免费试读阅读约需 10 分钟
安全使用 MetaMask
MetaMask 是使用最广泛的自托管钱包之一。它有浏览器扩展和手机应用两种形式，是为 Ethereum 以及众多与之兼容的链打造的。本课用它作为例子，是因为很多人都从它开始；同样的习惯适用于任何钱包，提到它并不是推荐。
安装
- 只通过官方网站 metamask.io，或它提供的指向浏览器扩展商店、应用商店的链接进行安装。假冒的 MetaMask 扩展和应用曾被用来窃取助记词。
- 安装之前，在商店里核对发布者名称和用户数量。
设置
- 创建一个新钱包。MetaMask 会显示一组 Secret Recovery Phrase，这是它对助记词的叫法。把它写下来，并按照“保护你的密钥”课程所讲的方式保存。
- 设置一个密码。密码只能在这台设备上解锁 MetaMask，不能在别处恢复钱包。助记词可以。
- 弄懂账户。你可以用同一组助记词创建多个账户，它们都能通过这组助记词恢复。而你用单独的私钥导入的账户，不在助记词的覆盖范围内，需要单独备份。
网络和代币
- Ethereum 是默认设置好的。要使用其他网络，比如 Base、Arbitrum 或 Robinhood Chain，请使用该网络官方文档中的网络参数来添加。恶意的网络设置可能会显示虚假余额，或者记录你的活动。
- 你持有的代币，可能要在你添加之后才会显示。请通过来自官方来源的合约地址添加，而不是搜索它的名称。
- 你从未索要过的代币和 NFT 经常作为诱饵出现在钱包里。不要访问它们提到的网站，也不要尝试卖出它们。
用它签名
- 当某个网站请求花费你的某个代币时，MetaMask 会显示支出上限（spending cap）。你通常可以把它改成你打算使用的确切数额。
- MetaMask 会显示安全提醒，标出一些已知的恶意请求。它们能拦下部分攻击，但不是全部，所以每一个请求都要自己读一遍。
- 不属于交易的签名请求，仍然可能授予权限，“授权、Permit 签名与盗币网站”一课对此有详细讲解。
失败的方式
- 从广告或搜索结果中安装了假冒的扩展或应用。
- 某个“客服人员”或“验证”网站索要 Secret Recovery Phrase。MetaMask 的工作人员绝不会索要它。
- 浏览器扩展或电脑感染了恶意软件。大额资金请放在连接到 MetaMask 的硬件钱包里，或者放在一个单独的钱包里。