Topic: [ГАЙД] MyEtherWallet оффлайн транзакции [БЕЗОПАСНОСТЬ] (Read 346 times)

Хорошо конечно что читаете английские ветки, но и в русской локале есть инструкция на эту тему, причем созданная несколько раньше и гораздо лучшая   , так как описывает способ отправки с холодного МЕВа не только ETH но ERC20 токенов - задача вообще говоря не тривиальная если этих токенов изначально нет в листинге МЕВа.   Смотрите здесь

очень полезная информация, первый раз слышу о таком. в нашем то веке когда кругом одни мошенники и хакеры это как раз кстати.

Нет конечно, если виртуальная машина находиться на компьютере который подключен к сети, жесткий диск тот же, если на флешке, то тем более смысл теряется. Да и в целом кейлогеры и тд и тп. Поэтому нет, такой вариант - не вариант.

А если установить кошелек и производить транзакции с виртуальной машины, безопасность такая же как и с отдельного компьютера или нет, кто подскажет?

Для себя понял что может на всякий случай и будет полезно знать как отправлять транзакции оффлайн, но все-же аппаратный кошелек в 3 раза удобнее и быстрее это делает)

Раньше пользовался таким методом, в целом все отлично и подходит для паранаиков, но есть небольшие неудобства, сейчас пользуюсь декстопным приложением майкрипто, в целом очень доволен, но я пользуюсь с холодным кошелем, только чувствую себя более-менее спокойно)

Увы да, в основном причина именно такая. Вот очередная жертва мошенников, прилип на 1200$, пытался продать на фейковом форкдельте токены и передал свой приватный ключ мошенникам в руки https://bitcointalksearch.org/topic/forkdelta-be-careful-5046416

Основная причина взлома очень банальна. Как правило владельцы кошельков сами передают свой приватный ключ в руки мошенников отвечая на письма. Часто видел как некоторые умудрялись при заполнении форм в поле адрес вставлять приватный ключ. Внимательность поможет избежать подобных ситуаций.

Инфа конечно полезная, возьму на заметку когда стану побогаче А по поводу тех людей, кого взломали - им этот вариант не поможет. Если уж они сами когда-то отдали в руки мошенникам свои приватники, то что уж говорить об этой сложноватой процедуре Перепутают ведь все ключи

Всплеск жалоб на взломы мев и сподвиг перевести этот топик. Каждый день читаю что взломали, отжали и тд и тп.

Хороший гайд, очень актуален в данное время, так как уж очень часто мы видим взломы mew и даже не понимаем где мы могли допустить оплошность.

Наткнулся на статью(гайд) в английской ветке, перевел на русский, думаю многим будет интересно почитать.

Оригинал тут https://bitcointalksearch.org/topic/delete-4500372

В этом руководстве я хотел бы показать вам, как выполнять оффлайн транзакции с помощью MyEtherWallet.
Используя этот метод, ваш секретный ключ не покинет компьютер который отключен от сети, поэтому это самый безопасный способ отправки транзакций без аппаратного кошелька.

Прежде всего некая информация о вашем файле private-key(секретный ключ) / keystore-file(хранилище ключей) / recovery-seed(файл восстановления): НЕ храните эти файлы на своем компьютере, который подключен к Интернету! Если вы заразились вредоносным ПО, вы можете потерять все свои монеты/токены, связанные с этим ключом. Самый безопасный способ - просто использовать свой ключ на автономном компьютере для подписывания транзакций и безопасного хранения этого ключа / файла восстановления, безопаснее на бумаге. Ваш секретный ключ и файл восстановления незашифрованные и обеспечивают мгновенный доступ к вашему кошельку, в то время как файл хранилища ключей(keystore-file) зашифрован и требует дополнительного пароля.

Требования:
- компьютер, подключенный к Интернету;
- компьютер, который не подключен к Интернету;
- Ваш открытый ключ ETH
- Ваш секретный ключ ETH (предпочтительнее Keystore-файл)


Установка MyEtherWallet локально [Сделайте это на компьютере, который не подключен к сети]

Загрузите локальную версию MyEtherWallet из официального MyEtherWallet Github (etherwallet-vX.X.X.X.zip):
https://github.com/kvhnuke/etherwallet/releases

Переместите «etherwallet-vX.X.X.X.zip» на свой автономный компьютер (USB, смартфон, ...) и извлеките содержимое из ZIP.

Откройте MyEtherWallet, дважды щелкнув «index.html» - вам может потребоваться щелкнуть по нем правой кнопкой мыши, затем перейдите в «Открыть с» и выберите браузер; Я бы рекомендовал использовать Google Chrome - вы можете загрузить его на свой онлайн-компьютер и перенести его на автономный компьютер.

Выполнение оффлайн транзакции

ШАГ 1: [ONLINE] Перейдите на сайт MyEtherWallet и выберите вкладку «Оффлайн-перевод» (https://www.myetherwallet.com/#offline-transaction). При необходимости отрегулируйте свой GWEI в соответствии с https://ethgasstation.info/, нажав «Цена газа: x Gwei» в верхнем правом углу и настроив ползунок под ваши нужды. Затем введите общедоступный адрес учетной записи отправителя в текстовое поле «Адрес отправителя» и нажмите «Подготовка информации».
Запишите содержание «Цена газа» и «№ перевода (nonce)».



ШАГ 2: [OFFLINE] Откройте локальную копию MyEtherWallet, выберите вкладку «Оффлайн-перевод» и прокрутите страницу вниз до «Шаг №2: Формирование транзакции (оффлайн компьютер)».

Введите следующую информацию:
- Адрес получателя
- Сумма перевода: сумма, которую вы хотите отправить (также можно отправить токены, нажав «ETH» в правой части текстового поля и выбрав соответствующий токен в раскрывающемся меню)
- Лимит газа: https://kb.myetherwallet.com/gas/what-is-gas-ethereum.html
- Цена газа
- № перевода (nonce)
- Данные: необязательно, если не нужно оставляйте пустым



Теперь прокрутите страницу вниз до тех пор, пока вы не увидите «Каким способом Вы хотите получать доступ к своему кошельку?» и войдите в систему, используя предпочитаемый метод аутентификации (я бы рекомендовал использовать файл Keystore-File!) и нажмите «Разблокировать».



Нажмите «Сформировать транзакцию»

ШАГ 3: [OFFLINE] Теперь вы увидите два текстовых поля: «Готовая транзакция» и «Подписанная транзакция». Скопируйте содержимое из «Подписанная транзакция» и перенесите его на свой онлайн-компьютер.



ШАГ 4: [ONLINE] Вернитесь на сайт MyEtherWallet и выберите вкладку «Оффлайн-перевод» (https://www.myetherwallet.com/#offline-transaction). Прокрутите страницу вниз до «Шаг №3: Выполнить транзакцию (онлайн компьютер)», введите подписанную транзакцию, нажмите «Отправить транзакцию» и подтвердите ее.



Поздравляем, ты закончил  

Для проверки баланса используйте https://ethplorer.io/ или https://etherscan.io/ или войдите в MyEtherWallet, просто используя свой открытый ключ (только для просмотра).