如何创建 MyEtherWallet 帐户？

钱包生成过程

1. MyEtherWallet 通过其位于app/scripts/myetherwallet.js中的Wallet.generate静态方法启动钱包创建。

2. 该方法调用ethUtil.crypto.randomBytes(32)来生成加密安全的 32 字节私钥。

3. 当启用 ICAP Direct 模式时，系统会重复生成私钥，直到派生地址以字节 0 开头。

4. 在此过程中不会发生服务器端存储 — 一切都发生在用户浏览器环境中的客户端。

5. 生成的私钥完全由用户控制，并且永远不会传输到任何远程端点。

公钥和地址推导

1. 一旦私钥存在，MyEtherWallet 将通过ethUtil.privateToPublic()使用secp256k1椭圆曲线算法计算相应的公钥。

2. 然后公钥经过 Keccak-256 哈希，提取最后 20 个字节形成以太坊地址。

3、本次推导遵循以太坊规范定义的EOA（外部拥有账户）标准。

4. 结果地址始终以0x开头，并且恰好包含 42 个十六进制字符。

5. 地址生成是确定性的——相同的私钥在所有合规实现中始终会生成相同的地址。

加密和本地存储选项

1. 用户可以选择使用PBKDF2或Scrypt密钥派生函数在本地保存私钥之前对其进行加密。

2. Wallet.prototype.toV3方法处理加密逻辑并输出符合以太坊钱包v3格式的标准化JSON钱包文件。

3、加密钱包需要用户自定义密码才能解密；丢失该密码将导致恢复变得不可能。

4. 明文私钥导出仍然可用，但由于固有的安全风险，强烈建议不要导出。

5. MyEtherWallet 不会在其服务器上存储密码、加密密钥或钱包文件——只有用户保留完全保管权。

虚荣地址生成

1. 高级用户可以通过调用generateVanityAddress(pattern)来生成虚地址，该地址会搜索与指定正则表达式模式匹配的私钥。

2. 此操作消耗大量的计算资源和时间，特别是对于较长或更具限制性的模式。

3. 搜索完全离线运行，不涉及外部API或第三方基础设施。

4. 每个候选私钥在接受之前都经过完整的推导——公钥计算、Keccak-256 散列和模式验证。

5. 成功率很大程度上取决于模式复杂度；像“0x00”这样的简单前缀比多字符序列产生更快的结果。

离线使用和隔离安全

1. MyEtherWallet 支持完全离线使用：用户可以下载源代码，通过http-server在本地提供服务，并且无需互联网连接即可操作。

2. 离线交易签名时，仅使用交易对象和私钥，在广播之前不会发生网络请求。

3. 基于二维码的交易签名可在隔离设备之间实现安全的气隙工作流程。

4.官方GitHub和Gitee存储库提供可审计的、版本化的源代码以进行独立验证。

5. 所有加密原语都依赖于经过实战检验的库，例如ethereumjs-util和scrypt-js ，避免自定义或未经审查的实现。

常见问题解答

问：如果我忘记了密码但仍然有加密的 JSON 文件，我可以恢复我的钱包吗？答：不会。密码永远不会被存储或恢复。加密使用单向 KDF，如果没有确切的密码，解密将永久失败。

问：在公共计算机上使用 MyEtherWallet 安全吗？答：除非在完全离线模式下运行且没有保存的文件或浏览器历史记录，否则这是不安全的。公共机器存在内存抓取或键盘记录的高风险。

问：MyEtherWallet 支持硬件钱包集成吗？答：是的。它通过 WebUSB 或基于 iframe 的通信协议与 Ledger 和 Trezor 设备本地集成，从而无需暴露私钥即可进行签名。

问：如果我的私钥和助记词都丢失了怎么办？答：完全且不可逆转地失去访问权限。 MyEtherWallet 不提供后门、助记词备份服务或集中式恢复机制。