Bitcoin Forum

Привет всем! У меня немного не стандартная ситуация и возможно кто то из вас с ней сталкивался. Создал кошель на маке и в тот момент когда все качают Keystore (UTC / JSON) - у меня в сафари не скачивается файл а открывается окно в котором код длинный и все. Ну я скопировал его в ворд документ и сохранил вместе с паролем и приватным ключом, подумал что еще какая то защита(первый раз создавал). И все было нормально. А тут узнал что если создать кошель на хроме и или другом браузере то этот файл Keystore (UTC / JSON) качается без проблем.

Получается у меня есть кошель с паролем и приватным ключом но без Keystore (UTC / JSON), только с кодом в ворде. Как бы и так жить можно без него, но хочется же чтобы все было. Внутри в кошельке где его снова скачать не нашел. Но воспользовался кустарным методом - взял этот код, кинул в ворд отдельно и там сохранил в txt. И когда захожу в кошель то в поле где Keystore (UTC / JSON) указываю этот файл кустарный, потом пароль и все открывается.

Теперь вопрос) Можно ли скачать этот файл из кошелька чтобы он был родной или пользоваться этим самодельным дальше и не параноить?

Я по приватному ключу вхожу, вроде бы и не сохранял вообще этот Keystore (UTC / JSON). Честно говоря думал что это просто один из вариантов входа, возможный но не обязательный. Постою послушаю что более опытные товарищи скажут, но так навскидку я бы особо не параноил, думаю главное приватный ключ.

В MEW, например,  можно и потом этот Keystore (UTC / JSON) скачать. Нужно войти, используя приватный ключ, во вкладку "Информация о кошельке". Там будет продублирована основная информация о кошельке и его защите.

Подскажите где конкретно там или ссылку плиз на скрин - вот сейчас нахожусь тут в кошельке и не вижу скачать где. тут есть закрытый ключ - но он как фотка черна белая, я не знаю что это. А Keystore (UTC / JSON) не вижу

А к чему все эти лишние телодвижения и паранойя? Создать кошель в миу 1 минута. Ну создай ты в хроме заново и будет у тебя и приватный кей и JSON.

Дружище, у меня такая же ситуация была


Просто нажми по кнопке правой кнопкой мыши и нажми "скачать файл по ссылке"  :P ;D

На самом видном месте  :)

http://f2.s.qip.ru/cMfvXi2U.jpg

Я понял почему на меня косо смотрели - действительно на видном месте типа. Но у меня нет этой строчки( адрес, прайват кей и напечатать бумажный кошель - а именно этой строчки с скачать нету( с чем может быть связано? Нахожусь в том разделе что у вас на картинке "инфо о кошельке"

Подскажите а как можно зашифровать свой не зашифрованный приватный ключ?

Ну, эт я уже не в курсе. Воспроизвести эту проблему у меня не на чем. Попробовать написать в техподдрежку кошелька (если она есть).

Там сразу наверно надо сохранять, у меня тоже нет этого пункта Keystore (UTC / JSON)
Кошелек ведь открывается, пароль есть, отравить то можно

Сотни раз заходил в кошелёк, эта кнопка на месте. Я вот другого не могу понять, кучу букв в топике понаписывали, а скрин что, религия не позволяет сделать? ;) Сделайте скрин сего чуда. Только скрин всего окна браузера делайте.

Я если в MEW захожу с помощью приватного ключа, то тоже нет кнопки скачать файл JSON, а если с помощью файла вхожу то есть

Ну да, так оно и есть.

Короче, при создании нового кошелька даётся возможность скачать файл ключей и сохранить Privatkey. При заходе в кошелёк с помощью файла ключей кнопка "Download" присутствует. При заходе с помощью Privatkey - этой кнопки нет.

To Dreamlandzoom: Поэтому, если ты заходишь в кошелёк с помощью своего "кустарного" файла ключей, то у тебя по-любому должна быть эта кнопка "Скачать".

Да, всё верно говорите, зашел в другой кошелек с помощью Keystore (UTC / JSON) кнопка скачать есть

А вообще есть какие то способы усилить безопасность MEW. Ну там двух факторная аунтификация или ещё что то. А то много пишут, что кошельки взламывают и переводят деньги. И есть ли ещё какие нибудь кошельки для хранения токенов? Ну чтобы не все яйца были в одной корзине.

Насколько я понимаю, то двухфакторки у кошелька нет. Тут главное на фишинговый сайт не попасть. Хотя, в принципе, если заходить только с помощью файла ключей, то и переживать особо не стоит. Ну, стырят они пароль для расшифровки файла ключей, а сам файл ключей где они возьмут? Сыимитировать сам файл не реально. А чтобы его скачать с машины жертвы, нужно трояна закидывать на машину... Главное - не создать кошель на фишинге, тогда враги буду иметь полный доступ к кошельку.

Как вариант можно часть токенов забросить на езердельту.

Это что за слово такое блатное? :)

Подскажите, при первой регистрации я вводил пароль ("придумайте сложный пароль, не менее 9 символов), но захожу я при помощи ключа приватного. Для чего я вводил этот пароль? Когда он мне понадобиться? Или это просто один из способов входа? И второй вопрос, тут есть двух фазовая аутентификация ?

Если будете входить при помощи кейстор файла, тогда то вам и понадобится пароль

Обратитесь в тех. поддержку, считаю в зашифровки нет смысла он ваш пароль приватный.

Не могу понять зачем нужен закрытый ключ? С помощью этого ключа я могу зайти в кошелёк без своего пароля? Что это за идиотизм? Почему при использовании других способов мы вводим "другой способ" + пароль, а тут только закрытый ключ? Я пробовал входить в кошельки подставляя свой ключ и меняя пару цыфр и букв и всегда успешно, кошельки пустые были. Не знаю это так отображаются недействующие кошельки или что?  С ростом популярности этого кошелька будет все менее безопсен такой вход? Как его зашифровать или вообще убрать, это возможно? Меня очень устраивает мой ключ + JSON.
Расскажите пожалуйста об этом кошельке и о том как себя обезопасить

А если я скачал mew с гугл плей, установил, но там не было никакого ключа, так и должно быть?

Как то все проигнорили данный вопрос. Меня тоже смущает это "Закрытый ключ (не зашифрован)".

Биткойн это открытая система обмена сообщениями, защищённая криптографией публичных ключей. В отличии от других систем, защищённых парами логинов и паролей, Биткойн защищён с помощью цифровых сообщений-подписей, создаваемых уникальным приватным ключом. Такая единственная точка доступа создает очень высокий уровень безопасности при генерации, использования и хранения приватных ключей. Приватные ключи можно хранить в аппаратных кошельках, и тогда злоумышленники не смогут их похитить.

Тоже хотел бы узнать, почему закрытый ключ не зашифрован.

Так что, ребят, до сих пор никому неизвестен способ создать файл JSON, имея только приватный ключ?
UPD: А на инглише изи гуглится. Держите: https://github.com/kvhnuke/etherwallet/issues/449

зайти через норм браузер и скачай

Да, практически 100%, только паяльник в одном месте раскусит ваш кошель  :D

- Покупаете себе старый, дешевый ноут (можно бу)
- Этот ноут ВСЕГДА оффлайн
- Установите на этом ноуте MEW оффлайн
- Открывайте кошелек только на этом оффлайн ноутбуке и генерируйте транзакцию (пункт меню Send Offline)
- На флешке перенесите сгенерированную транзакцию на онлайн комп и там её отправляйте.
Все подробности есть на официальном сайте MEW ;)

Этот способ безопаснее и дешевле использования аппаратных кошельков. Упереть что либо при таком способе нереально)

Насколько я знаю этот набор слов и всего прочего что вы сохранили у себя в ворде это тоже самое, что и json файл (в нем тоже самое содержимое при открытии через блокнот), так что можно не париться. Главное этот файл хранить в надежном месте, ибо это ваш доступ к кошельку.

Я использую Metamask в связке с MEW. Удобная штука. Не надо на сайте MEW постоянно вводить свой приваткей или загружать Keystore. Единственный вопрос это насколько защищен и безопасен Metamask.

метамаск обсалютно не чем не защищен, т.к могут установить снифер, и тогда вобще пофиг. Лучше ledger купить, там по умолчанию создается 50-100+ различных кошельков, и самое что главное приватного ключа там нет, т.к он не нужен.
Вариантов масса как могут взломать, могут даже без эксплойтов просто подсунув фальшивое обновление установить ратник.
так что единственная защита это леджер. И самое главное все что в зашифрованном виде вводиться в браузер так е можно убрать изменив просто через исследовать параметр.