Sicherheit

Was der Agent tut, was er sendet und was noch fehlt.

Was der Agent sendet

  • Hardware-Infos: Rechnername, Betriebssystem, CPU, Arbeitsspeicher und GPUs.
  • Messwerte: Auslastung, freier Arbeitsspeicher und Laufzeit, alle 30 Sekunden.
  • Fehlermeldungen von Agent und Minern, um Fehler beheben zu können. Tokens, Passwörter und Wallet-Adressen werden vorher entfernt. Der Filter erkennt typische Muster und kann in freien Logs etwas übersehen.

Verbindung und Token

  • Der Agent verbindet sich nur ausgehend per HTTPS. Du öffnest keine Ports.
  • Der Einmal-Token gilt 15 Minuten und für ein Rig. Danach nutzt das Rig einen eigenen Token, den du jederzeit durch Entfernen des Rigs ungültig machst.
  • Auf dem Server liegen Tokens nur als Hash, Passwörter als Argon2-Hash.

Wallets

  • Wir speichern nur öffentliche Adressen. Private Keys oder Seed-Phrases fragen wir nie ab.
  • Neue Adressen brauchen dein Passwort und werden erst nach 24 Stunden aktiv.
  • Wir verwahren, senden und tauschen keine Coins.

Dev-Fee

  • Geplant sind 1 % der Mining-Zeit, also 4:48 Minuten nach je 8 Stunden Mining. Der Strom dafür geht auf deine Kosten.
  • Der Installer fragt vor der Installation nach deiner Zustimmung.
  • Die Miner-Steuerung ist noch nicht gebaut. Bis dahin läuft keine Dev-Fee.

Updates

  • Der Agent prüft alle paar Stunden auf Updates. Dafür läuft ein eigener Dienst oder in Containern ein Aufpasser mit Root-Rechten. Der Agent selbst bleibt eingeschränkt.
  • Er installiert nur Releases, die mit unserem Offline-Schlüssel signiert sind, und nie eine ältere Version.
  • Schlägt der Start einer neuen Version fehl, wechselt er automatisch zurück. Updates mit höherer Dev-Fee installiert er nicht ohne neue Zustimmung.

Noch nicht fertig

  • 2FA für Konten und Benachrichtigungen bei Adressänderungen.
  • Die Signatur der Agent-Dateien. Bis dahin schützt die Prüfsumme nur vor beschädigten Downloads, nicht vollständig vor einem Einbruch bei der Quelle.