Monero майнить или нет

Майнинг Monero: Полное руководство

Инструкция для тех, кто хочет добывать один из самых известных альткоинов.

Майнить криптовалюту Monero (XMR/USD) так же просто, как Zcash и эфир (ETH/USD). Отличная новость: с этим вполне успешно справляются центральные процессоры, поэтому можно использовать даже старые ноутбуки.

В этом руководстве мы подробно рассмотрим процесс установки майнеров Minergate и Claymore (его версии для ЦПУ под названием CryptoNote).

Для владельцев карт AMD самый прибыльный майнинг — добыча эфира, однако Monero выделяется рядом уникальных характеристик — прежде всего, уровнем конфиденциальности. У нее много поклонников и периодически наблюдаются сильные подъему цены.

Весь процесс загрузки, установки и настройки программы-майнера занимает менее 20 минут. Вот несколько причин заняться добычей Monero:

• Майнинг позволяет заработать на покупку новой топовой графической карты (или нескольких).
• Monero легко обменять на биткоины (Bitcoin). Это дешевый способ постепенно нарастить позицию по первой, самой дорогой и популярной криптовалюте.
• Биткоины легко обменять на классические деньги. Таким образом, добыча Monero позволяет пополнить банковский счет. Кроме того, некоторые крупные биржи обменивают Monero сразу на доллары.
• Опытный и/или удачливый игрок может неплохо заработать на колебаниях котировок, особенно учитывая периодические резкие обвалы.
• С тех пор как Monero получил признание в даркнете в 2016-м, он остается одним из самых дорогих криптоактивов на рынке.
• Добыча Monero, основанного на алгоритме CryptoNote, связана с меньшим потреблением электроэнергии, нежели майнинг монет на основе Ethash/Dagger Hashimoto (эфир, Ethereum Classic, UBQ) и монет на основе Equihash (Zcash, Zencash, Hush). Это позволяет снизить температуру оборудования и продлить срок его службы.

Наконец, создание крупной позиции по Monero с помощью добычи позволяет воспользоваться ростом цены криптовалюты в будущем — с меньшим риском, чем при обычной покупке.

Добыча и хранение криптовалюты аналогичны известной пословице «Покупай дешево — продавай дорого». Единственная проблема: большинство покупателей не

разбираются в техническом анализе и делают это в самое неподходящее время (другими словами, покупают после взлета цен и продают на пике коррекций в рамках обычного восходящего тренда).

Добыча криптовалюты превращает компьютерное оборудование в актив, генерирующий прибыль. Кроме того, его стоимость на вторичном рынке держится на высоком уровне и даже растет. Графические карты, приобретенные для майнинга в 2015 и 2016 годах, в 2017-м часто продавались дороже цены покупки из-за высокого спроса на рынке.

Другими словами, можно неплохо заработать, добывая криптовалюты на своем оборудовании и продавая его по мере устаревания. В этом случае реализация на вторичном рынке позволяет компенсировать первоначальную стоимость, а добытые монеты выступают приятным бонусом.

В чем отличие блокчейна Monero от блокчейна биткоина

Monero использует другой алгоритм хеширования, несовместимый со специализированными микросхемами (ASIC), разработанными для добычи биткоина. Алгоритм Monero называется CryptoNight. Он требователен к объему оперативной памяти, что препятствует применению ASIC-чипов.

Monero намеренно разработан таким образом, чтобы оптимально подходить для добычи на центральных процессорах и видеокартах. Главная особенность Monero — использование протокола на основе кольцевых подписей, призванного сделать ее ведущей анонимной криптовалютой (среди других альтернатив — Dash и Zcash). Блоки в сети Monero генерируются примерно каждые 2 минуты, в отличие от 10 минут для биткоина.

Скорость хеширования, сложность и цена

В момента запуска в четвертом квартале 2016-го общая скорость хеширования сети Monero стремительно растет:

Если вычислительная мощность в сети Monero постоянно растет, почему время расчета блоков не сокращается, а остается равным 2 минутам? Виновата в этом возрастающая сложность. Блокчейн Monero автоматически подстраивает ее под мощность сети, чтобы блоки генерировались с интервалом около 2 минут. Сложность неотрывно следует за мощностью сети. В этом году она также переживает экспоненциальный рост:

Возникает очевидный вопрос: почему скорость хеширования и сложность растут такими темпами? Ответ прост: цена!

Дело в том, что вычислительная мощность сети следует за взлетом цены, к которому привел бум альткоинов, разразившийся летом 2017-го. Кроме того, в сентябре котировки Monero подскочили еще на 350%. Криптовалюта продемонстрировала удивительный рост. Всего за несколько месяцев ее стоимость увеличилась с $40 до $160.

Подсчет рентабельности добычи Monero

Теперь, когда мы получили некоторое представление о блокчейне и основных особенностях Monero, пришло время выполнить некоторые экономические расчеты.

На сайте whattomine.com доступны последние данные о текущей цене, времени вычисления блоков и скорости хеширования сети.

Выберите модели своих видеокарт, введите их количество и нажмите кнопку «Calculate». Сайт выдаст текущую скорость хеширования и рентабельность (для Monero выберите алгоритм CryptoNight).

Со временем эти цифры будут меняться, но предположим, что одна видеокарта в день приносит $1 прибыли в зависимости от модели и конфигурации.

Выбор оборудования

Эксперименты с различными вариантами графического процессора позволят найти карту с лучшим соотношением цены/производительности/энергопотребления (в мегахешах на единицу стоимости). Карты AMD, как правило, превосходят модели NVIDIA при добыче эфира с помощью клиента EthashAlgo. В случае Equihash и майнера EWBF Miner карты AMD выступают на равных с NVIDIA. Для добычи Monero подойдут карты обоих брендов.

Плюс алгоритма CryptoNight в возможности майнинга на центральных процессорах. Мощный процессор из семейства Intel i5 или i7 позволит любому желающему поучаствовать в майнинге криптовалют.

Проверьте следующие GPU: семейство AMD RX 470/480, RX 570/580, R9 или HD 7990/7950. На вторичном рынке старайтесь приобретать карты у геймеров, а не у майнеров, и, желательно, на гарантии. Внимательно сравнивайте производительность, энергопотребление, доступность и стоимость различных GPU.

В качестве хорошего бюджетного решения можно порекомендовать карту AMD RX 570 с 4 Гб ОЗУ.

Добыча Monero на ПК под управлением ОС Windows

Мы рассмотрим майнинг Monero на Windows 10, но добычу можно вести и в Windows 7, 8, Linux и Mac OS.

1. Установите свежие драйверы видеокарты

Видеокарты AMD

Перейдите на сайт amd.com, выберите раздел «Драйверы и поддержка», введите тип видеокарты и запустите загрузку.

Также можно загрузить драйверы предыдущих версий, наиболее подходящие для майнинга:

• R9 и более ранние: версия 15.12
• Семейство RX 4ХХ: 16.9.2 или 16.10.3
• Семейство RX 5ХХ: поскольку это совершенно новые карты, рекомендуется использовать последнюю версию драйвера.

Видеокарты NVIDIA

Драйверы для видеокарт GeForce доступны на специальном сайте. Введите информацию о своей модели и нажмите «Start Search» («Начать поиск»).

Установите драйверы и перезагрузите компьютер. Если в диспетчере устройств (Device Manager) нет предупреждающих знаков напротив видеокарты, значит, драйвер установился корректно.

Некоторые майнеры сразу устанавливают несколько карт, а затем настраивают драйверы. Другие подключают одну карту, устанавливают драйверы, выключают компьютер и добавляют остальные GPU. После включения компьютера Windows автоматически определяет установленное оборудование (в это время экран может мигать или погаснуть).

Если возникла проблема с одним из способов, удалите драйверы и попробуйте другой.

Следующая часть этого руководства предполагает использование программы MinerGate для добычи криптовалюты. Некоторые пользователи ранее жаловались на компанию-разработчика программы, поэтому используйте ее на свой страх и риск. Если вы не хотите связываться с MinerGate, переходите сразу к пункту №4.

2. Зарегистрируйтесь на Minergate

Чтобы вести добычу параллельно на всех компьютерах (включая ноутбуки) и графических картах, необходимо зарегистрироваться на сайте Minergate. Нажмите на кнопку «Регистрация» в правом верхнем углу страницы и введите свою электронную почту и пароль.

3. Загрузите программу Minergate

Следующий шаг — загрузка ПО. Нажмите на кнопку «Загрузки», и сайт предложит подходящую версию клиента (для Mac, Windows или Linux). Скачайте и установите Minergate. После завершения инсталляции запустите программу, введите адрес электронной почты и пароль, указанные при регистрации на сайте, и нажмите на «Start Mining» («Начать Добычу»).

Затем нажмите на «Start Smart Mining» — программа самостоятельно выберет наиболее прибыльную криптовалюту для добычи и приступит к майнингу. Вот и все (с этой программой действительно все очень просто).

На картинке выше показана добыча на старом ноутбуке с процессором Intel модели i7 2630 и интегрированной графикой. На картинке ниже показана добыча на компьютере с процессором Intel Celeron 1840 и четырьмя графическими ускорителями AMD RX 470. В конечном итоге результаты будут зависеть от характеристик конкретного оборудования.

Возможность добывать криптовалюту по щелчку мыши весьма радует, поскольку позволяет избежать глубокого конфигурирования компьютера и работы с bat-файлами. Достаточно нажать на кнопку, и вы зарабатываете деньги.

Дальше мы расскажем, как максимизировать добычу Monero и поднять производительность оборудования почти в 2,5 раза.

4. Продвинутый уровень: Тонкая настройка оборудования для добычи Monero

NVIDIA

На системах с картами NVIDIA следует использовать программу-майнер EWBF, но если у вас мощный процессор (Intel i5, i7 или аналог от AMD), можно вести добычу на нем с помощью Minergate. Платформа Minergate не конфликтует с майнерами EWBF или Claymore, поэтому можно вести параллельную добычу нескольких криптовалют.

AMD

На системах с видеокартами от AMD можно вывести добычу Monero на следующий уровень, используя майнер Claymore, специально оптимизированный для работы по алгоритму CryptoNight на картах компании.

Чтобы его установить, вернитесь на страницу загрузок Minergate, прокрутите ее вниз и перейдите по ссылке Альтернативные майнеры.

Загрузите bat-файл для XMR, нажав на кнопку загрузки справа. Вернитесь вверх и перейдите по ссылке на форум bitcointalk (напоминание: загружайте программы-майнеры только из оригинальных веток на форуме bitcointalk). Загрузите майнер и извлеките его на рабочий стол.

Скопируйте загруженный ранее bat-файл в папку с Claymore CryptoNote на рабочем столе. Он должен оказаться в одной директории с исполняемым файлом программы.

5. Настройте Windows

Прежде чем приступить к добыче, следует изменить некоторые системные настройки. Для начала отключите спящий режим, поскольку он будет прерывать работу программы. Перейдите в раздел «Настройка плана электропитания» и установите переключатель «Переводить компьютер в спящий режим» в положение «Никогда».

Затем измените размер файла подкачки на 16384 Мб (16 Гб). Чтобы свести к минимуму перебои в работе майнера и вмешательство системы в параметры, следует отключить систему обновления Windows. Можно оставить ее активной, только учтите, что система будет самостоятельно скачивать обновления, устанавливать их и иногда перегружаться, прерывая работу майнера.

Если вы используете Защитника Windows или любую другую антивирусную программу, добавьте исключение, чтобы она не принимала майнер за вирус и не блокировала его.

6. Запустите майнер

Завершив настройку Windows, запустите программу-майнер, дважды щелкнув по bat-файлу, созданному ранее. Если брандмауэр Windows будет «ругаться», подтвердите свой выбор. Claymore CryptoNote загрузится и начнет добывать Monero.

В нашем примере при использовании платформы Minergate четыре карты RX 470 вычисляли примерно 1000 хешей в секунду, однако под управлением Claymore производительность той же системы возросла до 2400 х/с. Это почти в 2,5 раза больше! Клиент Claymore отлично себя зарекомендовал в работе с картами AMD.

Кроме того, настроенный таким образом Claymore работает под учетной записью Minergate, поэтому параллельно можно запустить майнер Minergate для добычи криптовалют на центральном процессоре.

7. Следите за результатами

Панель пользователя на сайте Minergate позволяет отслеживать активность майнеров и общие результаты. Нажмите на кнопку «Withdraw» («Изъять»), чтобы перевести добытые Monero в другой кошелек или на биржевой счет.

Источник

Машина по выкачиванию денег: майнер Monero

Пока мир ждет, где нанесут новый удар знаменитые кибергруппы типа Lazarus или Telebots, вооруженные аналогами WannaCry или Petya, операторы менее резонансных кампаний
зарабатывают без лишнего шума. Одна из таких операций продолжается как минимум с мая 2017 года. Атакующие заражают веб-серверы Windows вредоносным майнером криптовалюты Monero (XMR).

Злоумышленники, стоящие за данной кампанией, модифицировали легитимный майнер на базе открытого исходного кода и использовали уязвимость в Microsoft IIS 6.0 CVE-2017-7269 для скрытой установки малвари на непропатченные серверы. За три месяца мошенники создали ботнет из нескольких сотен зараженных серверов и заработали на Monero больше 63 тысяч долларов.

Пользователи ESET защищены от любых попыток использования уязвимости CVE-2017-7269, даже если их машины пока не пропатчены, как это было с эксплойтом EternalBlue, используемым в распространении WannaCry.

Monero или Bitcoin?

Несмотря на рост курса биткоина, Monero имеет несколько преимуществ, которые делают эту криптовалюту весьма привлекательной для майнинга с помощью вредоносного ПО. Это невозможность отследить транзакции и доказать применение алгоритма CryptoNight, который использует компьютерные и серверные CPU и GPU (в отличие от биткоина, для добычи которого нужно специализированное оборудование).

В течение последнего месяца курс Monero вырос с 40 до 150 долларов, а затем снизился до 100 долларов.

Рисунок 1. Свечной график курса XMR/USD в августе 2017 года

Криптомайнер

Впервые обнаруженное in-the-wild 26 мая 2017 года, вредоносное ПО для майнинга – модификация легитимного майнера Monero на базе открытого исходного кода xmrig (версия 0.8.2, представленная 26 мая 2017 года).

Авторы вредоносного майнера не меняли оригинальную кодовую базу, только добавили жестко закодированные аргументы командной строки с адресом своего кошелька и майнинговым пулом URL, а также несколько аргументов для уничтожения ранее запущенных экземпляров малвари во избежание конкуренции. Подобная доработка занимает не больше пары минут – неудивительно, что мы обнаружили малварь в день выпуска базовой версии xmrig.

Вы можете видеть модифицированный майнер злоумышленников и его сравнение с доступным исходным кодом на рисунке ниже.

Рисунок 2. Сравнение кода исходной и модифицированной версий майнера

Сканирование и эксплуатация

Доставка майнера на компьютеры жертв – наиболее сложная часть операции, но даже здесь атакующие использовали самый простой подход. Мы выявили два IP-адреса, с которых осуществляется брутфорс-сканирование на предмет уязвимости CVE-2017-7269. Оба адреса указывают на серверы в облаке Amazon Web Services.

Уязвимость, которую использовали атакующие, обнаружили в марте 2017 года исследователи Чжи Ниан Пэн (Zhiniang Peng) и Чэнь Ву (Chen Wu). Это уязвимость в службе WebDAV, которая является частью Microsoft IIS версии 6.0 в ОС Windows Server 2003 R2. Уязвимость переполнения буфера в функции ScStoragePathFromUrl запускается, когда уязвимый сервер обрабатывает вредоносный НТТР-запрос. В частности, специально сформированный запрос PROPFIND приводит к переполнению буфера. Подробный анализ механизма описан Хавьером М. Меллидом и доступен по ссылке. Уязвимость подвержена эксплуатации, поскольку находится в службе веб-сервера, которая в большинстве случаев должна быть доступна из интернета и ее легко использовать.

Шелл-код является ожидаемым действием загрузки и выполнения (загрузка dasHost.exe из hxxt://postgre[.]tk/ в папку %TEMP%):

Рисунок 3. Шелл-код, доставленный эксплойтом

По нашим данным, первая эксплуатация этой уязвимости in-the-wild произведена всего через два дня после публикации ее описания 26 марта 2017 года. С тех пор уязвимость активно используется.

Новый вредоносный майнер впервые замечен 26 мая 2017 года. С этого момента он распространяется волнообразно – это означает, что злоумышленники продолжают поиски уязвимых машин.

Рисунок 4. График волн заражения

Сканирование всегда выполняется с одного IP-адреса, вероятнее всего, машины, которая размещена на облачном сервере Amazon, арендованном злоумышленниками.

Статистика

Статистика майнингового пула была общедоступной, поэтому мы можем видеть совокупный хешрейт всех жертв, предоставивших вычислительные мощности для майнинга. Постоянное значение достигало 100 килохешей в секунду (kH/s) с пиками до 160 kH/s в конце августа 2017 года, которые мы связываем с кампаниями, запущенными 23 и 30 августа.

В целом, зараженные машины добывали порядка 5,5 XMR в день к концу августа. Заработок в течение трех месяцев составил 420 XMR. При курсе 150 долларов за 1 XMR, доход операторов майнера составлял 825 долларов в день и больше 63 000 долларов в общей сложности.

Атакующие активизировались в конце августа, но с начала сентября мы не наблюдаем новых заражений. Более того, поскольку в майнере не предусмотрен механизм персистентности, атакующие начинают терять скомпрометированные машины, а общий хешрейт упал до 60 kH/s. Это не первый перерыв в деятельности кибергруппы, скорее всего, в ближайшем будущем стартует новая кампания.

Нам неизвестно точное число пострадавших, но мы можем примерно оценить его по общему хешрейту. Согласно показателям CPU, хешрейт высокопроизводительного процессора Intel i7 достигает 0,3–0,4 kH/s. В данной кампании используются системы под управлением Windows Server 2003, которые, скорее всего, работают на старом оборудовании со сравнительно слабыми процессорами. Поэтому средний хешрейт жертвы будет намного ниже, а общее число инфицированных машин – выше; можно говорить о сотнях жертв.

Рисунок 6. Статистика кошелька атакующих, предоставленная майнинговым пулом

Заключение

В основе данной кампании – легитимный майнер с открытым исходным кодом и некоторое число машин с устаревшими необновленными операционными системами. Для получения прибыли операторам вредоносного майнера пришлось лишь незначительно доработать код, эксплуатационные расходы минимальны.

ESET детектирует вредоносный бинарный файл майнера как троян Win32/CoinMiner.AMW, попытки эксплуатации уязвимости на сетевом уровне как webDAV/ExplodingCan. Это реальный пример пакета, который будет заблокирован:

Рисунок 5. Специальный HTTP-запрос с шелл-кодом

Microsoft завершила поддержку Windows Server 2003 в июле 2015 года и не выпускала патчей для уязвимости CVE-2017-7269 до июня 2017 года — пока критические уязвимости для устаревших операционных систем не привлекли пристальное внимание вирусописателей. Во избежание масштабных деструктивных атак наподобие эпидемии WannaCry корпорация приняла решение закрыть эти уязвимости. Тем не менее, поддерживать Windows Server 2003 довольно сложно, поскольку автоматические обновления не всегда хорошо работают (это подтверждает, например, пост Клинта Боссена). Следовательно, большая часть систем по-прежнему уязвима. Мы настоятельно рекомендуем пользователям Windows Server 2003 как можно скорее установить KB3197835 и другие обновления безопасности (если автоматическое обновление не работает, загрузите патч вручную!).

Индикаторы компрометации

Сайты загрузки:
hxxp://postgre.tk
hxxp://ntpserver.tk

IP адреса источника атаки:
54.197.4.10
52.207.232.106
18.220.190.151

Хеши:
31721AE37835F792EE792D8324E307BA423277AE
A0BC6EA2BFA1D3D895FE8E706737D490D5FE3987
37D4CC67351B2BD8067AB99973C4AFD7090DB1E9
0902181D1B9433B5616763646A089B1BDF428262
0AB00045D0D403F2D8F8865120C1089C09BA4FEE
11D7694987A32A91FB766BA221F9A2DE3C06D173
9FCB3943660203E99C348F17A8801BA077F7CB40
52413AE19BBCDB9339D38A6F305E040FE83DEE1B

Источник