[Coin] 有關 MyEtherWallet 登入的安全性提醒

作者: BBSealion (海獅)   2018-01-14 11:53:58
問個錢包的新手問題
最近想使用MyEtherWallet做個紙錢包
(至於硬體錢包還在考慮中,因為目前玩得額度很小好像不划算)
發現除了硬體錢包外,他最建議用 MetaMask 登入
至於 JSON File 或 Private Key 登入都會被警告不安全
理由當然是如果網站被攻擊或你自己被釣魚騙的話 Private Key 就流失了
但是 MetaMask 雖然不是用 Private Key 登入
也是用一組你自己設定的密碼去登入不是嗎?
然後一樣登入後就可以簡單送出 ETH 到別的地址上面
這樣安全性不也是一樣嗎?
不管是 Private Key 還是你現在設的這組 MetaMask 登入密碼
如果網站被攻擊或被釣魚,被盜走錢就會被轉移
那為何他會特別建議 MetaMask 登入呢?
作者: m9731526 (#3371)   2018-01-14 12:44:00
安全性最初級的防禦是避免釣魚網站,就是網址很像然後程式比起網頁本身注入惡意程式碼的難度應該更高我本來對MM沒興趣,前幾天為了在ED買TAU才裝一下,發現用在ED這種DAPP上的確不錯用至少ED不會再莫名其妙沒回應或是沒送出XD
作者: yo841204 (yo841204)   2018-01-14 13:56:00
Metamask的解鎖密碼盜走 那些SEED word他沒拿到還是一樣沒用啊 就像加密過的JSON你只拿走JSON或只拿走解開JSON的密碼也是沒用
作者: BBSealion (海獅)   2018-01-14 14:12:00
喔我看懂了,換瀏覽器的時候要先用seed import這樣確實有比較安全,感謝
作者: kme6833291 (Kme)   2018-01-14 19:29:00
請問有不用載區塊的錢包嗎?
作者: pote85712 (母豬寶寶)   2018-01-14 20:34:00
MEW就不用啊

Links booklink

Contact Us: admin [ a t ] ucptt.com