В последнее время участились случаи взлома и воровства денег с кошельков MyEtherWallet. Зачастую виной этому — вирусы и вредоносные плагины. Metamask поможет вам защититься от подобных угроз.

Я знаю много примеров, когда люди заходили на свой MyEtherWallet и внезапно обнаруживали там нулевой баланс. А потом, зайдя на etherscan или ethplorer, видели исходящие транзакции, которые они не совершали. Обычно это является следствием того, что они где-то засветили свой приватный ключ, либо комп заражен вирусом или плагином, ворующим эти данные.

В первом случае виноваты только вы сами. Единственное, что могу посоветовать — сменить кошелек, не пытаясь спасти старый, и больше никогда никому и нигде не показывать свой приватный ключ.

Во втором случае, конечно, тоже ответственность целиком ваша, но тем не менее, как показывает опыт, вляпаться в такое способны даже опытные люди. Как говорится, «при нынешнем развитии печатного дела на западе»… В общем, всякое бывает, есть резон обезопаситься дополнительно. Голь на выдумки хитра 🙂

Я по-прежнему рекомендую MyEtherWallet, про который вы можете почитать тут, как лучший кошелек для эфириума и всех токенов на его базе. Однако теперь я советую использовать плагин Metamask для дополнительной защиты вашего MEW. Входить через приватный ключ нынче стало опасно.

Моя видеоинструкция по Metamask:

Как работает кошелек Metamask?

Metamask — это браузерный плагин, реализующий функционал эфириум-кошелька. Вы устанавливаете его себе, например, в Google Chrome, создаете аккаунт, получаете эфириум-адрес, и можете принимать и отсылать эфир.

Вход в кошелек осуществляется через пароль, его требуется ввести, если вы закрывали окно браузера — например, если перезагружали комп. Если браузер все время открыт, вы будете оставаться залогинены. Впрочем, вы можете и принудительно вылогиниться, если захотите.

Метамаск дает возможность принимать и переводить ETH, переключаться между несколькими нодами (к сожалению, пока нету ноды ETC), а также добавлять отображение токенов на вашем балансе. Перевод токенов, правда, пока недоступен — возможно, это будет реализовано в скором будущем.

Однако все недочеты Metamask некритичны, так мы не собираемся пользоваться им полноценно. Я рекомендую использовать его лишь для входа в MyEtherWallet, как безопасный способ логина — альтернативу входу через приватный ключ. По этой же причине я не буду подробно рассказывать об интерфейсе и всех возможностях Метамаска. Расскажу лишь о том, как его поставить, и как использовать в качестве безопасного способа входа в MEW.

Как установить и как пользоваться Metamask?

Итак, первое, что нам надо сделать — это перейти на сайт Metamask, и выбрать версию плагина для нужного нам браузера — metamask.io

Я делаю это в Google Chrome.

Далее нажимаем «Установить», и подтверждаем действие во всплывающем окне.

Ну, собственно, всё, плагин установлен, мы должны увидеть иконку с лисой, появившуюся в правом верхнем углу нашего браузера.

Нажимаем на этот значок, видим кучу какой-то писанины с условиями, с которыми мы должны согласиться. Соглашаемся, видим ещё одни условия, проматываем их до конца и опять соглашаемся.

Видим окно логина/регистрации в Metamask. Придумываем сложный пароль, вводим его второй раз и нажимаем «Create’ — создать аккаунт. Если у нас уже был акк до этого, есть возможность подключиться к нему с помощью парольной фразы, нажав «Import Existing DEN».

После указания пароля при создании нового аккаунта мы видим «seed phrase» — парольную фразу, которая даёт полный доступ к нашему аккаунту и возможность восстановить его на любом устройстве. Её надо сохранить где-то в укромном месте. Настолько укромном, чтобы с одной стороны никто её не нашел, а с другой, чтобы мы потом сами смогли вспомнить, где это 🙂

После этого нажимаем «I HAVE COPIED IT SOMEWHERE SAFE» и попадаем в наш новый аккаунт.

Он пока девственно чист: нет транзакций, нулевой баланс. Для удобства можно назвать его как-то, нажав на «edit».

Если вы собираетесь использовать этот новый кошелек, то ничего по сути делать больше не нужно. Единственное, на всякий случай можете сохранить приватный ключ от этого кошелька — у вас будет ещё один резервный способ его восстановить. Для этого нажмите на три точки и выберите пункт «Export Private Key». После этого вам нужно будет ввести пароль, и отобразится ваш приватник. Копируется он по нажатию на него левой кнопкой мыши, плюс его можно сохранить отдельным файлом, если хотите. Да, и ещё раз напомню, что его светить тоже никому нельзя.

В том же разделе, кстати, можно получить и адрес вашего кошелька, нажав «Copy Address to clipboard». Это скопирует его в буфер обмена, дальше просто вставьте его в нужном месте.

Теперь давайте разберемся, как добавить другие кошельки в Metamask. Он поддерживает много аккаунтов.

Нажав на круговой значок в правом верхнем углу окна плагина, мы видим наш активный кошелек и две кнопки: «Create Account« и «Import Account«.

Create Account —  создает новый эфириум адрес через Метамаск.

Import Account — импортирует уже имеющийся в вашем распоряжении кошелек. Это можно сделать через приватный ключ (Private Key) или ключевой файл (JSON File).

Добавив и создав несколько аккаунтов, мы будем видеть их списком. Все импортированные аккаунты, будут иметь пометку «IMPORTED» — это означает, что они не будут автоматически восстановлены при подключении к Метамаску на другом устройстве или в другом браузере. То есть, если вы восстановите свой Metamask по парольной фразе, вам придется заново их подключать. Но это не беда, ведь у вас же есть их приватные ключи или бэкап-файлы, так ведь 🙂

Ладно, теперь к делу. Как я уже сказал, я рассматриваю Metamask лишь как средство доступа к кошельку через MyEtherWallet, поэтому на его функцилнале более подробно останавливаться не буду. Всё, что нам нужно от этого плагина — возможность доступа к нашему эфир-кошельку через MEW без ввода приватного ключа в браузере.

Посему заходим на www.myetherwallet.com, выбираем способ логина «MetaMask / Mist» и нажимаем «Connect to MetaMask».

Всё! Вот и вся любовь 🙂

Мы получили доступ ко всем функциям нашего кошелька на сайте MEW, не вводя приватный ключ!

И Метамаск не сильно-то заметен при таком использовании получается, не надо сильно к нему привыкать. Единственное, как бы будем ощущать присутствие — это при перезапуске браузера (надо будет залогиниться в плагине) и при переводах (добавится финальное подтверждение действия через всплывающее окно Metamask).

Кошелек Metamask: плюсы и минусы

Итак, подытожим. Метамаск хорош тем, что:

• Он считается одним из самых безопасных способов доступа  к блокчейну Ethereum. Пожалуй, надежнее только аппаратные кошельки (Ledger, Trezor). Мы не вводим в браузерном окне приватный ключ, а значит защищаемся от всяких вредоносных плагинов и вирусов, ворующих наши личные данные.
• Не требуется доверять этой компании. Как и в случае с MyEtherWallet, здесь мы имеем лишь интерфейс, надстройку, которая реализует доступ к блокчейну. Наши деньги все так же хранятся у нас на кошельке. Если привести удобную аналогию, то Metamask — это замок с кодом на двери нашего хранилища, а, например, кошелек blockchain.info — это банк, куда мы отдаем на хранение наши деньги. Ответственность за хранение ключевых фраз и приватных ключей в первом случае — целиком на нас. Потеряв их, потеряем свои деньги. Но зато ни от кого другого мы не зависим — перестанет работать Metamask или MEW, появится что-то ещё, что позволит взаимодействовать с блокчейном эфириума. Сам блокчейн — реестр адресов, балансов и транзакций — никуда не денется. И это круто 🙂

Из минусов Метамаска я бы отметил:

• Отсутствие возможности переводить токены на базе эфира. Это прямо очень неприятная особенность, странно, что они столько тянут с реализацией этой функции.
• Малый выбор нод, в частности отсутствие ноды Ethereum Classic. Ну, то есть с ETC мы через плагин Metamask взаимодействовать пока не можем.
• Выкидывание на главную страницу кошелька при сворачивании окошка плагина. Приходится заново заходить в нужный пункт меню, если нам надо, например, что-то скопировать в другом месте. Мелочь, но жутко бесит иногда 🙂

В общем-то, все эти минусы с моей точки зрения несущественны, так как я рекомендую использовать Metamask исключительно для безопасного входа в MyEtherWallet.

Мой отзыв о Metamask

Metamask — наилучший по соотношению «простота/безопасность» доступ к вашему ethereum-кошельку на данный момент. Входить через приватный ключ в MyEtherWallet нынче стало опасно, благодаря расцвету всякого рода вредоносного ПО. Уверенности, что вы его ещё нигде не подцепили, и оно не выжидает удобного часа, у вас нет, так? Ну, тогда почему бы не предостеречься? 🙂

Вердикт: если у вас нет Леджера, не парьтесь и используйте Метамаск. Тем более, что даже сам MEW его официально рекомендует.