTTPS означает «Secure» — сокращение от Secure Socket Layer (SSL) — слой защищенных сокетов. По сути, это означает, что ваш интернет-провайдер знает, какие веб-сайты вы посещаете, но не знает, что вы на них делаете.

На веб-сайтах без сертификата SSL ваш интернет-провайдер может отслеживать всю вашу активность, включая имена пользователей, пароли и даже платежные реквизиты. Очевидно, что HTTPS является более приемлемым протоколом для пользователей.

Большинство биткоин-майнеров по-прежнему используют HTTP-эквивалент майнинга — Stratum V1. Майнеры и пулы для майнинга постоянно обмениваются данными в формате JSON (человекочитаемый формат), и, если не приняты дополнительные меры предосторожности, интернет-провайдер может видеть все детали этой передачи данных.

Другими словами, интернет-провайдеры на основе доступных им данных могут легко увидеть, что кто-то добывает биткоин. Хуже того, злонамеренный сотрудник интернет-провайдера может украсть хешрейт (и, следовательно, биткоины) без вашего ведома. Даже ваш сосед может провести атаку с перехватом хешрейта, если интернет-провайдер не изолирует клиентов друг от друга должным образом.

Чтобы предотвратить это, майнеры могут использовать отраслевой эквивалент HTTPS: Stratum V2. В то время как передача данных V1 является незашифрованной и читаемой для человека, Stratum V2 использует аутентифицированное шифрование с присоединенными данными (AEAD), чтобы обеспечить конфиденциальность передачи данных между майнерами и пулами.

Переход с JSON на двоичный код в Stratum V2 значительно уменьшает размер передаваемых данных, так что зашифрованные сообщения в V2 примерно на 50% легче, чем незашифрованные сообщения в V1. Загрузка данных майнером не увеличится после перехода на V2.

Ваш интернет-провайдер не должен знать, что вы добываете биткоины. Использование Stratum V2 помогает этого избежать. Но это только часть решения.

Полная конфиденциальность

Ваш интернет-провайдер все равно может видеть, какие веб-сайты вы посещаете. О человеке можно многое узнать даже по списку URL-адресов.

Для обычного просмотра веб-страниц может пригодиться VPN. VPN маскирует общедоступный IP-адрес, чтобы интернет-провайдер не знал, что вы делаете в интернете, и не отслеживал ваши действия. Биткоин-майнеры также могут использовать VPN-сервисы, но это приводит к задержке сети, которая оказаться довольно дорогостоящей в бизнесе, где каждая миллисекунда на счету.

Биткоин-майнеры могут добиться такого же улучшения конфиденциальности с помощью DNS-прокси без значительного увеличения задержки сети.

Этот dnsscrypt-proxy предоставляет локальную службу, которая может использоваться непосредственно на локальном преобразователе или в качестве сервера пересылки DNS, шифруя и аутентифицируя запросы с использованием протокола DNSCrypt и передавая их вышестоящему серверу. Протокол DNSCrypt использует высокоскоростную криптографию на основе эллиптических кривых с высоким уровнем защиты, которая похожа на DNSCurve, но направлена на обеспечение безопасности связи между клиентом и его преобразователем первого уровня.

Информация, которая обычно открыта также зашифровывается через прокси-сервер DNS, а это означает, что интернет-провайдер не может определить, какие сайты вы посещаете.

Майнеры могут использовать любой DNS-прокси, который поддерживает зашифрованные протоколы DNS, такие как DNSCrypt v2 и DNS-over-HTTPS, для достижения гораздо большей конфиденциальности. В сочетании со Stratum V2 это эквивалент просмотра веб-страниц с помощью VPN и посещения только доменов HTTPS.

Скрыть свое энергопотребление — это другая проблема

Если вы используете только одно или несколько ASIC-устройств, описанные меры помогут вам сделать майнинг конфиденциальным и безопасным. Крупномасштабный же майнинг оставляет термодинамический след, который трудно скрыть.

Лучшее, что можно сделать с помощью программного обеспечения, это убедиться, что никто, включая интернет-провайдера, не может подслушать ваш майнинг или украсть хешрейт.

Дата публикации 11.11.2020
Подписывайтесь на новости криптовалютного рынка в Яндекс Мессенджер.
Поделитесь этим материалом в социальных сетях и оставьте свое мнение в комментариях ниже.

Источник

Как обеспечить конфиденциальность и безопасность при майнинге биткоина

В первые дни майнинг биткоина был действительно открытым и доступным. Любой мог просто загрузить бесплатное программное обеспечение на свой компьютер и начать зарабатывать.

Однако такой низкий барьер для входа продержался недолго. К концу 2010 года майнинг с использованием CPU утратил конкурентоспособность из-за появления GPU . Эта тенденция и привела к созданию Slush Pool в ноябре того же года, что позволило майнерам с CPU снова получать стабильный доход.

Когда в 2013-2014 годах на рынок вышли ASIC-устройства, они быстро произвели революцию в отрасли. Потребность в специализированном оборудовании для майнинга резко подняла входной барьер, и он остается высоким по сей день. Однако не все было потеряно.

По крайней мере, если вы были способны заполучить несколько ASIC с SHA-256 и доступную электроэнергию, ничто не мешало вам майнить. К сожалению, сейчас даже это право может остаться не у всех.

По мере того, как правительства и регулирующие органы изучают биткоин, их попытки регулировать или даже напрямую контролировать майнинг кажутся неизбежными.

Что можно сделать, чтобы майнинг оставался максимально доступным? Рассказывает Slush Pool.

Сетевая безопасность

Хотели бы вы, чтобы ваш интернет-провайдер знал обо всем, что вы делаете в сети? Скорее всего, нет. Один из способов, с помощью которого интернет-пользователи частично восстановили конфиденциальность в последние годы, — это переход с протокола HTTP на HTTPS. Последний уже является стандартом для всех веб-сайтов.

«S» в HTTPS означает «Secure» — сокращение от Secure Socket Layer (SSL) — слой защищенных сокетов. По сути, это означает, что ваш интернет-провайдер знает, какие веб-сайты вы посещаете, но не знает, что вы на них делаете.

На веб-сайтах без сертификата SSL ваш интернет-провайдер может отслеживать всю вашу активность, включая имена пользователей, пароли и даже платежные реквизиты. Очевидно, что HTTPS является более приемлемым протоколом для пользователей.

Большинство биткоин-майнеров по-прежнему используют HTTP-эквивалент майнинга — Stratum V1. Майнеры и пулы для майнинга постоянно обмениваются данными в формате JSON (человекочитаемый формат), и, если не приняты дополнительные меры предосторожности, интернет-провайдер может видеть все детали этой передачи данных.

Другими словами, интернет-провайдеры на основе доступных им данных могут легко увидеть, что кто-то добывает биткоин. Хуже того, злонамеренный сотрудник интернет-провайдера может украсть хешрейт (и, следовательно, биткоины) без вашего ведома. Даже ваш сосед может провести атаку с перехватом хешрейта, если интернет-провайдер не изолирует клиентов друг от друга должным образом.

Чтобы предотвратить это, майнеры могут использовать отраслевой эквивалент HTTPS: Stratum V2. В то время как передача данных V1 является незашифрованной и читаемой для человека, Stratum V2 использует аутентифицированное шифрование с присоединенными данными (AEAD), чтобы обеспечить конфиденциальность передачи данных между майнерами и пулами.

Переход с JSON на двоичный код в Stratum V2 значительно уменьшает размер передаваемых данных, так что зашифрованные сообщения в V2 примерно на 50% легче, чем незашифрованные сообщения в V1. Загрузка данных майнером не увеличится после перехода на V2.

Ваш интернет-провайдер не должен знать, что вы добываете биткоины. Использование Stratum V2 помогает этого избежать. Но это только часть решения.

Полная конфиденциальность

Ваш интернет-провайдер все равно может видеть, какие веб-сайты вы посещаете. О человеке можно многое узнать даже по списку URL-адресов.

Для обычного просмотра веб-страниц может пригодиться VPN. VPN маскирует общедоступный IP-адрес, чтобы интернет-провайдер не знал, что вы делаете в интернете, и не отслеживал ваши действия. Биткоин-майнеры также могут использовать VPN-сервисы, но это приводит к задержке сети, которая оказаться довольно дорогостоящей в бизнесе, где каждая миллисекунда на счету.

Биткоин-майнеры могут добиться такого же улучшения конфиденциальности с помощью DNS-прокси без значительного увеличения задержки сети.

Этот dnsscrypt-proxy предоставляет локальную службу, которая может использоваться непосредственно на локальном преобразователе или в качестве сервера пересылки DNS, шифруя и аутентифицируя запросы с использованием протокола DNSCrypt и передавая их вышестоящему серверу. Протокол DNSCrypt использует высокоскоростную криптографию на основе эллиптических кривых с высоким уровнем защиты, которая похожа на DNSCurve, но направлена на обеспечение безопасности связи между клиентом и его преобразователем первого уровня.

Информация, которая обычно открыта также зашифровывается через прокси-сервер DNS, а это означает, что интернет-провайдер не может определить, какие сайты вы посещаете.

Майнеры могут использовать любой DNS-прокси, который поддерживает зашифрованные протоколы DNS, такие как DNSCrypt v2 и DNS-over-HTTPS, для достижения гораздо большей конфиденциальности. В сочетании со Stratum V2 это эквивалент просмотра веб-страниц с помощью VPN и посещения только доменов HTTPS.

Скрыть свое энергопотребление — это другая проблема

Если вы используете только одно или несколько ASIC-устройств, описанные меры помогут вам сделать майнинг конфиденциальным и безопасным. Крупномасштабный же майнинг оставляет термодинамический след, который трудно скрыть.

Лучшее, что можно сделать с помощью программного обеспечения, это убедиться, что никто, включая интернет-провайдера, не может подслушать ваш майнинг или украсть хешрейт.

Подписывайтесь на новости ForkLog в Telegram: ForkLog Feed — вся лента новостей, ForkLog — самые важные новости и опросы.

Источник

Июнь для 2Miners. Рост пула Aeternity, внедрение SSL, работа над Beam и новые хардфорки

Первый месяц лета запомнился огромной порцией улучшений на 2Miners. Пул получил апдейт инфраструктуры, новые серверы в США и Азии и обновление дашбордов. Вдобавок в июне активно рос пул Aeternity, а разработчики начали внедрение криптографического протокола SSL. Вспоминаем, что ещё случилось в июне.

2Miners постоянно замеряет производительность пулов и ищет возможность сделать их ещё лучше для майнеров. Обновления в прошлом месяце направлены на улучшение работы пулов в первую очередь для пользователей из Америки и Азии — здесь помогла технология vRack. Также команда трудилась над запуском пула Beam, однако вложиться в сроки не получилось. Монета появится на 2Miners до конца лета.

Апдейт инфраструктуры серверов

Ранее 2Miners использовал виртуальные серверы в дата-центрах США и Сингапура, чтобы минимизировать пинг для майнеров за пределами Европы. Конечно, серверы были дорогими и высокопроизводительными, а не “по 5 долларов в месяц”, однако расти всё же было куда. Это накануне подтвердила метрика пула.

Поэтому в июне команда 2Miners переместила серверы на полноценные выделенные машины в дата-центрах Винт Хилл (США) и Сингапуре. Они подключены к корневым серверам пула и используют так называемую технологию vRack — это когда данные между серверами идут по собственным выделенным высокопроизводительным каналам. Всё это помогло добиться двух целей: снизить пинг и увеличить производительность самих серверов. Благодаря последнему растут шансы нахождения полноценного блока — то есть не uncle и не orphan.

Разработчики также повлияли и на общую производительность и актуальность сети тех монет, которые поддерживаются на 2Miners. Теперь криптоэнтузиасты из США и Азии могут получать быстрые и актуальные данные с помощью новых корневых нод пула.

Положительный результат есть. Ниже на скриншоте — сравнение пингов до и после внедрения улучшений для сервера Эфириума в Азии.

Новые серверы в США и Азии

Команда 2Miners запустила новые серверы в США и Азии для Aeternity (AE), Ravencoin (RVN) и Grin.

Отметим, что европейские серверы находятся в Германии, американские — в Винт Хилл, а азиатские — в Сингапуре.

Советуем выбирать серверы, которые географически ближе к вашим видеокартам. Это позволит минимизировать ваш пинг и снизить время принятия шар. Список серверов есть во вкладке “Как начать” на странице пула каждой монеты. Например, ниже на скриншоте — Aeternity.

Запуск и рост майнинг-пула Aeternity

4 июня команда 2Miners запустила дашборд для майнинг-пула Aeternity. Сама криптовалюта является очень важной, поскольку за её добавление проголосовало комьюнити 2Miners. К тому же она практически всегда находится в топе калькуляторов прибыльность 2CryptoCalc и WhatToMine. На прошлой неделе мы узнали прибыльность добычи на большинстве современных видеокарт — AE стала лучшим вариантом для карт Nvidia.

Сам майнинг-пул Aeternity был разработан классными специалистами 2Miners “с нуля”. Как вы наверняка знаете, майнинг-пул может являться всего лишь “прокси-сервером”, который передаёт решения от майнеров к ноде, попутно считая их количество. Но это, конечно, не случай 2Miners.

Из-за высокой нагрузки (а 2Miners поддерживает до 80 процентов всего хешрейта сети для некоторых криптовалют) каждый майнинг-сервер представляет из себя специально разработанный высокопроизводительный программный комплекс. Он способен поддерживать нагрузки, которые превышают текущие хешрейты сети до 10 раз.

Данная особенность требует вдумчивой разработки и усидчивой оптимизации. Потому каждая новая монета на пуле 2Miners (и особенно те, которые используют нестандартные алгоритмы и протоколы) требует достаточно длительного периода внедрения. Разработчики обожают подобные сложные задачи! Поэтому команда внимательно относится к реализации поддержки новых и многообещающих монет: только убедившись, что решение быстрое, масштабируемое и отказоустойчивое, разработчики запускают его в публичный доступ, чтобы майнеры и сеть в целом могли получить с этого выгоду.

В общем, от всего сердца приветствуем Aeternity в семью майнинг-пулов 2Miners. Сегодня в сети 239 майнеров, присоединяйтесь и вы.

SSL майнинг-пулы

Многие майнеры регулярно спрашивали о поддержке SSL-подключения. В июне разработчики начали добавлять эту особенность на серверы пула.

SSL-подключение уже поддерживают майнинг-пулы Ethereum, Ethereum Classic, Akroma, Musicoin, Expanse, Aeternity и Monero. Вдобавок она совместима со всеми доступными локациями серверов: Европы, США и Азии.

Настройки простые. Достаточно всего лишь добавить 1 в начало порта майнинг-пула. Для примера возьмём Эфириум майнинг-пул. Его обычный европейский адрес — eth.2miners.com:2020. Получается, что для активации SSL нужно ввести eth.2miners.com:12020.

Вот настройки для разных программ.

EthDcrMiner64.exe -epool ssl://eth.2miners.com:12020 -eworker RIG_ID -ewal YOUR_ADDRESS -epsw x

ethminer.exe —farm-recheck 2000 -U -P stratum1+tls://YOUR_ADDRESS.RIG_ID@eth.2miners.com:12020

PhoenixMiner.exe -epool ssl://eth.2miners.com:12020 -wal YOUR_ADDRESS -pass x -worker RIG_ID

Халвинг Callisto и недостающие выплаты

24 июня состоялся халвинг Callisto Network — вознаграждение за блок уменьшилось вдвое. По-прежнему рекомендуем майнерам проверять самые прибыльные монеты в калькуляторе 2CryptoCalc.

Приоритетами пула 2Miners являются прозрачность и обеспечение лучшего пользовательского опыта для майнеров. К сожалению, из-за технической ошибки, связанной с обновлением базы данных сервера Callisto PPLNS, некоторые данные о найденных блоках и отправленных шарах не попали в базу. Это случилось 4 июня в 12:19 по Москве. Проблема была полностью решена в 18:19 того же дня.

В результате информация о 337 тысячах CLO не сохранилась надлежащим образом. Команда 2Miners распределила монеты среди активных в тот период майнеров в соответствии с этим списком.

Источник неполадок обнаружен и исправлен. В дальнейшем подобного повториться не должно.

Работа над Beam

Добавление пула Beam по-прежнему в процессе. Монета должна появиться на 2Miners этим летом.

Хардфорк ZelCash в июле

Второго июля состоится хардфорк ZelCash (ZEL) под названием Kamiooka: на блоке 372 500 монета перейдёт с алгоритма Equihash_144,5 на Equihash_125,4. Главная задача обновления сети — борьба с присутствием ASIC-майнеров. Вдобавок разработчики добавят нововведения для ZelNodes и некоторые решения команды Zcash.

Майнить ZEL на новом алгоритме рекомендуем с помощью Gminer. Загружаем его в этом архиве, пароль — 2miners.

Так выглядит строка запуска.

miner.exe —algo 125_4 —server zel.2miners.com —port 9090 —user YOUR_ADDRESS.RIG_ID —pass x

Хардфорк Grin в июле

Первый хардфорк Grin состоится на блоке 262 080 — ориентировочно 17 июля. Алгоритм майнинга Cuckaroo29 изменится на Cuckarood29, а API ноды будет полностью изменено. Подробности процедуры описаны в этой статье.

Источник