外部矿工

外部挖矿把 PoW nonce 搜索与节点分离。内存池、交易选择、State 转换、 HistoryStep 证明、模板以及区块中继仍由节点掌控。

外部挖矿进程不会收到区块体或证明见证数据。

本地挖矿进程

使用 Bearer 令牌以外部矿工模式启动节点：

parano1d --mode extminer --mining-key 'LONG-RANDOM-TOKEN'

在另一个终端运行：

parano1d-miner \
  --rpc http://127.0.0.1:9401 \
  --key 'LONG-RANDOM-TOKEN'

如果节点使用 --mining-key 启动，即使通过回环地址连接也必须提供 token。

需要时可限制挖矿进程的线程数：

parano1d-miner --key 'LONG-RANDOM-TOKEN' --threads 8

切勿把未加密的 Bearer 令牌和通用 RPC 接口直接暴露到互联网。

应把挖矿进程与节点放在经过认证的私有网络中，或由反向代理终止 TLS 并限制暴露路径。只有安全传输就绪后才绑定公网 RPC：

parano1d \
  --mode extminer \
  --rpc-listen 0.0.0.0:9401 \
  --mining-key 'LONG-RANDOM-TOKEN'

防火墙应只允许指定挖矿进程或代理访问该端口。

模板默认使用节点配置的奖励地址，这是更安全的单机挖矿方式。

若允许挖矿进程请求自己的奖励地址，节点运营者必须显式启用：

parano1d \
  --mode extminer \
  --mining-key 'LONG-RANDOM-TOKEN' \
  --allow-custom-coinbase

此后挖矿进程可以使用：

parano1d-miner \
  --key 'LONG-RANDOM-TOKEN' \
  --coinbase o1...

自定义 coinbase 只改变证明构建前嵌入的奖励地址，挖矿进程仍无法修改已经证明的模板。

getBlockTemplate 返回不透明的一次性 ID、16 字段 PoW 输入序列、 nonce 索引和目标值。挖矿进程搜索随机且互不重叠的 nonce 范围，再通过 submitBlock 提交恰好 16 个小端序 nonce 字节。

模板在 30 秒后过期；规范链尖变化、成功提交或节点主动取消也会使其失效。结果过期是正常现象，挖矿进程会在下一次轮询时请求新模板。

运行：

parano1d-miner --check-hardware

请求失败时：