✅-✅-Безопасно отправляем ETH & ERC 20 токены-✅-✅

[Yucco]

Купите аппаратный кошелек и все вот эти заморочки будут просто не нужны совсем.

 Вот и я такого же мнения Зачем все так сильно усложнять, если можно просто воспользоваться аппаратным кошельком и исключить опасность компроментации MEW

Насчет аппаратных кошельков. Уже хакеры-затейники взялись за Трезор кстати. Приходили уведомления насчет того что при переходе на сайт их - https://wallet.trezor.io/ - многие попадали на фишинговый сайт который под каким-то видом, обновления что-ли, выманивал у них комбинации слов. Но вроде пофиксили уже эти проблемы.

[T o x i c a l]

Купите аппаратный кошелек и все вот эти заморочки будут просто не нужны совсем.

 Вот и я такого же мнения Зачем все так сильно усложнять, если можно просто воспользоваться аппаратным кошельком и исключить опасность компроментации MEW

Насчет аппаратных кошельков. Уже хакеры-затейники взялись за Трезор кстати. Приходили уведомления насчет того что при переходе на сайт их - https://wallet.trezor.io/ - многие попадали на фишинговый сайт который под каким-то видом, обновления что-ли, выманивал у них комбинации слов. Но вроде пофиксили уже эти проблемы.

Апаратные кошельки становятся все более распространены в последнее время, поэтому не удивительно что будут изобретаться все новые векторы атак на их пользователей. Эта ниша еще не занята поэтому хакеры в скором времени возьмутся за это намного более плотно.

[Tomahawk One Two]

Поддерживаю комментарий выше, если просто не отдавать никому ключ и входить на кошелёк только через метамаск, то вряд ли кошелёк каким-то образом взломают, поэтому все эти шаги могут быть лишними, но всё же безопасность никогда не помешает.

Если честно пользуюсь скачанным MEW, но работаю через него как через Online. Просто запускаю из папки на компе и работаю. Таким образом на сколько я знаю не смогут подрезать приватник (от фишинга и подмены адреса сайта 100% поможет). А тогда зачем все эти танцы с бубнами в первом посте? Может быть я не допанимаю? И лучше бы видео записать.

В вашем случае подрезать приватник или просто перенаправить транзакцию может зловред, если ваш комп скомпрометирован. В принципе даже нет разницы скачали ли вы мев и запустили его на горячем компе, или просто зашли на официальный сайт. Браузер подхватывает и обрабатывает один и тот же код.  Ваш метод может обезопасить только от одного - фишинга и то при условии, что нет дырке в роутере. Если она есть, то через фишинговые DNS зловред сможет перенаправить вас на фишинговый сайт. Такие случаи описаны даже здесь на форуме.

В методе который я описал, подписывает и вставляет адрес назначения холодный мев на компе на котором зловреда априори быть не может. Чувствуете разницу? Изменить хеш  подписанной холодным мев транзакции (путем изменения адреса назначения)   и сохранив при этом ваш приватный ключ, зловред на горячем компе не может. Угнать приватный ключ из нее тоже не может.

ого сколько заморочек ,а что были случаии похищения ерс20 токенов из закрытых кошельков? без палева от самих пользователей ? что-то я о таком не слышал

таких случаев полно. поищите. И вдобавок, токены это частный случай. Схема понятно работает и при отправке ETH.

Можно ли поймать такой зловред, типо кейлоггера или что-то что может считать ваш приватный ключ или т.п., просто посещая сайты и не скачивая ничего на сам комп?

Если кратко то да, можно. Атака drive-by-download которая использует уязвимости в вашем браузере. Не хочу далее распространяться как и что, просто погуглите используя это ключевое слово. (Обезопасить себя от этой атаки можно запуская браузер в песочнице, с последующей ее периодической чисткой - я чищу каждые 20 -30 минут)

Более хитрый вектор атаки чтобы доставить мимо вас зловред на ваш комп может использовать уязвимости в прошивке контролера вашего монитора ( тут уже никакая песочница не поможет)

Я ведь правильно понимаю - вот эти описанные методы атак не будут эффективны если человек пользуется аппаратным кошельком ? Так ? А то что-то стало не по себе. Можно прокомментировать, Xenon ?

[Sergio777]

ого сколько заморочек ,а что были случаии похищения ерс20 токенов из закрытых кошельков? без палева от самих пользователей ? что-то я о таком не слышал

Конечно не услышите. Если такая инфа в сеть просочится, то представляете что будет на рынке? Итак уже напрягают новости о взломе бирж и основных кошельков проектов, если ещё выяснится что уже и с офлайн-кошелей токены исчезают - вообще труба будет

Это точно,хотя я очень сомневаюсь в этом,но если все таки разговоры об этом существуют может и не все так гладко происходит на самом деле и все таки были случаи воровства с офлайн-кошельков.

Не было такого, или вы думаете, что пострадавшие молчат в тряпочку, чтобы не дай Бог криптомир не рухнул? Вон, когда у Балины увели 2 ляма баксов, вони было на весь интернет!

Никто не будет молчать если с ним подобное приключиться, на форуме есть куча топиков с подобными новостями о взломе и краже из кошельков самих форумчан, но там были относительные копейки, а что говорить когда взламывают с миллионами, там шороху будет на весь инет!

[tarzanbigcity]

В последнее время боюсь заходить на кошелек и отправлять токены через мев. Пользуюсь mycrypto. После всех случаев взлома не хочется остаться с пустым кошельком. Причем как хакеры такое делают для меня загадка, видимо все же лучше заказать себе апаратный кошелек, потому что и до mycrypto тоже со временем доберутся.

[[As]]

В последнее время боюсь заходить на кошелек и отправлять токены через мев. Пользуюсь mycrypto. После всех случаев взлома не хочется остаться с пустым кошельком. Причем как хакеры такое делают для меня загадка, видимо все же лучше заказать себе апаратный кошелек, потому что и до mycrypto тоже со временем доберутся.

Не вижу никаких загадок в их взлома, последняя на сколько мне известно была реализована через добавление "своих" серверов хакерами и когда вы переходили по правильной ссылке у вас был шанс 1 к 6ти вроде бы попасть к им на сервер, так они и перехвачивали чужие ключи, но думаю даже файлики типа "UTC--2018-..." и пароли к ним введённые они тоже могли перехватить...

[pixus]

Не знал что так можно безопасно отправлять токены. Я даже не знал что можно скачать и установить MEW.
Но новичку так слишком сложно по текстовой инструкции, может автор запишет видео? Для новичков это самое понятное будет.

[alisa.kisa]

Данный метод, осмелюсь предположить наверно самый безопасный, но он не каждому подойдёт, ведь нужно купить оборудование и имень багаж знаний. Куда проще пользоваться расширением вроде мета маска  и не знать проблем.

[travelorien1]

такой гайд конечно очень полезен, но только для тех, у кого хорошие суммы лежат на кошельках. вот у меня лично нет таких хороших сумм, поэтому я не сильно заморачиваюсь по этому поводу. думаю что моими кошельками никто не заморочится) к тому же я предпочитаю разложить всё на несколько десятков кошельков. так тоже безопаснее будет думаю

[Polkeins]

up

ув. тов. xenon131 вы просто зверь хочу Вам сказать , случайно наткнулся на ваши темы и прям зачитался, вообще спасибо Вам, очень полезные темы поднимаете. Для новичков вообще уникальные я бы сказал. Тут как Вы и писали по мере накопления капитала и опыта приходишь к вашему методу хранения информации и перевода токенов через холодный кошелек. решил озаботиться таким. И есть пара вопросов.
1) Если есть ноутбук, который в интернет выходил, даже если его форматнуть это не пройдет?

2) А если есть моноблок, который выходил по проводу в инет, но без вайфая. Годен ли такой вариант или все-таки нет? Понимаю что у вас написано "никогда не выходил в интернет", но все таки решил уточнить.

[Polkeins]

up

ув. тов. xenon131 вы просто зверь хочу Вам сказать , случайно наткнулся на ваши темы и прям зачитался, вообще спасибо Вам, очень полезные темы поднимаете. Для новичков вообще уникальные я бы сказал. Тут как Вы и писали по мере накопления капитала и опыта приходишь к вашему методу хранения информации и перевода токенов через холодный кошелек. решил озаботиться таким. И есть пара вопросов.
1) Если есть ноутбук, который в интернет выходил, даже если его форматнуть это не пройдет?

2) А если есть моноблок, который выходил по проводу в инет, но без вайфая. Годен ли такой вариант или все-таки нет? Понимаю что у вас написано "никогда не выходил в интернет", но все таки решил уточнить.

1) и 2)  форматнуть и установить поновой систему без выхода в инет естественно, и больше никогда к инету не подключать. Можно также перед этим открыть ноут и отключить ( или вообще вытянуть) модуль вайфая.

Спасибо Вам большое за совет! теперь выбираю с чем провернуть с ноутом или все-таки моноблок попробовать!
А кстати windows 10 не станет преградой? Или 7ка лучше?

[petrovkirill808]

Не знал что так можно безопасно отправлять токены. Я даже не знал что можно скачать и установить MEW.
Но новичку так слишком сложно по текстовой инструкции, может автор запишет видео? Для новичков это самое понятное будет.

на ютубе уже давно все есть, зачем засорять форум?но тема интересная, возможно попробую такой способ отправки.

[Shoooter]

• 3-й шаг: Закройте окно XMEW. В папке  "MyOffLineMEW" перейдите к паке "js" и в ней откройте любым текстовым редактором ( я бы рекомендовал Notepad++) файл etherwallet-master.js   Добавьте в него ваш токен. Для этого в module.exports вставьте следующую новую строчку (обозначу ее для краткости  НовСтр) {"address":"адрес контракта вашего токена","symbol":"символ вашего токена","decimal":число разрядов токена,"type":"default"}
  

Давно искал такую инструкцию. Спасибо.
Но не смог найти этот "module.exports".
Т.е. поиск показывает их массу, но ни одного места похожего на список токенов, чтобы вставить новую строчку.
Может есть дополнительные приметы для идентификации нужной части?

[Shoooter]

Прекрасно работает добавление токена через редактирование etherwallet-master.js
Токены уходят по назначению.
С одним маленьким уточнением. Если вы добавляете токены и подписываете транзакцию на холодном компе, то и на горячем они также должны быть добавлены. Иначе при отправке появляется: вы пытаетесь отправить "Unknown" и транзакция не проходит.
Но за инструкцию +Merit

[Mr. Twiister]

Не знал что так можно безопасно отправлять токены. Я даже не знал что можно скачать и установить MEW.
Но новичку так слишком сложно по текстовой инструкции, может автор запишет видео? Для новичков это самое понятное будет.

Я вот и до сих пор не знаю что это возможно, и как для того кто не может похвастать хорошими знаниями технической части я до сих пор не сильно понимаю как это отправлять транзакции в оффлайне. Видео Гайд был бы очень в тему.

[Torwald Go]

Разработчики MEW недавно анонсировали приложение для смартфонов для IOS и Android,  с помощью которого можно верифициовать отправляемые через MEW транзакции посредством сканирования qr-кода с помощью смартфона.

[AndrewSuetov]

Уже попадался на скам сайты. Так что тема довольно-таки актуальна, но есть еще 100500 способов отправки ERC-20 безопасно.

[KolyaAlabuzhin]

Друг не раз терял свои токены из-за своей глупости, так что если вы вообще глупенький, то вам и такой способ не поможет, но все равно спасибо огромное тебе за статью

[usercryptomany]

Я установил расширение для браузера Metamask, пока что с MEW и Etherdelta проблем не возникало. Просто добавляем ключ в Metamask и можно безопасно входить в свой кошелек MEW и отправлять токены.

Тоже уставил метамаск .  Нареканий нет  да и на фишинговые сайты не пускает . да и интерфейс куда приятней чем у MEW . в основном все проблемы с биржами часто подменяют днс и перенаправляет на фишинг .

[ArthurBitHunter]

Уже попадался на скам сайты. Так что тема довольно-таки актуальна, но есть еще 100500 способов отправки ERC-20 безопасно.

Я лично не страдал от фишинга прочей нечести , но у меня есть знакомый у которого увели эфира на 3000$ , мошенники не сидят на месте и шагают в ногу с разработчиками защит . нужно всегда бытьна чеку .