Bitcoin Forum
December 14, 2018, 08:56:00 PM *
News: Latest Bitcoin Core release: 0.17.0 [Torrent].
 
   Home   Help Search Login Register More  
Pages: [1] 2 3 4 5 »  All
  Print  
Author Topic: ✅-✅-Безопасно отправляем ETH & ERC 20 токены-✅-✅  (Read 2214 times)
This is a self-moderated topic. If you do not want to be moderated by the person who started this topic, create a new topic.
xenon131
Full Member
***
Offline Offline

Activity: 560
Merit: 200


View Profile
June 19, 2018, 05:31:16 PM
Merited by esmanthra (5), m0rte (2), diks (1), klarki (1), chimk (1), Dimon90 (1), Shoooter (1)
 #1

При отправке ERC 20 токенов исключительно с помощью  клиента ( кошелька), напрямую взаимодействующего с блокчейном существует опасность их потери в результате компрометации  или этого самого кошелька или  компьютера. Вместе с тем оффлайн (т.е не подключенный к инету) кошелек, известный также как холодный кошелек и установленный на компьютере никогда не нюхавшего инета, таких уязвимостей не имеет.  В этой публикации я хотел бы рассказать как же отправлять  ERC 20 токены с помощью хорошо известного   MEW  (MyEtherWallet), который находится в холодном режиме.

Итак начинаем.

  • 1-й шаг: Устанавливаем холодный MEW (шаг пропускаем если он у вас уже установлен) Загрузите на флешку последний релиз MEW  с официального гитхаба MEW . Вставте флешку в оффлайн компьютер, для краткости ОфлК (т.е. компьтер, который НИКОГДА не был  и впредь НИКОГДА не будет подключен  к инету ) Скопируйте etherwallet-vX.X.X.X.zip  с флешки в ОфлК и распакуйте этот зип в какую-нибудь  папку, например MyOffLineMEW.  
  • 2-й шаг: В папке MyOffLineMEW кликните на index.html чтобы запустить холодный MEW (дальше для краткости  XMEW). Игнорьте всплывающее окно и Кликните "Send Offline".  Справа от поля "Value /Amount to Send" высвечивается токен, который вы можете отправить. По умолчанию стоит ETH. Нажмите стрелку возле ETH, чтобы убедиться, есть в списке ваш токен. Если нет,  идите на шаг 3. Если есть,   идите на шаг 4.
  • 3-й шаг: Закройте окно XMEW. В папке  "MyOffLineMEW" перейдите к паке "js" и в ней откройте любым текстовым редактором ( я бы рекомендовал Notepad++) файл etherwallet-master.js   Добавьте в него ваш токен. Для этого в module.exports (для версии 3.21.13  строка номер 20951  если открываете notepad++ ) вставьте следующую новую строчку (обозначу ее для краткости  НовСтр) {"address":"адрес контракта вашего токена","symbol":"символ вашего токена","decimal":число разрядов токена,"type":"default"}
    Например для токена HAV  я вставил

    {"address":" 0xf244176246168f24e3187f7288edbca29267739b","symbol":"HAV","decimal":18,"type":"default"}

    НовСтр можно вставлять между любыми {.........} но лучше располагать токены по  алфавиту. Любые  две  записи типа {.........} должны быть отделены запятой вот так {.........},{.........}
    После редактирования etherwallet-master.js   сохраните его.
    Перейдите к шагу 2 и убедитесь, что ваш  добавленный токен есть в списке для отправки.
  • 4-й шаг: Откройте ваш горячий MEW ( иными словами зайдите на официальный сайт с компьютера, который подключен к инету), чтобы узнать актуальный для вас Nonce. Простыми словами Nonce это счетчик который показывает  количество отправлений с вашего адреса.Если это ваше 1-е отправление то Nonce = 0, если 2-е то 1, если 3-е то 2 и т.д.
    Чтобы узнать Nonce кликните  "Send Offline" в горячем MEW. Вставьте в поле "From Address" адрес и кликните "Generate Information". Актуальное значение  появится в поле Nonce. Запомните его
  • 5-й шаг: Перейдите в XMEW (ведь он у вас уже открыт на вкладке "Send Offline"  ). Выберите свой токен. И заполните поля  "From Address" "To Address"   "Gas limit"  "Gas Price" (не перепутайте GWEI и WEI, 1 GWEI = 1000000000 WEI)  . Вставте актуальный Nonce  Выберите способ входа в кошелек ( например по приватному ключу, это безопасно так как кошелек холодный) . Далее Unlock и  Generate Transaction В поле "Signed Transaction" появится хеш вашей транзакции. Скопируйте это хеш и перенесите его в горячий MEW
  • 6-й шаг: Проверьте чтобы ваш добавленный в  XMEW токен отражался и в горячем MEW ( если его нет, добавьте по стандартной процедуре).  После переноса подписанной транзакции в  горячий MEW кликните в нем "Send Transaction"

Ваши токены отправлены  и будут доставлены строго по назначению. При этом любой зловред не может перехватить  ваш приватный ключ.

Токены это частный случай. Схема работает и при отправке ETH и тогда  шаг 3 пропускаем.


18.08.2018 :   Чтобы отразить тот факт, что инструкция применима как ERC 20 токенам  так и ETH изменил немного название темы. Теперь вместо "Обезопась себя при отправке ERC 20 токенов" тема будет звучать как "Безопасно отправляем ETH & ERC 20 токены".

1544820960
Hero Member
*
Offline Offline

Posts: 1544820960

View Profile Personal Message (Offline)

Ignore
1544820960
Reply with quote  #2

1544820960
Report to moderator
1544820960
Hero Member
*
Offline Offline

Posts: 1544820960

View Profile Personal Message (Offline)

Ignore
1544820960
Reply with quote  #2

1544820960
Report to moderator
100% New Software
PC, Mac, Android, & HTML5 Clients
Krill Rakeback
Low Rake
Bitcoin Poker 3.0
Bad Beat Jackpot
SwC Poker Relaunch
PLAY NOW
Advertised sites are not endorsed by the Bitcoin Forum. They may be unsafe, untrustworthy, or illegal in your jurisdiction. Advertise here.
nadra_group
Member
**
Offline Offline

Activity: 196
Merit: 10


View Profile WWW
June 19, 2018, 08:30:53 PM
 #2

Как на счет офлайн транзакции на сайте МЕВ?  Tongue

Encelad
Full Member
***
Offline Offline

Activity: 294
Merit: 106


View Profile
June 19, 2018, 09:13:58 PM
 #3

Я установил расширение для браузера Metamask, пока что с MEW и Etherdelta проблем не возникало. Просто добавляем ключ в Metamask и можно безопасно входить в свой кошелек MEW и отправлять токены.
Kurach
Jr. Member
*
Offline Offline

Activity: 294
Merit: 2


View Profile
June 19, 2018, 09:28:17 PM
 #4

Я установил расширение для браузера Metamask, пока что с MEW и Etherdelta проблем не возникало. Просто добавляем ключ в Metamask и можно безопасно входить в свой кошелек MEW и отправлять токены.
тоже пользуюсь метемаском, очень удобно. Да и потребности лазить в кошелек постоянно нет, баланс можно спокойно проверять черезь эзерскан или езерплоуэр. Да и бот в телеграмме подключен который сообщает о приходе токенов на кошелек.
fifchikus
Newbie
*
Offline Offline

Activity: 280
Merit: 0


View Profile
June 19, 2018, 09:28:51 PM
 #5

Поддерживаю комментарий выше, если просто не отдавать никому ключ и входить на кошелёк только через метамаск, то вряд ли кошелёк каким-то образом взломают, поэтому все эти шаги могут быть лишними, но всё же безопасность никогда не помешает.
lagagaevna
Newbie
*
Offline Offline

Activity: 126
Merit: 0


View Profile WWW
June 19, 2018, 09:34:21 PM
 #6

Гайд для параноиков Wink в принципе защита 100% но слишком все неудобно. Лучше загорячится с аппараткой, а если нет бабла на него то метамаск.
xenon131
Full Member
***
Offline Offline

Activity: 560
Merit: 200


View Profile
June 20, 2018, 06:08:51 AM
 #7

Как на счет офлайн транзакции на сайте МЕВ?  Tongue

 глупости пропускаю мимо


Я установил расширение для браузера Metamask, пока что с MEW и Etherdelta проблем не возникало. Просто добавляем ключ в Metamask и можно безопасно входить в свой кошелек MEW и отправлять токены.

На каждый хитрый болт найдется своя гайка  Grin

Для того чтобы доверять Метамаск вы должны
а) 100% доверять его разработчикам. (Лично я не доверяю никому)

б) Метамаск хранит ваши данные в зашифрованном виде ( по крайней мере так декларируется). Поэтому вы должны быть 100% уверены, что тот кто их уведет никогда не сможет их расшифровать  ( Лично я не уверен)

Гайд для параноиков Wink в принципе защита 100% но слишком все неудобно. Лучше загорячится с аппараткой, а если нет бабла на него то метамаск.

Молодца, уловил самую суть. Защита действительно 100%. "Холодной гайки" в принципе не существует.

Относительно неудобно - это преувеличение. Очень даже удобно, когда все знаешь и  когда в арсенале энное количество типов монет, и не каждую монету засунешь в тот же леджер. Считаю, что каждый уважающий себя криптоман должен иметь холодный комп. Но каждый конечно выбирает свой способ защиты.

Относительно параноика, если занимаешься криптой надо им быть иначе рано или поздно у тебя все уведут  Wink

Поэтому гайд действительно для тех кто хочет защитить свои токены да и сам эфир на 100%


user0000001
Sr. Member
****
Offline Offline

Activity: 826
Merit: 261



View Profile
June 20, 2018, 11:21:28 AM
 #8

аж три вопроса! вы уверены что на вашем компе нет вирусов? уверены что ваш буфер обмена не принадлежит какой то программе? уверены что вы именно вы администратор своего компа?)
к чему стока букв? к тому что даже мев офлайн безопасен при определенных условиях?

▄███████████████████▄
████████████████████▀
██████████████████▀
█████████████▀  ▀   ▄█
███████████▀   ▄  ▄███
████▀▀███▀   ▄████████
██▀    ▀   ▄██████████
    ▄   ▄████████████
   ▄███▄████▀██▀▀█▀█▀█
 ▄██████████ █ ███ █ █
▀███████████▄█▄▄▄█▄▄█▀
   ▐███▀
   ▐█▀
iCumulate
.Investing in the future together     
███████ █▄
███████ ███▄
███████▄▄▄▄▄
████████████
████████████
████████████
████████████
.
WHITEPAPER
▀▀▀▀▀▀▀  ▀▀▀▀  ▀▀▀  ▀▀  ▀
███████ █▄
███████ ███▄
███████▄▄▄▄▄
████████████
████████████
████████████
████████████
.
ONE PAGER
▀▀▀▀▀▀▀  ▀▀▀▀  ▀▀▀  ▀▀  ▀
▄▄█████████▄▄
▄█████████████████▄
▄██████████▀▀▀▀███████▄
▄█████████▀     ████████▄
▄██████████   ████████████▄
█████████        ██████████
█████████▄▄   ▄▄███████████
███████████   █████████████
▀██████████   ████████████▀
▀█████████   ███████████▀
▀████████▄▄▄██████████▀
▀█████████████████▀
▀▀█████████▀▀
▄▄█████████▄▄
▄█████████████████▄
▄█████████████████████▄
▄████████████████▀▀█████▄
▄████████████▀▀▀    ██████▄
████████▀▀▀   ▄▀   ████████
█████▄     ▄█▀     ████████
████████▄ █▀      █████████
▀████████▌▐       ████████▀
▀████████ ▄██▄  ████████▀
▀█████████████▄███████▀
▀█████████████████▀
▀▀█████████▀▀
Gatsby club
Member
**
Offline Offline

Activity: 182
Merit: 10


View Profile
June 20, 2018, 11:25:36 AM
 #9

Купите аппаратный кошелек и все вот эти заморочки будут просто не нужны совсем.

user0000001
Sr. Member
****
Offline Offline

Activity: 826
Merit: 261



View Profile
June 20, 2018, 11:28:19 AM
 #10

ну и наверно главное) не переходите по чужим ссылкам) даже по тем что постят на форуме) типа вот скачать оттуда! автор не разработчик мева. так что уж извините. но ваша статья о безопасности больше смотрится чуть иначе!

▄███████████████████▄
████████████████████▀
██████████████████▀
█████████████▀  ▀   ▄█
███████████▀   ▄  ▄███
████▀▀███▀   ▄████████
██▀    ▀   ▄██████████
    ▄   ▄████████████
   ▄███▄████▀██▀▀█▀█▀█
 ▄██████████ █ ███ █ █
▀███████████▄█▄▄▄█▄▄█▀
   ▐███▀
   ▐█▀
iCumulate
.Investing in the future together     
███████ █▄
███████ ███▄
███████▄▄▄▄▄
████████████
████████████
████████████
████████████
.
WHITEPAPER
▀▀▀▀▀▀▀  ▀▀▀▀  ▀▀▀  ▀▀  ▀
███████ █▄
███████ ███▄
███████▄▄▄▄▄
████████████
████████████
████████████
████████████
.
ONE PAGER
▀▀▀▀▀▀▀  ▀▀▀▀  ▀▀▀  ▀▀  ▀
▄▄█████████▄▄
▄█████████████████▄
▄██████████▀▀▀▀███████▄
▄█████████▀     ████████▄
▄██████████   ████████████▄
█████████        ██████████
█████████▄▄   ▄▄███████████
███████████   █████████████
▀██████████   ████████████▀
▀█████████   ███████████▀
▀████████▄▄▄██████████▀
▀█████████████████▀
▀▀█████████▀▀
▄▄█████████▄▄
▄█████████████████▄
▄█████████████████████▄
▄████████████████▀▀█████▄
▄████████████▀▀▀    ██████▄
████████▀▀▀   ▄▀   ████████
█████▄     ▄█▀     ████████
████████▄ █▀      █████████
▀████████▌▐       ████████▀
▀████████ ▄██▄  ████████▀
▀█████████████▄███████▀
▀█████████████████▀
▀▀█████████▀▀
oleksii777
Sr. Member
****
Offline Offline

Activity: 560
Merit: 256



View Profile
June 20, 2018, 11:34:31 AM
 #11

Добрый день. Спасибо конечно за статью. Главное почистите ваш компьютер от вирусов, это что первое что нужно сделать, а потом уже все остальное. Удачи всем желаю.

ну и наверно главное) не переходите по чужим ссылкам) даже по тем что постят на форуме) типа вот скачать оттуда! автор не разработчик мева. так что уж извините. но ваша статья о безопасности больше смотрится чуть иначе!
alsu5552018
Member
**
Offline Offline

Activity: 308
Merit: 10


View Profile WWW
June 20, 2018, 11:43:43 AM
 #12

Думаю что дельная инструкция, спасибо! С криптой реально становишься параноиком, особенно когда баланс кошелька приличный и много разных токенов.

xenon131
Full Member
***
Offline Offline

Activity: 560
Merit: 200


View Profile
June 20, 2018, 12:31:01 PM
 #13

Купите аппаратный кошелек и все вот эти заморочки будут просто не нужны совсем.

Есть и леджер. Удобная штука когда еду в загранку, скидываю на него небольшие суммы. Но основные средства держу в холодных кошельках, для которых выделен холодный комп.

аж три вопроса! вы уверены что на вашем компе нет вирусов? уверены что ваш буфер обмена не принадлежит какой то программе? уверены что вы именно вы администратор своего компа?)
к чему стока букв? к тому что даже мев офлайн безопасен при определенных условиях?

Как организовать холодный комп  чтобы он был на 100% безопасен это отдельная тема, может когда-нибудь и напишу подробно. Насчет буферов обмена, в холодный комп все (типа нонса)  только ручками, все остальное ( типа адресов, паролей и т.п) уже должно  находиться на нем ( путей как это туда безопасно занести предостаточно). Подписанная транзакция при ее переносе в горячий мев проверяется по ее хешу. Но если уж совсем параноик ( я еще не настолько) то можно и ручками набить Grin

Насчет уверен ли что именно я администратор своего компа - посмотрел на себя в зеркало, сделал анализ крови, прошел MRT, КТ и УЗИ, сделал анализ ДНК, записал энцефалограмму  - вроде мой хеш совпадает с хешем того, кто  администрирует мой компьютер.  Grin

ну и наверно главное) не переходите по чужим ссылкам) даже по тем что постят на форуме) типа вот скачать оттуда! автор не разработчик мева. так что уж извините. но ваша статья о безопасности больше смотрится чуть иначе!

ссылка то есть официальный github  мев. Так что уж  извините, но ваш комент выдает обсолютно темного человека, случайно забредшего на этот форум.

lenarichi
Member
**
Offline Offline

Activity: 112
Merit: 10


View Profile WWW
June 20, 2018, 10:44:42 PM
 #14

Да проще всего купить ledger и через него совершать транзакции, конечно скачав холодный кошелек MEW/

cateryy
Newbie
*
Offline Offline

Activity: 126
Merit: 0


View Profile
June 20, 2018, 10:53:05 PM
 #15

Да проще всего купить ledger и через него совершать транзакции, конечно скачав холодный кошелек MEW/

Напомните, сколько стоит ledger и сколько стоит инструкция ТСа Grin
Kutkh
Member
**
Offline Offline

Activity: 266
Merit: 12

Come on, bit one!


View Profile WWW
June 20, 2018, 11:17:47 PM
 #16

Купите аппаратный кошелек и все вот эти заморочки будут просто не нужны совсем.
Поддерживаю. Взял себе Леджер или Трезор и не паришь голову со всеми этими махинациями. Проще всего и безопасней, и это стоит того.
А проделывая все эти манипуляции наоборот накосячить можно и отправить бабло топикстартеру. Я не програмист я хз как его там работает. но пользоваться криптой тоже хочу безопасно.
Stellina
Full Member
***
Offline Offline

Activity: 434
Merit: 106


Borderless for People, Frictionless for Banks


View Profile
June 21, 2018, 12:21:17 AM
 #17

Все зависит от того,какие суммы у Вас на кошельке.Если копейки,тои париться не стоит. А если суммы существенные,то такая углубленная безопасность оправдана. Спасибо за советы!

kriptopitek
Newbie
*
Offline Offline

Activity: 70
Merit: 0


View Profile
June 21, 2018, 01:26:00 AM
 #18

Уж очень сложно придумано,зачем всё это,компьютер не нюхавший интернета в наше время дичь, не говоря уже обо всём другом,не это не наш метод.
Dimon90
Full Member
***
Offline Offline

Activity: 392
Merit: 101



View Profile
June 21, 2018, 04:26:01 AM
 #19

даже не знал, что мев можно так использовать
xenon131
Full Member
***
Offline Offline

Activity: 560
Merit: 200


View Profile
June 21, 2018, 09:51:21 AM
 #20

Уж очень сложно придумано,зачем всё это,компьютер не нюхавший интернета в наше время дичь, не говоря уже обо всём другом,не это не наш метод.

Все правильно, метод для подобных тебе это смотреть XXX, играть игры, лазить по инету и хранить всю крипту на одном и том же компе. В наше время дичь это иметь дома один комп. Вот это действительно жесть.

Да проще всего купить ledger и через него совершать транзакции, конечно скачав холодный кошелек MEW/

 Shocked Shocked Shocked через леджер совершать транзакции .....скачав  холодный кошелек MEW  Shocked Shocked Shocked. Сам то понимаешь что написал, эксперД?

Pages: [1] 2 3 4 5 »  All
  Print  
 
Jump to:  

Sponsored by , a Bitcoin-accepting VPN.
Powered by MySQL Powered by PHP Powered by SMF 1.1.19 | SMF © 2006-2009, Simple Machines Valid XHTML 1.0! Valid CSS!