Bitcoin Forum

 как только вхожу в кошелек вылазит это сообщение,пробовал перевести в гугл переводчике текст но так и не понял что это значит?  Раньше такого не было у меня


This is not a recommended way to access your wallet.
Entering your private key on a website dangerous. If our website is compromised or you accidentally visit a different website, your funds will be stolen. Please consider:

    MetaMask or A Hardware Wallet or Running MEW Offline & Locally
    Learning How to Protect Yourself and Your Funds

If you must, please double-check the URL & SSL cert. It should say https://www.myetherwallet.com & MYETHERWALLET LLC in your URL bar.

Вас предупреждают о том, что вводить приватный ключ на сайте - плохая идея (возможен фишинг, если зайдете не на тот сайт), и лучше всего использовать MetaMask или аппаратный кошелек для доступа к кошельку ETH.

Кошелёк ввёл ряд предупреждений, так как часто стали сайт копировать.
Если отображается сертификат и замок, то всё нормально.
Да и Гугл вполне нормально всё переводит....

Присоединяюсь к всему вышесказанному, это все направленно против фишинга... лучше и безопаснее всего заходить на МЭВ через закладки в своем браузере.

MEW предупреждает вас, что вводить приватный ключ на сайте не безопасно, его могут похитить и украсть ваши средства с кошелька. На данный момент самыми безопасными способами являются metamask, аппаратный кошелек или офлайн метод. Узнайте как защитить себя и ден. средства.
От себя добавлю:
- Вам уже написали выше, что пользуйтесь исключительно закладкой
- Загрузите себе metamask и EAL и пользуйтесь кошельком через MM
- Баланс лучше проверять через Ethplorer
- Не скачивайте сторонних кошельков из airdrop предложений
- В дальнейшем перейдите на аппаратный кошелек Trezor или Ledger
И будет вам счастье, безопасный режим и много денег на счете.

Этих предупреждающих надписей в кошельке довольно много и порой у тех кто часто пользуется кошельком не возникает никаких подозрений и они просто входят в кошелек минуя любые красные надписи. Да еще и на русском языке этих надписей нет, что вдвойне нехорошо для русскоязычного сегмента.

Почитайте вот здесь https://bitcointalk.org/index.php?topic=2833397.0 возможно кому то это будет полезно.
И апните тему если вам это действительно пригодилось.А то сползает вниз.

грубо говоря предлагают использовать  платные кошельки, а не входить в мев через браузер, но я как-то привык к нему, да и вроде нигде особо не свечусь и на левые ссылки не ползаю, потому уходить с него не хочу

Захожу сегодня в MEW с закладки как положено, и чёто WiFi завис, щелкаю обновить страницу .... вуаля и я на фишинг сайте, будьте бдительны .

Ого, как бывает, спасибо за предупреждение!

Поставил МетаМаск по их настойчивой рекомендации. Через некоторое время смотрю, а адрес то кошелька в нём изменился и не совпадает с моим первоначальным!
Зашел в MEW через приватный ключ - там отображается старый адрес.
Не могу сказать что это всё означает, но Метамаском пользоваться перестал.
Так как вхожу на сайт MEW только через закладку в браузере, то вход в колешелек делаю через ключ.

а как это так  с закладки и на фишинг сайт?
вы сделали закладку на фишинг сайт?

Закладка правильная, я с нее всегда захожу но в этот раз страница не загрузилась из за WiFi и я обновил страницу уже не с закладки а значком обновить,
смотрю Url без защиты.

Что-то звучит ваше сообщение как рассказ из ненаучной фантастики. Разве это вообще возможно такое? Ведь обновление происходит по тому же адресу, что и был до этого.

Куча взломов этого кошелька, безопасность у них на очень низком уровне, двухфакторки даже нет, подтверждения по электронке нет. Нельзя ключ на компе держать!

Возможно сайт не до конца загрузился поэтому значёк защиты и не стал активным? Либо лучше проверить комп на вирусы.

А вы купите себе мак и не вбивайте свой ключ где не попадя и не будет у Вас проблем с безопасностью

Не нужно далеко ходить, буквально сегодня увели у товарища токенов с баунтюх на добрые 3000 зеленых! Самое главное правило - ВСЕГДА проверять сертификат и зеленый бар в адресе браузера, для раздач (айрдропов) использовать отдельный кошелек, не светить везде своими данными, не лазить по ссылкам из спама. Бывает такое что злоумышленники устраивают айрдроп для того чтобы просто узнать вашу электронную почту и ваш адрес мев. Потом приходит ссылка от айрдропа для какого-то подтверждения и вы сами, пройдя по ссылке, устанавливаете червя. Лично моё мнение из 1000 айрдропов выстреливают единицы, а вот подвергается ваш кошелек опасности все 1000 раз.

Фишиг уже давно не новость и главная защита это внимательность и перепроверка данных, но все равно находятся наивные пользователи которые думают что оно их обойдет стороной, а потом плачут на форуме что их обокрали. 

У меня всегда в закладках висит ссылка на настоящий сайт myetherwallet, так я еще больше спокоен что я не нарвусь на фишинг, но деньги могут и через троян увести

Всегда проверяйте https в урле и название сертификата

А еще лучше вообще как можно меньше переходить на свой личный кошелек и стараться ни где не светить свои ключи, для этого лучше всего подходит леджер

Я читал что есть более продвинутые трояны. И закладки на компе для таких троянов не являются проблемой. Они изменяют названия сайтов прямо в закладках, и ты все равно попадаешь не туда куда ты хочешь.

Сейчас говорят, что и леджер начал снимать с себя какие-либо гарантии по безопасности крипты, так как слабое место (уязвимость, вирус, троян и т.д.) может находиться на самом компьютере в который вставляется флешка. Поэтому 100% гарантии тут никто дать не может.

Заведите себе отдельный браузер, только для пользования кошельком. Сделайте в нём закладку MEW и приложение Metamask.
Смотрите при каждой операции зелёный сертификат и кому он был выдан.
Оригинальный сайт MEW
https://www.myetherwallet.com/

Специальный браузер:   Comodo Dragon
Оригинальный сайт:       https://www.comodo.com
Сертификат выдан на:    www.comodo.com
Владелец:                     Comodo Group Inc.

Соблюдайте элементарные правила безопасности и всё будет как в сейфе. Храните данные от кошелька на флэшке, а не на диске компа.
В идеале, конечно использовать отдельный комп или ноутбук, но не каждый может себе это позволить.

Наверное, все-таки покупка недорогого нетбука за 150$ будет целесообразнее покупки леджера. И потом когда нужно делать перевод использовать именно его, а другие все функции исключить при использовании.

Верно уже сказали, правила элементарные:

приватный ключ прячем далеко, далеко, дабы случайно не ввести.

Заходите только из своего файлика на сайт https://www.myetherwallet.com

дабы лишний раз не заходить, пользуйтесь etherscan.io и thplorer.io, дабы отслеживать токены и т.д.

Ну и не поленитесь завести несколько кошельков МЭВ: на одном эфирке, на втором токены, а третий для аирдропов

Зарегать кошелек на майэферваллет и делать с него переводы можно ОФФЛАЙН! Заведите отдельный ноутбук или просто жесткий диск для этого. Просто скачайте с гитхаба локальную версию, зарегайте кошель (да, это можно сделать на НЕподключенной к интернету машине), для переводов делайте подписанные транзакции и отправляйте их уже с подключенной к интернету машине, не светя свои ключи. Собственно, как делаю я.

Если нет отдельного ноутбука или компьютера,
то вполне подходящий вариант - VirtualBox.
На виртуалку ставится легкий линукс, например, Xubuntu.
Не включать буфер обмена, общие папки и тд.

Зачем так заморачиваться если можно приобрести аппаратный кошелек ? Не нужен будет никакой жесткийдиск отдельно и не нужно будет столько проблем.

Но был же случай когда и при входе на правильный сайт снимали ключи и пароли и чистили кошельки верно? Как от этого застраховаться? А так то да все верно, иметь несколько кошельков, и ключи подальше спрятать и не писать кругом. Вообщем то в 99,9% все от тебя зависит будут ли твои кошельки в сохранности.

Да вы сами ответили на свой вопрос, то есть никак не застраховаться . Это равносильно, если вы захотите жить вечно и будете спрашивать как это сделать... Просто выполняйте все меры предосторожности и надейтесь на лучшее.

И Где вы про такой случай прочитали можно ссылку ? Если пользователь сам не туда зашел лоханулся и ввел приватный ключ а потом начал говорить что заходил на норм сайт то это не случай .Лично я не слышал что бы при заходе на обычный сайт воровали ключ .

Иногда даже закладки не помогут, подменят сайт и пиши пропало.  Поставьте метамакс и туда импортируйте приватные ключи от mew и не надо будет вводить ключ на самом сайте MEW. Metamask может подключаться к mew,если надо и переводить токены.

И каким это образом интересно, могут подменить закладки в браузере? Что-то это уже на волшебство какое-то смахивает, не представляю себе как только.

А пока аппаратный кошелек в пути, сидеть и криптовалютами не пользоваться? Я из тех людей, которые параноидально не доверяют аппаратным кошелькам. На Гитхабе они что угодно могут выложить, а что в кошелек засунули - не знаю.

Относительно недавно узнал про занятную технологию. Хитрозадые воры могут через троян закинуть на машину клиента модифицированный браузер, да я не шучу. Наиболее популярная "подделка" это гугл-хром. Посему стоит рассмотреть вариант использования непопулярных браузеров - например Оперу (не реклама) просто она реально непопулярна.

Дополнительно: не просто проверять наличие этого замочка, но и кому выдан. Там же указывается бывали ли вы на этом сайте раньше. У фишингового скорее всего будет первое посещение.

не знаю как по мне дак лучше каждый раз входить по приват ключу который записан на своем компе, и чистить кэш браузера при выходе , в таком случае для того чтобы получить доступ к кошельку взломщику потребуется взломать ос..

Это нормально, вас предупреждают о возможности фишинга. Лучше всего используйте закладки в браузере для сайтов кошельков и бирж.

слушай, тут новость была, что в процессорах Intel зашит шпион.. А ты тут про какие-то аппаратные ключи говоришь, в которые можно что угодно засунуть))

Сейчас это стандартное сообщение при входе в свой кошелек. Наверное разработчики таким образом снимают с себя ответственность в случае взлома Вашего кошелька. лучше дважды проверять URL адрес

Разработчики не могут решить проблему с фишингом и выделить как то сайт вот и сделали сообщение как вы сами все можете проверить что б у вас был не фишинговый сайт.

Ну разумеется, в чем заключается вина разработчиков, если недобросовестные пользователи пытаются надуть невнимательных пользователей? Кроме вас самих никто вас не защитит, а способов обезопасить свой кошелёк уйма, от простых до сложных. 

в смысле шпион? и как процессор может собирать информацию?
вот это точно из мира фантастики)

У меня это сообщение появилось после того, как произошел случай с фишинговым сайтом МЭВ. Теперь только с закладок в него вхожу

Хорошо, насчет шпиёна возможно преувеличил)) но сути это не меняет. Была найдена уязвимость практически во всех процах Intel, при которой можно с помощью яваскрипт кода утащить содержимое памяти. И никакой антивир и фаерволл не поможет.

А с закладок  - это точно безопасно??? Нет вероятность и там заменить ссылку на кошель?

в закладках точно ни кто не заменит, это нужно чтобы они полный доступ получили к твоему компу, что мало вероятно

Это предупреждение о том что приватный ключ не самый безопасный вариант входа.Я скоро себе буду заказывать аппаратный кошелек и всем советую.

Погуглите такие вещи как "регистры процессора", "кэш процессора" и обнаружите что у компуктеров память не только на ХДД, ССД, оперативная или на видеокарте. В самих процессорах она тоже есть, правда в весьма небольших объёмах - через неё идут потоки вычислений.

Отдельный вопрос  каким надо быть мастером, чтобы из этой низкоуровневой мелкоты что-то выудить.

Аппаратные кошельки тоже не являются панацеей, но если и заказывать, то у лучше российские аналоги леджер, которые в два раза дешевле и при этом уровень криптографии в два раза выше.

Это от куда такая информация что российские аналоги имеют уровень криптографии в ДВА раза выше ?? Сами продавцы написали ?  ;D
Если нужна безопасность - лучше забудь вообще о русских, и пользуйся тем что уже проверенно.

во-во
к чему эти танцы с бубном вокруг хер-пойми-чего и сладких описаний русского аналога
я скорее поверю, что именно "наши" и реализуют какуюнить дырку в безопасности для последующего личного обогащения

тем-более, если речь идет о тратах уровня 100 баксов с доставкой уже зарекомендовавшего себя устройства
сам спокойно юзаю TREZOR

Вы, господа, совсем топик не читали? - https://bitcointalk.org/index.php?topic=2843337.msg29589030#msg29589030 - здесь я разъяснял что существуют технические возможности подмены браузера целиком, не говоря уже о закладках.

Здесь: https://vms.drweb.ru/virus/?_is=1&i=8477920 вы можете убедиться в их существовании.

Лучше ставить под сомнение все подряд - так безопаснее. Надеюсь вы воспримете это как добрый совет, а не как брюзжащее нравоучение.

Все делается для борьбы с фишинговыми сайтами. Потом возникает куча вопросов и гневных писем в тех поддержку, чтобы вернули украденные токены. Хотя там черным по белому написано не светить свой приват кей где не надо. Установил Metamask и забыл о всяких трудностях. Всем советую.

мне кажется что та информация была не точная)
если не сложно, скиньте ссылку на пруф уж больно захотелось почитать)

Всеи привет. Да все верно нужно быть более аккуратным при вводе приватного закрытого ключа. Поэтому лучше ссылки на такие ответственные сайты сохранять либо в закладках, либо в отдкльном файле.

Ну при желании можно и пентагон взломать, понятное дело что в сети можно все, главное захотеть. А чтобы такого не случилось нужно соблюдать элементарные требования безопасности

Уязвимости процессоров Intel и AMD называются Spectre и Meltdown. Почитать как это работает, можно здесь: https://habrahabr.ru/post/346164/

Сходил по ссылке, почитал. По хабровским ссылкам из комментов тоже походил. Мой вывод пока такой: раз уж это старая уязвимость, и о ней кому надо давно знали. Сейчас это стало достоянием общественности, но жертв пока не видно, так что я предполагаю что либо сложная реализация, либо действительно "слышу звон - не знаю где он".

Говоря о безопасности думаю стоит оперировать вероятностями - цепануть троян, который вам потом поставит много всего "полезного", приземлиться на фишинговый сайт или поставить приложение-вор гораздо вероятнее, т.к. их проще сделать. Те крутаны, которые ассемблеры на бумаге пишут по памяти, думаю, и так нормальные деньги имеют и нет им интереса хакать Васю Пупкина. Так что если вы не корпорация, то можно расслабиться.

А мастеров, как оказалось хватает.

А что за кошельки российские такие? Впервые слышу, что такие вообще есть. Можно ссылку или хотя бы название?
Интересно почитать, сравнить с леджером и трезором.

Мне кажется тем у кого на кошельке как у меня пока ничего нет над этим не стоит замарачиваться.

Да не слушайте вы его - обыкновенный пустозвон, который набивает посты, лишь бы ляпнуть чего. Нет никаких российских аналогов, хотя один все же разрабатывают сейчас - GIZA Device.

У меня тоже вылазило такое сообщение я тоже сначало подумал что что то не так но потом перевел понял что это предупреждение против фишинговых сайтов

Мой вам совет - забудьте вообще про приватный ключ где бы то ни было. Используйте связку джейсон файл + пароль - тогда никакие фишинговые сайты вам не страшны, потому как в этом случае мошенники смогут получить только пароль, который без джейсона будет для них бесполезен.

Еще многие советуют пользоваться мак буком для работы с криптой, это конечно не дает 100 процентов гарантии но все же дополнительную защиту дает, я воспользовался советом и купил себе мак  :D

Достаточно было просто установить линукс – затрат меньше, эффекта больше.  ;) :D

Я тоже пользуюсь только российским аппаратным ключом от рутокен. Цена в три раза дешевле. Не рекламирую, но и не понимаю зачем переплачивать за зарубежные аналоги.

Господи, что вы несете? Почитайте вначале, что такое Леджер и каким боком ваш рутокен относится к криптовалюте? Зачем нести здесь этот бред?

А тем временем произошел ребрендинг кошелька
http://telegra.ph/Rebrending-MyEtherWallet-02-09
Сегодня одна из создателей MEW Тейлор Монахан сообщила о том, что популярный криптовалютный кошелек MyEtherWalle для криптовалюты Ethereum и токенов основанных на её сети сети, получил новое название MyCrypto. Известно, что в новый проект перешла лишь часть команды, а другая часть продолжает свою работу.

сайт будет прежним или все полностью поменяют?

Тебя предупреждают о том,что входить с помощью частного ключа это не самая хорошая идея и можно попасть на фишинг(такой же сайт,только не настоящий, копия так сказать) , и лучше всего использовать MetaMask или аппаратный кошелек для доступа к кошельку.

Будет прежней, часть команды же осталось и будут поддерживать проект. А часть ушла и я так понял будут создавать аналог существующему. Вообщем поживем увидим что у них получится

Явно произошел разлад в команде, так резко не происходит ребрединг, да и ребредингом это не назовешь, все же отдельный продукт будет. Нужно ждать пока проверят исходники MyCrypto, дальше можно будет пользоваться. Как скажется на работе MEW это все пока непонятно. А вообще нужен норм кошель от ethereum foundation.

Останется всё прежним если вы о MEW, просто часть команды будет работать над новым проектом который будет аналогом для майтервалет.

Я так понимаю, что просто создают еще один онлайн кошелек для Ethereum, а myetherwallet будет работать в прежнем режиме?
Я бы пока не рискнул пользоваться новым кошельком.

Наверное не просто аналогом, а будет иметь немного другой функционал. Не будут же они просто делать клон.

В яваскрипт не обучен. Пошукал немного в гугле, уверенности не обрел. JSON-файл это тот, который MEW генерирует и предлагает сохранить при создании нового кошеля? Правильно?

А что там с их форком? Запускают ребрендинг, MEW останется или нужно будет на новый их кошель переходить?

Вот еще информация к размышлению. Набрел в поисках баунти на один проект: https://bitcointalk.org/index.php?topic=2854850.0 Не понятно, что они продвигают, свой кошелек? Но он один в один MEW. https://wallet.auraledger.com/ Надеюсь, не надо напоминать, что никакие ключи туда не вводим?

А вот вопрос. Насколько рискованно входить в свой кошелёк через приватный ключ?

Если компьютер без вирусов то безопасно. А если у вас там какой то троян, то он может перехватить даные

Если есть троян, то он может и стырить файл джсон, и все остальные способы входа.
А так если комп чистый, и заходишь на правильный сайт - то любой способ безопасен.

Я же правильно понимаю, что не только троян может украсть или перехватить приватный ключ, или только он? Я замечал что у меня на компе есть парочку вирусов, но трояна в их числе нет, на сколько безопасен комп с этими вирусами?

Компьютер с вирусами и безопасность вашего приватного ключа это несовместимые вещи. Во первых привкей нужно хранить на флешке, а во вторых считайте что ваш адрес мев скомпрометирован.

Я там чуть повыше спрашивал, о никто не ответил - может вы поможете. JSON файл - это то, который генерирует сам MEW при регистрации кошеля?


Вам правильно ответили что нельзя ставить вопрос о безопасности при наличии вредоносного кода, найденного на вашей машине.

Для проверки того или иного файла на вшивость или для оценки насколько был опасным обнаруженный вирус можно пользоваться услугами сайта VirusTotal - он весьма полезен в этом деле.

Лучше иметь хороший платный антивирусник,чтобы голова не болела каждый раз. И если на компе уже имеются "безобидные" вирусы, не стоит рисковать, так как на сколько они безобидны,вы можете узнать со временем.

Пользуйся как я маком и забудь про вирусы и прочую дрянь.

Даже мак не спасет от фишинговых сайтов или подмены днс. Лучше всего завести все нужные сайты в закладки и от туда их открывать для надежности.

Да, JSON - это тот который сам mew генерирует.
И да, конечно не только троян может стырить приватные ключи и все прочее. Единственное отличие трояна от  прочей нечисти в том, что троян может попасть на комп только если сам пользователь его скачает. В то время как например червь, может проникнуть на комп самостоятельно, без скачивания.

Странно, никогда о таком не слышал. У меня уже долго этот кошелек в браузере работает, такого не было.
Вместо тебя случайно никто там не переавторизовался?
Жалоб как таковых подобных не видал, интересно даже, что произошло. Ты так и не разобрался в причинах?

Похоже, безопаснее всего входить через аппаратные кошельки. По крайней мере, в таком случае доступ идет только через пин-код, который вводится на самом девайсе. Во всех других случаях доступ происходит посредством манипуляций с компом, даже если ключи/файлы на флешке, а это уже определенный риск.

Воу-воу! Подождите-ка! Что вы такое говорите! Не вводите в заблуждение тех, кот еще не достаточно подкован технически!

Узнать что конкретно делает вредоносное ПО можно в самом антивируснике, если он такой информации не предоставляет, то можно воспользоваться ВирусТотал (как я писал выше) или просто погуглить. Но уж точно не оставлять это на откуп времени! И вот еще - то, что антивирусник платный не значит что он лучше.

Ну вот, а то с такими советами..



За разъяснения спасибо!
А насчет червей хотелось бы добавить, чтобы народ сильно не параноил. Насколько мне известно большинство червей довольно быстро становятся известными и от них делают заплатки. Последний такой - WannaCry. - Поправьте, если не прав. Так что хороший обновленный антивирусник и личная внимательность уже довольно крепкая защита.

Похоже, что польза от аппаратных кошельков нулевая и они больше имеют "эффект плацебо", то есть успокаивают своих владельцев и снижают паранойю. Хотелось бы, чтобы в будущем ситуация изменилась и они приносили реальную практическую пользу людям.

подскажите пожалуйста, а что это за информация о разборках внутри команды разрабов mew? якобы теперь один из учередителей ушел и создал клона mew под другим названием. прочитал вчера новость и не могу понять это хорошо или плохо для меня как человека у которого есть крипта на mew.

Внесла ссылку на mew в закладки и взяла себе за правило даже переходя по этой ссылке проверять адрес сайта и зеленый блок. И при этом все равно задумываюсь о MetaMask.
А также в качестве превентивных мер платный антивирусник и программа-уборщик CCleaner, которая весь шлак и мелкий мусор с компа удаляет.Не скажу, что это прямо очень полезно и необходимо, но меня успокаивает)

На мой взгляд использование виндовс и безопасность вещи несовместимые. 99% всех вирусов троянов кейлоггеров пишется именно под винду.
Используйте Linux.
Из простейших в освоении дистрибутивов могу порекомендовать Ubuntu.

Согласен, но если всего одна машина и памяти в ней немного, чтобы с виртуальной заморачиваться, то и приходится жить с виндой и таскать антивирусник за собой. Или вы предполагали полный отказ от виндовс?

При наличии нужной суммы я конечно лучше куплю комп, поставлю на него Убунту и буду иметь дела с криптой с него, чем потрачусь на традиционный хардварный кошель.

да купите себе недорогой б/у ноутбук и делов-то...на нем линукс будет летать гораздо лучше чем винда) и для этих целей вполне себе сойдет! если конечно так боитесь большого брата)) :o

Кажется я знаю в чем дело. Когда вы только поставили МетаМаск он сам генерирует первый кошель (адрес естественно отличается). Далее вы на сайте жмякаете "Коннект ту МетаМаск" и ничего не происходит - подозрительно, согласен.

Дабы все работало как надо - необходимо добавить в МетаМаск публик адрес нужного (в вашем случае старого) и тогда всё заработает. Вот еще что - такие "добавленные" кошельки МетаМаск маркирует иконкой "LOOSE" - это значит что он создан не в МетаМаске и в случае чего восстановить его не получится.


Да, так скорее всего и поступлю. Не ясно правда при чем тут большой брат. Так обычно слежку называют, а не мошенников/воров.

Кто нибудь сталкивался с локальным кошельком на Linux? Не получается запустить, а нормальной инструкции не могу найти.

Привет!
Вы бы изложили суть проблемы более развернуто - глядишь и удалось бы чем помочь. Иными словами нужны детали, хотя бы название кошелька.

Риск всегда есть но можно допустим если нет пока леджера входить через флешку. С компа или ноута удалить все данные а хранить только на флешке и когда нужно зайти завести монеты на биржу заходим и все.Главное убедиться чтобы все по шагом было норма.

В таком случае главный риск это вирусы. Как минимум надо лицензионный Касперский установить. Флешка не самый надежный хранитель... Молчу что можно потерять без восстановления. Таких ситуаций было уже очень много.

Не так давно у меня тоже угнали достаточно большое количество монет. Теперь к вопросу безопасности подхожу более серьезно.
Нужно придерживаться некоторых правил.
1. Не храните на одном кошельке все монеты, разбрасывайте по разным кошелькам. Нужно держать на кошельках проектов, немного на биржах для трейдинга, на мэв. Мэв лучше завести несколько и раскинуть в равных долях. Даже если один кошелек взломают, то на втором средства останутся целые
2. Добавьте в закладки ссылки на биржи и кошельки, и переходите только с них. Очень много ифшинга в посиковиках, на которые как правило многие и нарываются.
3. Не держите пароли на компе. КАк минимум скиньте на флешку, или заведите менеджер паролей
4. Установите Adblock в браузер, чтобы блокировать всплывающие окна
5. И конечно же без антивируса не обойтись. Dr.Web, каспер подойдет, купите лицензию годовую, не скупитесь
Если будете придерживаться хотя бы этих правил, риски снизите процентов на 90% кражи ваших средств
Всем успехов!

Где-где у вас крипта? На MEW?? Если бы это написал новичок, я бы еще понял, но увидеть такое от фула... Впрочем аккаунт явно купленный. MEW - это не кошелек, и никакой крипты там не может быть!

вот мне было бы интересно кода в MEW введут друхфакторную авторизацию при выводе средств
а то фишинговые сайты оставят людей без токенов

Хорошая рекомендация. Но если человек не будет придерживаться главного правила - а именно переходить на сайты через поисковики браузеров, а не закладки. И гулять по всем ссылкам из писем, что к ним приходят, тот тут как говориться, горбатого...

Забавно, человек даже не прочел предыдущий пост, и тоже считает MEW каким-то кошельком, с которого можно вывести токены. Куда вывести? ??? Кругом нубы с купленными фулами - видать дело было поставлено на поток ;D

МЕВ не может вводить двухфакторную авторизацию, т.к. это не предусмотрено самим блокчейном эфира. Это нужно создавать кабинет им отдельный для входа, туда уже ставить 2фа и только после входа будет доступен сам интерфейс. Но почему-то они не спешат решать эту проблему. Видимо, технически не все так просто.

MEW = MyEtherWallet
Wallet = бумажник, кошелек
что не так ?

а чем надо считать MEW ?

Особо смысла делать двухфакторную аутентификацию нету, для популярных браузеров уже придумали давно дополнения типа метомаска.

Зависит от желания соответсвующей команды разрабов
Например, на блокчейне Bitshares - у OpenLedger есть 2FA , а у RuDEX нет

те, кто в теме, не пользуются метамасками - а пользуются MEW оффлайн
отключают комп от инета, формируют транзакцию, потом подключаются и отправляют транзакцию в блокчейн

MEW - это просто сайт, позволяющий формировать транзакции между адресами эфириума. Ну и куча всяких манипуляций с контрактами и т.д. То, что он называется MyEtherWallet не делает его кошельком. Это не более, чем красивое название. Ваш кошелек - это ETH адрес, который вы можете впихнуть хоть в MEW, хоть в  метамаск, хоть в другие сервисы. И средства вы храните не в MEW, а на своем ETH адресе. И я не понимаю, почему такие прописные истины нужно объяснять фул мемберу?

ну, и для полноты картины, приведите фул мемберу пример - когда кошелек является не "просто сайтом, позволяющим формировать транзакции"
пожалуйста
кроме того, вы называете MEW сервисом, но не поясняете - что это за сервис
что именно делает сервис - кошельком ?

Друзья, в связи с разделением команд мев на мев и mycrypto стоит ли ждать аналог этого кошелька на мобильном? Просто слышал что все технические спецы перешли во второй проект, поэтому думаю что в скором времени обрадуют чем-то...

А как отличить фишинг сайт от оригинального, я вот честно тоже пока игнорю сообщение myetherwallet но понимаю что к хорошему это не приведет, мата маск тоже не очень хочется ставить, но наверное придеться или искать альтерантивное решение.

Локальный версия МЕВ запускается везде, нужен только интернет браузер и архиватор. Скачать здесь файл "etherwallet-v***(версия последняя будет)***.zip" - https://github.com/kvhnuke/etherwallet/releases/latest, разархивировать, открыть файл index.html любым браузером.

Не вопрос - Blockchain. Там хранятся все вами созданные адреса, с которыми вы можете проводить манипуляции. Туда заходишь через авторизацию. В MEW вы храните свои адреса? Вы вводите пароль при входе на сайт?
Да называйте его хоть чемоданом, если вам так удобно. Меня одно батхертит - когда говорят, что хранят свои сбережения на MEW >:( Вот почему-то от херо или легенд я такого тупого высказывания не видел.

Хороший сайт не отличить. Профессионалы работающие с хорошими суммами знают свое дело. Всегда пользовался и пользуюсь только локальным кошельком. Пока все нормально.

А что там за кипиш сегодня ночью в Твиттере был? Админы myetherwallet ссорились, что ли? Кто-нить знает детали произошедшего или до меня отголоски слухов дошли 

Вот в новостях читал,возможно из за этого, хотя точно сказать конечно же все равно пока сложно но может причина именно в этом:

https://cryptofeed.ru/news/vernite-vladeltsu-myetherwallet-zabral-akkaunt-u-mycrypto/

Никогда. Смотрите в этой ветке, пост #95: https://bitcointalk.org/index.php?topic=2496049.80     Думаю объснил доступно.  :'(



Елементарно. Какие бы там профессионалы не были, но подделать SSL сертификат выданный персонально на компанию MYETHERWALLET LLC, они не смогут.
На это надо обращать внимание при посещении сайта. Учим матчасть.

Мало нам было того, что Дельту продали и с ней стало твориться непонятно что, так и еще любимый МЕВ дербанят теперь. Надеюсь, все закончится без последствий для пользователей.

интересно как скоро,в таком случае,  они запустят свой отдельный проект. думаю стимул у них неплохой) посмотрим какая будет реализация

Просто надо голову включать и 100 разпроверить перед тем ка свой приватный ключ куда то вводить. Народ не то что на MEW его вводит, а даже умудряются на вообще левые сайты заносить

так ведь не я назвал MEW - кошельком
его так назвали авторы проекта : MyEtherWallet
Wallet - это кошелек
наверно мнение авторов проекта важнее - чем мнение каких-то таинственных херо и легенд ?

Самое лучше средство, это поменьше заходит в кошелек. Для проверки использовать сканеры транзакций.  Логиниться через кошелек логиниться через закладки или через оффлайн версию

я не уверен, уместно ли называть кошельком такой сервис - на котором ваши средства уже не принадлежат вам
по аналогии с обычным кошельком для бумажных денег - он всегда лежит в вашем кармане и вы имеет доступ к нему
и в любой момент можете воспользоваться кошельком, достать из него деньги или положить в него деньги

а Blockchain ?
вы можете войти в него только тогда - когда этот сервис разрешит вам это сделать
ваши средства лежат там в общей куче и у вас нет приватного ключа
в любой момент сервис может заблокировать ваш аккаунт и\или ограничить вывод
я уже прошёл через это на бирже Bittrex
чем Blockchain лучше ?

Так получается что это не кошелек? То есть деньги не хранятся на каком-то сервисе, а типа каждый имеет доступ к своим средствам самостоятельно?

Так они сразу же и запустили свой отдельный сайт. Все работает. Интерфейс от Mew почти не отличается. 
Плюс статья, где они подробней все расписывают. https://medium.com/mycrypto/mycrypto-launch-6a066bf41093
https://mycrypto.com/

Вот он! Вот он ответ на бушуюший холивар про кошельки и сервисы, знание матчасти и т.п.

Дабы наглядно убедиться что МЭВ это не кошелек, просто попробуйте следующее: получить доступ к кошельку, созданному на эфериум-блокчейне
1. Создаем новый кошелек, используя МЭВ
2. Идем на https://mycrypto.com/
3. Выбираем способ подключиться к вновь созданному кошельку
4. Вуаля - кошелек создан используя МЭВ, а залогинились на него вы через МайКрипто.


Для лучшего понимания можно такую аналогию привести: блокчейн пусть будет жестким диском, где хранятся файлы. А МЭВ / майкрипто / метамаск и т.д. это файловые менеджеры (тотал коммандер, виндовский эксплорер, он же "Мой компьютер" и т.п.), которые обеспечивают интерфейс к файлам на жестком диске.

Надеюсь это внесет ясность.

попробуйте провести такую-же аналогию в отношении сервиса Блокчейн Инфо
и вам сразу станет понятно, что МЕВ - это личный кошелек
а Блокчейн Инфо - это "общий котёл", из которого кто-то когда-нибудь не сможет достать свои активы

МЕВ - это кошелек
а Блокчейн Инфо - не кошелек
вот тут пояснение
https://bitcointalk.org/index.php?topic=2843337.msg30444964#msg30444964

Хах, а где же хранят свои эфирные токены легенды и хиро в случае холда? Неужто на биржах надёжнее, чем на МЕВ ?

На биржах хранить ниразу не надежно. А МЕВ сам по себе так же надежен как любой десктопный или аппаратный кошелек. Не надежным может быть только сопособ его использования. К примеру зараженный вирусом комп может слить все ваши клиючи. Впрочем то же самое может произойти и если вы пользуетесь десктопной версией.

Пока вы не передадите кому то свои приватные ключи, потеря средств вам не угрожает.
Но влюбом случае для меня это надежнее использовать myetherwallet, чем хранить на бирже, так как на бирже кроме фактора возможной потери паролей большую опасность представляет то, как поведут себя владельцы биржи в случае каких либо форс-мажоров. Ну или просто они посчитают, что им уже хватит денег на жизнь

Как десктопный - да, но не как аппаратный. Аппаратный кошелек независим и подписывает транзакции внутри себя, приватные ключи не уходят на компьютер куда подключен сам аппаратный кошелек, то есть ему не страшны трояны на компьютере пользователя.. в теории, на практике посмотрим года через 2-3:)

МЕВ это сервис для доступа к кошельку, имея приватный ключ доступ к своим средствам можно получить посредством МЕВ, Mycrypto или любого другого сервиса. Так что называть МЕВ кошельком не совсем правильно

Значит что приватный ключ которым ты пользуешся это не самая хорошая идея для сохранения денег

Ну вот поэтому самым надежным способом сейчас хранить крипту все таки на аппаратных кошельках. А биржи умирают,даже самые на первый взгляд достойные.

Это просто предупреждение из-за большого наплыва фишинговых сайтов.Просто следуйте одному простому принципу, заходите в кошелек через закладки

Добавлю, что стоит ещё песочницу установит и для параноиков кошельки держать на доп ноутбуках из которых не выходите в интернет или на леджерах.

Да, насчет бирж вы правы. В самый неожиданный момент даже самая топовая биржа может объявить, что ее взломали и теперь они банкроты и вы можете подавать на них в суд, чтобы попытаться вернуть себе хотя бы часть своих средств.

Сходил попробовал. Теперь понятно что Вы имели в виду под "деньги вам не принадлежат". Сервис Блокчейн.инфо не предоставляет каких-то "надежных" идентификаторов, типа приват кей или JSON файл. Всё держится только на честном слове владельцев сайта. Но ведь следуя логике - должен быть способ подцепиться к блокчейну биткоина с помощью чего-то отличного от Блокчейн.инфо? Но даже при таком раскладе у нас не будет адреса (id, который выдет Блокчейн.инфо скорее всего не прокатит).

таких способов немало
аппаратные кошельки
бумажные кошельки
локальные кошельки для различных ОС (лёгкие и тяжёлые) , желательно с открытым исходным кодом
годится любой способ, при котором у вас имеется публичный ключ и приватный ключ

Хорошо, скажите еще раз всем - Вы храните свои средства в MyEtherWallet, пусть с вас поржут. Вам уже несколько раз указали и даже аналогии привели, но  Вам магическое слово Wallet, затуманивает разум. А теперь зайдите в MEW, на первой странице что Вы видите? — "Создать кошелек." СОЗДАТЬ НОВЫЙ КОШЕЛЕК, Карл! Это сайт для создания новых кошельков и управления уже созданными своими кошельками!!!
И пусть в названии трижды будет написано Wallet, это не сделает его собственно кошельком. На заборе тоже написано х*й, но там дрова лежат...

Это все чисто субъективно, можете называть его как угодно, отличаются они лишь одним. MeW - средство создания кошелька, к которому есть доступ ТОЛЬКО у вас, вы владеете приватными ключами, сам MeW является лишь графической оболочкой, с помощью которой можно получить доступ к кошельку. Ключи никуда не уходят, остаются только на комьютере.
В блокчейне вы не имеете полного доступа к приватникам, де факто это и не ваш кошель.

В этом получается корень холивара, бушующего между джентльменами Blacked и ICOhater. Это вопрос терминологии и легкомысленно к ней нельзя подходить (как раз чтобы "чисто субъективное" исключить) т.к. не будет взаимопонимания между собеседниками.

Позволю себе еще попытку разрешить спор. Кошелек - это адрес в том или ином блокчейне (не обязательно ВТС или ЕТН). Для того чтобы быть наиболее полным (без посредников) владельцем кошелька достаточно приватного ключа (он и является адресом). Отсюда МЭВ, Блокчейн.инфо и т.п. лишь посредники. Поправьте где не прав.

Кстати я сам как то попался на фишинговый сайт,но во время меня осенило. Вообще да надо быть очень аккуратным,сейчас на каждом шагу можно вляпаться куда угодно...

Все сайты, биржи, обменники и платформы, где лежат или куда вы заводите деньги, должны быть у вас в избранном. Ни в коем случае нельзя не переходить по чужим ссылкам!

Предупреждение,чтоб е вводили приватключ.злоумышленники не дремлют

Да сейчас немало случаев мошенничества. Также могут на почту прислать письмо с просьбой ввести приватный ключ по ссылке. типа чтоб получить выплаты за аэйрдроп например, в расчёте на невнимательность человека. МЕВ можно скачать с гитхаба разработчиков, будет работать с компа локально. конечно на 100% это не защитит, нужно быть внимательней.

это предупреждение.я просто не держу в мазере суммы значительные.когда перевод нужно сделать,закидываю,а так на хрен надо.немало случаев уже было что средства пользователей улетали в неизвестном направлении как только зашел в кошель

Взломать эфировский кош не так просто, точнее подобрать к нему приватный ключ, это при соблюдении всех мер безопасности. Как могут взломать, так это, подменить днс имя, недавно принимала участие в дропе, пришло на почту письмо - вы должны верифицировать свой адрес эфира для получения монет с дропа, перехожу по ссылке и вижу такую картину, сайт копия муэтзервалет, не отличить, но, в адресной строке в имени муэтзервалет вижу букву "е" с хвостиком, с другого алфавита. если бы ввела туда приватный ключ, распрощалась бы с кошельком. скрин поддельного адреса выложила, будьте всегда внимательны!

https://prnt.sc/jzcxks

У меня тоже вопрос по теме. Как отправлять токены без комиссий, то есть чтобы оплачивал получатель?

 Вроде бы такая мелочь, а ведь это очень важно для того, чтобы не попасться на удочку фишинговых сайтов Возьму на заметку и сделаю закладку на компе!

Поддерживаю по поводу аппаратных кошельков, на сегодняшний день безопаснее вариантов нет.. Да это удовольствие стоит порядка 100$, но вам потом все сполна окупиться

Это предупреждение чтобы не совать ключ куда попало, чтобы потом не было жалоб!

Многие очень легкомысленно относятся к вопросам своей безопасности в нете. Они думают что если у них депозит 100 баксов то они никого не интересут. И очень зря так думают. А еще жалко людям тратить деньги на аппаратные кошельки.

Апну темку.
Никто сегодня проблем с сабжем не испытывал ? Все делаю как обычно ,и в самом конце когда уже подтвердил транзакцию, жму на кнопку проверить транзакцию - а там ошибка, транзакция такая не найдена, деньги не уходят с кошелька , не пойму куда копать ? гугл молчит.

попробуй с любого другого компьютера с другим айпи ,к другу зайти и введи попробуй .

Пробовал 2 разных IP правда оба мои, несколько компьютеров - и ничего, помог только metamask.

Ключ приватник говорит лучше не вставлять а пользоваться MetaMask более безопасней !

Через Метамаск использование MEW и торговля на децентрализованных биржах намного приятнее. Я вообще уже давно про приватники забыл.

Тебя хотят вынудить купить Трезора))), что бы случайно на фишиговом сайте не ввел свои  учетные данные -  ключи, пароли.Трезор вещь не плохая, но не дешевая однако. ??? А вообще эта надпись на сайте уже давненько, не знаю почему автор топика ее  только увидел)

А каким образом оказался на фишинг сайте? Не было защищенного соединения чтоли и сайт очень сильно палится?? В общем каким образом увидел изменения?

Тоже заметил что чтото позно спохватились по поводу надписи, давно ее видел. А сам в текстовом документе ссылку офицыального сайта сохранил и только через нее захожу.

очень много фишинга, и фейки висят выше оригинала это жесть конечно. всегда смотрите чтобы HTTPS(замочек) было и лучше добавить в закладки MEW

Не просто в закладки в сохранить ссылку на кошелек ярлыком на раб стол и можно ее хоть с собой на флешке носить. Так гораздо безопаснее и это решит проблемы с фишингом, далее нужно лишь быть внимательным с использованием приватного ключа))

Все могут сломать/потерять/найти лазейку в коду. Самый безопасный вариант - не хранить все в одном месте

Эта проблема достаточно распространенная,и решается увеличением количества газа(я увеличиваю до 100 000)и чисткой куки(смена браузера).

Спс за инфу, но метамаск использовал те же 21000 газа и работал , а MEW на нескольких компах и браузерах - не работал.

мой друг так на фишинговом сайте ввел ключ, а сайт был абсалютно одинаковый и даже по названию если не приглядеться не поймешь что фишинг. я обычно в закладках держу сайт

Думаю, это сайт копия/фишинг. Не советую вводить свой ключ на таких сайтах. Добавь в закладки официальный MEW и никто не украдёт твою крипту)

Такое бывает периодически , похоже что сеть перегружена и нужно немного подождать пока транзакция будет добавлена на блокчейн . Обычно в течении минуты это происходит , если нет , то скорей всего установлен Gas Limit не правильный и транзакция не будет обработана .

Думаю что это самый удобный кошелек для токенов на платформе Эфириума. И при этом достаточно надежный.

У меня так и украли эфиры через фишинговый сайт, после этого я использую только метемаск, через него безопасно

Мне нравится кошелек myetherwallet простой в пользовании, я всегда перед тем как вставлять свой ключ проверяю ли не фишинговый сайт или что-то подобное, проверяю каждую букву в ссылке

Правильно делаешь, но вместо того что бы проверять каждый раз ссылку лучше смотри на сертификат. Если сертификата не будет то сразу понятно что сайт фальшивка.

Постоянно куча тем на форуме о MEW . Удобный кошелек с точки зрения использования и также удобен чтобы потерять средства из-за фишинга.

да это предупреждение.внимательней просто будь при заходе в кошелек.не вводи приватник сразу,всё проверь,может и несколько раз.метамаск,конечно же тема хорошая,но тоже чет у самого жим жим,было уже,что метамаск в гугл маркете был взломаный или левый,не помню.ну и соответственно,те кто устанавливал это расширение в тот момент лишились своих средств ???

Но вот допустим, когда я захожу через Operu, то сертификат не всегда выдает. Конечно лучше всего заходить через metamask, тем более времени меньше уходит и безопасность намного выше. Либо конечно проверять каждую букву в ссылке сайта.

Предупреждает о фишинге и что могут украсть у тебя деньги,не вводи свой приватный ключ,давно уже пора в закладки сохранить сайт май эзер валлет и всё или реально пользоваться метамаском,через метамаск ещё не слышал,чтобы кого-то взломали

А я слушал в свое время, что кто то в гугл маркете, подложил фишинговый метамаск. И все кто его тогда скачали, считай распрощались со своими деньгам. Не могу с полной уверенность об этом говорить, но слух такой был.

пользуюсь полтора года. полет нормальный. никаких потерь, воровства и проч. нефиг,ккак говориться, лазать где не нужно) и качать ,что не положено)

Сделайте себе закладку на компе да и заходите по тому самому адресу постоянно. Адрес будет один и тот же, но бдительность превыше всего.

У меня на днях он почему то перестал выводить токены, пока не поменяла ноду . Хорошо что знакомые подсказали, а то думала, что все обесценилось и не давало это выводить

на фишинговые сайты хорошо реагирует метамаск, поэтому нужно им пользоваться. а по поводу закладок нужно быть осторожным. где-то читал, что некоторые вирусы умудряются менять закладки, хотя сам мало в это верю.

У меня Опера автоматически обновляется,с показом сертификата проблем никогда не было.Сайт в закладках. Вопрос непростой,никогда не сталкивался. Может ли вирус,внедрившийся в компьютер, из закладок направить на неправильный сайт?

может. уже не помню, как называется этот файлик в компьютере, но после внесения туда необходимой информации переходить будешь туда, куда указано в этом файлике. вирусы могут туда вносить изменения.

тоже пользуюсь давно и имею много кошельков, никаких проблем небыло

Лично для меня безопасней хранить валюты на проверенных биржах типа бинанс, кукоин или битрекс, все эти MEW легко взламывают, даже если предпринимаешь определенные меры.

Может, кто сталкивался - вопрос такой:

Был у меня комп, на котором я добавлял custom токены в MEW. Я логинюсь с нового компа, и там этих токенов нет - их надо заново добавлять все вручную, чтоб отображались. Как быть, если там это дерьма навалом - видов штук 200 после всех аирдропов и баунти?)) Замучаешься заново всё это проделывать, жутко неудобная система, конечно.

Простое предупреждение о том, что это небезопасный вход. Лучше использовать другие способы. Но вы не переживайте, ваши копейки никто не тронет. Так что пользуйтесь на здоровье, но всё-таки поаккуратнее. А то может и последнюю мелочь кто выгребет))

Биржах тоже опасно хранить большие деньги, если биржа соскамится то всем вашим сбережением капут. Так что не стоит хранить все яйца в одной корзине, надо разбросать их по кошелкам так будет безопаснее.

Насчёт сертификата MEW, чтобы не лохонуться смотрите инструкцию (https://bitcointalk.org/index.php?topic=4081481.0.)

Все же не следует всецело доверять биржам, какой бы топовой на данный момент она не была. Все когда то бывает в первый раз, взломы в том числе(вспомните mtgox).

Надежной биржа могла быть вчера, а сегодня уже скам. Вы просто еще не теряли свои деньги на биржах. Биржи тоже могут взломать и ущерб будет намного сильней.

Как то не спокойно хранить сбережения на бирже. Уж очень часто их взламывают, и каждый раз всё новые и новые

Это проблема не только МЕВа. Везде, где нужно вводить приватные ключи в интернете, везде существует вероятность потери ключа. Это касается не только фишинга, а и банальной ошибки пользователя.. Причем, масса примеров, когда у людей уводилось активов на десятки тысяч долларов, причем далеко не у новичков.. Да и вообще, аппаратные кошельки всем в помощь.

Это понятно,кроме того что их ломают,они и сами могут вам заморозить ваш депозит как в банке и потребовать у вас информацию о происхождении ваших средств,так что кошелёк это ваше спасение,нужно учиться и разбираться во всех его ньюансах,а не доверять свои средства сторонним людям и надеяться что они их уберегут.

На многих биржах (если не на всех) есть такая классная штука, как двухфакторная аутентификация, которая защищает ну просто нереально хорошо. Правда, есть нюанс. На почту тоже нужно ставить ее, потому что если взломали вашу почту, то про 2ф защиту можете просто забыть, ибо везде она восстанавливается с легкостью... Так что ставьте и туда и туда и все - вы в шоколаде, только телефон\планшет не потеряйте))