Jak korzystać z dodatku MetaMask

Rozszerzenie MetaMask to portfel przeglądarkowy, który umożliwia tworzenie lub importowanie portfela z funkcją samozachowania , zarządzanie adresami i tokenami oraz łączenie się z aplikacjami Web3 z poziomu obsługiwanej przeglądarki na komputerze. W skrócie: instaluj tylko z oficjalnego źródła, zapisz frazę odzyskiwania i przechowuj ją offline, sprawdzaj sieć przed każdą transakcją i czytaj każdy ekran zatwierdzania przed potwierdzeniem czegokolwiek. W dalszej części tego przewodnika wyjaśniono znaczenie każdego z tych kroków i dlaczego zignorowanie któregokolwiek z nich może być kosztowne.

Aby bezpiecznie pobrać dodatek MetaMask, należy pamiętać, że najczęstszym sposobem, w jaki początkujący tracą pieniądze przed dokonaniem jakichkolwiek transakcji, jest instalacja fałszywego dodatku MetaMask. Fałszywe portfele są zaprojektowane tak, aby wyglądały identycznie jak prawdziwe i przechwytywały tajną frazę odzyskiwania zaraz po jej wprowadzeniu.

Jedynym bezpiecznym punktem wyjścia jest metamask.io/download lub oficjalna lista w sklepie z dodatkami Twojej przeglądarki.

MetaMask obsługuje przeglądarki stacjonarne, takie jak Chrome, Firefox, Brave, Edge i Opera. Strona pobierania kieruje każdą przeglądarkę do odpowiedniego sklepu: użytkownicy Chrome i Brave kierują do Chrome Web Store, użytkownicy Firefoksa do dodatków Mozilla, a użytkownicy Edge do dodatków Microsoft Edge.

Po przejściu na stronę instalacji, przed wprowadzeniem jakichkolwiek danych, sprawdź, czy lista jest zgodna z rzeczywistymi weryfikacjami portfela MetaMask. Każda strona internetowa, wyskakujące okienko, wiadomość na Discordzie, agent pomocy technicznej lub konto w mediach społecznościowych proszące o podanie hasła odzyskiwania nie jest standardową częścią procesu logowania do dodatku. Zamknij je natychmiast.

Jeśli nadal zastanawiasz się, czy MetaMask to właściwy wybór dla Ciebie, przygotowaliśmy listę najlepszych dostępnych na rynku gorących portfeli kryptowalutowych, które możesz sprawdzić!

Po pierwszym uruchomieniu MetaMask będziesz mieć możliwość utworzenia nowego portfela lub zaimportowania istniejącego. Utworzenie nowego portfela generuje zupełnie nową frazę odzyskiwania dla tej kopii MetaMask. Importowanie polega na wstawieniu istniejącego portfela do MetaMask za pomocą frazy odzyskiwania, klucza prywatnego, pliku JSON lub poprzez powiązanie konta Google lub Apple, jeśli taka opcja jest dostępna. W żadnym z tych przypadków MetaMask nie tworzy kopii zapasowej Twoich danych uwierzytelniających. Odpowiedzialność za ich odzyskanie leży wyłącznie po Twojej stronie.

Podczas pierwszego otwierania rozszerzenia należy wykonać następującą sekwencję czynności:

• Zaakceptuj warunki dopiero po sprawdzeniu źródła dodatku.
• Wybierz opcję Utwórz nowy portfel lub Importuj istniejący portfel.
• Aby zainstalować tę przeglądarkę, ustaw hasło lokalne.
• Jeśli tworzysz nowy portfel, wpisz frazę odzyskiwania sekretu w trybie offline.
• Potwierdź to oświadczenie wyłącznie na oficjalnym ekranie konfiguracji.
• Dodawaj konta lub importuj konta z kluczem prywatnym tylko wtedy, gdy jest to konieczne.

Początkujący często pomijają: import klucza prywatnego dodaje tylko jedno konto do MetaMask i nie pojawi się ono ponownie, jeśli później odzyskasz portfel, używając wyłącznie oryginalnej frazy odzyskiwania sekretu. Będziesz musiał ponownie zaimportować ten klucz prywatny osobno. Jeśli nadal zastanawiasz się, czy samodzielne przechowywanie jest dla Ciebie odpowiednie, zrozumienie podstaw portfeli kryptowalutowych pozwoli Ci zrozumieć kompromisy między różnymi typami przechowywania, zanim zdecydujesz się na konkretną konfigurację.

Jeśli dopiero zaczynasz, zapoznaj się z tym przewodnikiem, aby dowiedzieć się, jak bezpiecznie łączyć się z aplikacjami zdecentralizowanymi.

MetaMask oferuje dwie główne ścieżki konfiguracji portfela: utworzenie nowego portfela lub zaimportowanie istniejącego. Chociaż oba portfele mogą wydawać się podobne po konfiguracji, ich zasady realizacji znacznie się różnią.

Nie myl tych opcji. Hasło MetaMask odblokowuje portfel tylko na Twoim obecnym profilu w przeglądarce. Nie odzyskuje środków na nowym urządzeniu. Proces odzyskiwania jest kontrolowany przez tajną frazę odzyskiwania lub klucz prywatny, więc każdy, kto ją uzyska, może przenieść Twoje środki.

Te cztery terminy opisują różne rzeczy, a ich mylenie jest jednym z najczęstszych powodów, dla których początkujący tracą dostęp do swoich środków. Hasło odblokowuje MetaMask na obecnym urządzeniu. Tajna fraza odzyskiwania przywraca Twój portfel na dowolnym urządzeniu. Klucz prywatny kontroluje określone konto. Adres portfela to informacja, którą podajesz osobom, które muszą wysłać Ci kryptowalutę.

MetaMask przechowuje dane portfela lokalnie w formie zaszyfrowanej na urządzeniu, na którym jest zainstalowany. Oznacza to, że hasło działa tylko dla danego profilu przeglądarki. Jeśli zresetujesz przeglądarkę, urządzenie ulegnie awarii lub będziesz musiał odzyskać portfel gdzie indziej, hasło będzie bezużyteczne. Sekretna fraza odzyskiwania to jedyny sposób na przywrócenie dostępu.

Każdy, kto zna Twoją tajną frazę odzyskiwania lub klucz prywatny, może przenieść Twoje zasoby bez konieczności podawania hasła. Z tego powodu zapisanie frazy i przechowywanie jej w trybie offline jest ważniejsze niż jakikolwiek inny krok bezpieczeństwa opisany w tym poradniku.

Cały obieg pracy, od instalacji do transakcji w łańcuchu, przebiega według następujących kroków:

Jeśli strona internetowa przechodzi bezpośrednio z opcji „połącz portfel” do opcji „wprowadź frazę początkową”, ominęła normalny proces. To oszustwo.

Instalowanie i blokowanie rozszerzeń to prosty nawyk, który zmniejsza ryzyko przypadkowego dostępu. W przeglądarkach Chrome i Brave lista rozszerzeń wyświetla się jako ikona puzzli na pasku narzędzi. W przeglądarce Firefox rozszerzenia są zarządzane za pośrednictwem panelu Dodatki i Motywy. Żadna z tych metod nie wymaga konta MetaMask, ponieważ wszystkie elementy sterujące znajdują się w samej przeglądarce.

Oto kilka praktycznych nawyków, które obowiązują niezależnie od tego, jakiej przeglądarki używasz:

• Zainstaluj dodatek dopiero po potwierdzeniu oficjalnej instalacji.
• Zablokuj MetaMask, gdy oddalisz się od urządzenia.
• Odblokuj za pomocą lokalnego hasła, a nie hasła odzyskiwania sekretu.
• Aktualizuj rozszerzenie za pośrednictwem sklepu z rozszerzeniami przeglądarki, a nie za pośrednictwem komunikatów innych firm.
• Jeśli używasz wielu rozszerzeń, użyj osobnego profilu przeglądarki dla Web3.
• Wyłącz konfliktowe portfele przeglądarki, gdy MetaMask nie pojawia się w zdecentralizowanej aplikacji (dApp).

Użytkownicy Brave powinni zwrócić uwagę na jeszcze jedną kwestię. Brave ma wbudowany portfel Web3, a domyślne ustawienie portfela na poziomie przeglądarki umożliwia przechwytywanie żądań połączenia przed pojawieniem się MetaMask. Jeśli zdecentralizowana aplikacja (dApp) nie wykryje MetaMask w Brave, przed rozwiązaniem jakichkolwiek problemów w samym MetaMask należy najpierw sprawdzić ustawienia portfela Web3 w przeglądarce.

Odbieranie kryptowaluty w MetaMask wydaje się proste, ale wybór sieci to obszar, w którym początkujący często tracą pieniądze. Samo posiadanie adresu portfela nie wystarczy. Ethereum i większość sieci kompatybilnych z EVM używają tego samego formatu adresu, zaczynając od 0x, więc nadawca może wysłać transakcję na Twój adres w niewłaściwej sieci, która nie pojawi się w MetaMask, dopóki ręcznie nie dodasz tej sieci.

Twój publiczny adres portfela jest widoczny pod nazwą Twojego konta w MetaMask. W przypadku kont typu Ethereum adres zaczyna się od 0x. Przed udostępnieniem adresu sprawdź konkretne konto i sieć wyświetlane w górnej części rozszerzenia.

Przed zaakceptowaniem jakiegokolwiek przelewu przychodzącego prosimy o zapoznanie się z poniższymi punktami:

• Upewnij się, że konto jest określone w MetaMask.
• Upewnij się, że sieć jest wybrana w MetaMask.
• Upewnij się, że sieć nadawcy jest zgodna.
• Zanim przelejesz dużą kwotę, wykonaj mały przelew testowy.
• Jeśli tokeny nie pojawią się po przybyciu, dodaj je, korzystając ze zweryfikowanego adresu inteligentnego kontraktu.
• Jeśli nadawca podał Ci kod transakcji, zapisz go, aby móc go śledzić.

Stablecoiny powodują dodatkowe zamieszanie, ponieważ USDT i USDC funkcjonują w wielu blockchainach. Jeśli platforma wysyłająca poprosi Cię o wybór między Ethereum, Solaną, Tronem, Polygonem lub dowolną inną siecią, wybór ten powinien być zgodny z ofertą MetaMask. Ta strona poświęcona portfelom USDT zawiera informacje o kompatybilnych portfelach i sieciach dla przelewów Tether. W przypadku USDC, strona z opcjami portfela USDC zawiera te same informacje. Aby lepiej zrozumieć zasady dotyczące opłat EVM i formatów adresów, pomocny będzie przewodnik po portfelach Ethereum.

Bitcoin działa inaczej. MetaMask nie jest natywnym portfelem Bitcoin. Jeśli ktoś potrzebuje Twojego adresu do wpłaty BTC, adres MetaMask zaczynający się od 0x będzie niewłaściwy. Użyj portfela, który natywnie obsługuje Bitcoin i porównaj dostępne portfele Bitcoin przed dokonaniem przelewu.

Wysyłanie kryptowaluty z MetaMask wiąże się z wieloetapowym procesem weryfikacji, a ekran potwierdzenia jest ostatnim punktem, w którym można zatrzymać transakcję, zanim jej cofnięcie stanie się trudne lub niemożliwe. Proces wysyłania rozpoczyna się na stronie głównej portfela w rozszerzeniu.

Przed potwierdzeniem dokładnie sprawdź każde pole:

• Wklej adres odbiorcy, a następnie ręcznie porównaj inicjały i nazwisko.
• Wybierz konkretny token, który chcesz wysłać, a nie tylko ten wyświetlany domyślnie.
• Upewnij się, że sieć wyświetlana w MetaMask odpowiada sieci wpłaty odbiorcy.
• Sprawdź kwotę i opłaty za gaz.
• Odrzuć transakcję, jeśli zdecentralizowane aplikacje zdecentralizowane automatycznie wypełniają pola odbiorcy lub kwoty bez Twojego wyboru.
• Zapisać Identyfikator transakcji Po wysłaniu, na wypadek gdybyś chciał śledzić przesyłkę.

Podczas przelewania środków z giełdy kryptowalut do MetaMask, strona wypłaty na giełdzie kontroluje opcje sieciowe, zanim MetaMask odbierze przelew. Ten błąd jest jednym z najczęstszych popełnianych przez początkujących. Ten poradnik dla początkujących na temat giełdy kryptowalut wyjaśnia, jak w praktyce wygląda proces przekazania depozytu.

Nigdy nie sprawdzaj całego salda przy pierwszym przelewie. Mały test może wiązać się z dodatkowymi opłatami za gaz lub wypłatę, ale wykryje wadliwą sieć, nieprawidłowy adres portfela lub niewłaściwe konto, zanim dojdzie do kosztownej transakcji.

Połączenie portfela MetaMask ze zdecentralizowanymi aplikacjami (dApps) to kluczowy krok w interakcji ze światem Web 3, ponieważ umożliwia stronom internetowym żądanie informacji o portfelu i wykonywanie określonych działań w Twoim imieniu. Samo połączenie nie powoduje automatycznego transferu środków. Ryzyko wzrasta, gdy podpisujesz wiadomość, zatwierdzasz token lub potwierdzasz transakcję w łańcuchu. Początkujący często traktują te kroki jako pojedynczy, połączony proces, a to właśnie ta luka jest wykorzystywana przez złośliwe witryny.

Gdy MetaMask prosi Cię o wykonanie czynności podczas interakcji ze zdecentralizowaną aplikacją (dApp), prosi o autoryzację konkretnego działania. Poniższa tabela wyjaśnia, co dokładnie robi każda czynność:

Zatwierdzanie tokenów to rutynowa procedura na zdecentralizowanych giełdach (DEX), ponieważ inteligentny kontrakt wymaga wyraźnego pozwolenia na przeniesienie tokena w Twoim imieniu, zanim transakcja wymiany zostanie zrealizowana. Prawidłowe zatwierdzenie zawiera nazwę aplikacji zdecentralizowanej (dApp), adres żądającego inteligentnego kontraktu i umożliwia sprawdzenie lub zmniejszenie limitu wydatków. Jeśli którykolwiek z tych szczegółów jest niejasny lub go brakuje, odrzuć zatwierdzenie.

Istnieje istotna różnica między rozłączeniem się ze stroną internetową a unieważnieniem tokena. Rozłączenie uniemożliwia stronie internetowej zobaczenie Twojego konta w bieżącej sesji przeglądarki. Wcześniej przyznany token pozostaje jednak aktywny w łańcuchu, dopóki nie zostanie on przez Ciebie oddzielnie unieważniony, nawet po rozłączeniu. Złośliwy token może wyczerpać Twoje tokeny, nie ujawniając Twojej tajnej frazy odzyskiwania. Regularnie sprawdzaj swoje aktywne tokeny i unieważniaj te, których już nie potrzebujesz.

Zatwierdzenie tokena może pozostać aktywne nawet po rozłączeniu się z aplikacją zdecentralizowaną (dApp). Chociaż rozłączenie usuwa link do witryny z sesji przeglądarki, nie powoduje to automatycznego odwołania zatwierdzenia on-chain.

Aby zmniejszyć ryzyko braku zgody, wykonaj następujące kroki:

1. Otwórz MetaMask Portfolio lub inne narzędzie do sprawdzania zatwierdzeń, któremu ufasz.
2. Podaj adres portfela, który chcesz sprawdzić.
3. Wybierz właściwą sieć.
4. Sprawdź każdy token, osobę go wydającą i limit wydatków.
5. Cofnij zatwierdzenia dla zdecentralizowanych aplikacji (dApps), których już nie używasz.
6. Potwierdź anulowanie transakcji w MetaMask.
7. Poczekaj, aż transakcja zostanie potwierdzona w łańcuchu.
8. Po potwierdzeniu ponownie sprawdź listę zatwierdzonych elementów.

Cofnięcie zatwierdzenia wiąże się z opłatą za gaz, ponieważ jest to transakcja w łańcuchu bloków. Unikaj cofania zatwierdzenia, gdy istnieje aktywna transakcja swapowa , pomostowa, stakingowa lub giełdowa, która tego wymaga. Najpierw zakończ proces, a następnie usuń uprawnienia, których już nie potrzebujesz.

MetaMask wyświetla tylko to, do czego został skonfigurowany. Brak otrzymanego tokena nie oznacza, że ​​transakcja się nie powiodła. Może to oznaczać, że token znajduje się w sieci, której jeszcze nie dodano, lub że węzeł tokena nie został zaimportowany.

Problem braku tokena zazwyczaj wynika z problemów z dostawą, a nie z utraty środków, ale dodanie niewłaściwej sieci lub węzła w celu rozwiązania problemu może wiązać się z nowymi zagrożeniami . Sieci należy dodawać wyłącznie z zaufanych zdecentralizowanych aplikacji (dApps) lub oficjalnych źródeł projektu, a nie z linków znalezionych na Discordzie, Telegramie lub w wynikach wyszukiwania.

Przed dodaniem sieci lub tokena sprawdź każdy z poniższych punktów:

• Przechodź do nowej sieci wyłącznie za pośrednictwem zaufanej zdecentralizowanej aplikacji (dApp) lub oficjalnego źródła projektu.
• Przed zapisaniem sprawdź nazwę łańcucha, identyfikator łańcucha, symbol waluty i eksplorator bloków.
• Importuj tokeny, korzystając z udokumentowanego adresu kontraktu, a nie bazując wyłącznie na symbolu giełdowym lub logo.
• Podchodź z podejrzliwością i nieufnością do wszystkich tokenów otrzymanych w ramach niezamówionych zrzutów, dopóki umowa nie zostanie zweryfikowana.
• Oddziel procesy Solany od założeń EVM.

Odnośnie ostatniego punktu: MetaMask obsługuje tokeny oparte na ETH, SOL i kilka innych wybranych aktywów, ale doświadczenie nie jest takie samo we wszystkich łańcuchach. Jeśli Twoja działalność koncentruje się głównie na Solanie, menu portfeli Solana będzie bardziej odpowiednie dla Twojej konfiguracji niż skoncentrowana na funkcjach oferta MetaMask oparta na EVM. Jeśli chodzi o portfele dedykowane Solanie, warto przeczytać recenzje portfeli Solflare i Phantom.

Fałszywe tokeny często imitują popularne symbole giełdowe. Pojawienie się tokena o nazwie USDT lub USDC w portfelu nie potwierdza jego autentyczności. Przed jakąkolwiek interakcją z tokenem należy zweryfikować adres kontraktu, porównując go ze źródłem projektu.

Większość problemów napotykanych przez użytkowników MetaMask wynika z kilku kluczowych kwestii, takich jak korzystanie z nieprawidłowego profilu przeglądarki, ukryte lub wyłączone rozszerzenie, konflikt z innym portfelem, zapomniane hasło lub niepewność co do portfela, do którego należy importowane konto. Zaleca się sprawdzenie tych podstawowych punktów, zanim zaczniesz martwić się utratą danych.

Aby zapewnić bezpieczne rozwiązywanie problemów z MetaMask, należy przestrzegać złotej zasady: nigdy nie wpisuj hasła odzyskiwania (Secret Recovery Phrase) na żadnym ekranie, do którego uzyskujesz dostęp za pośrednictwem linku pomocy technicznej, reklamy w wyszukiwarce, posta na forum ani wiadomości prywatnej . Oszustwa i fałszywe wsparcie wykorzystują chwile paniki użytkowników, aby ich do tego zmusić.

Aby lepiej zrozumieć mocne i słabe strony MetaMask, nasza recenzja MetaMask zawiera kompleksowy przegląd tych kompromisów. W sprawie odzyskiwania konta zawsze należy skontaktować się z oficjalnym wsparciem technicznym pod adresem support.metamask.io i unikać linków z mediów społecznościowych lub niewiarygodnych źródeł. Jeśli ograniczenia MetaMask skłaniają Cię do poszukiwania alternatywy, zalecamy zapoznanie się z naszą recenzją portfela OKX i portfela Rabby, aby porównać dwie inne opcje kompatybilne z EVM przed dokonaniem zmiany.

Jeśli Twoja tajna fraza odzyskiwania została naruszona przez jakąkolwiek stronę internetową lub inną osobę, nie trać czasu na rozwiązywanie problemów. Zamiast tego przejdź bezpośrednio do następnej sekcji, aby podjąć niezbędne kroki.

Zhakowana tajna fraza odzyskiwania lub złośliwe zatwierdzenie tokena może opróżnić portfel szybciej, niż większość użytkowników się spodziewa. Dlatego kontrole bezpieczeństwa należy przeprowadzić wcześnie, zanim będzie można cokolwiek stracić. Nie przeznacz początkowych środków na zbyt wysokie kwoty, upewniając się jednocześnie, że dodatek, adres portfela i sieć działają poprawnie.

Testy te są podzielone według etapu. Testy przygotowawcze są konieczne przed dodaniem jakiejkolwiek ilości:

• Zainstaluj rozszerzenie ze strony metamask.io/download lub z oficjalnego sklepu przeglądarki.
• Korzystaj z prywatnego urządzenia, a nie ze wspólnego lub służbowego.
• Zapisz Tajemną Frazę Odzyskania na kartce papieru, przechowuj ją w trybie offline i nie kseruj jej.
• Wyłącz lub usuń rozszerzenia przeglądarki, których nie rozpoznajesz.

Kontrole transakcji dotyczą każdego przesłania lub zatwierdzenia:

• Przed podpisaniem umowy sprawdź adres odbiorcy, sieć, kwotę, koszt gazu i umowę o tokenie.
• Odrzuć wszystkie elementy automatycznie wypełniane przez zdecentralizowane aplikacje, których nie wybrałeś.

Testy dApp zmniejszają bieżące ryzyko:

• Zapisz zaufane adresy URL zdecentralizowanych aplikacji w ulubionych zamiast za każdym razem ich szukać.
• Odrzucaj nieoczekiwane okna pop-up, nawet na stronach, które znasz.
• Przejrzyj i anuluj stare zatwierdzenia tokenów w umowach, których już nie używasz.

W przypadku dużych sald lub długoterminowego przechowywania, rozszerzenie przeglądarki wiąże się z większym ryzykiem niż portfel sprzętowy, ponieważ klucz prywatny pozostaje w środowisku przeglądarki. Kategorie portfeli „zimnych” i „fizycznych” obejmują ustawienia, w których klucz podpisu nigdy nie ma kontaktu z urządzeniem podłączonym do internetu.

Jeśli szukasz czegoś konkretnego, recenzja Ledger Nano X, recenzja Ledger Flex i recenzja Trezor Safe 3 to trzy namacalne opcje fizyczne, które możesz porównać, gdy już zrozumiesz kompromisy.

Jeśli Twoja tajna fraza odzyskiwania została wpisana na fałszywej stronie internetowej, samo cofnięcie zgody nie wystarczy. Utwórz nowy portfel na czystym urządzeniu, przenieś wszystkie pozostałe środki na nowy adres portfela i całkowicie zaprzestań używania tej przejętej frazy.