Wie richte ich MyEtherWallet für die Offline-Signatur ein? (Maximale Privatsphäre)

Grundlagen des Offline-Signierens

1. Das Offline-Signieren erfordert eine vollständige physische Trennung zwischen dem Gerät, das den privaten Schlüssel generiert, und jedem mit dem Internet verbundenen System.

2. MyEtherWallet führt im Offline-Modus keine Transaktionen direkt auf seiner Schnittstelle aus – es generiert nur unsignierte Transaktionsnutzdaten.

3. Der private Schlüssel verlässt während des gesamten Signatur-Workflows niemals die Air-Gap-Maschine.

4. Nicht signierte Transaktionsdaten müssen per QR-Code, USB-Laufwerk oder manueller Transkription übertragen werden – eine Netzwerkübertragung ist nicht zulässig.

5. Ein deterministischer Wallet-Ableitungspfad (z. B. m/44'/60'/0'/0) muss sowohl in Offline- als auch Online-Umgebungen konsistent angewendet werden, um Adresskompatibilität sicherzustellen.

Schritte zur Hardware-Vorbereitung

1. Verwenden Sie einen dedizierten, auf die Werkseinstellungen zurückgesetzten Laptop oder Desktop ohne dauerhaften Speicher – booten Sie von einem sauberen, schreibgeschützten Linux-Live-USB (z. B. Ubuntu 22.04 LTS).

2. Deaktivieren Sie alle drahtlosen Schnittstellen: Wi-Fi, Bluetooth, NFC und Mobilfunkmodems – physisch entfernen oder nach Möglichkeit über das BIOS deaktivieren.

3. Installieren Sie nur wichtige Tools: Node.js v18.x, MEWs offizielles CLI-Tool mew-cli und eine QR-Code-Generator-Bibliothek wie qrencode .

4. Überprüfen Sie vor der Ausführung die SHA256-Prüfsummen aller heruntergeladenen Binärdateien anhand der im GitHub-Repository von MEW veröffentlichten Hashes.

5. Verbinden Sie den Offline-Computer niemals – auch nicht kurzzeitig – mit einem Netzwerk, nachdem die Generierung des privaten Schlüssels begonnen hat.

Generierung von Transaktionsnutzdaten

1. Bereiten Sie auf einem Online-Gerät die Transaktionsdetails vor: Empfängeradresse, Wert in Wei, Gaspreis, Gaslimit und Datenfeld (bei Interaktion mit einem Vertrag).

2. Exportieren Sie diese Parameter als JSON-Objekt mit dem Offline-Transaction-Builder- Modul von MEW – stellen Sie sicher, dass in der Ausgabe kein privater Schlüssel oder eine Mnemonik erscheint.

3. Codieren Sie die JSON-Nutzlast mithilfe eines vertrauenswürdigen Open-Source-Encoders in einen QR-Code. Vermeiden Sie webbasierte Generatoren.

4. Übertragen Sie das QR-Code-Bild über ein Luftspaltmedium – bedrucktes Papier oder einen isolierten Bildschirm – auf das Offline-Gerät.

5. Scannen Sie den QR-Code mit einem lokalen, mit einer Kamera ausgestatteten Offline-Computer, auf dem mew-cli sign-offline mit vorinstalliertem Keystore oder Mnemonik ausgeführt wird.

Finalisierung und Übertragung der Unterschrift

1. Das Offline-Gerät gibt eine vollständig signierte RLP-codierte Transaktions-Hex-Zeichenfolge zurück – diese enthält die Signaturkomponenten v, r und s.

2. Kodieren Sie den signierten Hex-Code in einen anderen QR-Code, um ihn sicher zurück in die Online-Umgebung zu übertragen.

3. Importieren Sie das signierte Hex in die Online-Schnittstelle von MEW, indem Sie die Option „Offline signierte Transaktion senden“ auf der Registerkarte „Mit Vertrag interagieren“ verwenden.

4. Validieren Sie die entschlüsselten Transaktionsfelder – Ziel, Wert, Nonce und Gasparameter – vor der endgültigen Übermittlung.

5. Senden Sie die Rohtransaktion über den integrierten Knoten von MEW oder den benutzerdefinierten RPC-Endpunkt. Bestätigen Sie die Aufnahme mit Etherscan oder Blockchair.

Häufig gestellte Fragen

F: Kann ich MetaMask zusammen mit MyEtherWallet zum Offline-Signieren verwenden? A: Nein. MetaMask fügt web3 in Browserkontexte ein und kann nicht im echten Air-Gap-Modus arbeiten. Seine Architektur setzt einen kontinuierlichen Netzwerkzugriff voraus und stellt private Schlüssel dem Browserspeicher zur Verfügung.

F: Unterstützt MEW BIP39-Mnemoniken für Offline-Wallets? A: Ja. MEW akzeptiert standardmäßige BIP39-Phrasen mit 12 oder 24 Wörtern während der Offline-Schlüsselableitung, vorausgesetzt, dass derselbe Ableitungspfad und dasselbe Kennwort (falls vorhanden) sitzungsübergreifend wiederverwendet werden.

F: Was passiert, wenn ich den QR-Code mit der nicht signierten Nutzlast verliere? A: Sie müssen genau dieselben Transaktionsparameter – einschließlich identischer Nonce – auf dem Online-Computer neu generieren und den vollständigen Offline-Signaturvorgang wiederholen. Eine einmalige Wiederverwendung oder ein Überspringen führt zu Fehlern oder einem Geldverlust.

F: Ist es sicher, die Keystore-Datei nach dem Signieren auf dem Offline-Computer zu speichern? A: Davon wird dringend abgeraten. Die Keystore-Datei muss sofort nach Abschluss der Signatur gelöscht werden. Die Aufbewahrung erhöht das Expositionsrisiko, wenn das Gerät später beschädigt oder einer anderen Verwendung zugeführt wird.