Firmware ASIC minerů

Mimo svět Travianu připravujeme obsah i pro naše další projekty – pokud se zajímáš i o těžbu kryptoměn, mrkni na náš web antminer-firmware.eu.

Co je firmware ASIC mineru a proč se vůbec aktualizuje

Každý ASIC miner, ať jde o zařízení určené k těžbě Bitcoinu nebo jiné kryptoměny založené na algoritmu SHA-256 či jiném proof-of-work schématu, je ve skutečnosti specializovaný počítač běžící na vlastním operačním systému uloženém ve firmware. Tento firmware řídí absolutně vše – od komunikace s těžebním poolem přes regulaci otáček chladicích ventilátorů až po samotné rozdělování výpočetní zátěže mezi jednotlivé těžební čipy. Výrobci jako Bitmain (u řady Antminer) firmware pravidelně aktualizují, a to z několika důvodů současně. Nejčastěji jde o opravu softwarových chyb, které se objeví až po měsících reálného provozu tisíců zařízení v různých podmínkách. Dále jde o vylepšení efektivity těžby, tedy o doladění algoritmů tak, aby zařízení dosahovalo vyššího hashrate při stejné spotřebě energie, nebo naopak nižší spotřeby při zachování výkonu. A konečně nemalou část aktualizací tvoří bezpečnostní opravy, protože miner připojený k internetu a běžící nepřetržitě měsíce či roky je potenciálním cílem útoku stejně jako jakékoliv jiné síťové zařízení.

Proč je firmware z nedůvěryhodného zdroje reálné riziko

Firmware má u ASIC mineru naprostou kontrolu nad zařízením – běží s nejvyššími oprávněními a řídí i síťovou komunikaci. To z něj dělá atraktivní cíl pro útočníky, kteří by rádi cizí výpočetní výkon využili ve svůj prospěch. Pokud se na zařízení nainstaluje upravený firmware z nedůvěryhodného zdroje, hrozí hned několik scénářů. Nejčastější je tichá změna adresy těžebního poolu nebo peněženky, do které zařízení odesílá vytěžené mince – majitel mineru tak dál platí elektřinu a stroj dál běží, ale výdělek plyne jinam. Další možností je skrytý škodlivý kód, který zařízení zapojí do větší sítě pro jiné účely (například jako odrazový bod pro útoky na další zařízení v síti), nebo jednoduše firmware, který je nekompatibilní s konkrétním hardwarovým revize desky a způsobí nestabilitu či přehřívání. Riziko tedy není jen teoretické – jde o reálnou ztrátu peněz nebo poškození drahého zařízení.

Bezpečný postup při aktualizaci firmware

První a nejdůležitější zásada je stahovat firmware vždy jen ze zdroje, který umíte s jistotou přiřadit ke konkrétnímu výrobci nebo k důvěryhodnému projektu, který se dlouhodobě věnuje právě vašemu modelu zařízení. U oficiálního firmware od Bitmainu to znamená stahovat přímo z výrobcem poskytnutých kanálů nebo stránek, které svou identitu a vztah k výrobci dokážou transparentně doložit. Druhým krokem, který se často podceňuje, je kontrola kontrolního součtu (checksum, typicky SHA-256 hash) staženého souboru oproti hodnotě zveřejněné zdrojem – pokud se hash neshoduje, soubor byl při přenosu poškozen nebo byl podvržen, a instalovat ho by bylo chybou bez ohledu na to, odkud zdánlivě pocházel.

Před samotnou aktualizací se vyplatí zálohovat aktuální konfiguraci zařízení – adresu poolu, uživatelské jméno, případně vlastní nastavení frekvence a napětí čipů (overclocking/underclocking profily), pokud je miner používá. Při samotném flashování firmware je naprosto klíčové nepřerušit proces napájení ani síťové připojení – výpadek uprostřed zápisu do paměti zařízení může vést k takzvanému „bricknutí“, tedy ke stavu, kdy zařízení nelze normálně nastartovat a je potřeba složitější obnova, v horším případě servisní zásah. Před spuštěním aktualizace je také vhodné ověřit, že stažený firmware je skutečně určený pro konkrétní model a hardwarovou revizi vašeho mineru – firmware určený pro jiný model se může nahrát bez chybové hlášky, ale zařízení se poté chová nestabilně nebo se nespustí.

Stabilní napájení a síť jako základní podmínka

Mnoho problémů s neúspěšnou aktualizací firmware nemá původ v samotném souboru, ale v nestabilním napájení během procesu. Pokud je miner připojený přes nespolehlivý prodlužovací kabel, starší UPS na hranici životnosti nebo síť se zapínajícími se dalšími velkými spotřebiči ve stejném okruhu, riziko výpadku napětí uprostřed zápisu firmware roste. Stejně tak nestabilní síťové připojení, pokud aktualizace probíhá přes vzdálený přístup, může proces přerušit v nejhorší možný okamžik. Vyplatí se tedy aktualizaci plánovat v době, kdy je napájení i síť prokazatelně stabilní, ne narychlo mezi jiným provozem.

Co dělat, když se aktualizace nezdaří

Pokud zařízení po neúspěšné aktualizaci nereaguje standardním způsobem, většina moderních ASIC minerů má k dispozici nějakou formu recovery nebo záchranného režimu, který umožňuje nahrát funkční firmware znovu i přes poškozenou předchozí instalaci – obvykle jde o kombinaci tlačítka při startu nebo speciální proceduru popsanou výrobcem pro konkrétní model. Dřív než se o cokoliv pokusíte sami, je rozumné si tento postup pro konkrétní model dopředu vyhledat, ne ho zkoušet metodou pokus-omyl na živém, již jednou poškozeném zařízení. Pokud recovery režim nepomůže nebo zařízení nejeví žádné známky života, je na místě kontaktovat technickou podporu výrobce nebo specializovaný servis – rozebírání a svépomocné zásahy do hardwaru bez odpovídajících znalostí riziko dalšího poškození jen zvyšují.

Shrnutí

Aktualizace firmware u ASIC mineru je běžná a potřebná údržba, ale zároveň jde o operaci, při které se vyplatí postupovat obezřetně – ověřit zdroj a kontrolní součet souboru, zálohovat konfiguraci, zajistit stabilní napájení a síť po celou dobu procesu a nepřerušovat zápis dřív, než zařízení samo potvrdí jeho dokončení. Víc informací a stažení firmware pro konkrétní modely najdeš na webu antminer-firmware.eu.