Bitcoin Forum
December 12, 2024, 01:49:04 PM *
News: Latest Bitcoin Core release: 28.0 [Torrent]
 
   Home   Help Search Login Register More  
Pages: [1] 2 3 4 5 6 7  All
  Print  
Author Topic: Как обезопасить кошелек myetherwallet  (Read 1449 times)
uitter (OP)
Member
**
Offline Offline

Activity: 116
Merit: 11


View Profile
January 27, 2018, 05:10:06 PM
Last edit: February 13, 2018, 01:05:49 PM by uitter
Merited by xandry (1), johhnyUA (1), braves182 (1), BMWX5myCar (1)
 #1

          
                  
    Привет начинающий баунтист и аирдропщик. Сегодня я расскажу тебе как обезопасить свои заработанные кровью и потом токены в
тяжелых  и самоотверженных трудах. Полученные  токены нужно где то хранить. Как правило обычно для этих целей используют кошелек   myetherwallet как наиболее доступный и простой в обращении.  Но враги не дремлют , и многие уже поплатились за переходы по фейковым ссылкам.

    Правило номер раз- но в коем случае не переходить по ссылкам на сайт. Нужно добавить его в закладки.
    Правило номер 2- (противоречит правилу номер раз.) в кошелек на сайте мы заходим всего один раз, и то когда его регистрируем. Все остальное время для проверки баланса будем пользоваться , сайтами etherscan.io , ethplorer.io. Заходим на сайт , вбиваем в поиск свой адрес и радостно фапаем на полученные токены.
etherscan.io

ethplorer.io


    Правило номер 3-кодовую фразу лучше хранить на флешке(а еще лучше на листе бумаги), и не использовать ее без причин, кроме тех когда нужно слить богатство на биржу.
    Для особо параноидальных товарищей есть еще одна фишка кошелька про которую не все знают.Это оффлайн переводы. Да да вы не ослышались . Кошелек может быть размешен на компьютере, который не подключен к интернету. Таким образом, генерация нового кошелька происходит локально,а отправка средств происходит на странице “Оффлайн-перевод” сайта MyEtherWallet.com.

 Чтобы настроить свой локальный кошелек MyEtherWallet, вам нужно скачать его последнюю версию на официальном аккаунте GitHub.
 Кликните по «etherwallet-vX.X.X.X.zip«, чтобы скачать архив.

 Скопируйте его на свою флешку.Дабы не было претензий по поводу впаривания троянов , то каждый сам может перейти на скачку отсюда.https://myetherwallet.github.io/knowledge-base/  Листаем вниз , находим offline , и переходим на гит. Для особо параноидальных опять же на главной странице щелкаем на справку, попадаем на предыдущую ссылку.
   Скачиваем, распаковываем.Самое главное чтоб компьютер был отключен от интернета. Запускаем открытием файла под названием “index.html”

 Теперь вы можете зарегистрировать собственный кошелек MyEtherWallet, о котором не будет знать никто, кроме вас. Проходим процедуру регистрации , аналогичную онлайновой.Конечно вы не сможете просматривать баланс вашего кошелька (ethereum и токены), пока находитесь оффлайн.Подключать к интернету компьютер тоже нельзя. Но мы то знаем как решить эту проблему. Нам помогут сайты , ссылки на которые есть выше. Входим на страницу Send Offline, работаем с разделом Step 2.
  Заполняем все данные:

To Address – введите номер кошелька получателя (кому делаете перевод).

Value – количество монет (по умолчанию здесь Ethereum). Можно отправлять и токены. При отправке токенов следует указывать увеличенный Gas Limit.

Gas Limit – укажите 21000 для стандартной скорости обработки транзакции.


Gas Price и Nonce – Все остальное нужно сделать до отключения компьютера и начала перевода.
Вкладка Send Offline – Step 1, ниже указываете адрес вашего кошелька, с которого планируете выполнять перевод.

Затем нажмите Generate Information.

MEW: отправка перевода MyEtherWallet.

Нас интересуют два параметра: Gas Price (в WEI) и Nonce.
Запишите их в блокнот для дальнейших операций оффлайн.(это нужно сделать  в онлайн режиме)

Поле Data не заполняем.
    Теперь все готово для перевода.
 Спускаемся ниже и открываем кошелек тем способом который пользовался при создании.Подписываем транзакцию с помощью кнопки Generate Transaction. Всё готово: в поле Signed Transaction теперь появился код, в котором зашифрован ваш перевод. Этот код уже нельзя изменить . Скопируйте его в блокнот. Осталось передать подписанную транзакцию в сеть Ethereum.

Можно выполнить транзакцию непосредственно на сайте  myetherwallet.com- Шаг номер 3. А можно по другому.
Подключитесь к Интернет, зайдите на https://etherscan.io/pushTx и вставьте полученный ранее код. Через некоторое время ваш перевод будет обработан.Ход процесса можно отслеживать на том же сайте.
 Более подробная инструкция для тех кто захочет разобраться самостоятельно, на сайте https://myetherwallet.github.io/knowledge-base/offline/ethereum-cold-storage-with-myetherwallet.html

Если хотите заморочиться посерьезнее, то есть смысл создать виртуалку  с локальным кошельком . Тогда не нужно будет отключаться от интернета. Главное не давать ей выходить в сеть.Ну и конечно включать виртуалбокс  только тогда когда это действительно нужно , то есть во время транзов.



Дополнение:30.01.2018

Для тех у кого нет отдельного компьютера. Можно заморочиться с виртуалбокс или вмваре. Все описанное ниже справедливо для любых типов кошельков, как онлайн так и оффлайн, единственное что для оффлайн кошелька не нужно давать виртуальной машине выход в сеть.
   Виртуалка настраивается под холодный кошелек, и запускается лишь тогда , когда нужно произвести перевод денег непосредственно с кошелька.Можно иметь на одной виртуалке несколько кошельков. Можно сделать под каждый кошелек отдельную виртуалку, более интересный в плане защиты денег вариант . Схема действий получается приблизительно такая:
Если нужно перевести деньги, запускаем виртуалку, открываем кошелек, вводим пароль, подключаем виртуалку к интернету. Делаем транзу , закрываем кошелек , отключаем интернет, закрываем виртуалку.  Не запускаем никаких программ кроме кошелька.
   В идеале будет уместно поставить дебиан, без лишних наворотов, с простым оконным менеджером , типа jwm или xfce. Не кеды, не гном , а что нить полегче и без кучи прог, они там не нужны. В итоге будем иметь легкую ось, с минимумом программ, и кошельком.Это все конечно на любителя, ибо придется потрахаться первый раз при установке дебиана, а потом тупо клонировать машину и ставить разные кошели.А можно пойти еще дальше и поставить просто иксы , и запускать кошелек из консоли.Запускать кошелек под рутом , но тогда потрахаться  при установке придется еще больше.Но в плане безопасности это того стоит. Консоль убережет вас от школохакеров недоучек , а доступ рута при гостевом входе позволит не переживать за несанкционированный доступ . Убунту более дружелюбнее, но намного тяжелее, и  с кучей ненужного хлама, которым вы не будете пользоваться. И поверьте , правильно настроенный дистр , ломануть будет невозможно , тем более если он будет включаться на несколько минут .

Все будет редактироваться после вставки картинок , и приводиться в удобочитаемый вид. Так же возможно опишу подробнее о настройке виртуалки  и установки дебиана, если кому интересно. Можно было бы конечно выложить установленный образ- но такими вещами каждый должен заниматься сам , чтоб быть полностью уверенным что система чистая.
 
angel750
Newbie
*
Offline Offline

Activity: 476
Merit: 0


View Profile
January 27, 2018, 06:03:42 PM
 #2

Спасибо полезная информация,про офлайн перевод первый раз слышу.
lenagalanova
Newbie
*
Offline Offline

Activity: 33
Merit: 0


View Profile
January 27, 2018, 06:26:52 PM
 #3

         
                  
    Привет начинающий баунтист и аирдропщик. Сегодня я расскажу тебе как обезопасить свои заработанные кровью и потом токены в
тяжелых  и самоотверженных трудах. Полученные  токены нужно где то хранить. Как правило обычно для этих целей используют кошелек   myetherwallet как наиболее доступный и простой в обращении.  Но враги не дремлют , и многие уже поплатились за переходы по фейковым ссылкам.
    Правило номер раз- но в коем случае не переходить по ссылкам на сайт. Нужно добавить его в закладки.
    Правило номер 2- (противоречит правилу номер раз.) в кошелек на сайте мы заходим всего один раз, и то когда его регистрируем. Все остальное время для проверки баланса будем пользоваться , сайтами etherscan.io , ethplorer.io. Заходим на сайт , вбиваем в поиск свой адрес и радостно фапаем на полученные токены.
    Правило номер 3-кодовую фразу лучше хранить на флешке(а еще лучше на листе бумаги), и не использовать ее без причин, кроме тех когда нужно слить богатство на биржу.
    Для особо параноидальных товарищей есть еще одна фишка кошелька про которую не все знают.Это оффлайн переводы. Да да вы не ослышались . Кошелек может быть размешен на компьютере, который не подключен к интернету. Таким образом, генерация нового кошелька происходит локально,а отправка средств происходит на странице “Оффлайн-перевод” сайта MyEtherWallet.com.
 Чтобы настроить свой локальный кошелек MyEtherWallet, вам нужно скачать его последнюю версию на официальном аккаунте GitHub.
 Кликните по «etherwallet-vX.X.X.X.zip«, чтобы скачать архив. Скопируйте его на свою флешку.Дабы не было претензий по поводу впаривания троянов , то каждый сам может перейти на скачку отсюда.https://myetherwallet.github.io/knowledge-base/  Листаем вниз , находим offline , и переходим на гит. Для особо параноидальных опять же на главной странице щелкаем на справку, попадаем на предыдущую ссылку.
   Скачиваем, распаковываем.Самое главное чтоб компьютер был отключен от интернета. Запускаем открытием файла под названием “index.html”
 Теперь вы можете зарегистрировать собственный кошелек MyEtherWallet, о котором не будет знать никто, кроме вас. Проходим процедуру регистрации , аналогичную онлайновой.Конечно вы не сможете просматривать баланс вашего кошелька (ethereum и токены), пока находитесь оффлайн.Подключать к интернету компьютер тоже нельзя. Но мы то знаем как решить эту проблему. Нам помогут сайты , ссылки на которые есть выше. Входим на страницу Send Offline, работаем с разделом Step 2.
  Заполняем все данные:

To Address – введите номер кошелька получателя (кому делаете перевод).

Value – количество монет (по умолчанию здесь Ethereum). Можно отправлять и токены. При отправке токенов следует указывать увеличенный Gas Limit.

Gas Limit – укажите 21000 для стандартной скорости обработки транзакции.

Gas Price и Nonce – Все остальное нужно сделать до отключения компьютера и начала перевода.
Вкладка Send Offline – Step 1, ниже указываете адрес вашего кошелька, с которого планируете выполнять перевод.

Затем нажмите Generate Information.

MEW: отправка перевода MyEtherWallet.

Нас интересуют два параметра: Gas Price (в WEI) и Nonce.
Запишите их в блокнот для дальнейших операций оффлайн.(это нужно сделать  в онлайн режиме)

Поле Data не заполняем.
    Теперь все готово для перевода.
 Спускаемся ниже и открываем кошелек тем способом который пользовался при создании.Подписываем транзакцию с помощью кнопки Generate Transaction. Всё готово: в поле Signed Transaction теперь появился код, в котором зашифрован ваш перевод. Этот код уже нельзя изменить . Скопируйте его в блокнот. Осталось передать подписанную транзакцию в сеть Ethereum.

Подключитесь к Интернет, зайдите на https://etherscan.io/pushTx и вставьте полученный ранее код. Через некоторое время ваш перевод будет обработан.Ход процесса можно отслеживать на том же сайте.
 Более подробная инструкция для тех кто захочет разобраться самостоятельно, на сайте https://myetherwallet.github.io/knowledge-base/offline/ethereum-cold-storage-with-myetherwallet.html

Если хотите заморочиться посерьезнее, то есть смысл создать виртуалку  с локальным кошельком . Тогда не нужно будет отключаться от интернета. Главное не давать ей выходить в сеть.Ну и конечно включать виртуалбокс  только тогда когда это действительно нужно , то есть во время транзов.

Если модеры одобрят то могу сделать картинки для того чтоб было понятнее. Но если человек сам не сможет разобраться как ему копать , когда дали направление , то и не стоит пытаться.
 
Вот молодец! То, что надо! Милый мой человек, был бы мерит этот у меня поделилась бы(((
razzzr
Newbie
*
Offline Offline

Activity: 9
Merit: 0


View Profile
January 27, 2018, 07:53:24 PM
 #4

Если в кошельке бывает прилично денег, то лучше обезопаситься при помощи Ledger Nano S.
duckalis
Jr. Member
*
Offline Offline

Activity: 235
Merit: 5


View Profile
January 27, 2018, 08:03:54 PM
 #5

Если в кошельке бывает прилично денег, то лучше обезопаситься при помощи Ledger Nano S.
Причем покупать его новым строго у производителя, а не с рук на ебэе, как делают некоторые жмоты, у которых потом уводят крипту бывшие владельцы.
uitter (OP)
Member
**
Offline Offline

Activity: 116
Merit: 11


View Profile
January 27, 2018, 08:11:34 PM
 #6

Если в кошельке бывает прилично денег, то лучше обезопаситься при помощи Ledger Nano S.
До тех пор пока денег не особенно много подойдет и мой способ. Тем более что он рассчитан на новичков в крипте. Думаю что продвинутые пользователи итак все это знают. И второй комп или ноут без интернета, наверное все таки очень надежно. Мне в свое время отдавали много морально устаревшего железа, но по сих пор работающего. Так что тут надо еще смотреть что выгоднее. Старый комп , который собираются выкинуть , или новомодный продукт нанотехнологий, тем более что на комп можно установить кучу разных холодных кошельков.
iKar
Jr. Member
*
Offline Offline

Activity: 219
Merit: 1


View Profile WWW
January 28, 2018, 07:55:23 PM
 #7

И всё же по возможности не помешало бы картинки добавить Wink
ultrakin
Newbie
*
Offline Offline

Activity: 28
Merit: 0


View Profile
January 29, 2018, 08:14:49 PM
 #8

Большое спасибо за информацию.Вот тоже думаю вытянуть старый комп с гаража и использовать как холодный кошелек
AlexProMaN
Newbie
*
Offline Offline

Activity: 17
Merit: 0


View Profile
January 29, 2018, 08:22:09 PM
 #9

Самый вариант это подмена символов в коде файла-ключа по известной только вам технологии, например, все цифры 7 меняете на ?698%%7
+обернуть файл через KeePass
Также есть и рекомендованные разработчиками способы обезопасить кошелёк. Все они перечислены на странице входа.
genya.x
Jr. Member
*
Offline Offline

Activity: 94
Merit: 2


View Profile
January 29, 2018, 08:27:20 PM
 #10

Однозначно в закладки! Спасибо!
makfet
Newbie
*
Offline Offline

Activity: 39
Merit: 0


View Profile
January 29, 2018, 08:48:10 PM
 #11

Полезно. Ждём картинок для конкретики. Так будет ещё проще воспринимать информацию.
uitter (OP)
Member
**
Offline Offline

Activity: 116
Merit: 11


View Profile
January 29, 2018, 08:49:53 PM
 #12

Самый вариант это подмена символов в коде файла-ключа по известной только вам технологии, например, все цифры 7 меняете на ?698%%7
+обернуть файл через KeePass
Также есть и рекомендованные разработчиками способы обезопасить кошелёк. Все они перечислены на странице входа.

Вы вообще про что?  Подмена символов в коде конечно интересно. Потом перерыв на пару месяцев(ну мало ли что, отпуск - несчастный случай, всяко бывает) и известная технология забыта, а вместе с ней и потеряны деньги.Рекомендованные способы это как раз таки оффлайн кошелек  с сайта разрабов. Так что Ваш коммент не уместен. И причем тут кипасс,такие вещи надо хранить на флешке и листе бумаги.
uitter (OP)
Member
**
Offline Offline

Activity: 116
Merit: 11


View Profile
January 29, 2018, 08:51:16 PM
 #13

Полезно. Ждём картинок для конкретики. Так будет ещё проще воспринимать информацию.
Попытался сегодня вставить картинки- не получилось. Красные надписи. Может не тот ФО выбрал. К сожалению уже поздно , буду пытаться завтра.
hyperblock
Newbie
*
Offline Offline

Activity: 56
Merit: 0


View Profile
February 04, 2018, 02:32:15 PM
 #14

В аирдропах часто пишут : "Important: Wallet addresses from exchanges will not work. This is the wallet address at which you will get your ERC20 compatible Havven Tokens. If you don't have an ETH wallet address, you can get one from Jaxx, Mist or MyEtherWallet" подскажите пожалуйста что это значит? Undecided
uitter (OP)
Member
**
Offline Offline

Activity: 116
Merit: 11


View Profile
February 04, 2018, 02:36:50 PM
 #15

В аирдропах часто пишут : "Important: Wallet addresses from exchanges will not work. This is the wallet address at which you will get your ERC20 compatible Havven Tokens. If you don't have an ETH wallet address, you can get one from Jaxx, Mist or MyEtherWallet" подскажите пожалуйста что это значит? Undecided
Это значит , что не нужно использовать кошелек с биржи или кранов. Есть шанс быть заблоканным или ничего не дойдет.Поэтому нужно создать свой кошелек етерваллет или джакс. Если дословно-«Важно: адреса кошельков с бирж не будут работать. Это адрес кошелька, на котором вы получите свои совместимые с ERC20 токены Havven. Если у вас нет адреса ETH кошелька, вы можете получить его от Jaxx, Mist или MyEtherWallet "
hyperblock
Newbie
*
Offline Offline

Activity: 56
Merit: 0


View Profile
February 04, 2018, 02:41:10 PM
 #16

В аирдропах часто пишут : "Important: Wallet addresses from exchanges will not work. This is the wallet address at which you will get your ERC20 compatible Havven Tokens. If you don't have an ETH wallet address, you can get one from Jaxx, Mist or MyEtherWallet" подскажите пожалуйста что это значит? Undecided
Это значит , что не нужно использовать кошелек с биржи или кранов. Есть шанс быть заблоканным или ничего не дойдет.Поэтому нужно создать свой кошелек етерваллет или джакс. Если дословно-«Важно: адреса кошельков с бирж не будут работать. Это адрес кошелька, на котором вы получите свои совместимые с ERC20 токены Havven. Если у вас нет адреса ETH кошелька, вы можете получить его от Jaxx, Mist или MyEtherWallet "
Обычно я адрес копирую в метамаске, там есть такая функция "copy adres to clipboard" это правильно?
Viktor87sh
Newbie
*
Offline Offline

Activity: 392
Merit: 0


View Profile
February 04, 2018, 03:38:52 PM
 #17

Спасибо за информацию. На днях зарегистрировал кошелек. прочитав пост уже понял, что немного не так сделал. Добавил а закладки, буду разбираться. Благо, что он пока пустой. Кстати, сохранял себе в закладки хорошую тему, но что-то зайти не могу, пишут. что тема удалена, жаль.
AlexProMaN
Newbie
*
Offline Offline

Activity: 17
Merit: 0


View Profile
February 04, 2018, 05:41:24 PM
 #18

Самый вариант это подмена символов в коде файла-ключа по известной только вам технологии, например, все цифры 7 меняете на ?698%%7
+обернуть файл через KeePass
Также есть и рекомендованные разработчиками способы обезопасить кошелёк. Все они перечислены на странице входа.

Вы вообще про что?  Подмена символов в коде конечно интересно. Потом перерыв на пару месяцев(ну мало ли что, отпуск - несчастный случай, всяко бывает) и известная технология забыта, а вместе с ней и потеряны деньги.Рекомендованные способы это как раз таки оффлайн кошелек  с сайта разрабов. Так что Ваш коммент не уместен. И причем тут кипасс,такие вещи надо хранить на флешке и листе бумаги.

Людям с плохой памятью конечно данный способ не подойдёт ) "все цифры 7 меняете на ?698%%7" это можно записать куда угодно.
Флешки весьма недолговечны ! А что касается на листе бумаги так это конечно вариант, однако подверженный возможным повреждениям и потере.
CrypoPowerer
Jr. Member
*
Offline Offline

Activity: 40
Merit: 2


View Profile
February 04, 2018, 05:48:00 PM
 #19

Спасибо за статью, некоторых вещей я не знал, автор молодец!

██████ ██ ███ █        PUNDI X        █ ███ ██ ██████
___Any Store Can Buy, Sell and Accept Cryptocurrency___ (http://pundix.com)
uitter (OP)
Member
**
Offline Offline

Activity: 116
Merit: 11


View Profile
February 04, 2018, 07:09:16 PM
 #20

Самый вариант это подмена символов в коде файла-ключа по известной только вам технологии, например, все цифры 7 меняете на ?698%%7
+обернуть файл через KeePass
Также есть и рекомендованные разработчиками способы обезопасить кошелёк. Все они перечислены на странице входа.

Вы вообще про что?  Подмена символов в коде конечно интересно. Потом перерыв на пару месяцев(ну мало ли что, отпуск - несчастный случай, всяко бывает) и известная технология забыта, а вместе с ней и потеряны деньги.Рекомендованные способы это как раз таки оффлайн кошелек  с сайта разрабов. Так что Ваш коммент не уместен. И причем тут кипасс,такие вещи надо хранить на флешке и листе бумаги.

Людям с плохой памятью конечно данный способ не подойдёт ) "все цифры 7 меняете на ?698%%7" это можно записать куда угодно.
Флешки весьма недолговечны ! А что касается на листе бумаги так это конечно вариант, однако подверженный возможным повреждениям и потере.
Как где то писали- жетон - а лучше 2, выгравировать кодовую фразу что ни будь из классики на латыни, крылатое , типа -Veni vidi vici.Алгоритм подмены может быть любой, главное не забыть принцип, если уж так хочется заморочиться. Кстати , есть определенные техники мнемоники  на основе аналогий, но они требуют помнить ключевые принципы, так что все же лучше ключ на металле, добавить дату рождения, свою или родственника, типа дата рождения жены, сына, дочки ххххххххх(ключ)дата рождения другого члена семьи,как то так.
По поводу долговечности флешек, флешка с ключами веб манек исправно служит уже лет 7.Ну и конечно есть резервная копия на другой флешке на всякий случай. Главное использовать ее по назначению, то есть только для просмотра пароля, что придется делать очень редко. А вообще - при использовании оффлайн кошелька флешка может и не понадобиться.
Pages: [1] 2 3 4 5 6 7  All
  Print  
 
Jump to:  

Powered by MySQL Powered by PHP Powered by SMF 1.1.19 | SMF © 2006-2009, Simple Machines Valid XHTML 1.0! Valid CSS!