Menggunakan MetaMask dengan Aman

MetaMask adalah salah satu wallet self-custody yang paling banyak digunakan. Wallet ini berjalan sebagai ekstensi browser dan aplikasi seluler, dan dibuat untuk Ethereum serta banyak jaringan yang kompatibel dengannya. Pelajaran ini memakainya sebagai contoh karena begitu banyak orang memulai dengannya; kebiasaan yang sama berlaku untuk wallet apa pun, dan menyebut namanya bukan sebuah rekomendasi.

Memasangnya

• Pasang hanya melalui situs resminya, metamask.io, atau tautan yang diberikannya ke toko ekstensi browser atau toko aplikasi Anda. Ekstensi dan aplikasi MetaMask palsu pernah digunakan untuk mencuri frasa pemulihan.
• Periksa nama penerbit dan jumlah penggunanya di toko sebelum memasang.

Menyiapkannya

1. Buat wallet baru. MetaMask menampilkan Secret Recovery Phrase (frasa pemulihan rahasia), sebutan MetaMask untuk seed phrase. Tuliskan dan simpan dengan cara yang dijelaskan dalam kursus Melindungi Kunci Anda.
2. Tetapkan kata sandi. Kata sandi hanya membuka MetaMask di perangkat itu; kata sandi tidak bisa memulihkan wallet di tempat lain. Frasa itulah yang bisa.
3. Pahami akun. Anda dapat membuat beberapa akun dari frasa yang sama, dan semuanya dipulihkan oleh frasa itu. Akun yang Anda impor dengan private key terpisah tidak tercakup oleh frasa itu dan membutuhkan cadangannya sendiri.

Jaringan dan token

• Ethereum sudah disiapkan secara bawaan. Untuk menggunakan jaringan lain, seperti Base, Arbitrum, atau Robinhood Chain, tambahkan jaringan itu menggunakan detail jaringan dari dokumentasi resmi jaringan tersebut. Pengaturan jaringan yang berbahaya bisa menampilkan saldo palsu atau merekam aktivitas Anda.
• Token yang Anda pegang mungkin tidak muncul sampai Anda menambahkannya. Tambahkan berdasarkan alamat kontraknya dari sumber resmi, bukan dengan mencari namanya.
• Token dan NFT yang tidak pernah Anda minta sering muncul di wallet sebagai umpan. Jangan kunjungi situs yang disebutkan di sana dan jangan coba menjualnya.

Menandatangani dengannya

• Ketika sebuah situs meminta izin untuk membelanjakan token, MetaMask menampilkan batas pengeluarannya (spending cap). Biasanya Anda bisa mengubahnya ke jumlah pas yang ingin Anda gunakan.
• MetaMask menampilkan peringatan keamanan yang menandai sebagian permintaan berbahaya yang sudah dikenal. Peringatan ini menangkap sebagian serangan, tidak semuanya, jadi bacalah sendiri setiap permintaan.
• Permintaan tanda tangan yang bukan transaksi tetap bisa memberikan izin, seperti yang dijelaskan dalam pelajaran "Approval, Permit, dan Wallet Drainer".

Bagaimana ini bisa gagal

• Ekstensi atau aplikasi palsu yang dipasang dari iklan atau hasil pencarian.
• Situs "agen dukungan" atau "validasi" yang meminta Secret Recovery Phrase. Staf MetaMask tidak pernah memintanya.
• Ekstensi browser atau komputer yang terinfeksi malware. Simpan dana dalam jumlah signifikan di hardware wallet yang terhubung ke MetaMask, atau di wallet terpisah.