Myetherwallet - проблема Keystore (UTC / JSON)

novikov433

full member

Activity: 560

Merit: 102

Quote from: kinollihik on May 20, 2018, 12:57:26 AM

Quote from: Maykl on August 30, 2017, 10:56:39 PM

А вообще есть какие то способы усилить безопасность MEW. Ну там двух факторная аунтификация или ещё что то. А то много пишут, что кошельки взламывают и переводят деньги. И есть ли ещё какие нибудь кошельки для хранения токенов? Ну чтобы не все яйца были в одной корзине.

Я использую Metamask в связке с MEW. Удобная штука. Не надо на сайте MEW постоянно вводить свой приваткей или загружать Keystore. Единственный вопрос это насколько защищен и безопасен Metamask.

метамаск обсалютно не чем не защищен, т.к могут установить снифер, и тогда вобще пофиг. Лучше ledger купить, там по умолчанию создается 50-100+ различных кошельков, и самое что главное приватного ключа там нет, т.к он не нужен.
Вариантов масса как могут взломать, могут даже без эксплойтов просто подсунув фальшивое обновление установить ратник.
так что единственная защита это леджер. И самое главное все что в зашифрованном виде вводиться в браузер так е можно убрать изменив просто через исследовать параметр.

kinollihik

full member

Activity: 392

Merit: 102

Quote from: Maykl on August 30, 2017, 10:56:39 PM

А вообще есть какие то способы усилить безопасность MEW. Ну там двух факторная аунтификация или ещё что то. А то много пишут, что кошельки взламывают и переводят деньги. И есть ли ещё какие нибудь кошельки для хранения токенов? Ну чтобы не все яйца были в одной корзине.

Я использую Metamask в связке с MEW. Удобная штука. Не надо на сайте MEW постоянно вводить свой приваткей или загружать Keystore. Единственный вопрос это насколько защищен и безопасен Metamask.

my1st

copper member

Activity: 350

Merit: 1

Quote from: Dreamlandzoom on August 17, 2017, 04:59:56 AM

Теперь вопрос) Можно ли скачать этот файл из кошелька чтобы он был родной или пользоваться этим самодельным дальше и не параноить?

Насколько я знаю этот набор слов и всего прочего что вы сохранили у себя в ворде это тоже самое, что и json файл (в нем тоже самое содержимое при открытии через блокнот), так что можно не париться. Главное этот файл хранить в надежном месте, ибо это ваш доступ к кошельку.

LS Crypto

member

Activity: 336

Merit: 17

Quote from: Maykl on August 30, 2017, 10:56:39 PM

А вообще есть какие то способы усилить безопасность MEW. Ну там двух факторная аунтификация или ещё что то. А то много пишут, что кошельки взламывают и переводят деньги. И есть ли ещё какие нибудь кошельки для хранения токенов? Ну чтобы не все яйца были в одной корзине.

Да, практически 100%, только паяльник в одном месте раскусит ваш кошель Cheesy

- Покупаете себе старый, дешевый ноут (можно бу)
- Этот ноут ВСЕГДА оффлайн
- Установите на этом ноуте MEW оффлайн
- Открывайте кошелек только на этом оффлайн ноутбуке и генерируйте транзакцию (пункт меню Send Offline)
- На флешке перенесите сгенерированную транзакцию на онлайн комп и там её отправляйте.
Все подробности есть на официальном сайте MEW Wink

Этот способ безопаснее и дешевле использования аппаратных кошельков. Упереть что либо при таком способе нереально)

kriptodanil

newbie

Activity: 59

Merit: 0

зайти через норм браузер и скачай

Nahalla

newbie

Activity: 16

Merit: 0

Так что, ребят, до сих пор никому неизвестен способ создать файл JSON, имея только приватный ключ?
UPD: А на инглише изи гуглится. Держите: https://github.com/kvhnuke/etherwallet/issues/449

mamuk

newbie

Activity: 65

Merit: 0

Quote from: Krakadilin on November 30, 2017, 02:49:31 PM

Quote from: artem6662 on August 28, 2017, 01:44:14 PM

Подскажите а как можно зашифровать свой не зашифрованный приватный ключ?

Как то все проигнорили данный вопрос. Меня тоже смущает это "Закрытый ключ (не зашифрован)".

Тоже хотел бы узнать, почему закрытый ключ не зашифрован.

Verodon

member

Activity: 98

Merit: 12

Биткойн это открытая система обмена сообщениями, защищённая криптографией публичных ключей. В отличии от других систем, защищённых парами логинов и паролей, Биткойн защищён с помощью цифровых сообщений-подписей, создаваемых уникальным приватным ключом. Такая единственная точка доступа создает очень высокий уровень безопасности при генерации, использования и хранения приватных ключей. Приватные ключи можно хранить в аппаратных кошельках, и тогда злоумышленники не смогут их похитить.

Krakadilin

member

Activity: 210

Merit: 10

Quote from: artem6662 on August 28, 2017, 01:44:14 PM

Подскажите а как можно зашифровать свой не зашифрованный приватный ключ?

Как то все проигнорили данный вопрос. Меня тоже смущает это "Закрытый ключ (не зашифрован)".

Dexit

member

Activity: 336

Merit: 10

А если я скачал mew с гугл плей, установил, но там не было никакого ключа, так и должно быть?

whoareyou-

newbie

Activity: 21

Merit: 0

Не могу понять зачем нужен закрытый ключ? С помощью этого ключа я могу зайти в кошелёк без своего пароля? Что это за идиотизм? Почему при использовании других способов мы вводим "другой способ" + пароль, а тут только закрытый ключ? Я пробовал входить в кошельки подставляя свой ключ и меняя пару цыфр и букв и всегда успешно, кошельки пустые были. Не знаю это так отображаются недействующие кошельки или что? С ростом популярности этого кошелька будет все менее безопсен такой вход? Как его зашифровать или вообще убрать, это возможно? Меня очень устраивает мой ключ + JSON.
Расскажите пожалуйста об этом кошельке и о том как себя обезопасить

Desso

member

Activity: 79

Merit: 10

Обратитесь в тех. поддержку, считаю в зашифровки нет смысла он ваш пароль приватный.

Dek

full member

Activity: 574

Merit: 100

Quote from: whoareyou- on November 09, 2017, 03:55:17 PM

Подскажите, при первой регистрации я вводил пароль ("придумайте сложный пароль, не менее 9 символов), но захожу я при помощи ключа приватного. Для чего я вводил этот пароль? Когда он мне понадобиться? Или это просто один из способов входа? И второй вопрос, тут есть двух фазовая аутентификация ?

Если будете входить при помощи кейстор файла, тогда то вам и понадобится пароль

whoareyou-

newbie

Activity: 21

Merit: 0

Подскажите, при первой регистрации я вводил пароль ("придумайте сложный пароль, не менее 9 символов), но захожу я при помощи ключа приватного. Для чего я вводил этот пароль? Когда он мне понадобиться? Или это просто один из способов входа? И второй вопрос, тут есть двух фазовая аутентификация ?

Xal0lex

staff

Activity: 2436

Merit: 2347

Quote from: andycee on September 01, 2017, 05:28:22 AM

Как вариант можно часть токенов забросить на езердельту.

Это что за слово такое блатное?

andycee

sr. member

Activity: 462

Merit: 500

Quote from: Xal0lex on August 31, 2017, 12:57:33 PM

Quote from: Maykl on August 30, 2017, 10:56:39 PM

А вообще есть какие то способы усилить безопасность MEW. Ну там двух факторная аунтификация или ещё что то. А то много пишут, что кошельки взламывают и переводят деньги. И есть ли ещё какие нибудь кошельки для хранения токенов? Ну чтобы не все яйца были в одной корзине.

Насколько я понимаю, то двухфакторки у кошелька нет. Тут главное на фишинговый сайт не попасть. Хотя, в принципе, если заходить только с помощью файла ключей, то и переживать особо не стоит. Ну, стырят они пароль для расшифровки файла ключей, а сам файл ключей где они возьмут? Сыимитировать сам файл не реально. А чтобы его скачать с машины жертвы, нужно трояна закидывать на машину... Главное - не создать кошель на фишинге, тогда враги буду иметь полный доступ к кошельку.

Как вариант можно часть токенов забросить на езердельту.

Xal0lex

staff

Activity: 2436

Merit: 2347

Quote from: Maykl on August 30, 2017, 10:56:39 PM

А вообще есть какие то способы усилить безопасность MEW. Ну там двух факторная аунтификация или ещё что то. А то много пишут, что кошельки взламывают и переводят деньги. И есть ли ещё какие нибудь кошельки для хранения токенов? Ну чтобы не все яйца были в одной корзине.

Насколько я понимаю, то двухфакторки у кошелька нет. Тут главное на фишинговый сайт не попасть. Хотя, в принципе, если заходить только с помощью файла ключей, то и переживать особо не стоит. Ну, стырят они пароль для расшифровки файла ключей, а сам файл ключей где они возьмут? Сыимитировать сам файл не реально. А чтобы его скачать с машины жертвы, нужно трояна закидывать на машину... Главное - не создать кошель на фишинге, тогда враги буду иметь полный доступ к кошельку.

Maykl

sr. member

Activity: 2744

Merit: 251

А вообще есть какие то способы усилить безопасность MEW. Ну там двух факторная аунтификация или ещё что то. А то много пишут, что кошельки взламывают и переводят деньги. И есть ли ещё какие нибудь кошельки для хранения токенов? Ну чтобы не все яйца были в одной корзине.

$ta81

full member

Activity: 198

Merit: 100

Quote from: Xal0lex on August 30, 2017, 02:10:33 PM

Quote from: artem6662 on August 30, 2017, 01:29:11 PM

Я если в MEW захожу с помощью приватного ключа, то тоже нет кнопки скачать файл JSON, а если с помощью файла вхожу то есть

Ну да, так оно и есть.

Короче, при создании нового кошелька даётся возможность скачать файл ключей и сохранить Privatkey. При заходе в кошелёк с помощью файла ключей кнопка "Download" присутствует. При заходе с помощью Privatkey - этой кнопки нет.

To Dreamlandzoom: Поэтому, если ты заходишь в кошелёк с помощью своего "кустарного" файла ключей, то у тебя по-любому должна быть эта кнопка "Скачать".

Да, всё верно говорите, зашел в другой кошелек с помощью Keystore (UTC / JSON) кнопка скачать есть

Xal0lex

staff

Activity: 2436

Merit: 2347

Quote from: artem6662 on August 30, 2017, 01:29:11 PM

Я если в MEW захожу с помощью приватного ключа, то тоже нет кнопки скачать файл JSON, а если с помощью файла вхожу то есть

Ну да, так оно и есть.

Короче, при создании нового кошелька даётся возможность скачать файл ключей и сохранить Privatkey. При заходе в кошелёк с помощью файла ключей кнопка "Download" присутствует. При заходе с помощью Privatkey - этой кнопки нет.

To Dreamlandzoom: Поэтому, если ты заходишь в кошелёк с помощью своего "кустарного" файла ключей, то у тебя по-любому должна быть эта кнопка "Скачать".

artem6662

full member

Activity: 448

Merit: 101

Я если в MEW захожу с помощью приватного ключа, то тоже нет кнопки скачать файл JSON, а если с помощью файла вхожу то есть

Xal0lex

staff

Activity: 2436

Merit: 2347

Quote from: $ta81 on August 29, 2017, 11:21:35 PM

Там сразу наверно надо сохранять, у меня тоже нет этого пункта Keystore (UTC / JSON)
Кошелек ведь открывается, пароль есть, отравить то можно

Сотни раз заходил в кошелёк, эта кнопка на месте. Я вот другого не могу понять, кучу букв в топике понаписывали, а скрин что, религия не позволяет сделать? Wink

Сделайте скрин сего чуда. Только скрин всего окна браузера делайте.

$ta81

full member

Activity: 198

Merit: 100

Quote from: Dreamlandzoom on August 28, 2017, 12:58:52 PM

Quote from: Xal0lex on August 28, 2017, 12:19:58 PM

Quote from: Dreamlandzoom on August 17, 2017, 01:38:22 PM

Подскажите где конкретно там или ссылку плиз на скрин - вот сейчас нахожусь тут в кошельке и не вижу скачать где. тут есть закрытый ключ - но он как фотка черна белая, я не знаю что это. А Keystore (UTC / JSON) не вижу

На самом видном месте

Я понял почему на меня косо смотрели - действительно на видном месте типа. Но у меня нет этой строчки( адрес, прайват кей и напечатать бумажный кошель - а именно этой строчки с скачать нету( с чем может быть связано? Нахожусь в том разделе что у вас на картинке "инфо о кошельке"

Там сразу наверно надо сохранять, у меня тоже нет этого пункта Keystore (UTC / JSON)
Кошелек ведь открывается, пароль есть, отравить то можно

Xal0lex

staff

Activity: 2436

Merit: 2347

Quote from: Dreamlandzoom on August 28, 2017, 12:58:52 PM

Я понял почему на меня косо смотрели - действительно на видном месте типа. Но у меня нет этой строчки( адрес, прайват кей и напечатать бумажный кошель - а именно этой строчки с скачать нету( с чем может быть связано? Нахожусь в том разделе что у вас на картинке "инфо о кошельке"

Ну, эт я уже не в курсе. Воспроизвести эту проблему у меня не на чем. Попробовать написать в техподдрежку кошелька (если она есть).

artem6662

full member

Activity: 448

Merit: 101

Подскажите а как можно зашифровать свой не зашифрованный приватный ключ?

Dreamlandzoom

full member

Activity: 414

Merit: 102

Quote from: Xal0lex on August 28, 2017, 12:19:58 PM

Quote from: Dreamlandzoom on August 17, 2017, 01:38:22 PM

Подскажите где конкретно там или ссылку плиз на скрин - вот сейчас нахожусь тут в кошельке и не вижу скачать где. тут есть закрытый ключ - но он как фотка черна белая, я не знаю что это. А Keystore (UTC / JSON) не вижу

На самом видном месте

Я понял почему на меня косо смотрели - действительно на видном месте типа. Но у меня нет этой строчки( адрес, прайват кей и напечатать бумажный кошель - а именно этой строчки с скачать нету( с чем может быть связано? Нахожусь в том разделе что у вас на картинке "инфо о кошельке"

Xal0lex

staff

Activity: 2436

Merit: 2347

Quote from: Dreamlandzoom on August 17, 2017, 01:38:22 PM

Подскажите где конкретно там или ссылку плиз на скрин - вот сейчас нахожусь тут в кошельке и не вижу скачать где. тут есть закрытый ключ - но он как фотка черна белая, я не знаю что это. А Keystore (UTC / JSON) не вижу

На самом видном месте

Dejuva

newbie

Activity: 5

Merit: 0

Дружище, у меня такая же ситуация была

Просто нажми по кнопке правой кнопкой мыши и нажми "скачать файл по ссылке" Tongue

btcmi

full member

Activity: 302

Merit: 100

А к чему все эти лишние телодвижения и паранойя? Создать кошель в миу 1 минута. Ну создай ты в хроме заново и будет у тебя и приватный кей и JSON.

Dreamlandzoom

full member

Activity: 414

Merit: 102

Quote from: hotbit on August 17, 2017, 01:19:19 PM

Quote from: sne.su on August 17, 2017, 09:54:49 AM

Я по приватному ключу вхожу, вроде бы и не сохранял вообще этот Keystore (UTC / JSON). Честно говоря думал что это просто один из вариантов входа, возможный но не обязательный. Постою послушаю что более опытные товарищи скажут, но так навскидку я бы особо не параноил, думаю главное приватный ключ.

В MEW, например, можно и потом этот Keystore (UTC / JSON) скачать. Нужно войти, используя приватный ключ, во вкладку "Информация о кошельке". Там будет продублирована основная информация о кошельке и его защите.

Подскажите где конкретно там или ссылку плиз на скрин - вот сейчас нахожусь тут в кошельке и не вижу скачать где. тут есть закрытый ключ - но он как фотка черна белая, я не знаю что это. А Keystore (UTC / JSON) не вижу

hotbit

full member

Activity: 364

Merit: 113

Quote from: sne.su on August 17, 2017, 09:54:49 AM

Я по приватному ключу вхожу, вроде бы и не сохранял вообще этот Keystore (UTC / JSON). Честно говоря думал что это просто один из вариантов входа, возможный но не обязательный. Постою послушаю что более опытные товарищи скажут, но так навскидку я бы особо не параноил, думаю главное приватный ключ.

В MEW, например, можно и потом этот Keystore (UTC / JSON) скачать. Нужно войти, используя приватный ключ, во вкладку "Информация о кошельке". Там будет продублирована основная информация о кошельке и его защите.

sne.su

full member

Activity: 406

Merit: 104

https://sne.su/

Quote from: Dreamlandzoom on August 17, 2017, 04:59:56 AM

Привет всем! У меня немного не стандартная ситуация и возможно кто то из вас с ней сталкивался. Создал кошель на маке и в тот момент когда все качают Keystore (UTC / JSON) - у меня в сафари не скачивается файл а открывается окно в котором код длинный и все. Ну я скопировал его в ворд документ и сохранил вместе с паролем и приватным ключом, подумал что еще какая то защита(первый раз создавал). И все было нормально. А тут узнал что если создать кошель на хроме и или другом браузере то этот файл Keystore (UTC / JSON) качается без проблем.

Получается у меня есть кошель с паролем и приватным ключом но без Keystore (UTC / JSON), только с кодом в ворде. Как бы и так жить можно без него, но хочется же чтобы все было. Внутри в кошельке где его снова скачать не нашел. Но воспользовался кустарным методом - взял этот код, кинул в ворд отдельно и там сохранил в txt. И когда захожу в кошель то в поле где Keystore (UTC / JSON) указываю этот файл кустарный, потом пароль и все открывается.

Теперь вопрос) Можно ли скачать этот файл из кошелька чтобы он был родной или пользоваться этим самодельным дальше и не параноить?

Я по приватному ключу вхожу, вроде бы и не сохранял вообще этот Keystore (UTC / JSON). Честно говоря думал что это просто один из вариантов входа, возможный но не обязательный. Постою послушаю что более опытные товарищи скажут, но так навскидку я бы особо не параноил, думаю главное приватный ключ.

Dreamlandzoom

full member

Activity: 414

Merit: 102

Привет всем! У меня немного не стандартная ситуация и возможно кто то из вас с ней сталкивался. Создал кошель на маке и в тот момент когда все качают Keystore (UTC / JSON) - у меня в сафари не скачивается файл а открывается окно в котором код длинный и все. Ну я скопировал его в ворд документ и сохранил вместе с паролем и приватным ключом, подумал что еще какая то защита(первый раз создавал). И все было нормально. А тут узнал что если создать кошель на хроме и или другом браузере то этот файл Keystore (UTC / JSON) качается без проблем.

Получается у меня есть кошель с паролем и приватным ключом но без Keystore (UTC / JSON), только с кодом в ворде. Как бы и так жить можно без него, но хочется же чтобы все было. Внутри в кошельке где его снова скачать не нашел. Но воспользовался кустарным методом - взял этот код, кинул в ворд отдельно и там сохранил в txt. И когда захожу в кошель то в поле где Keystore (UTC / JSON) указываю этот файл кустарный, потом пароль и все открывается.

Теперь вопрос) Можно ли скачать этот файл из кошелька чтобы он был родной или пользоваться этим самодельным дальше и не параноить?

Topic: Myetherwallet - проблема Keystore (UTC / JSON) (Read 1525 times)