Безопасное использование MyEtherWallet

[GREENch85]

Решил написать данный пост, думаю что всем будет полезно, так как сейчас очень много фишинговых сайтов и вероятность потерять свои ETH и ERC20 токены очень велика.

В данном посте речь пойдет о MyEtherWallet,  по большому счету, это удобный инструмент для комфортной работы с сетью Эфириум.

Рассмотрим один из вариантов как можно обезопасить себя и свои сбережения с помощью десктопного MyEtherWallet в качестве холодного кошелька, на компьютере, который не подключен к интернету.

Данный способ интересен тем, что предоставляет максимальный уровень безопасности. Конечно, использование холодного или локального кошелька не отменяет необходимости установки антивирусов, и ведения аккуратного образа жизни в интернете в целом.

Для того, чтобы создать холодное хранение нам понадобятся:

компьютер, не подключенный к интернету ( можно использовать старый ноутбук )
флешка. Можно даже с минимальным объемом.

ШАГ 1
Идем на GitHub по ссылке  https://github.com/kvhnuke/etherwallet/releases/tag/v3.23.1
И видим примерно такую картинку:

Слева смотрим, чтобы было написано “Latest Release” . Если нет, тогда переходим там же https://github.com/kvhnuke/etherwallet/releases/ и смотрим последний релиз.
Далее, скачиваем архив etherwallet-v____.zip (В зависимости от версии)

И распаковываем архив на флешку. Все это приобретает вид:

Собственно наш локальный кошелек MEW готов. Запускается он открытием файла index.html .


ШАГ 2
Чтобы не испытывать проблем с безопасностью и быть уверенным, что Ключи никто не украдет, все таки используем не подключенный к интернету компьютер. В дальнейшем в статье будем использовать термины Онлайн компьютер (подключенный к интернету) и Офлайн компьютер( Не подключенный к интернету).Наши действия такие:

Идем на Онлайн компьютер и переходим на MEW в раздел “Офлайн перевод” https://www.myetherwallet.com/#offline-transaction

2. В поле “адрес отправителя” вводим СВОЙ адрес, с которого будете отправлять ETH или токены. Нажимаем “Подготовка транзакции” и получаем примерно следующую картину:

Нас интересуют два поля: Цена газа и Номер перевода. Они понадобятся в следующем шаге. Отмечу, что цена газа здесь указана в wei, а когда Вы обычно выставляете это значение при отправке ETH , используется GWEI, то есть 25000000000 WEI это 25 GWEI.

3. Идем на Офлайн компьютер и заполняем в таком же разделе “Офлайн перевод” Следующие поля:

Соответственно адрес отправителя — куда Вы отправляете эфир;

Сумма перевода — Количество отправляемых ETH или токенов. Что примечательно, тут не нужно подгружать список токенов, можно выбрать сразу из списка. Однако на Офлайн MEW не будет отображаться количество монет у Вас на аккаунте. Для того, чтобы посмотреть количество токенов или ETH перейдите на Etherscan и посмотрите там.

Лимит газа. Тут можно оставить 21000 если отправляете на обычный адрес эфира и соответственно больше, если отправляете на адрес контракта;

Цена газа — вставляем значение из предыдущего шага;

Номер перевода — то же самое, вставляем значение, полученное ранее;

Данные — оставляем без изменений, если иное не требуется.

Далее, отпираем кошелек одним из трех способов : по кодовой фразе ( SEED) по Приватному ключу или с помощью Json файла. На офлайн компьютере это не принципиально, главное, чтобы посторонние не могли каким то образом перехватить данные, например сфотографировать экран.

После этого нажимаем “Сформировать транзакцию” и Получаем данные для отправки транзакции с онлайн компьютера.

4. Идем на онлайн компьютер и в последнем, самом нижнем поле вставляем данные и нажимаем отправить транзакцию.

Вот собственно и все. Таким образом получаем, что ключи доступа к кошельку находятся исключительно на безопасном, не подключенном к интернету компьютере и никоим образом перехватить их, а значит и получить доступ к Вашим средствам, не получится!
Так как у каждого из нас должен быть выбор то можно выбрать альтернативный сервис - MyCrypto

Ну и далее идем натоптанной выше тропой 

Все материалы представлены исключительно в ознакомительных целях. За все что вы совершаете ответственность несете только вы сами!!!

[simpsons_support]

А можно ли напрямую с биржи или обменника выводить валюту на холодный кошелек, хранящийся на офлайн компе? я так понимаю эта транзакция сохранится в блокчейне и то что кошелек не подключен к интернету это никак не влияет
И ещё вопрос, на офлайн и онлайн компьютере должен быть 1 аккаунт или разные?

[owlest]

Если я не ошибаюсь, то подобная тема на форуме уже есть. И еще вопрос: вот у вас есть два компа, один с интом, другой нет. Как вы переносите транзакцию с одного компа на другой. Не ручками же каждую буковку и циферку? Какие для этого есть способы?

[simpsons_support]

Если я не ошибаюсь, то подобная тема на форуме уже есть. И еще вопрос: вот у вас есть два компа, один с интом, другой нет. Как вы переносите транзакцию с одного компа на другой. Не ручками же каждую буковку и циферку? Какие для этого есть способы?

Я так думаю что можно сохранить подпись в текстовый документ и перенести на онлайн-машину через флешку, однако надежнее всего конечно переписать все вручную

[owlest]

Я так думаю что можно сохранить подпись в текстовый документ и перенести на онлайн-машину через флешку, однако надежнее всего конечно переписать все вручную

Переписать вручную? Сомневаюсь, что это просто и легко. К тому же, если ошибетесь хоть в одной цифре или букве, токены улетят неизвестно куда. А на счет флешки - при переносе на комп с инетом, можно подхватить троян, который потом стырит ваши данные. Пользовался этим методом, но все настолько сложно и кропотно, что отказался.

[simpsons_support]

Я так думаю что можно сохранить подпись в текстовый документ и перенести на онлайн-машину через флешку, однако надежнее всего конечно переписать все вручную

Переписать вручную? Сомневаюсь, что это просто и легко. К тому же, если ошибетесь хоть в одной цифре или букве, токены улетят неизвестно куда. А на счет флешки - при переносе на комп с инетом, можно подхватить троян, который потом стырит ваши данные. Пользовался этим методом, но все настолько сложно и кропотно, что отказался.

Понятно что геморно, потому и сам этим не пользуюсь, а просто юзаю обычный MEW на отдельном компе. Но как вариант, в голову пришло, можно использовать бесконтактный способ передачи информации - например с экрана офлайн-компа сфоткать на телефон подпись, и через определитель текста преобразовать её в текст. Или также, но через QR код. Тогда и ручками писать не придется, и офлайн комп останется в полной изоляции.