如何使用 MetaMask 插件

MetaMask 擴充功能是一個瀏覽器錢包，它允許您建立或匯入自儲存錢包、管理地址和代幣，以及從受支援的桌面瀏覽器連接到Web3 應用程式。簡而言之：僅從官方來源安裝，記下您的助記詞並離線保存，每次交易前檢查您的網絡，並在確認任何操作之前閱讀每個批准畫面。本指南的其餘部分將解釋每個步驟的含義，以及忽略其中任何一個步驟可能造成的損失。

為了安全下載 MetaMask 插件，您應該了解，新手在進行任何交易之前最常見的虧損方式就是安裝了假的 MetaMask 插件。假錢包的設計與真錢包完全相同，會在您輸入助記詞後立即將其竊取。

唯一安全的下載途徑是訪問 metamask.io/download 或從瀏覽器插件商店的官方清單中下載。

MetaMask 支援包括 Chrome、Firefox、Brave、Edge 和 Opera 在內的桌面瀏覽器。下載頁面會根據瀏覽器的不同，引導使用者存取對應的應用程式商店：Chrome 和 Brave 使用者造訪 Chrome 線上應用程式商店，Firefox 使用者存取 Mozilla 附加元件，Edge 使用者存取 Microsoft Edge 附加元件。

進入安裝頁面後，請務必在輸入任何內容之前，確認清單與 MetaMask 的真實錢包驗證要求相符。任何網站、彈出視窗、Discord 訊息、客服人員或社群媒體帳號要求您提供助記詞，都不是外掛程式登入流程的正常步驟。請立即關閉此類視窗。

如果您還在猶豫 MetaMask 是否適合您，我們已經整理了一份市面上最佳加密貨幣熱錢包選項清單供您參考！

首次開啟 MetaMask 時，您可以選擇建立新錢包或匯入現有錢包。建立新錢包會為該 MetaMask 實例產生一個全新的助記詞。匯入錢包則需要使用助記詞、私鑰、JSON 檔案或關聯您的 Google 或 Apple 帳戶（如果支援此選項）將現有錢包新增至 MetaMask 中。無論採用哪種方式，MetaMask 都不會備份您的憑證。恢復憑證完全由您自行負責。

首次開啟擴充功能時，請按以下步驟操作：

• 只有在確認插件來源後才接受這些條款。
• 選擇建立新錢包或匯入現有錢包。
• 設定本機密碼以安裝此瀏覽器。
• 建立新錢包時，請在離線模式下輸入秘密恢復短語。
• 僅在官方設定介面中確認該聲明。
• 僅在需要時新增帳戶或匯入私鑰帳戶。

新手常忽略的一點是：匯入私鑰只會在 MetaMask 中新增帳戶，如果您之後僅使用原始的助記詞恢復錢包，該帳戶不會再次出現。您需要單獨重新匯入該私鑰。如果您仍在考慮是否選擇自保，那麼了解加密錢包的基礎知識將有助於您在確定具體設定之前，權衡不同保管方式的利弊。

如果您是新手，請查看這篇關於如何安全連接到dApp 的指南。

MetaMask 提供兩種主要的錢包設定方式：建立新錢包或匯入現有錢包。雖然設定完成後兩種錢包看起來可能很相似，但它們的贖回規則卻大相逕庭。

請勿混淆這些選項。您的 MetaMask 密碼僅用於解鎖目前瀏覽器設定檔中的錢包，無法在新裝置上恢復資金。復原過程由秘密復原短語或私鑰控制，因此任何獲得其中之一的人都可以轉移您的資產。

這四個術語描述的是不同的事物，混淆它們是新手失去資金的最常見原因之一。密碼用於解鎖目前裝置上的 MetaMask 錢包。助記詞用於在任何裝置上恢復您的錢包。私鑰控制特定的帳戶。而錢包地址則是您提供給需要向您發送加密貨幣的人的信息。

MetaMask 會將錢包資料以加密形式儲存在安裝它的裝置上。這意味著密碼僅適用於特定的瀏覽器設定檔。如果您重設瀏覽器、裝置崩潰或需要在其他裝置上恢復錢包，密碼將失效。只有恢復短語才能恢復您的存取權限。

任何擁有您的助記詞或私鑰的人都可以在無需您提供密碼的情況下轉移您的資產。因此，將助記詞寫下來並離線保存比本指南中的任何其他安全措施都更為重要。

從安裝到鏈上交易的整個工作流程遵循以下步驟：

如果網站直接從“連接錢包”跳到“輸入助記詞”，則繞過了正常的流程。這是欺詐行為。

安裝並鎖定擴充功能是一個簡單易行的習慣，可以降低意外存取的風險。在 Chrome 和 Brave 瀏覽器中，擴充功能清單以拼圖圖示的形式顯示在工具列中。 Firefox 則透過「附加元件和主題」面板來管理擴充功能。這兩種方法都不需要 MetaMask 帳戶，因為所有控制選項都位於瀏覽器內部。

以下是一些無論使用哪種瀏覽器都適用的實用習慣：

• 確認官方安裝無誤後再安裝插件。
• 離開裝置時鎖定 MetaMask。
• 請使用本地密碼解鎖，而不是使用秘密恢復短語。
• 請透過瀏覽器的擴充功能商店更新擴充功能，不要透過第三方提示進行更新。
• 如果執行多個擴充程序，請使用單獨的 Web3 瀏覽器設定檔。
• 當 MetaMask 未出現在去中心化應用程式 (dApp) 上時，停用衝突的瀏覽器錢包。

Brave 用戶還需要檢查一點。 Brave 瀏覽器內建了 Web3 錢包，其預設的瀏覽器級錢包設定可能會在 MetaMask 出現之前攔截連接請求。如果去中心化應用程式 (dApp) 無法在 Brave 上偵測到 MetaMask，請先檢查瀏覽器的 Web3 錢包設置，然後再排查 MetaMask 本身的問題。

在 MetaMask 中接收加密貨幣看似簡單，但選擇網路往往是新手容易虧錢的地方。僅僅擁有一個錢包位址是不夠的。以太坊和大多數 EVM 相容的網路都使用以 0x 開頭的相同位址格式，因此發送者可能會將交易發送到您錯誤網路上的位址，而這筆交易只有在您手動新增該網路後才會顯示在 MetaMask 中。

您的公鑰錢包位址顯示在 MetaMask 帳戶名稱下方。對於以太坊等網路帳戶，地址以 0x 開頭。分享地址前，請先驗證擴充功能頂部顯示的特定帳戶和網路。

在接收任何匯款之前，請先查看以下幾點：

• 請確保已在 MetaMask 中指定帳戶。
• 請確保已在 MetaMask 中選擇該網路。
• 確保發送方的拉取網路匹配。
• 在轉帳大額資金之前，先進行小額測試轉帳。
• 如果代幣到達後沒有顯示，請使用已驗證的智慧合約地址新增代幣。
• 如果寄件者提供了交易代碼，請儲存該代碼以便追蹤交易。

穩定幣的存在會造成更多混淆，因為 USDT 和 USDC 存在於多個區塊鏈上。如果發送平台要求您在以太坊、Solana、Tron、Polygon 或任何其他網路之間進行選擇，則該選擇應與 MetaMask 提供的網路一致。此 USDT 錢包頁面涵蓋了與 Tether 轉帳相容的錢包和網路。對於 USDC，USDC 錢包選項頁面提供了相同的資訊。要更全面地了解 EVM 手續費機制和地址格式，以太坊錢包指南是一個有用的資源。

比特幣的運作方式與其他錢包不同。 MetaMask 並非原生比特幣錢包。如果有人需要你的比特幣存款地址，以 0x 開頭的 MetaMask 地址是錯誤的。請使用原生支援比特幣的錢包，並在進行轉帳前比較不同的比特幣錢包選項。

從 MetaMask 發送加密貨幣需要經過多步驟審核流程，確認頁面是最後一個可以阻止交易的節點，否則撤銷交易將變得困難甚至不可能。發送流程從擴充功能中的錢包主頁開始。

確認前請仔細檢查每個欄位：

• 貼上收件人地址，然後手動比較姓名首字母和姓氏。
• 請選擇您要傳送的特定令牌，而不是預設顯示的令牌。
• 請確保 MetaMask 中顯示的網路與收款人的存款網路相符。
• 核對金額和瓦斯費。
• 如果去中心化應用程式 (dApp) 在未經您選擇的情況下自動填寫收款人或金額字段，請拒絕交易。
• 保存 交易 ID 發送後，如果您以後需要追蹤郵件，可以這樣做。

從加密貨幣交易所轉帳至 MetaMask 時，交易所的提現頁面會控制網路選項，然後 MetaMask 才會收到轉帳。這是新手最常犯的錯誤之一。這篇針對新手的加密貨幣交易所指南將解釋這種託管交接流程在實際運作中的運作方式。

切勿在首次轉帳時嘗試使用全部餘額。小額測試可能會產生額外的 Gas 費或提現費，但它可以在發生代價高昂的交易之前發現網路故障、錢包位址錯誤或帳戶錯誤等問題。

將您的 MetaMask 錢包連接到去中心化應用程式 (dApp) 是與 Web 3 世界互動的關鍵步驟，因為它允許網站請求您的錢包資訊並代表您執行某些操作。僅僅連接並不會自動轉移資金。當您在鏈上簽署訊息、批准代幣或確認交易時，風險會增加。初學者通常會將這些步驟視為一個單一的、相互關聯的過程，而這正是惡意網站所利用的漏洞。

當您在使用去中心化應用程式 (dApp) 時，MetaMask 會要求您執行操作，即請求您授權某些特定事項。下表解釋了每個操作的實際作用：

在去中心化交易所 (DEX) 中，代幣批准是常規流程，因為智慧合約需要獲得您的明確授權才能代表您轉移代幣，之後才能執行兌換操作。有效的審批資訊會顯示 dApp 的名稱、請求授權的智慧合約位址，並允許您查看或降低消費限額。如果缺少任何資訊或資訊不清晰，請拒絕審批。

中斷與網站的連線和撤銷令牌之間存在重要差異。斷開連線會阻止網站在目前瀏覽器工作階段中存取您的帳戶。但是，即使斷開連接，先前授予的代幣仍然會在區塊鏈上保持活動狀態，直到您單獨撤銷它為止。惡意令牌可以在不洩漏您的助記詞的情況下耗盡您的令牌。請定期檢查您的活動令牌，並撤銷任何您不再需要的令牌。

即使您斷開與去中心化應用程式 (dApp) 的連接，代幣批准仍可能保持有效。斷開連接會從您的瀏覽器會話中移除該網站的鏈接，但不會自動撤銷鏈上批准。

為降低知情同意的風險，請遵循以下步驟：

1. 開啟 MetaMask Portfolio 或您信任的核准檢查工具。
2. 連結您要查看的錢包位址。
3. 選擇正確的網路。
4. 查看每個代幣、支出者和支出限額。
5. 撤銷您不再使用的去中心化應用程式（dApp）的授權。
6. 在 MetaMask 中確認取消交易。
7. 請等待鏈上交易確認。
8. 確認後請重新檢查審核清單。

撤銷授權會產生gas費，因為它是鏈上交易。如果仍有需要該授權的活躍交易（例如兌換、橋接、質押或市場上架）正在進行，請避免撤銷授權。請先完成相關流程，然後再移除不再需要的權限。

MetaMask 只會顯示其配置允許顯示的內容。如果您收到的代幣沒有顯示，並不一定表示交易失敗。這可能意味著該代幣位於您尚未添加的網路中，或者該代幣節點尚未匯入。

代幣無法顯示的問題通常與供應問題有關，而非資金損失。但為了解決這個問題而添加錯誤的網路或節點可能會引入新的風險。網路應該只從可信賴的去中心化應用程式 (dApp) 或官方專案來源添加，而不要從 Discord、Telegram 或搜尋結果中找到的連結添加。

在新增網路或代幣之前，請檢查以下各項：

• 僅透過可信任的去中心化應用程式（dApp）或官方專案來源切換到新網路。
• 儲存前請確認鏈名稱、鏈 ID、貨幣符號和區塊瀏覽器資訊。
• 匯入代幣時，請使用已記錄的合約地址，不要僅根據代幣代碼或徽標匯入。
• 對於透過未經請求的空投收到的任何代幣，在合約得到驗證之前，請保持懷疑和不信任的態度。
• 將 Solana 的過程與 EVM 的假設區分開來。

關於最後一點：MetaMask 支援基於 ETH 的代幣、SOL 以及其他一些特定資產，但不同鏈上的體驗並不完全相同。如果您主要使用 Solana，那麼 Solana 錢包選單比 MetaMask 以 EVM 為中心、功能豐富的錢包更適合您的設定。如果您想了解 Solana 專用錢包，可以閱讀 Solflare 和 Phantom 錢包的評論。

假代幣通常會模仿熱門代幣的股票代碼。錢包中出現名為 USDT 或 USDC 的代幣並不能保證其合法性。在進行任何操作之前，請務必將合約位址與專案底層原始程式碼進行比對，以驗證其真實性。

MetaMask 用戶遇到的大多數問題都源於少數幾個關鍵問題，例如使用了錯誤的瀏覽器設定檔、隱藏或停用了擴充功能、與其他錢包衝突、忘記密碼，或不確定匯入的帳戶屬於哪個錢包。建議在擔心資料遺失之前，先檢查這些基本要點。

為了確保安全地排查 MetaMask 問題，請務必遵守一條黃金法則：切勿在任何透過支援連結、搜尋廣告、論壇貼文或私訊造訪的頁面上輸入您的秘密恢復短語。詐騙分子和虛假支援人員會利用用戶恐慌的心理，誘騙他們這樣做。

為了更深入了解 MetaMask 的優勢和劣勢，我們的 MetaMask 評測對這些優缺點進行了全面的分析。關於帳戶恢復，您應該始終聯繫官方支援團隊 support.metamask.io，並避免使用來自社交媒體或不可靠來源的連結。如果 MetaMask 的限制促使您尋找替代方案，我們建議您查看我們的 OKX Wallet 評測和 Rabby Wallet 評測，以便在切換之前比較另外兩種與 EVM 相容的錢包。

如果您的秘密恢復短語已被任何網站或其他人員洩露，請不要浪費時間進行故障排除。請直接進入下一部分，採取必要的步驟。

洩漏的助記詞或惡意代幣授權可能會比大多數用戶預想的更快地清空您的錢包。因此，安全檢查應該儘早進行，以免造成更大的損失。在確保插件、錢包位址和網路運作正常之前，請保持初始資金量較小。

這些測試按階段劃分。在添加任何物質之前，必須進行準備測試：

• 從 metamask.io/download 或瀏覽器官方商店安裝擴充功能。
• 請使用個人設備，不要使用共享設備或工作設備。
• 將秘密恢復短語寫在一張紙上，離線保存，不要複印。
• 停用或刪除您不認識的瀏覽器擴充功能。

交易檢查適用於每一次提交或批准：

• 簽署前請檢查收款人的地址、網路、金額、gas 費用和代幣合約。
• 拒絕 dApp 自動填入的、你未選擇的任何內容。

dApp 測試可降低持續存在的風險：

• 將可信任的 dApp URL 儲存到收藏夾，無需每次都搜尋。
• 即使在您熟悉的網站上，也要拒絕意外彈出的視窗。
• 檢查並取消您不再使用的合約中代幣的舊批准。

對於大額餘額或長期存儲，瀏覽器擴充功能比硬體錢包風險更大，因為私鑰始終保存在瀏覽器環境中。冷錢包和實體錢包則涵蓋了簽章金鑰永遠不會接觸連網裝置的情況。

如果您正在尋找特定的產品，那麼在了解了各種優缺點之後，您可以比較一下 Ledger Nano X 評測、Ledger Flex 評測和 Trezor Safe 3 評測這三款切實可行的產品。

如果您的助記詞是在虛假網站上輸入的，僅僅撤銷授權是不夠的。請在乾淨的裝置上建立一個新錢包，將剩餘資產轉移到新錢包位址，並徹底停止使用洩漏的助記詞。