如何参与以太坊2.0质押？

我想和你分享我认为参与以太坊 2.0 质押所需的过程，当你质押 32 ETH 时。

我想与您分享我认为参与以太坊 2.0 承诺所需的过程。 当您质押 32 个以太币时。

我将从大致的基本流程开始，然后介绍具体的方法，最后分享更高级的安全概念，不一定适用于每个质押人。 第 1 步：熟悉在 ETH2 测试网（例如 medalla（medallamedalla.launchpad.ethereum。或即将推出的测试网）或即将推出的测试网）上进行存款和质押的流程和工具。这会降低真正质押时出现问题的风险。如果你可以不要急于求成，不要急于求成。确保从可靠的来源获得所需的所有信息，例如官方以太坊博客 (blog.ETHereum.org)、以太坊启动板 (launchpad.ETHereum.org)，或来自您高度信任的人​​，并使用官方和经过审核的工具（例如 launchpad 和 ETH 存款 cli 工具）生成公钥/私钥对。如果您有不明白的地方，不要害怕问。以太坊有一个很棒的支持论坛中的社区。您肯定会在 R/ETH prograde R 或 ETH prograde R discord 服务器上获得帮助。但不要忘记：不要分享任何秘密。始终提防骗子或假货。第 2 步：密码密钥生成 现在我们已经讨论了一般准备工作，让查看生成密钥对的最佳实践。

4. 我建议您在运行实时 (Linux) 发行版/非持久性系统（例如 Ubuntu 或 tails）的计算机上生成一个临时密钥对，并确保您正在使用的非持久性操作系统或硬件已打开并且您的计算机完全离线并断开连接。

使用官方工具生成密钥，例如以太坊 lanchpad 上列出的工具。 如果使用二进制文件，请检查校验和是否与发行说明中的​​匹配。 在 Linux 上使用 sha256sum nameofbinary 来查看它们是否匹配。 如果您的技术很复杂以太坊服务器搭建，您可以克隆存储库并从源代码编译/构建。 记下密码/助记符或加密密码，例如在指纹驱动器上。 确保没有第三方知道。 确保摄像头处于离线状态/被屏蔽并且麦克风已关闭。

7 如果您有硬件钱包的密钥，您可以使用相同的密钥。 所以你只需要处理这个。 将此副本保存在安全的地方。

切勿在热设备上输入助记词或私钥，尤其是已经（或将要）连接到外界的设备。

切勿在具有自动更正功能的字段中键入关键字。 不要打印密钥，因为打印机可能具有永久存储空间。

9 尝试从您记下的密钥重新生成存款文件和密钥库文件。 比如使用官方的ETH充值cli工具，使用命令existing mnemonic。 检查生成的文件是否与原始文件一致。 时间戳可能不同，因此请检查密钥库文件中的公钥是否匹配。 这确保万一签名密钥在密钥输入后丢失，它可以在以后重新生成并生成相应的提取密钥。

10 将存款文件和签名密钥/密钥库文件保存在干净的指纹驱动程序上。 如果使用官方 ETH2 存款 cli 工具，密钥库将使用您在生成时选择的密码进行加密。 一定要记住。 将存款文件和密钥存放在不同的U盘上。 这样，keystore 只需要连接到实际的堆栈机器，然后传输签名密钥。

11 安全销毁您创建的不再需要的任何其他密钥副本。 现在您已经安全地生成了您的密钥以太坊服务器搭建，让我们看看存款过程的最佳实践。

12 让我们先做一些准备工作，这样你就不会被小细节搞砸了。 请记住，存款发生在公共区块链上。 所以所有的交易都是可追溯的。 如果您不想让每个人都知道您运行了多少验证器和哪些验证器，请确保您的存款地址不能（轻易地）链接到您的身份。 不要包括与您过去的存款相关的地址或相关地址。 您可以考虑使用混合器或将您的钱从交易所发送到一个干净的地址。 例如，可以使用龙卷风。 现金和中继选项将资金发送到“干净”的地址。

如果你打算存入多个验证者并将资金注入 32 个以太坊组中的不同地址，你愿意拖欠交易费用。 考虑到不同时间的交易成本不同，可以在不同时间进行质押。 但是，由于这些步骤，提交也会变得更加复杂。 现在我们已经安全地生成了密钥并准备好了资金，让我们来谈谈存款过程本身。

如果您有硬件钱包，请从那里发送您的存款。

使用 Ethereum Deposit Launchpad 等官方工具进行存款。

16 确保您了解存款过程的风险及其对您的影响。

确保您的存款地址是正确的。 请根据您从官方和信誉良好的来源找到的地址，对您要存入的地址进行三次检查。 请参考表2。存款合约的地址应以8个零开头，然后是219，最后是5fa。 但是不要相信我的话。 检查其他来源的地址。

18 如果计划存储许多验证器，请确保使用适当的审计工具，例如 ETHdo。 如果要分批保存，比如今天10次，以后5次，注意不要对同一个validator保存两次。

19 除了使用 conch 或 beaconscan.com 等存款工具和 ETH1 区块浏览器来监控存储状态，例如 launchpad。 最后，让我们讨论一下 ETH2 的设置和存款。 现在您已经成功地做出了承诺，让我们来谈谈承诺本身。

考虑运行非多数 ETH1 节点和非多数 ETH2 中继节点以促进健康的客户端多样性。 特别是，运行非多数 ETH2 节点还可以降低与网络其余部分同时发生故障的风险，而在 ETH2 中，风险制造者通常会受到更严厉的惩罚。

在Genesis启动之前，请预先设置包括ETH1节点、中继节点和验证客户端在内的所有内容，以防万一出现问题或需要重新设置。

22 在家进行部署时，请考虑是否需要采取预防措施来隐藏您的 IP。 网络分析允许攻击者识别哪些验证器属于哪个机器中继节点/IP。 使用 IP 地理定位，无论您身在何处，通常都可以轻松找到它。 使用 VPN 服务或以其他方式隐藏您的 IP。

23 更高级（对于“主机”）：考虑发送签名的 SMS，通过网络分析将验证器与 IP/机器连接，并在独立系统上使用轻量级 ETH2 网络客户端。 您可能希望使用多个轻量级 Web 客户端（按顺序）发送签名电子邮件和/或将它们放在不同的 vpn 上以按顺序使用 ip。 这降低了目标被攻击的风险。

在家中承诺时，请考虑（尤其是常见或高成本的）故障场景，例如停电或网络中断。 如果您正在运行多个验证器，请考虑设置故障转移互联网连接并安装电池 ups。 后者不仅可以帮助你在断电期间保持在线，而且通常可以保护你的硬件免受电源峰值的影响，它还可以降低验证器数据库在断电期间损坏的风险。

在测试网上测试和练习从一个客户端实现到另一个客户端实现的迁移。

考虑验证者数据库的备份程序/程序。 如果验证器数据库中断，实时同步备份系统可能会让你免于头痛。 想一想您能想到的所有可能影响您的赌注的掌声，并至少就最常见和代价高昂的失败达成一致。 这可能包括手头有冗余/备用硬件和故障转移互联网连接。

考虑如何保证操作系统的安全。 使用适当设置的流量和端口规则设置防火墙。 尽量减少暴露端口的数量。 定期检查系统/软件更新。 特别是，确保更新与 ETH2 相关的问题，例如客户端更新、分叉等。

当您在家下注时，让您的网络硬件固件保持最新状态。 只打开你需要的端口。

20 考虑建立一个监控系统来监控验证者和系统健康状况。 设置适合您需要的失败事件通知系统。

不仅要考虑第 0 阶段，还要考虑你的路线图是什么样的以及你需要如何调整你的设置。

32 找到最适合您需求的解决方案。 如果你觉得你的staging过于复杂和不方便，或者你没有资金准备一个节点，你可以查看现有的staging服务。