Bitcoin Forum

Наткнулся на статью(гайд) в английской ветке, перевел на русский, думаю многим будет интересно почитать.

Оригинал тут https://bitcointalk.org/index.php?topic=4500372.0 (https://bitcointalk.org/index.php?topic=4500372.0)

В этом руководстве я хотел бы показать вам, как выполнять оффлайн транзакции с помощью MyEtherWallet.
Используя этот метод, ваш секретный ключ не покинет компьютер который отключен от сети, поэтому это самый безопасный способ отправки транзакций без аппаратного кошелька.

Прежде всего некая информация о вашем файле private-key(секретный ключ) / keystore-file(хранилище ключей) / recovery-seed(файл восстановления): НЕ храните эти файлы на своем компьютере, который подключен к Интернету! Если вы заразились вредоносным ПО, вы можете потерять все свои монеты/токены, связанные с этим ключом. Самый безопасный способ - просто использовать свой ключ на автономном компьютере для подписывания транзакций и безопасного хранения этого ключа / файла восстановления, безопаснее на бумаге. Ваш секретный ключ и файл восстановления незашифрованные и обеспечивают мгновенный доступ к вашему кошельку, в то время как файл хранилища ключей(keystore-file) зашифрован и требует дополнительного пароля.

Требования:
- компьютер, подключенный к Интернету;
- компьютер, который не подключен к Интернету;
- Ваш открытый ключ ETH
- Ваш секретный ключ ETH (предпочтительнее Keystore-файл)


Установка MyEtherWallet локально [Сделайте это на компьютере, который не подключен к сети]

Загрузите локальную версию MyEtherWallet из официального MyEtherWallet Github (etherwallet-vX.X.X.X.zip):
https://github.com/kvhnuke/etherwallet/releases (https://github.com/kvhnuke/etherwallet/releases)

Переместите «etherwallet-vX.X.X.X.zip» на свой автономный компьютер (USB, смартфон, ...) и извлеките содержимое из ZIP.

Откройте MyEtherWallet, дважды щелкнув «index.html» - вам может потребоваться щелкнуть по нем правой кнопкой мыши, затем перейдите в «Открыть с» и выберите браузер; Я бы рекомендовал использовать Google Chrome - вы можете загрузить его на свой онлайн-компьютер и перенести его на автономный компьютер.

Выполнение оффлайн транзакции

ШАГ 1: [ONLINE] Перейдите на сайт MyEtherWallet и выберите вкладку «Оффлайн-перевод» (https://www.myetherwallet.com/#offline-transaction (https://www.myetherwallet.com/#offline-transaction)). При необходимости отрегулируйте свой GWEI в соответствии с https://ethgasstation.info/ (https://ethgasstation.info/), нажав «Цена газа: x Gwei» в верхнем правом углу и настроив ползунок под ваши нужды. Затем введите общедоступный адрес учетной записи отправителя в текстовое поле «Адрес отправителя» и нажмите «Подготовка информации».
Запишите содержание «Цена газа» и «№ перевода (nonce)».

http://i.piccy.info/i9/6ee0bc8356b3265196bef12872149630/1538607482/139247/1271974/step1.png

ШАГ 2: [OFFLINE] Откройте локальную копию MyEtherWallet, выберите вкладку «Оффлайн-перевод» и прокрутите страницу вниз до «Шаг №2: Формирование транзакции (оффлайн компьютер)».

Введите следующую информацию:
- Адрес получателя
- Сумма перевода: сумма, которую вы хотите отправить (также можно отправить токены, нажав «ETH» в правой части текстового поля и выбрав соответствующий токен в раскрывающемся меню)
- Лимит газа: https://kb.myetherwallet.com/gas/what-is-gas-ethereum.html (https://kb.myetherwallet.com/gas/what-is-gas-ethereum.html)
- Цена газа
- № перевода (nonce)
- Данные: необязательно, если не нужно оставляйте пустым

http://i.piccy.info/i9/e7ee2af06ecb9bbcbfde448a077c11b4/1538607559/36738/1271974/step2.png

Теперь прокрутите страницу вниз до тех пор, пока вы не увидите «Каким способом Вы хотите получать доступ к своему кошельку?» и войдите в систему, используя предпочитаемый метод аутентификации (я бы рекомендовал использовать файл Keystore-File!) и нажмите «Разблокировать».

http://i.piccy.info/i9/951d9b9c6e81f22cd21248b166e495aa/1538607618/75140/1271974/step21.png

Нажмите «Сформировать транзакцию»

ШАГ 3: [OFFLINE] Теперь вы увидите два текстовых поля: «Готовая транзакция» и «Подписанная транзакция». Скопируйте содержимое из «Подписанная транзакция» и перенесите его на свой онлайн-компьютер.

http://i.piccy.info/i9/1ec4342a9d9eb77b3d06286070c5003d/1538607586/21737/1271974/step3.png

ШАГ 4: [ONLINE] Вернитесь на сайт MyEtherWallet и выберите вкладку «Оффлайн-перевод» (https://www.myetherwallet.com/#offline-transaction (https://www.myetherwallet.com/#offline-transaction)). Прокрутите страницу вниз до «Шаг №3: Выполнить транзакцию (онлайн компьютер)», введите подписанную транзакцию, нажмите «Отправить транзакцию» и подтвердите ее.

http://i.piccy.info/i9/f83edde002510d5502cd8af08971b07f/1538607638/44238/1271974/step4.png

Поздравляем, ты закончил  :)

Для проверки баланса используйте https://ethplorer.io/ (https://ethplorer.io/) или https://etherscan.io/ (https://etherscan.io/) или войдите в MyEtherWallet, просто используя свой открытый ключ (только для просмотра).

Хороший гайд, очень актуален в данное время, так как уж очень часто мы видим взломы mew и даже не понимаем где мы могли допустить оплошность.

Всплеск жалоб на взломы мев и сподвиг перевести этот топик. Каждый день читаю что взломали, отжали и тд и тп.

Инфа конечно полезная, возьму на заметку когда стану побогаче ;D А по поводу тех людей, кого взломали - им этот вариант не поможет. Если уж они сами когда-то отдали в руки мошенникам свои приватники, то что уж говорить об этой сложноватой процедуре ??? Перепутают ведь все ключи ;D ;D ;D

Основная причина взлома очень банальна. Как правило владельцы кошельков сами передают свой приватный ключ в руки мошенников отвечая на письма. Часто видел как некоторые умудрялись при заполнении форм в поле адрес вставлять приватный ключ. Внимательность поможет избежать подобных ситуаций.

Увы да, в основном причина именно такая. Вот очередная жертва мошенников, прилип на 1200$, пытался продать на фейковом форкдельте токены и передал свой приватный ключ мошенникам в руки https://bitcointalk.org/index.php?topic=5046416.0

Раньше пользовался таким методом, в целом все отлично и подходит для паранаиков, но есть небольшие неудобства, сейчас пользуюсь декстопным приложением майкрипто, в целом очень доволен, но я пользуюсь с холодным кошелем, только чувствую себя более-менее спокойно)

Для себя понял что может на всякий случай и будет полезно знать как отправлять транзакции оффлайн, но все-же аппаратный кошелек в 3 раза удобнее и быстрее это делает)

А если установить кошелек и производить транзакции с виртуальной машины, безопасность такая же как и с отдельного компьютера или нет, кто подскажет?

Нет конечно, если виртуальная машина находиться на компьютере который подключен к сети, жесткий диск тот же, если на флешке, то тем более смысл теряется. Да и в целом кейлогеры и тд и тп. Поэтому нет, такой вариант - не вариант.

очень полезная информация, первый раз слышу о таком. в нашем то веке когда кругом одни мошенники и хакеры это как раз кстати.