Bitcoin Forum

          
                  
    Привет начинающий баунтист и аирдропщик. Сегодня я расскажу тебе как обезопасить свои заработанные кровью и потом токены в
тяжелых  и самоотверженных трудах. Полученные  токены нужно где то хранить. Как правило обычно для этих целей используют кошелек   myetherwallet как наиболее доступный и простой в обращении.  Но враги не дремлют , и многие уже поплатились за переходы по фейковым ссылкам.
https://d.radikal.ru/d28/1802/ab/e20e87043ade.jpg (https://radikal.ru)
    Правило номер раз- но в коем случае не переходить по ссылкам на сайт. Нужно добавить его в закладки.
    Правило номер 2- (противоречит правилу номер раз.) в кошелек на сайте мы заходим всего один раз, и то когда его регистрируем. Все остальное время для проверки баланса будем пользоваться , сайтами etherscan.io , ethplorer.io. Заходим на сайт , вбиваем в поиск свой адрес и радостно фапаем на полученные токены.
etherscan.io
https://c.radikal.ru/c04/1802/be/e909e08bc717.jpg (https://radikal.ru)
ethplorer.io
https://b.radikal.ru/b13/1802/24/3a2075d0a685.jpg (https://radikal.ru)

    Правило номер 3-кодовую фразу лучше хранить на флешке(а еще лучше на листе бумаги), и не использовать ее без причин, кроме тех когда нужно слить богатство на биржу.
    Для особо параноидальных товарищей есть еще одна фишка кошелька про которую не все знают.Это оффлайн переводы. Да да вы не ослышались . Кошелек может быть размешен на компьютере, который не подключен к интернету. Таким образом, генерация нового кошелька происходит локально,а отправка средств происходит на странице “Оффлайн-перевод” сайта MyEtherWallet.com.

 Чтобы настроить свой локальный кошелек MyEtherWallet, вам нужно скачать его последнюю версию на официальном аккаунте GitHub.
 Кликните по «etherwallet-vX.X.X.X.zip«, чтобы скачать архив.
https://a.radikal.ru/a31/1802/b2/1ff3a038959a.jpg (https://radikal.ru)
 Скопируйте его на свою флешку.Дабы не было претензий по поводу впаривания троянов , то каждый сам может перейти на скачку отсюда.https://myetherwallet.github.io/knowledge-base/  Листаем вниз , находим offline , и переходим на гит. Для особо параноидальных опять же на главной странице щелкаем на справку, попадаем на предыдущую ссылку.
   Скачиваем, распаковываем.Самое главное чтоб компьютер был отключен от интернета. Запускаем открытием файла под названием “index.html”
https://a.radikal.ru/a11/1802/18/7927c27720ae.jpg (https://radikal.ru)
 Теперь вы можете зарегистрировать собственный кошелек MyEtherWallet, о котором не будет знать никто, кроме вас. Проходим процедуру регистрации , аналогичную онлайновой.Конечно вы не сможете просматривать баланс вашего кошелька (ethereum и токены), пока находитесь оффлайн.Подключать к интернету компьютер тоже нельзя. Но мы то знаем как решить эту проблему. Нам помогут сайты , ссылки на которые есть выше. Входим на страницу Send Offline, работаем с разделом Step 2.
  Заполняем все данные:

To Address – введите номер кошелька получателя (кому делаете перевод).

Value – количество монет (по умолчанию здесь Ethereum). Можно отправлять и токены. При отправке токенов следует указывать увеличенный Gas Limit.

Gas Limit – укажите 21000 для стандартной скорости обработки транзакции.
https://c.radikal.ru/c15/1802/e8/b020c3046fc6.jpg (https://radikal.ru)

Gas Price и Nonce – Все остальное нужно сделать до отключения компьютера и начала перевода.
Вкладка Send Offline – Step 1, ниже указываете адрес вашего кошелька, с которого планируете выполнять перевод.

Затем нажмите Generate Information.

MEW: отправка перевода MyEtherWallet.

Нас интересуют два параметра: Gas Price (в WEI) и Nonce.
Запишите их в блокнот для дальнейших операций оффлайн.(это нужно сделать  в онлайн режиме)
https://b.radikal.ru/b07/1802/d7/83cdba661bb1.jpg (https://radikal.ru)
Поле Data не заполняем.
    Теперь все готово для перевода.
 Спускаемся ниже и открываем кошелек тем способом который пользовался при создании.Подписываем транзакцию с помощью кнопки Generate Transaction. Всё готово: в поле Signed Transaction теперь появился код, в котором зашифрован ваш перевод. Этот код уже нельзя изменить . Скопируйте его в блокнот. Осталось передать подписанную транзакцию в сеть Ethereum.
https://a.radikal.ru/a12/1802/c0/6830a0cee960.jpg (https://radikal.ru)
Можно выполнить транзакцию непосредственно на сайте  myetherwallet.com- Шаг номер 3. А можно по другому.
Подключитесь к Интернет, зайдите на https://etherscan.io/pushTx и вставьте полученный ранее код. Через некоторое время ваш перевод будет обработан.Ход процесса можно отслеживать на том же сайте.
 Более подробная инструкция для тех кто захочет разобраться самостоятельно, на сайте https://myetherwallet.github.io/knowledge-base/offline/ethereum-cold-storage-with-myetherwallet.html

Если хотите заморочиться посерьезнее, то есть смысл создать виртуалку  с локальным кошельком . Тогда не нужно будет отключаться от интернета. Главное не давать ей выходить в сеть.Ну и конечно включать виртуалбокс  только тогда когда это действительно нужно , то есть во время транзов.



Дополнение:30.01.2018

Для тех у кого нет отдельного компьютера. Можно заморочиться с виртуалбокс или вмваре. Все описанное ниже справедливо для любых типов кошельков, как онлайн так и оффлайн, единственное что для оффлайн кошелька не нужно давать виртуальной машине выход в сеть.
   Виртуалка настраивается под холодный кошелек, и запускается лишь тогда , когда нужно произвести перевод денег непосредственно с кошелька.Можно иметь на одной виртуалке несколько кошельков. Можно сделать под каждый кошелек отдельную виртуалку, более интересный в плане защиты денег вариант . Схема действий получается приблизительно такая:
Если нужно перевести деньги, запускаем виртуалку, открываем кошелек, вводим пароль, подключаем виртуалку к интернету. Делаем транзу , закрываем кошелек , отключаем интернет, закрываем виртуалку.  Не запускаем никаких программ кроме кошелька.
   В идеале будет уместно поставить дебиан, без лишних наворотов, с простым оконным менеджером , типа jwm или xfce. Не кеды, не гном , а что нить полегче и без кучи прог, они там не нужны. В итоге будем иметь легкую ось, с минимумом программ, и кошельком.Это все конечно на любителя, ибо придется потрахаться первый раз при установке дебиана, а потом тупо клонировать машину и ставить разные кошели.А можно пойти еще дальше и поставить просто иксы , и запускать кошелек из консоли.Запускать кошелек под рутом , но тогда потрахаться  при установке придется еще больше.Но в плане безопасности это того стоит. Консоль убережет вас от школохакеров недоучек , а доступ рута при гостевом входе позволит не переживать за несанкционированный доступ . Убунту более дружелюбнее, но намного тяжелее, и  с кучей ненужного хлама, которым вы не будете пользоваться. И поверьте , правильно настроенный дистр , ломануть будет невозможно , тем более если он будет включаться на несколько минут .

Все будет редактироваться после вставки картинок , и приводиться в удобочитаемый вид. Так же возможно опишу подробнее о настройке виртуалки  и установки дебиана, если кому интересно. Можно было бы конечно выложить установленный образ- но такими вещами каждый должен заниматься сам , чтоб быть полностью уверенным что система чистая.
 

Спасибо полезная информация,про офлайн перевод первый раз слышу.

Вот молодец! То, что надо! Милый мой человек, был бы мерит этот у меня поделилась бы(((

Если в кошельке бывает прилично денег, то лучше обезопаситься при помощи Ledger Nano S.

Причем покупать его новым строго у производителя, а не с рук на ебэе, как делают некоторые жмоты, у которых потом уводят крипту бывшие владельцы.

До тех пор пока денег не особенно много подойдет и мой способ. Тем более что он рассчитан на новичков в крипте. Думаю что продвинутые пользователи итак все это знают. И второй комп или ноут без интернета, наверное все таки очень надежно. Мне в свое время отдавали много морально устаревшего железа, но по сих пор работающего. Так что тут надо еще смотреть что выгоднее. Старый комп , который собираются выкинуть , или новомодный продукт нанотехнологий, тем более что на комп можно установить кучу разных холодных кошельков.

И всё же по возможности не помешало бы картинки добавить ;)

Большое спасибо за информацию.Вот тоже думаю вытянуть старый комп с гаража и использовать как холодный кошелек

Самый вариант это подмена символов в коде файла-ключа по известной только вам технологии, например, все цифры 7 меняете на ?698%%7
+обернуть файл через KeePass
Также есть и рекомендованные разработчиками способы обезопасить кошелёк. Все они перечислены на странице входа.

Однозначно в закладки! Спасибо!

Полезно. Ждём картинок для конкретики. Так будет ещё проще воспринимать информацию.

Вы вообще про что?  Подмена символов в коде конечно интересно. Потом перерыв на пару месяцев(ну мало ли что, отпуск - несчастный случай, всяко бывает) и известная технология забыта, а вместе с ней и потеряны деньги.Рекомендованные способы это как раз таки оффлайн кошелек  с сайта разрабов. Так что Ваш коммент не уместен. И причем тут кипасс,такие вещи надо хранить на флешке и листе бумаги.

Попытался сегодня вставить картинки- не получилось. Красные надписи. Может не тот ФО выбрал. К сожалению уже поздно , буду пытаться завтра.

В аирдропах часто пишут : "Important: Wallet addresses from exchanges will not work. This is the wallet address at which you will get your ERC20 compatible Havven Tokens. If you don't have an ETH wallet address, you can get one from Jaxx, Mist or MyEtherWallet" подскажите пожалуйста что это значит? :-\

Это значит , что не нужно использовать кошелек с биржи или кранов. Есть шанс быть заблоканным или ничего не дойдет.Поэтому нужно создать свой кошелек етерваллет или джакс. Если дословно-«Важно: адреса кошельков с бирж не будут работать. Это адрес кошелька, на котором вы получите свои совместимые с ERC20 токены Havven. Если у вас нет адреса ETH кошелька, вы можете получить его от Jaxx, Mist или MyEtherWallet "

Обычно я адрес копирую в метамаске, там есть такая функция "copy adres to clipboard" это правильно?

Спасибо за информацию. На днях зарегистрировал кошелек. прочитав пост уже понял, что немного не так сделал. Добавил а закладки, буду разбираться. Благо, что он пока пустой. Кстати, сохранял себе в закладки хорошую тему, но что-то зайти не могу, пишут. что тема удалена, жаль.

Людям с плохой памятью конечно данный способ не подойдёт ) "все цифры 7 меняете на ?698%%7" это можно записать куда угодно.
Флешки весьма недолговечны ! А что касается на листе бумаги так это конечно вариант, однако подверженный возможным повреждениям и потере.

Спасибо за статью, некоторых вещей я не знал, автор молодец!

Как где то писали- жетон - а лучше 2, выгравировать кодовую фразу что ни будь из классики на латыни, крылатое , типа -Veni vidi vici.Алгоритм подмены может быть любой, главное не забыть принцип, если уж так хочется заморочиться. Кстати , есть определенные техники мнемоники  на основе аналогий, но они требуют помнить ключевые принципы, так что все же лучше ключ на металле, добавить дату рождения, свою или родственника, типа дата рождения жены, сына, дочки ххххххххх(ключ)дата рождения другого члена семьи,как то так.
По поводу долговечности флешек, флешка с ключами веб манек исправно служит уже лет 7.Ну и конечно есть резервная копия на другой флешке на всякий случай. Главное использовать ее по назначению, то есть только для просмотра пароля, что придется делать очень редко. А вообще - при использовании оффлайн кошелька флешка может и не понадобиться.

Подскажите как сконектить кошелек с Ledger nano s.Надо ли при входе сохранять приватный ключ или что то еще? Я зашел в кошелек при помощи леджер но ничего не копировал и не сохранял,правильно и безопасно ли это?

Интересная инфа, но мне кажется этот кошелек итак неплохо защищен, а вскрытие происходит скорее всего из-за сохранения приватных ключей на компьютерах, подключенных к общей сети, всякими раздолбаями! или включен TeamViewer, хотя пока пока хозяин сам доступ не даст, то тоже не зайдешь....А может автор и прав, попробую  заморочиться...

Я уже не начинающий, но для новчиков информация будет полезной.
У меня своя схема защиты средств, немного более изощренная. Может когда руки дойдут, поделюсь тоже, времени не хватает чтоб написать что-нибудь.
А что касается аппаратников, то я уже не раз говорил, что это способ вытянуть денег. К тому же его банально можно потерять, вместе с той же кодовой фразой, и все, плакали биткоины с эфиром вместе.

Спасибо автору, очень полезная статься, познавательная и реально рабочая. Сейчас развиваюсь в этом направлении и уже не раз слышал как воруют деньги и кошельки. Спасибо еще раз, буду придерживаться этим советам.

Вставил картинки , теперь новичкам будет более понятно.

Добавлю, что плагин MetaMask для хрома отслеживает сайт на котором вы находитесь и если вы оказались на фишинговом сайте, он вас предупредит об этом. Да и приватный ключ там вводится только один раз при регистрации, а дальше он уже не покидает кошелек. Наружу отдается уже подписанная транзакция.

Кстати, как Вы себя будете вести после новости о том что MEW раскололся на MEW и Mycrypto? Тема очень мутная, сейчас нужно быть вдвойне внимательным , произойти может все что угодно. Это же сколько людей держат деньги на MEW, не дай бог случится взлом или что-нибудь еще.

Лучше и проще всего обезопасить свой кошелек Мyetherwallet с помощью аппаратных, самые известные из них - Трезор и Леджер, очень удобная вещь.

Один из самых безопасных способов, который кстати и МЭВ рекомендует - метамакс, но про него тут ничего не сказано.

Спасибо за нужную информацию ,пригодилась!

Люди держат деньги не на MEW, это всего лишь оболочка.Кроме вас никто ваши пароли не знает (ну еще могут знать хакеры , если где слили)Даже сервис не может их восстановить. Все равносильно тому что команда битка разделилась на 2 части и начала пилить разные кошельки, один с блекджеком и девочками, второй с законами. Суть от этого не меняется.Нам важно что бы была защита наших данных, как можно лучше .
Обе команды разработчиков сообщают о том, что намерены и в дальнейшем продвигать свои проекты, улучшать сервисы и т.д. На настоящий момент наборы приватных ключей кросс-совместимы между кошельками, и поэтому пользователи вольны сами выбирать желаемый сервис — MyCrypto или MyEtherWallet
Насчет метамаска есть отдельная тема-   https://bitcointalk.org/index.php?topic=2866730.0   не хочу забирать чужой труд. Достаточно удобно , но метамаск все же расширение  и сильного доверия к нему нет.
И самое главное преимущество MEW это , возможность хранения большого количества токенов. чего к сожалению нет у других.

Да, это идеальное решение. Как это сделать на Трезор?

Стоимость трезора  в среднем  от 8к рублей, не у каждого начинающего баунти хантера найдутся такие деньги, вариант с офф кошельком идеален на начальном уровне. И да - как писалось уже неоднократно, старое железо, которое можно купить за копейки или просто получить в дар, позволит держать кучу холодных кошельков, для хранения разных валют и токенов. У меня сейчас уже около 5  программных кошельков , и подумываю чтоб поставить под них отдельный комп, благо что есть старое железо.

Пока оперируешь маленькими суммами - сильно заморачиваться не имеет смысл. Достаточно базовых принципов безопасности. А когда начнут идти нормальные суммы - то конечно 100% нужно покупать аппаратный холодный кошелек.

А я и не знал что можно оффлайн переводы делать, век живи-век учись, спасибо за информацию. :o

аппаратные кошельки стоит покупать тогда,когда у тебя уже накопилась приличная сумма. И там конечно заморочек намного меньше как мне кажется. Дело только в цене.

Я просто через meta mask захожу и не свечу нигде приватные ключи.
Думаю такой зашиты достаточно. Будет больше средств куплю конечно еще и апаратный
А пока и так хорошо.

Тоже самое.. а если продаю какие-то токены то делаю это через децентрализованные биржи. Правда там надо приватный ключ ввести , но я думаю это безопасно

Спасибо тебе автор за такую статью, давно на такое не попадала качественно и оочень нужно!
Для новичка нужная вещь, добавила в закладки!)))

Согласен, metamask - хороший способ защиты, тоже использую его. От себя добавлю, что лучше иметь дополнительный кошелек  myetherwallet, на который можно перевести все основные активы и нигде его не светить. И конечно, лучше всего иметь холодный кошелёк типа Ledger Nano

Без метамаска сейчас никак).Конечно лучше всего иметь несколько вариантов для безопасности.

Чтобы обезопасить кошелек myetherwallet необходимо надёжно спрятать приватный ключ, а лучше записать себе его в тетрадь. Также нигде не нужно светить этот ключ. При этом ещё можно поставить разрешение MetaMask, чтобы не попадать не фишинговые сайты.

Описанные автором способы защиты, это действительно безопасность в чистом виде. Хотя такие меры больше годятся параноикам, но тем не менее, знать это следует каждому, хотя бы о наличии возможности оффлайн платежей. Но если человек не ворочает миллионами, а является самым обычным баунтистом, то достаточно описанного в первых абзацах. Проверка баланса не в кошельке а на блокчейне, внимательная проверка адресов в адресной строке браузера, открытие их из закладок. Чтобы уберечь свои средства, достаточно не нарваться на фишинг и не вестись на всякий разводняк типа "Это 100% работает. Отправь 0,5 эфира на кошелек и получишь 5 эфира в ответ".

Благодарю за инструкцию полезная инфа так как всякое сейчас происходит в криптообласти а такие меры профилактики здорово помогают.

Не знал про офлайн переводы, информация очень полезная обязательно займусь этим вопросом, думаю найти старый компютер или ноут не составит большого труда. Лучше перестраховаться что бы лишний раз не нервничать.

О MetaMask тут уже не мало говорили.
А вообще не стоит держать токены в myetherwallet, пришли токены, как только вышли на биржу -перекинули. И почаще менять кошельки, в идеале: для каждого проекта - новый кошелек.

самый простой способ обезопасить МЕВ - завести под него отдельный телефон, желательно не андроид и никуда, кроме кошелька с него больше не заходить, не скачивать никаких приложений и тд

Одним из самых безопасных способов считаю,  это иметь доступ  к кошельку с отдельного устройства (ноутбук компьютер планшет или телефон)

и все операции по кошельку ( проверка баланса или переводы ) делать только с него

Автору респект. Появился бы этот пост раньше и мог бы спасти мой кошелёк. А так попался на фишинг и поплатился за это эфиром.

Вы серьезно предлагаете хранить токены на бирже вместо собственного кошелька? ;D У меня просто слов нет. Да все что хранится на биржах вам вообще не принадлежит, это уже является собственностью биржи, просто вам дают к ним доступ, но могут и легко лишить и тогда начинается плач на форумах.

Ну про Мету уже говорили, поэтому я упоминать не буду, самое главное ребята, обязательно смотрите на адрес в адресной строке, потому что сейчас очень много ресурсов, которые очень похожи на оригинальный.

Случай с оффлайн кошельком точно для параноиков, но на заметку возьму. Слышала, что сейчас много кошельков взламывают путем подбора приватного ключа. Работают очень мощные компьютеры и защитить средства может только размещение токенов на 15-20 кошельках.  на днях у коллеги с кошелька увели токен Helbiz, причем остальные токены остались на месте? вот почему?  кому интересно, Почитайте, сколько людей пострадало, оказыается ) комменты людей. Хакер нормально работает.
https://ethplorer.io/address/0xe03c23519e18d64f144d2800e30e81b0065c48b5#ready

Оффлайн переводы это хорошо. Но, допустим, нужно перевести токены, которые еще не добавлены в кошелек. Это же по-любому нужно заходить в кошелек онлайн и прописывать там токены. А это уже небезопасно. Есть ли другой способ?

Блин, кто-бы ты ни был, ты однозначно спас меня! Сейчас пойду использовать все тобою написанные способы, потому что совсем недавно украли у меня токены  :-[ :-[

Читала много топиков по поводу эфирного кошелька и его безопасности, стараюсь им следовать, но вот оффлайн версией никогда не пользовалась, это уж точно для полных параноиков , а я наверно, более ленивая мадам  ;D +капелька мерита автору за старания.

Как и для большинства, мне стала полезной информация об офф-лайн выводе средств. Это может пригодиться, я думаю)

Рекомендации верные и стоит их соблюдать. Только сейчас такие вирусы,что во время входа в кошелек могут считать твой ключ. Для надежности аппаратный кошелек лучше приобрести)))

Советов тут конечно на все случаи жизни насоветовали. Друзья, никаких бирж. Покупайте холодные кошельки, аля леджер. И не будет никаких проблем с безопасностью

записала на 6-7 влешек и еще понаходила старые карты памяти и дуда записала, теперь у меня шт 15 разных носителей растыканых в квартире, у кумовей, у мамы. Если чу я не параноик)

очень полезная информация, думаю многим пригодится,  так что автору большое спасибо

Как обидно, это действительно большая проблема. Мы все подвергаемся взлому.Очень верю, что, команде MyEtherWallet удастся убедить пользователей использовать аппаратные кошельки и локальные версии хранилищ.

Я думаю еще одно из самых важных правил обезопасивания своего майэзерволета, это никому не болтать что ты занимаешься криптой. С чегодяшними ценами это не сильно актуально, но все же.

Замечаю что у многих все чаще сейчас ломают кошельки, и в основном из-за невнимательности людей, лучше вообще без лишней надобности не открывать кошелек.

Для того что бы просмотреть свой кошелек лучше пользоваться эзерскан, а в кошелек реально лишний раз без особой надобности не заходить,что бы не подвергать свои монеты опасности.

Как где то писали- жетон - а лучше 2, выгравировать кодовую фразу что ни будь из классики на латыни

Спасибо отличный пост, некоторых вещей я не знал, автор молодец! Добавил в закладки, появится время обязательно сделаю оффлаин кошелек, на каком нибудь rasberi pi.

По сути можно придумать все что угодно,но если вы по не осторожности перейдете не по тем ссылкам или поймаете вирус на комп,то пиши пропало,уже особо ничего не поможет.

Информация крайне нужная и полезная. Относительно "не переходи по ссылкам из поисковиков" вроде и очевидно, но ведь столько людей на это попадаются, хоть пиши в подписи у себя на форуме :D Касательно оффлайн транзакций инфа интересная. Только изучаю этот способ.

я вот тоже задаюсь этим вопросом, лишний раз боишься зайти. почему не сделают двухфакторную авторизацию не понимаю

Спасибо) Отличная подача информации и добавлю, что самым распространенным способом украсть ваши средства из кошелька myetherwallet являются фишинговые сайты. Так, что будьте бдительны!

Проверки домена и сертификата сайта более чем достаточно для входа в кошелёк,ну и конечно не стоит заражать свой комп вирусами  :D

Достаточно добавить в закладку правильную ссылку на кошелёк и пользоваться только ей и ещё установите metamask и когда открывание мев то метамаск должен быть уже открыт.

Как по мне, так этот кошелек достаточно безопасный и в нём можно хранить свой капитал. Просто будьте осторожны с фишинговыми сайтами

Эзерскан самый удобный метод, реальное пользование валетом нужно только для реальной продажи токенов на кошельке, а так действительно не стоит лишний раз открывать валет.

Вот тут я с вами полностью согласен. Я никогда не вхожу в свой кошелек без надобности. А вот посмотреть что там есть, и чего там нет, можно и через скан.

Лишний раз лучше не заходить на этот кошелек от греха подальше. Баланс можно чекать сканером, переводы  делать через метамаск. Я уже писал простые действия по защите MEW в этой статье, изучате http://finempire.ru/for-work/kak-povysit-zashhitu-myetherwallet
Предупрежден, значит вооружен  ;)

спасибо за ссылку на статью, интересно...и автору поста благодарность...не знал про оффлайн кошелек, дополнительно еще можно обезопасьте ключи подменой символов

Читал, что многие в файле host прописывают ip майэзерваллет, что позволяет избежать фишинговых сайтов.

Я выбрал другой способ - я просто пользуюсь МетаМаском и спокоен - никаких фишинговых ссылок тут быть не может. А если хотите в МЕВ зайти, то лучше через аппаратный кошелек. Ну на крайний случай откройте его метамаском, главное не приватным ключом! И то на ссылку внимательно смотрите...

Полезная статья! Пользуйтесь метамаском, а то ещё давно зашел на фишинговый сайт...

Оптимальный вариант - заходить через аппаратный кошелек. Даже если попасть на фишинговый сайт, приватный ключ невозможно будет скопировать. Полностью безопасный вариант. Удивлен, что многие пренебрегают этим просты решением.

этот кошель мне кажется и так безопасен просто надо посерьезней относится к сохранности ключей не хранить в одном месте

Достаточно просто сделать закладку и не переходить по "левым" ссылкам. а еще надежнее установить метамаск, тогда вообще шикарно будет

Я не знаю, как это возможно, но уже у пары моих знакомых увели токены с кошельков мев, которые были установлены на отдельных машинах.Использовались машины исключительно для криптовалюты,на сайт мев заходили пару раз в месяц. Данные по кошелька хранились на флешке,в дропах не участвовали, но токены каким-то образом увели. Поэтому, я бы советовал купить леджер или трезор и спать спокойно.

Полезная и информативная статья. От себя добавлю, что лучше использовать линукс, в качестве оперативной системы. В примере рассказывается про май воллет, я советую лучше использовать метамаск, он надежнее и намного безопаснее...

Как по мне, так этот кошелёк или без того достаточно безопасной. Только не нужно хранить на всякий случай все ваши монеты только на одном аккаунте.

Интересненько. Ничего кроме как перевода и проверки баланса не использовал. И да, приват использовать нужно крайне редко, ну а самый лучший способ - это использовать метамаск

Полностью согласен с вами, метамаск рулит, а по ссылками, приходящим на почту, к которой привязан кошелек, действительно лучше не проходить. Был такой печальный опыт, и, к сожалению, фишинг сделал свое дело, одно успокаивает, денег тогда на кошельке не много потерял, но зато теперь ученый.

Команде ничего не нужно, никого убеждать тоже не нужно. МеВ это всего лишь средство-оболочка, ответственность за сохранность несете только вы сами.

да у каждого случались подобные уроки, разной стоимости, надо только делать из них выводы, и быть элементарно внимательными, не хранить данные на компьютере и не пользоваться открытыми вайфай сетями

Неужели жалко потратить 90 евро и купить себе леджер? Я думаю, что оно того стоит, зато все токены будут в целости и сохранности. Главное сохранить кодовые фразы в нескольких местах и ни в коем случае не на компьютере или сервисах типа гугл доков. Любые операции по переводу средств приходится подтверждать и без вас уже никто не сольет ваши " кровно заработанные ". Ну а если и сам кошель сдох, то можно купить новый и использовать кодовые фразы для восстановления. Все очень практично, удобно и безопасно.

ооох достаточно интересная и очень хорошая информация, я ее давно искал ведь уже раз меня обворовывали и думаю благодаря этой информации я усилю безопасность своего кошилька)))

Недавно участвовал в двух аирдропах, задания были вполне обычные, ничего особенного, за исключением одного момента. Я до конца так и не понял, что именно хотят разработчики, но они просили участников отправить некое письмо со своего кошелька и затем зайти в него, тем самым пройдя верификацию для возможности получения токенов. Я ничего не отправлял, т.к. выглядит уж очень подозрительно такая затея. Подскажите, пожалуйста, правильно ли я поступил или же в данной ситуации можно смело отправлять письма с кошелька?

Благодарю автора данной статьи за выполненную работу по написанию данной статьи. Действительно, офоайн переводы со своего кошелька очень безопасны, а безопасность наших сбережений превыше всего. Конечно нужен чистый и желательно новый отдельный компьютер, но для тех кто держит большие суммы на своих кошельках, я думаю это вообще не проблема.

https://etherscan.io/address/0x51af777899f0e81fbb69836e9255cc5bab7a5842   вот в прямом эфире выводят с кошей MEW эфиры и токены у любителей аирдропов и всякой халявы  .аирдроп  eosgas -  просто предлагают подписать своим кошем  :)     это хорошо когда понимаешь что нужно подписывать где  и как  а когда лучше ничего не делать .  пока улов  около 130 тыщ $ .  предохраняйтесь   пользуйтесь  контрацевтивами при работе с кошельками ETH   ;D   

На леджер надо кнопку тоже через резинку нажимать ? И экранчик наверно отключить надо и пробовать по памяти все жмакать  ;D

сам добавил в закладку Mew и уже почти год так пользуюсь и все ок. а по метамаску недавно новость была что с маркетов оригинальный был удален и вместо его стоял метамаск мошенников,  тут тоже еще надо проверять что устанавливаешь и лучше всего с оф источников

Я думаю тут даже идиоту должно быть понятно что для аирдропа не нужно НИЧЕГО кроме номер кошелька.
Все остальные манипуляции нужны только чтобы стырить.

Я думаю тут даже идиоту должно быть понятно что для аирдропа не нужно НИЧЕГО кроме номер кошелька.
Все остальные манипуляции нужны только чтобы стырить.
[/quote] не всегда так . иногда требуется подписать сообщение чтобы получить дроп  по снимку блока например как у семукса  или алвалора .

Нужно изучить элементарные правила ,и большинсто краж происходит по глупости самих владельцев кошельков,скачайте декстопную версию и заходите из нее и метамаск в помощь.

Привет Всем. Самое главное чтобы обезопасить свой кошелек MyEtherWallet нужно убрать вирусы с вашего компьютера и хранить ключи на флешке. Всем желаю удачи.

я заметил часто попадаются на сообщения на почту что приходят. казалось бы развод такой жесткий но ведутся люди и переходят по сылкам и вставляют свой ключ, а самый прикол потом говорят никуда на левые сайты не заходили и ключ не офишировали( реальные примеры были)

Кроме всего прочего, считаю хорошим способом распылять свои средства по большомку количеству кошельков. Когда на каждом адресе почти ничего, то и заморачиваться никому не захочется. При этом стоит использовать дополнительные способы защиты. В итоге, только чтобы собрать информацию о вас, нужно потратить уйму времени.
Ну самим не следует отдавать инфу о себе (фишинг, архивы где-либо).  

Хорошо, что попал на этот пост. Информация действительно стала для меня информативной и полезной. Так, что спасибо :) и хочу добавить, что всегда нужно стараться искать все возможные средства, чтоб обезопасить свои кошельки.

Купите аппаратный кошелек для хранения приватных ключей, а myetherwallet используйте как интерфейс для транзакций. Также имеет смысл дождаться релиза MEW Connect.

вирусы - да.
но и MyEtherWallet + метамаск. а еще лучше MyEtherWallet + леджер или трезор.
для дропщиков. выделить для этих целей отдельный кошелек.

Ну ясен красен метамаск надо брать из официальных источников, как и любой софт от производителя, чтобы не нарваться на мошенников. Все остальное от лукавого.

Автор, спасибо за статью. Очень полезная информация, много чего нового узнал. Побольше таких статей на форуме.  Если будут какие-то вопросы я напишу Вам.

такую информацию я ждал давно, ведь у меня уже был неприятный случай, когда у меня украли с кошилько мои монеты))

Достаточно не заходить на ресурсы, которые похожи на сайт этого кошелька, думаю что так можно быть спокойным, за свои токены и эфир.

самое первое правило как обезопасить свой кошель - это включить голову! потому что ег взломать практически невозможно, главное берегите свои приваты да и все, не попадайтесь на фишинг и аккуратнее с дропами

Обычно кражы проходят из-за того что кто-то серфит по небезопасным ресурсам, а еще на них даже регается с тем же паролем что на кошельке)))

В myCrypto вообще отменили возможность онлайн авторизации по кодовой фразе, закрытому ключу и с помощью файла Keystore как самые небезопасные способы для манипуляцией со средствами, ну и правильно меньше будет возможностей для взлома.     

Большинство взломов происходит через взлом головы (человека). Для этого существует соц. инженерия. Советую почитать книгу Митника ))
MEW у многих взламывают через фишинговые сайты и письма, вирусы. Да что далеко ходить, в таблицах участников баунти кампаний частенько можно увидеть, что кто-нибудь вместо публичного ключа отправляет приватный.

Всё элементарно просто. добавляем в закладки правильный сайт и когда переходим туда, постоянно проверяем адресную строку.

Что ты несешь?) Чтобы подбирать приват кеи, нужна мощность квантового компьютера. Кошель что ты скинула - это кошелек биржи mercatox и ничего он не воровал

Статья очень полезная для начинающих) спасибо. я для большей безопасности своего MEW кошелька еще использую метамаск. с ним даже приватный ключ не нужно вводить)

Этот кошелек и так безопасен многие регаются на галимых биржах передавая приват ключи для регистрации а потом удивляются что их взломали

Автору вообще респект за такой подробный гайд для увеличения безопасности кошелька) Потому что это реально помогает.  Сейчас разработчики кошельков не стоят на месте и постоянно работают ради своих клиентов, чтобы их максимально защитить от недоброжелателей, и все эти мелочи, которые описал автор, сделаны в первую очередь для вас, так что не поленитесь ими воспользоваться и применить на своём аккаунте.

Советы это хорошо. Но от человеческого фактора тоже много зависит, не поддавайтесь искушению. Никогда не трогайте даже самые интересные ссылки. Не октрывайте подобного рода документы и тд. Слышал что так многих обокрали.

На сегодняшний день самый безопасный вариант использования кошелька myetherwallet является использование аппаратного кошелька Trezor,через который и будет происходить  пользование кошельком myetherwallet! Но эта альтернатива платная,так платный кошелек Trezor!

Спасибо большое. Очень полезная информация. Количество взломов кошельков только растет. Необходимо каждому знать, как обезопасить свои честно заработанные токены.

 Как обезопасить кошелек myetherwallet? Придерживаться всех правил безопасности и по меньше трындеть про крипту на людях. Система безопасности надёжная, все случаи кражи по вине самих владельцев кошельков.

какие взломы? ты это о чем? кошелек ломанутьнельзя! но его можно открыть по тупости самого владельца, когда он или свой приватник засветит или на фишинг клюнет.

MetaMask - хорошая вещь, несомненно.
Но многие забывают, что есть еще такой плагин - EtherAddressLookup.
Он предназначен именно для защиты от посещения фишинговых сайтов.
У него своя база, которая регулярно корректируется.
Можно самостоятельно добавлять и исключать сайты из базы.
Удобная вещь.

Метамаск вещь удобная но у меня на хроме регулярно с ним торможение. Не могу активировать его иногда - не дает пароль ввести. Приходится перезагружать ноут. И уже пару раз вообще сносил его и переустанавливал заново. А этот плагин о котором ты говоришь - его вместе с метамаском юзают я так понял тоже ?

Спасибо большое, особенно за оффлайн переводы, про этот момент не знала.
Про взлом кошелька тут уже столько всего на форуме написано, а суть остается одна  - не ходите по непроверенным сайтам и будьет внимательны. Все так называемые взломы сводятся к одному - пользовтелю, который по невнимательности своей на фишинговый сайт перешел. Но  это,  в общем-то, и не взлом вовсе.

Столкнулся с такой задачей. Нужно сделать signature hex string. Как не пытаюсь -не подходит формат. Может кто подскажет, буду признателен. Вот как звучит задача: Sign the keccak-256 hash of the message "I agree to the terms and conditions for signing up for the ...." the same way geth or web3js would, and enter the accociated address and signature below.

держать закладку на кошелек в своих записях или в закладках браузера,не переходить и уж тем более что-то делать по ссылкам фишинговым. Не вводить ключи и пароли если лично вам это не нужно-просто быть внимательным. как говорится :7 раз отмерь -1 отрежь.  Метамаск хорош ,но он не всегда предупреждает о фишинге . если о чем-то просят подозрительно должно сразу показаться . надо помнить:файлы и ключи никому не давать.

Чаще всего , лучшая безопасность это тишина, тише едешь- дальше будешь говорят и думаю в этом, не раз уже мы убеждались. особенно в такой сфере где каждый может оказаться мошенником.

самое главное правило для безопасного хранения своих сбережений на кошельке майэзерваллет- это хранить безопасно свои пароли, больше вообще ничего не требуется, но даже этого многие не соблюдают

вот то что поменьше трындеть на людях это точно. очень много завистливых людей, которые могут не упустить возможность наживы

Как-то по ошибке выложил свой приватный ключ вместо адреса кошелька (недосып), и все с кошелька угнали. Хорошо, что немного денег было .

Никому не давать свой приватный ключ, не переходить по ссылкам всяким странным на сайт кошеля, да и вообще не переходить по странным ссылкам, ни к чему хорошему это не приводит

Спасибо. Некоторые моменты я не знал, либо относился к ним небрежно. А теперь понимаю, что нужно быть более ответственным в мире криптовалюты))

Полезная подборка для сохранности. Сама пользуюсь метамаском, все ключи на флэхе.
Самое главное на компе не хранить ключи, как это было сказано автором, взламывают легко до поры до времени, много случаев слышала от знакомых, вычищают все самое дорогое и газ по максимуму ставят, работа ботов :-)

как только я начала пользоваться mew ,а точнее как только муж его добавил,он сделал мне на ноутбуке закладку и сказал пользоваться только ей,даже с телеграмма не переходить

тоже про офлайн впервые узнала. да уж безопасность очень важна в деле баунти. часто встречаются новости о том, как взломали кошелек, увели деньги и тд.

ну во первых - спрячьте приватный ключ в надежное место (на несколько флешек), но не на компе! и сделать закладку на сайт

Оффлайн перевод тема хорошая, не знаю как там реализована безопасность полностью, но пользовался уже и сам.