مدل های تهدید برای استخراج کنندگان بیت کوین خانگی
استخراج خانگی یکی از بهترین تجلیات حاکمیت فردی در دسترس است، اما هر عملیات استخراج خردهفروشی خطرات مختلفی را به همراه دارد که باید تا حد امکان در نظر گرفته شود و کاهش یابد. گسترش آگاهی از مزایای تبدیل برق به واحدهای بدون KYC پول اینترنتی مقاوم در برابر سانسور در زیرزمین، گاراژ یا سوله
استخراج خانگی یکی از بهترین تجلیات حاکمیت فردی در دسترس است، اما هر عملیات استخراج خردهفروشی خطرات مختلفی را به همراه دارد که باید تا حد امکان در نظر گرفته شود و کاهش یابد.
گسترش آگاهی از مزایای تبدیل برق به واحدهای بدون KYC پول اینترنتی مقاوم در برابر سانسور در زیرزمین، گاراژ یا سوله حیاط خلوت، یک کاتالیزور کلیدی برای افزایش مداوم استخراج در خانه بوده است. اما درست مانند ذخیرهسازی کلیدهای خصوصی که میتواند شامل اقدامات خستهکننده امنیتی عملیات (OPSEC) و برنامهریزی دقیق باشد، هر ماینر جدی باید خطرات و آسیبپذیریهای عملیات استخراج خانگی خود را نیز در نظر بگیرد. با این حال، برخلاف برنامه ریزی ذخیره سازی ایمن، ماینینگ با طیف وسیع تری از خطرات افزایش یافته مواجه است.
درک این خطرات و مدلسازی پاسخها برای جلوگیری یا واکنش به سناریوهای حمله برای موفقیت درازمدت ماینینگ خانگی ضروری است.
آسیب پذیری های استخراج بیت کوین خانگی
سرقت ابتدایی ترین و آشکارترین آسیب پذیری برای استخراج کنندگان بیت کوین خانگی است. برای شروع، هر عملیات استخراج بدون در نظر گرفتن مقیاس شامل حداقل یک قطعه نسبتاً با ارزش از تجهیزات محاسباتی – یک استخراج کننده بیت کوین ASIC – ساخته شده با فلزات گرانبها و ریزتراشه های تخصصی است که بسته به قیمت فعلی، از چند صد دلار تا بیش از 10000 دلار به فروش می رسد. مدل.
دید نیز یک نگرانی است. راه اندازی ماینینگ چقدر قابل توجه است؟ درست همانطور که تبلیغات عمومی مقادیر زیادی از ثروت بیت کوین همیشه توصیه نمی شود، تنظیمات ماینینگ کاملاً قابل توجه همیشه امن ترین نیستند. سطوح نویز، امضای گرما، افزایش قبوض برق و سایر سیگنالها هدایایی آسان (با کاهش نسبتاً ساده) برای بستن همسایگان یا شرکتهای خدماتی هستند که احتمالاً شخصی در حال استخراج بیت کوین است. به عنوان مثال، یک نقطه خالی دائمی روی یک سقف برفی یا صدای هواکش 80 دسی بلی را در نظر بگیرید، و نکته مشخص است.
حضانت نیز یکی از ملاحظات کلیدی است زیرا ماینرها مسئول مدیریت امنیت هر مرحله در جریان جوایز استخراج از حساب های استخر خود به سردخانه هستند.
فهرست آسیبپذیریهای بالقوه ادامه دارد و هر عملیات معدنی با انواع یا درجات خطرات یکسانی مواجه نیست. اما هر راه اندازی خطراتی دارد. فراتر از تنها به دست آوردن سخت افزار، انتقال نیرو و ایجاد جریان های هوای کارآمد، مدل سازی این خطرات بخشی ضروری از برنامه ریزی هر ماینر است.
مبانی مدل تهدید برای استخراج بیت کوین خانگی
بنابراین، مدل تهدید چیست؟
اصطلاح “مدل تهدید” فقط یک روش تخیلی برای بیان اینکه کسی از چه چیزی دفاع می کند و از چه کسی دفاع می کند است. و بر خلاف یک مدل مالی، مدلهای تهدید در ارزیابی ریسکها و نحوه کاهش آنها، حداقل ریاضی و بسیار شهودی و قیاسی هستند.
نمونه ای از کشاورزان شاهدانه را در نظر بگیرید که در خارج از شهر بیرمنگام بریتانیا به عنوان استخراج کننده بیت کوین دو برابر شدند. پلیس به طور ناخواسته معدن بیت کوین غیرقانونی آنها را در حین یورش به مزرعه غیرقانونی شاهدانه آنها کشف کرد. به جرات می توان گفت که تهدیداتی که این سرمایه گذاری حشیش-بیت کوین با آن مواجه است، مدل سازی و کاهش ضعیفی داشته است.
برای اکثر شرکت های فناوری، مدل سازی تهدید معمولاً شامل بررسی کد و تغییرات نرم افزاری است. برای بیشتر انسانها، مدلسازی تهدیدهای روزانه بصری است، به همین دلیل است که بیشتر مردم مسیرهای پیادهروی با نور کافی را به کوچههای تاریک ترجیح میدهند. برای ماینرها، همان نوع ارزیابی تهدید بر انواع نرم افزار، سیستم عامل و محصولات سخت افزاری تأثیر می گذارد.
ساخت یک مدل تهدید استخراج بیت کوین خانگی
مدل های تهدید می توانند به همان اندازه پیچیده یا ساده باشند که سازنده می خواهد. اما یک ماینر خانگی نمی تواند به اندازه کافی در برابر تهدیدات احتمالی آماده شود، اگر متوجه نشود که با چه خطراتی مواجه است.
تعیین محدوده یک مدل تهدید اولین و احتمالاً مهم ترین مرحله است. به دقت فکر کنید که چه چیزی نیاز به محافظت دارد (مانند سختافزار استخراج، دسترسی به سایت، زیرساختهای الکتریکی و خنککننده، دسترسی به اینترنت، سپردههای پرداخت و ذخیرهسازی کیف پول) و از چه کسانی به محافظت نیاز دارد (مثلاً دوستان و خانواده، همسایگان یا بازدیدکنندگان غیرمنتظره، حملات هدفمند) . البته، همه ماینرها با خطرات احتمالی یکسانی مواجه نیستند. شخصی با دو S9 در یک محله حومه شهر با خطرات متفاوتی نسبت به یک مالک زمین در غرب میانه با دوجین S19 در 80 هکتار مواجه است. اما فهرست کردن هر سناریوی حمله احتمالی برای تعیین محدوده مدل کلیدی است.
کلید تهیه این لیست این است که به سادگی بپرسید: “چه چیزی ممکن است اشتباه باشد؟” هر پاسخی به لیست اضافه می شود.
برای مثال، با تمرکز بر روی حسابهای استخر و برداشتهای پرداخت، این جنبه از یک مدل تهدید استخراج شامل امنیت حساب استخر و برنامهریزی استراتژیها و ابزارهایی برای در نظر گرفتن آسیبپذیریها در حفاظت از رمز عبور، احراز هویت دو مرحلهای، استفاده مجدد از آدرس پرداخت و غیره است.
احتمال و تلاش دو ملاحظۀ اضافی هستند. فهرست «سناریوی بد» را انتخاب کنید و از تجزیه و تحلیل حمله احتمالی اولیه برای ارزیابی احتمال وقوع هر خطر در لیست استفاده کنید. پس از رتبه بندی این سناریوها، تصمیم بگیرید که هر مورد چقدر تلاش و آمادگی لازم را دارد. این شامل دو مرحله است که به عنوان سؤال بیان می شود. اول، چه اقدامات کاهشی برای یک خطر خاص مورد نیاز است؟ دوم، بر اساس احتمال درک شده یک تهدید معین، یک ماینر چقدر مایل است برای جلوگیری از آن تلاش کند؟ هیچ کتاب قانون یا پاسخنامه ای برای این فرآیند وجود ندارد. هر یک از این مراحل به صلاحدید ماینر است.
“بیایید یک مدل تهدید بسازیم” معمولاً اولین فکری نیست که یک معدنچی خانگی هنگام برنامه ریزی عملیات خود به آن فکر می کند، اما این کار اضافی OPSEC می تواند از مشکلات جدی در آینده جلوگیری کند. و مدلسازی تهدید واقعاً آنقدرها هم پیچیده نیست. اما، مانند هر جنبه دیگری از OPSEC، تجزیه و تحلیل تهدید بهتر است به عنوان یک فرآیند مداوم در نظر گرفته شود که همیشه می تواند سازگار و اصلاح شود، نه یک کار تمام شده.
منابع اضافی
هیچ چیز در این مقاله به معنای توضیح جامعی در مورد نحوه محافظت از راه اندازی ماینینگ خانگی نیست. در عوض، هدف این مقاله ارائه یک تفکیک ساده از اینکه مدلهای تهدید چیست، استخراجکنندگان چگونه میتوانند از آنها استفاده کنند و استخراجکنندگان خانگی را تشویق میکند تا شروع به ساخت یکی از مدلهای خود کنند.
به خواندن مدلسازی تهدید و نحوه توسعه یک عملیات استخراج با این منابع ادامه دهید:
- بنیاد Electronic Frontier راهنمای دفاع شخصی نظارتی با فصل مهمی در مورد توسعه یک طرح امنیتی منتشر کرد.
- بیش از دوازده متخصص امنیتی “مانیفست مدل سازی تهدید” را منتشر کردند.
- موسسه مهندسی نرم افزار کارنگی ملون مقاله طولانی در مورد روش های موجود برای مدل سازی موفقیت آمیز تهدید منتشر کرد.
- یکی از معماران اصلی راه حل های امنیتی در خدمات وب آمازون نیز مقاله طولانی در مورد نحوه رویکرد به مدل سازی تهدید منتشر کرد.
نتیجه
استخراجکنندگان کوچک، بهویژه اپراتورهای خانگی، عمدتاً در رابطه با امنیت و تهدیداتی که با راهاندازیهایشان مواجه میشوند، رها میشوند. ماینرهای سازمانی بزرگ همیشه بهترین شیوههای امنیتی عملیاتی و مدلهای تهدید را برای حفاظت از تأسیسات استخراج خود دارند. اما هیچ کتاب بازی یا کتابچه راهنمای استانداردی برای امنیت استخراج در خانه وجود ندارد.
حتی برای استخراجکنندگانی که سالها هش میکنند، برای ایجاد یک مدل تهدید برای عملیات خانگی در هر مقیاسی هیچوقت زود یا دیر نیست. تفکر دقیق در مورد تمام جنبههای ماینینگ خانگی و برنامهریزی برای محافظت از آنها با یک مدل تهدید سفارشی، کلید تضمین بقای طولانیمدت یک ماینر است.
این یک پست مهمان توسط Zack Voell است. نظرات بیان شده کاملاً متعلق به خود آنها است و لزوماً نظرات BTC Inc یا را منعکس نمی کند مجله بیت کوین.
آموزش مجازی مدیریت عالی حرفه ای کسب و کار Post DBA + مدرک معتبر قابل ترجمه رسمی با مهر دادگستری و وزارت امور خارجه | آموزش مجازی مدیریت عالی و حرفه ای کسب و کار DBA + مدرک معتبر قابل ترجمه رسمی با مهر دادگستری و وزارت امور خارجه | آموزش مجازی مدیریت کسب و کار MBA + مدرک معتبر قابل ترجمه رسمی با مهر دادگستری و وزارت امور خارجه |
مدیریت حرفه ای کافی شاپ | حقوقدان خبره | سرآشپز حرفه ای |
آموزش مجازی تعمیرات موبایل | آموزش مجازی ICDL مهارت های رایانه کار درجه یک و دو | آموزش مجازی کارشناس معاملات املاک_ مشاور املاک |
برچسب ها :opsec ، استخراج ، استخراج بیت کوین ، امنیت ، برای ، بیت ، تهدید ، حریم خصوصی ، خانگی ، خانه معدن ، کسب و کار ، کنندگان ، کوین ، مدل ، مدل سازی تهدید ، های ، ویژگی
- نظرات ارسال شده توسط شما، پس از تایید توسط مدیران سایت منتشر خواهد شد.
- نظراتی که حاوی تهمت یا افترا باشد منتشر نخواهد شد.
- نظراتی که به غیر از زبان فارسی یا غیر مرتبط با خبر باشد منتشر نخواهد شد.
ارسال نظر شما
مجموع نظرات : 0 در انتظار بررسی : 0 انتشار یافته : ۰