Contexto
Intenté instalar Tribeca (un bot de comercio de bitcoins) ayer mismo, pero lo estropeé de alguna manera, ya que no soy muy familiarizado con las tecnologías Docker / Git / NPM / mongoDB ( un poco de conocimiento es peligroso & c, & c).
Me gustaría pagarle a alguien en Upwork para que me lo instale en un servidor en la nube (estoy pensando en Digital Ocean), pero me preocupaba la posibilidad de que el profesional independiente pudiera acceder a mis datos / fondos después de la Se completaron la instalación y la entrega.
Pregunta
¿Hay alguna forma de verificar que la instalación de Tribeca sea segura sin que me roben los fondos y que el profesional independiente no pueda acceder a ella?
Esto es lo que pensé hasta ahora:
- Para verificar que el código sea el mismo, obtenga la suma de comprobación del código instalado y la suma de comprobación del repositorio de Github y compárelos. No estoy seguro de si esto funcionaría si se produjeran cambios en los archivos durante la instalación
- Ingresando las claves de mi API de intercambio, una vez que esté satisfecho de que el freelancer no tiene acceso / puertas traseras incorporadas (esta es obvia).
¿Es posible incluso verificar que la instalación no sea malintencionada o lo estoy haciendo todo mal?
Soy un acechador de Sec.SE desde hace mucho tiempo, pero esta es la primera vez que publico una pregunta. Por favor, comenta cómo puedo mejorar la pregunta para que sea más respondible: gracias :)