Wie erstelle ich ein MyEtherWallet-Konto?

Wallet-Generierungsprozess

1. MyEtherWallet initiiert die Wallet-Erstellung über seine statische Methode Wallet.generate in app/scripts/myetherwallet.js .

2. Die Methode ruft ethUtil.crypto.randomBytes(32) auf, um einen kryptografisch sicheren privaten 32-Byte-Schlüssel zu erzeugen.

3. Wenn der ICAP-Direktmodus aktiviert ist, generiert das System wiederholt private Schlüssel, bis die abgeleitete Adresse mit Byte Null beginnt.

4. Während dieses Vorgangs erfolgt keine serverseitige Speicherung – alles geschieht clientseitig in der Browserumgebung des Benutzers.

5. Der generierte private Schlüssel bleibt vollständig unter der Kontrolle des Benutzers und wird niemals an einen entfernten Endpunkt übertragen.

Öffentlicher Schlüssel und Adressableitung

1. Sobald der private Schlüssel vorhanden ist, berechnet MyEtherWallet den entsprechenden öffentlichen Schlüssel mithilfe des elliptischen Kurvenalgorithmus secp256k1 über ethUtil.privateToPublic() .

2. Der öffentliche Schlüssel wird dann einem Keccak-256-Hashing unterzogen und die letzten 20 Bytes werden extrahiert, um die Ethereum-Adresse zu bilden.

3. Diese Ableitung folgt dem EOA-Standard (Externally Owned Account), der in der Spezifikation von Ethereum definiert ist.

4. Die resultierende Adresse beginnt immer mit 0x und enthält genau 42 hexadezimale Zeichen.

5. Die Adressgenerierung ist deterministisch – identische private Schlüssel ergeben bei allen konformen Implementierungen immer identische Adressen.

Verschlüsselungs- und lokale Speicheroptionen

1. Benutzer können ihren privaten Schlüssel verschlüsseln, bevor sie ihn lokal speichern, indem sie entweder die Schlüsselableitungsfunktionen PBKDF2 oder Scrypt verwenden.

2. Die Methode Wallet.prototype.toV3 verwaltet die Verschlüsselungslogik und gibt eine standardisierte JSON-Wallet-Datei aus, die dem Ethereum Wallet v3-Format entspricht.

3. Verschlüsselte Wallets erfordern zur Entschlüsselung ein benutzerdefiniertes Passwort; Der Verlust dieses Passworts macht eine Wiederherstellung unmöglich.

4. Der Export privater Schlüssel im Klartext ist weiterhin verfügbar, wird jedoch aufgrund inhärenter Sicherheitsrisiken dringend empfohlen.

5. MyEtherWallet speichert keine Passwörter, Verschlüsselungsschlüssel oder Wallet-Dateien auf seinen Servern – nur der Benutzer behält das volle Sorgerecht.

Generierung von Vanity-Adressen

1. Fortgeschrittene Benutzer können Vanity-Adressen generieren, indem sie „generateVanityAddress(pattern)“ aufrufen, das nach privaten Schlüsseln sucht, die einem angegebenen Regex-Muster entsprechen.

2. Dieser Vorgang verbraucht erhebliche Rechenressourcen und Zeit, insbesondere bei längeren oder restriktiveren Mustern.

3. Die Suche läuft vollständig offline und erfordert keine externen APIs oder Infrastruktur Dritter.

4. Jeder private Schlüsselkandidat durchläuft vor der Annahme eine vollständige Ableitung – Berechnung des öffentlichen Schlüssels, Keccak-256-Hashing und Mustervalidierung.

5. Die Erfolgsquote hängt stark von der Musterkomplexität ab; Einfache Präfixe wie „0x00“ liefern schnellere Ergebnisse als Sequenzen mit mehreren Zeichen.

Offline-Nutzung und Air-Gapped-Sicherheit

1. MyEtherWallet unterstützt die vollständige Offline-Nutzung: Benutzer können den Quellcode herunterladen, ihn lokal über einen http-Server bereitstellen und ohne Internetverbindung arbeiten.

2. Während der Offline-Transaktionssignierung werden nur das Transaktionsobjekt und der private Schlüssel verwendet – bis zur Übertragung erfolgen keine Netzwerkanforderungen.

3. Die QR-Code-basierte Transaktionssignierung ermöglicht sichere Air-Gap-Workflows zwischen isolierten Geräten.

4. Die offiziellen GitHub- und Gitee-Repositorys bieten überprüfbaren, versionierten Quellcode zur unabhängigen Überprüfung.

5. Alle kryptografischen Primitive basieren auf kampferprobten Bibliotheken wie ethereumjs-util und scrypt-js und vermeiden benutzerdefinierte oder nicht überprüfte Implementierungen.

Häufig gestellte Fragen

F: Kann ich mein Wallet wiederherstellen, wenn ich mein Passwort vergesse, aber immer noch die verschlüsselte JSON-Datei habe? A: Nein. Passwörter werden niemals gespeichert oder können wiederhergestellt werden. Die Verschlüsselung verwendet Einweg-KDFs – ohne das genaue Passwort schlägt die Entschlüsselung dauerhaft fehl.

F: Ist es sicher, MyEtherWallet auf einem öffentlichen Computer zu verwenden? A: Es ist unsicher, es sei denn, es wird im vollständigen Offline-Modus ohne gespeicherte Dateien oder Speicherung des Browserverlaufs betrieben. Bei öffentlichen Maschinen besteht ein hohes Risiko für Memory Scraping oder Keylogging.

F: Unterstützt MyEtherWallet die Integration von Hardware-Wallets? A: Ja. Es lässt sich über WebUSB oder Iframe-basierte Kommunikationsprotokolle nativ in Ledger- und Trezor-Geräte integrieren und ermöglicht das Signieren, ohne private Schlüssel preiszugeben.

F: Was passiert, wenn ich sowohl meinen privaten Schlüssel als auch meine mnemonische Phrase verliere? A: Vollständiger und irreversibler Zugriffsverlust. MyEtherWallet bietet keine Hintertür, keinen Seed-Phrase-Backup-Dienst und keinen zentralisierten Wiederherstellungsmechanismus.