Altcoins Talks - Cryptocurrency Forum

Local => Форум криптовалют - Криптовалюта => [Guides] Полезные инструкции => Topic started by: GREENch85 on October 22, 2018, 03:16:16 PM

Title: Безопасное использование MyEtherWallet
Post by: GREENch85 on October 22, 2018, 03:16:16 PM
Решил написать данный пост, думаю что всем будет полезно, так как сейчас очень много фишинговых сайтов и вероятность потерять свои ETH и ERC20 токены очень велика.

В данном посте речь пойдет о MyEtherWallet,  по большому счету, это удобный инструмент для комфортной работы с сетью Эфириум.

Рассмотрим один из вариантов как можно обезопасить себя и свои сбережения с помощью десктопного MyEtherWallet в качестве холодного кошелька, на компьютере, который не подключен к интернету.

Данный способ интересен тем, что предоставляет максимальный уровень безопасности. Конечно, использование холодного или локального кошелька не отменяет необходимости установки антивирусов, и ведения аккуратного образа жизни в интернете в целом.

Для того, чтобы создать холодное хранение нам понадобятся:

компьютер, не подключенный к интернету ( можно использовать старый ноутбук )
флешка. Можно даже с минимальным объемом.

ШАГ 1
Идем на GitHub по ссылке  https://github.com/kvhnuke/etherwallet/releases/tag/v3.23.1
И видим примерно такую картинку:
(https://a.radikal.ru/a04/1810/3f/7f62f17849e0.jpg) (https://radikal.ru)
Слева смотрим, чтобы было написано “Latest Release” . Если нет, тогда переходим там же https://github.com/kvhnuke/etherwallet/releases/ и смотрим последний релиз.
Далее, скачиваем архив etherwallet-v____.zip (В зависимости от версии)

И распаковываем архив на флешку. Все это приобретает вид:
(https://b.radikal.ru/b00/1810/8c/5af19507e1f8.png) (https://radikal.ru)
Собственно наш локальный кошелек MEW готов. Запускается он открытием файла index.html .
(https://c.radikal.ru/c37/1810/d2/64bad1894651.png) (https://radikal.ru)

ШАГ 2
Чтобы не испытывать проблем с безопасностью и быть уверенным, что Ключи никто не украдет, все таки используем не подключенный к интернету компьютер. В дальнейшем в статье будем использовать термины Онлайн компьютер (подключенный к интернету) и Офлайн компьютер( Не подключенный к интернету).Наши действия такие:

Идем на Онлайн компьютер и переходим на MEW в раздел “Офлайн перевод” https://www.myetherwallet.com/#offline-transaction
(https://c.radikal.ru/c29/1810/52/bc85f4e3e401.png) (https://radikal.ru)
2. В поле “адрес отправителя” вводим СВОЙ адрес, с которого будете отправлять ETH или токены. Нажимаем “Подготовка транзакции” и получаем примерно следующую картину:
(https://c.radikal.ru/c34/1810/b9/435497f370b2.png) (https://radikal.ru)
Нас интересуют два поля: Цена газа и Номер перевода. Они понадобятся в следующем шаге. Отмечу, что цена газа здесь указана в wei, а когда Вы обычно выставляете это значение при отправке ETH , используется GWEI, то есть 25000000000 WEI это 25 GWEI.

3. Идем на Офлайн компьютер и заполняем в таком же разделе “Офлайн перевод” Следующие поля:
(https://c.radikal.ru/c22/1810/fa/119e1a021234.png) (https://radikal.ru)
Соответственно адрес отправителя — куда Вы отправляете эфир;

Сумма перевода — Количество отправляемых ETH или токенов. Что примечательно, тут не нужно подгружать список токенов, можно выбрать сразу из списка. Однако на Офлайн MEW не будет отображаться количество монет у Вас на аккаунте. Для того, чтобы посмотреть количество токенов или ETH перейдите на Etherscan и посмотрите там.

Лимит газа. Тут можно оставить 21000 если отправляете на обычный адрес эфира и соответственно больше, если отправляете на адрес контракта;

Цена газа — вставляем значение из предыдущего шага;

Номер перевода — то же самое, вставляем значение, полученное ранее;

Данные — оставляем без изменений, если иное не требуется.
(https://d.radikal.ru/d40/1810/5c/63ba123550f5.png) (https://radikal.ru)
Далее, отпираем кошелек одним из трех способов : по кодовой фразе ( SEED) по Приватному ключу или с помощью Json файла. На офлайн компьютере это не принципиально, главное, чтобы посторонние не могли каким то образом перехватить данные, например сфотографировать экран.

После этого нажимаем “Сформировать транзакцию” и Получаем данные для отправки транзакции с онлайн компьютера.
(https://b.radikal.ru/b22/1810/91/dd5d8644d72d.png) (https://radikal.ru)
4. Идем на онлайн компьютер и в последнем, самом нижнем поле вставляем данные и нажимаем отправить транзакцию.
(https://d.radikal.ru/d18/1810/6f/19f9dceac2b8.png) (https://radikal.ru)
Вот собственно и все. Таким образом получаем, что ключи доступа к кошельку находятся исключительно на безопасном, не подключенном к интернету компьютере и никоим образом перехватить их, а значит и получить доступ к Вашим средствам, не получится!
Так как у каждого из нас должен быть выбор то можно выбрать альтернативный сервис - MyCrypto
(https://a.radikal.ru/a35/1810/7f/092895bf3b2b.jpg) (https://radikal.ru)
Ну и далее идем натоптанной выше тропой  ;)

Все материалы представлены исключительно в ознакомительных целях. За все что вы совершаете ответственность несете только вы сами!!!
Title: Re: Безопасное использование MyEtherWallet
Post by: simpsons_support on November 07, 2018, 01:34:49 AM
А можно ли напрямую с биржи или обменника выводить валюту на холодный кошелек, хранящийся на офлайн компе? я так понимаю эта транзакция сохранится в блокчейне и то что кошелек не подключен к интернету это никак не влияет
И ещё вопрос, на офлайн и онлайн компьютере должен быть 1 аккаунт или разные?
Title: Re: Безопасное использование MyEtherWallet
Post by: owlest on November 07, 2018, 08:19:08 AM
Если я не ошибаюсь, то подобная тема на форуме уже есть. И еще вопрос: вот у вас есть два компа, один с интом, другой нет. Как вы переносите транзакцию с одного компа на другой. Не ручками же каждую буковку и циферку? Какие для этого есть способы?
Title: Re: Безопасное использование MyEtherWallet
Post by: simpsons_support on November 08, 2018, 07:45:41 PM
Если я не ошибаюсь, то подобная тема на форуме уже есть. И еще вопрос: вот у вас есть два компа, один с интом, другой нет. Как вы переносите транзакцию с одного компа на другой. Не ручками же каждую буковку и циферку? Какие для этого есть способы?
Я так думаю что можно сохранить подпись в текстовый документ и перенести на онлайн-машину через флешку, однако надежнее всего конечно переписать все вручную
Title: Re: Безопасное использование MyEtherWallet
Post by: owlest on November 09, 2018, 07:25:14 AM
Я так думаю что можно сохранить подпись в текстовый документ и перенести на онлайн-машину через флешку, однако надежнее всего конечно переписать все вручную
Переписать вручную? Сомневаюсь, что это просто и легко. К тому же, если ошибетесь хоть в одной цифре или букве, токены улетят неизвестно куда. А на счет флешки - при переносе на комп с инетом, можно подхватить троян, который потом стырит ваши данные. Пользовался этим методом, но все настолько сложно и кропотно, что отказался.
Title: Re: Безопасное использование MyEtherWallet
Post by: simpsons_support on November 09, 2018, 11:57:30 AM
Я так думаю что можно сохранить подпись в текстовый документ и перенести на онлайн-машину через флешку, однако надежнее всего конечно переписать все вручную
Переписать вручную? Сомневаюсь, что это просто и легко. К тому же, если ошибетесь хоть в одной цифре или букве, токены улетят неизвестно куда. А на счет флешки - при переносе на комп с инетом, можно подхватить троян, который потом стырит ваши данные. Пользовался этим методом, но все настолько сложно и кропотно, что отказался.
Понятно что геморно, потому и сам этим не пользуюсь, а просто юзаю обычный MEW на отдельном компе. Но как вариант, в голову пришло, можно использовать бесконтактный способ передачи информации - например с экрана офлайн-компа сфоткать на телефон подпись, и через определитель текста преобразовать её в текст. Или также, но через QR код. Тогда и ручками писать не придется, и офлайн комп останется в полной изоляции.