Безопасен ли MyEtherWallet?

[Vizarius]

Он то может и безопасный, тут больше вопрос в том как вы используете этот кошелек, а то можно попасть на фишинговый сайт или приватник свой ипортировать куда попало, а потом кричать что кошелек MyEtherWallet не безопасный.

Когда то я прочитал почти всю эту ветку.
И никогда MEW не был взломан без того, чтоб владелец сам не отработал на уловки мошенников, будь то фишинг, вписка приватника или чего такого рода.
Всё разговоры в топике про надежность именно от того, что просто граждане попадаются.
А вообще если им пользоваться например с леджером, так вообще песня. Никто не взломает.

Угу, больше взламывают не из-за уязвимости в самом кошельке, а из-за невнимательности или каких то не совсем адекватных действий самого юзера.

[1714949042]

1714949042

[1714949042]

1714949042

[Yamkaa]

С моей точки зрения связка MEW + какой-либо аппаратный кошелек, хранящий приватные ключи, совершенно безопасна.

Действительно хорошая связка,ну и внимательность тоже никогда не помешает,не лазить главное по непонятным сайтам

[Alsem23]

Главное не перейти на сайт зеркало, тогда все данные уведут конечно.

Честно, не знаю, как можно зайти самому на фишинговый сайт, разве только по какой нибудь рассылке, а так раз зашел, проверил и дальше спокойно заходить в MEW

На самом деле довольно легко. В 2017-2018 годах яндекс, гугл и прочие поисковики не особо старались блокировать у себя в результатах поиска фишинговые сайты, связанные с криптой, судя по всему считая это занятие не достойным себя. Сейчас с этим делом стало получше, а тогда большинство крупных IT корпораций криптовалюту не воспринимали всерьез за финансовые ценности, и защита в этом направлении была слабая. Подумаешь, уведут у кого то несколько "циферок", которые сегодня-завтра не будут ничего стоить. Лично в то время проверял поиск MEW через яндекс, так на первом месте был фишинг, потом оригинальный сайт, а затем еще парочка липовых. Естественно, что новичок, который еще только начинает разбираться в крипте, перейдет по первой ссылке, ну а дальше результат известен.

Та даже просты человеческие факторы такие как например усталость, переутомление,и ещё какие то похожие, могут повлиять на это всё, не углядел, не заметил, не дочитал из за этого, и клацнул не на ту ссылку, вот и пропали ключи, человек не робот, у всех есть вероятность попасть на фишинг, надо делать все операции на чистую, светлую голову, и тогда шансов потерять всё станет намного меньше.

От большинства подобных неприятных случаев может обезопасить добавление страницы сайта в закладки и последующие переходы на него только с сохраненной ссылки. Но опять же повторюсь, если человек в крипто сфере неопытный и не знает список надежных ресурсов, которыми можно пользоваться, то найти интересующую его информацию он может только через поисковик, и далеко не факт, что он по неопытности не нарвется на скам

Думаю самый распространенный фишинг для  начинающих, это биржи форкдельта и тому подобные, сам раньше попадался пару раз на такое, в этих случаях уже просто открываю саму биржу непосредственно через coinmarketcap, и тогда все норм)

Да, коинмаркет и подобные сервисы являются неплохим решением. Сам с новыми незнакомыми биржами поступаю подобным образом. Правда никто не даст гарантии, что среди команды коинмаркета не заведется какой-нибудь вредитель и не подменит ссылки на фишинг и прочие сайты с вредоносными скриптами. Пока обнаружат что то неладное, скамеры успеют наворотить дел и унести ноги. А подобных агрегаторов по криптовалютным кошелькам (по типу коинмаркета) я не встречал, и новичкам получить информацию по сути негде

Сомневаюсь что СМС будет такими плохими вещами заниматься, в первую очередь это их репутация и уважение к ним, а это как известно никакими деньгами не купишь,как известно СМС принадлежит бинансу, соответсвенно если какие то проблемы будут на СМС то и соотвественно пропадёт уважение и подорвётся доверие к самому бинансу, а это может привести к огромным потерям финансов, не думаю что они позволят такое кому то сделать ) К СМС у меня намного больше доверия чем к коингенко например и другим альтернативам

Сами руководящие лица CMC на это, разумеется, не пойдут). Речь идет о каких-нибудь мелких/средних сотрудниках, не довольных своим положением дел в компании и стремящихся сорвать бабла по-быстрому и без особых напрягов. Чаще всего именно из-за подобных личностей, имеющих доступ к базам данных, имеющих возможность вносить программные изменения в код, знающие бэкдоры и т.п., и происходят утечки информации, и появляются дыры в системе безопасности, через которые они (или их подельники) и уводят средства. И доказать это не всегда возможно, так как легко все можно списать на несовершенство программного обеспечения

[Vladok]

Он то может и безопасный, тут больше вопрос в том как вы используете этот кошелек, а то можно попасть на фишинговый сайт или приватник свой ипортировать куда попало, а потом кричать что кошелек MyEtherWallet не безопасный.

Когда то я прочитал почти всю эту ветку.
И никогда MEW не был взломан без того, чтоб владелец сам не отработал на уловки мошенников, будь то фишинг, вписка приватника или чего такого рода.
Всё разговоры в топике про надежность именно от того, что просто граждане попадаются.
А вообще если им пользоваться например с леджером, так вообще песня. Никто не взломает.

Угу, больше взламывают не из-за уязвимости в самом кошельке, а из-за невнимательности или каких то не совсем адекватных действий самого юзера.

Соглашусь,чаще всего взламывают из-за невнимательности самих людей,и на всякие скам ссылки попадаются не только новички,но и опытные пользователи,так как схем обмана огромное количество,и на них может попасться каждый из нас

[bardelli]

Соглашусь,чаще всего взламывают из-за невнимательности самих людей,и на всякие скам ссылки попадаются не только новички,но и опытные пользователи,так как схем обмана огромное количество,и на них может попасться каждый из нас

Просто дело в том что криптовалюты как технологии еще не окончательно адаптированы для обычных людей, тебе как обычному человеку не разбирающемуся в крипте не должно вменяться в обязанность отслеживать кучу нюансов, пользователь на то и пользователь чтобы просто пользоваться. А пока что не так оно.

[delfastTions]

Он то может и безопасный, тут больше вопрос в том как вы используете этот кошелек, а то можно попасть на фишинговый сайт или приватник свой ипортировать куда попало, а потом кричать что кошелек MyEtherWallet не безопасный.

Когда то я прочитал почти всю эту ветку.
И никогда MEW не был взломан без того, чтоб владелец сам не отработал на уловки мошенников, будь то фишинг, вписка приватника или чего такого рода.
Всё разговоры в топике про надежность именно от того, что просто граждане попадаются.
А вообще если им пользоваться например с леджером, так вообще песня. Никто не взломает.

Угу, больше взламывают не из-за уязвимости в самом кошельке, а из-за невнимательности или каких то не совсем адекватных действий самого юзера.

Соглашусь,чаще всего взламывают из-за невнимательности самих людей,и на всякие скам ссылки попадаются не только новички,но и опытные пользователи,так как схем обмана огромное количество,и на них может попасться каждый из нас

Просто дело в том что криптовалюты как технологии еще не окончательно адаптированы для обычных людей, тебе как обычному человеку не разбирающемуся в крипте не должно вменяться в обязанность отслеживать кучу нюансов, пользователь на то и пользователь чтобы просто пользоваться. А пока что не так оно.

MEW конечно сложен для простых граждан. И это большая проблема в его распространении. Даже например разобраться с газом с нуля простому челу весьма непросто.
А добавить токен не из списка а по коду контракта вообще неразрешимая проблема.
Так что вряд ли дождёмся широкого проникновения в массы.

[Shef198911]

Главное не перейти на сайт зеркало, тогда все данные уведут конечно.

Честно, не знаю, как можно зайти самому на фишинговый сайт, разве только по какой нибудь рассылке, а так раз зашел, проверил и дальше спокойно заходить в MEW

На самом деле довольно легко. В 2017-2018 годах яндекс, гугл и прочие поисковики не особо старались блокировать у себя в результатах поиска фишинговые сайты, связанные с криптой, судя по всему считая это занятие не достойным себя. Сейчас с этим делом стало получше, а тогда большинство крупных IT корпораций криптовалюту не воспринимали всерьез за финансовые ценности, и защита в этом направлении была слабая. Подумаешь, уведут у кого то несколько "циферок", которые сегодня-завтра не будут ничего стоить. Лично в то время проверял поиск MEW через яндекс, так на первом месте был фишинг, потом оригинальный сайт, а затем еще парочка липовых. Естественно, что новичок, который еще только начинает разбираться в крипте, перейдет по первой ссылке, ну а дальше результат известен.

Та даже просты человеческие факторы такие как например усталость, переутомление,и ещё какие то похожие, могут повлиять на это всё, не углядел, не заметил, не дочитал из за этого, и клацнул не на ту ссылку, вот и пропали ключи, человек не робот, у всех есть вероятность попасть на фишинг, надо делать все операции на чистую, светлую голову, и тогда шансов потерять всё станет намного меньше.

От большинства подобных неприятных случаев может обезопасить добавление страницы сайта в закладки и последующие переходы на него только с сохраненной ссылки. Но опять же повторюсь, если человек в крипто сфере неопытный и не знает список надежных ресурсов, которыми можно пользоваться, то найти интересующую его информацию он может только через поисковик, и далеко не факт, что он по неопытности не нарвется на скам

Думаю самый распространенный фишинг для  начинающих, это биржи форкдельта и тому подобные, сам раньше попадался пару раз на такое, в этих случаях уже просто открываю саму биржу непосредственно через coinmarketcap, и тогда все норм)

Да, коинмаркет и подобные сервисы являются неплохим решением. Сам с новыми незнакомыми биржами поступаю подобным образом. Правда никто не даст гарантии, что среди команды коинмаркета не заведется какой-нибудь вредитель и не подменит ссылки на фишинг и прочие сайты с вредоносными скриптами. Пока обнаружат что то неладное, скамеры успеют наворотить дел и унести ноги. А подобных агрегаторов по криптовалютным кошелькам (по типу коинмаркета) я не встречал, и новичкам получить информацию по сути негде

Сомневаюсь что СМС будет такими плохими вещами заниматься, в первую очередь это их репутация и уважение к ним, а это как известно никакими деньгами не купишь,как известно СМС принадлежит бинансу, соответсвенно если какие то проблемы будут на СМС то и соотвественно пропадёт уважение и подорвётся доверие к самому бинансу, а это может привести к огромным потерям финансов, не думаю что они позволят такое кому то сделать ) К СМС у меня намного больше доверия чем к коингенко например и другим альтернативам

Сами руководящие лица CMC на это, разумеется, не пойдут). Речь идет о каких-нибудь мелких/средних сотрудниках, не довольных своим положением дел в компании и стремящихся сорвать бабла по-быстрому и без особых напрягов. Чаще всего именно из-за подобных личностей, имеющих доступ к базам данных, имеющих возможность вносить программные изменения в код, знающие бэкдоры и т.п., и происходят утечки информации, и появляются дыры в системе безопасности, через которые они (или их подельники) и уводят средства. И доказать это не всегда возможно, так как легко все можно списать на несовершенство программного обеспечения

Ну всё равно уверен что команды пытаются по максимуму избежать данных историй, понимаю что не всегда это получается, но чем серьёзней организация, тем повышенное внимания на данные  категории

[bitcoin2141]

Я могу сказать, что он безопасен, если вы сам по себе аккуратный человек и не переходите по неизвестным ссылкам, а также проверяете все что хоть немного выглядит подозрительным. Так как все случаи взломов этого кошелька были именно из за этого.

[delfastTions]

Косала Хемачандра, основатель MyEtherWallet (MEW), дал интервью Cointelegraph в котором отметил, что для полноценной версии ETH 2.0 потребуется еще несколько лет.
Ну кое что и ещё сказал.
Да кто бы спорил. Конечно, главное чтобы без эксцессов произошел переход, в том числе сохранились бы безопасность и надёжность MEW.

[delfastTions]

А кстати я вот тут выше  Косалу вспомнил, а ведь он разбежался со своей подругой на два мева.
Какой теперь главный, я вот и не знаю, он ли командует, или его бывшая баба коллега?
Кто знает что там в реале то происходит?

[yurez]

MEW конечно сложен для простых граждан. И это большая проблема в его распространении. Даже например разобраться с газом с нуля простому челу весьма непросто.
А добавить токен не из списка а по коду контракта вообще неразрешимая проблема.
Так что вряд ли дождёмся широкого проникновения в массы.

Помню несколько лет назад работал только через MyEtherWallet и для меня-новичка это действительно была серьёзная проблема разобраться с переводом токенов или добавить контракт. Разбирался несколько часов, что для переводов токенов нужен эфир на кошельке, чтение этого форума и гугл хорошо помогли в решении проблем.

[Kosscoin]

MEW конечно сложен для простых граждан. И это большая проблема в его распространении. Даже например разобраться с газом с нуля простому челу весьма непросто.
А добавить токен не из списка а по коду контракта вообще неразрешимая проблема.
Так что вряд ли дождёмся широкого проникновения в массы.

Помню несколько лет назад работал только через MyEtherWallet и для меня-новичка это действительно была серьёзная проблема разобраться с переводом токенов или добавить контракт. Разбирался несколько часов, что для переводов токенов нужен эфир на кошельке, чтение этого форума и гугл хорошо помогли в решении проблем.

Да есть такой момент. Для меня тоже это было не просто, пока разобрался то потратил уйму времени и нервов тоже. Но когда уже знаешь что к чему, то уже все кажется простым. )

[bezdonov]

Помню несколько лет назад работал только через MyEtherWallet и для меня-новичка это действительно была серьёзная проблема разобраться с переводом токенов или добавить контракт. Разбирался несколько часов, что для переводов токенов нужен эфир на кошельке, чтение этого форума и гугл хорошо помогли в решении проблем.

Раз это такие проблемы вызывает у пользователей то вывод что кошелек все-таки не совсем юзабелен для массового пользователя на данном этапе. Там все должно быть просто с парой кнопок чтобы никто не путался.

[Akond]

MEW конечно сложен для простых граждан. И это большая проблема в его распространении. Даже например разобраться с газом с нуля простому челу весьма непросто.
А добавить токен не из списка а по коду контракта вообще неразрешимая проблема.
Так что вряд ли дождёмся широкого проникновения в массы.

Помню несколько лет назад работал только через MyEtherWallet и для меня-новичка это действительно была серьёзная проблема разобраться с переводом токенов или добавить контракт. Разбирался несколько часов, что для переводов токенов нужен эфир на кошельке, чтение этого форума и гугл хорошо помогли в решении проблем.

Раз это такие проблемы вызывает у пользователей то вывод что кошелек все-таки не совсем юзабелен для массового пользователя на данном этапе. Там все должно быть просто с парой кнопок чтобы никто не путался.

Крипта вообще не для всех пока и не каждый будет разбираться во всех тонкостях. Я, когда-то пришедший в эту сферу без всякого опыта и знаний, как-то разобрался с этим MEW. Поэтому, как говорится, было бы желание, а о массовом использовании криптовалют вообще пока говорить не приходится.

[Embat]

MEW конечно сложен для простых граждан. И это большая проблема в его распространении. Даже например разобраться с газом с нуля простому челу весьма непросто.
А добавить токен не из списка а по коду контракта вообще неразрешимая проблема.
Так что вряд ли дождёмся широкого проникновения в массы.

Помню несколько лет назад работал только через MyEtherWallet и для меня-новичка это действительно была серьёзная проблема разобраться с переводом токенов или добавить контракт. Разбирался несколько часов, что для переводов токенов нужен эфир на кошельке, чтение этого форума и гугл хорошо помогли в решении проблем.

Раз это такие проблемы вызывает у пользователей то вывод что кошелек все-таки не совсем юзабелен для массового пользователя на данном этапе. Там все должно быть просто с парой кнопок чтобы никто не путался.

Крипта вообще не для всех пока и не каждый будет разбираться во всех тонкостях. Я, когда-то пришедший в эту сферу без всякого опыта и знаний, как-то разобрался с этим MEW. Поэтому, как говорится, было бы желание, а о массовом использовании криптовалют вообще пока говорить не приходится.

Все должно быть максимально просто. Есть такие сложные блокчейны что даже я иногда в ступоре что делать)

[Akond]

MEW конечно сложен для простых граждан. И это большая проблема в его распространении. Даже например разобраться с газом с нуля простому челу весьма непросто.
А добавить токен не из списка а по коду контракта вообще неразрешимая проблема.
Так что вряд ли дождёмся широкого проникновения в массы.

Помню несколько лет назад работал только через MyEtherWallet и для меня-новичка это действительно была серьёзная проблема разобраться с переводом токенов или добавить контракт. Разбирался несколько часов, что для переводов токенов нужен эфир на кошельке, чтение этого форума и гугл хорошо помогли в решении проблем.

Раз это такие проблемы вызывает у пользователей то вывод что кошелек все-таки не совсем юзабелен для массового пользователя на данном этапе. Там все должно быть просто с парой кнопок чтобы никто не путался.

Крипта вообще не для всех пока и не каждый будет разбираться во всех тонкостях. Я, когда-то пришедший в эту сферу без всякого опыта и знаний, как-то разобрался с этим MEW. Поэтому, как говорится, было бы желание, а о массовом использовании криптовалют вообще пока говорить не приходится.

Все должно быть максимально просто. Есть такие сложные блокчейны что даже я иногда в ступоре что делать)

А в дефи вообще черт ногу сломит, особенно в арбитраже между разными проектами, или даже одного пула, а там бывают очень интересные варианты для заработка. А тут еще вновь прибывшим в крипту сначала с кошельком разобраться надо, не каждый захочет по итогу во всё это ввязываться.

[dnbusterzz]

Насколько я понимаю там раньше на сам кошелек ломали, а что то связанное с днс и вот так получали приватник.
Скажите если зайти в MyEtherWallet через пароли и файл кошелька, при вот этом взломе днс, утечет при этом приватник хакерам?

[ivan1975]

Насколько я понимаю там раньше на сам кошелек ломали, а что то связанное с днс и вот так получали приватник.
Скажите если зайти в MyEtherWallet через пароли и файл кошелька, при вот этом взломе днс, утечет при этом приватник хакерам?

Все три способа Keystore File, Mnemonic Phrase, and Private Key являются небезопасными при аутентификации в MEW.
Сам MEW пишет об этом: https://kb.myetherwallet.com/en/security-and-privacy/not-recommended/
При их использовании на фишинговом сайте происходит утекание приватного ключа, лучше использовать MEW в связке с аппаратным кошельком.

[Cryptmuster]

Насколько я понимаю там раньше на сам кошелек ломали, а что то связанное с днс и вот так получали приватник.
Скажите если зайти в MyEtherWallet через пароли и файл кошелька, при вот этом взломе днс, утечет при этом приватник хакерам?

Все три способа Keystore File, Mnemonic Phrase, and Private Key являются небезопасными при аутентификации в MEW.
Сам MEW пишет об этом: https://kb.myetherwallet.com/en/security-and-privacy/not-recommended/
При их использовании на фишинговом сайте происходит утекание приватного ключа, лучше использовать MEW в связке с аппаратным кошельком.

Мало кто использует эту связку с аппаратным кошельком, все равно основная масса входят через кейсторе или приват кей. Но тут я так понимаю самое главное заходить не с фишингового сайта и проблем не будет.

[Rampue]

С моей точки зрения связка MEW + какой-либо аппаратный кошелек, хранящий приватные ключи, совершенно безопасна.

На данный момент да, - это один из наиболее безопаснейших вариантов которые есть. Просто и надежно. И не надо выдумывать никакого велосипеда заново.