Что такое MetaMask?

Если вас спросят, какой кошелек лучше выбрать для Ethereum или BNB Chain — что первое вам придет на ум? Наверное, MetaMask. Угадали? Неудивительно, ведь это самый популярный горячий (программный) кошелек для хранения криптовалют и NFT-токенов, совместимых с Ethereum.

MetaMask доступен в виде браузерного плагина и мобильного приложения на iOS и Android. Это один из немногих кошельков, который поддерживают практически все децентрализованные приложения. Благодаря взаимодействию с DApps, MetaMask еще называют DeFi-/Web3-кошельком.

Примечание: горячий кошелек — это программный клиент, постоянно подключенный к интернету. Он уязвим для онлайн-атак, среди которых наиболее распространен фишинг с кражей приватных данных пользователей. MetaMask хранит ключи от кошелька на локальном устройстве в зашифрованном виде, что в теории может быть не так уж и небезопасно.

Кошелек MetaMask поддерживает все EVM-совместимые сети первого (Layer-1) и второго уровня (Layer-2) созданные на базе виртуальной машины Ethereum — программной среды (фреймворка), при помощи которой разработчики создают децентрализованные приложения на основе смарт-контрактов Эфириума. Вот список некоторых сетей, доступных в MetaMask:

• Ethereum;
• BNB Smart Chain;
• Avalanche;
• Polygon;
• Arbitrum;
• Optimism.

Примечание: полный список сетей можете найти на сайте ChainList.

Интерфейс и инструменты разработки (SDK) для MetaMask предоставляет сервис Infura, который используют более 350 000 программистов по всему миру.

Кем и когда создан MetaMask?

MetaMask был создан в 2016 году компанией ConsenSys, основанной Джозефом Любином. В начале у плагина был ограниченный функционал: он поддерживал только получение, хранение, отправку криптовалюты и добавление пользовательских сетей. Благодаря последней функции кошелек со временем стал популярен среди разработчиков.

В 2019 году появилась бета-версия мобильного приложения MetaMask для iOS и Android, основным нововведением которого стала поддержка невзаимозаменяемых токенов (NFT). Их необходимо было добавлять вручную.

Примечание: в апреле 2023 года плагин для браузеров тоже начал поддерживать NFT. Это произошло спустя 3 года после публичного релиза мобильного приложения, который состоялся в 2020 году.

В октябре того же года команда, разработавшая кошелек, внедрила функцию MetaMask Swaps — встроенный агрегатор децентрализованных бирж (DEX), позволивший обменивать криптовалюты и токены прямо в интерфейсе расширения. Swaps сравнивает цены для обмена с разных площадок и предлагает пользователям обмен по лучшему курсу. В мобильном приложении функция стала доступна с марта 2021 года.

В апреле 2023 года плагин начал поддерживать NFT и функцию покупки криптовалюты за фиат.

Количество активных пользователей MetaMask за месяц превышает 21 млн, а в 2022 году их число достигало 30 млн.

Обзор функций

MetaMask имеет простой интерфейс, который доступен на русском языке. Пользователи могут быстро переключаться между добавленными сетями и счетами.

Перечислим функции, доступные в кошельке MetaMask:

• Получение, хранение, отправка криптовалют, в том числе NFT;
• Просмотр истории транзакций;
• Покупка криптовалюты с карты;
• Свопы — обмены активов в блокчейн-сети;
• Подключение к децентрализованным приложениям;
• Управление счетами;
• Добавление и удаление сетей, в том числе тестовых и пользовательских;
• DApp-браузер;
• Настройка газа;
• Добавление токенов.

Создаем кошелек

Покажем процесс создания кошелька в плагине MetaMask — шаги такие же, как в мобильном приложении. Сначала устанавливаем плагин из магазина Google Chrome. После установки расширения окно в браузере для создания/импорта кошелька откроется автоматически.

Важно: скачивайте ПО только по ссылкам с официального сайта. Единственный подлинный домен кошелька — Metamask.io.

Создание нового кошелька

Шаг 1. Нажимаем на кнопку «Создать новый кошелек». Для восстановления выбираем «Импорт существующего кошелька», вводим seed-фразу и задаем пароль.

Примечание: если окно не открылось автоматически, запускаем плагин вручную.

Шаг 2. Соглашаемся на анонимную отправку данных о действиях в кошельке или отказываемся от нее на свое усмотрение.

Шаг 3. Создаем пароль, ставим галочку напротив пункта «Я понимаю, что MetaMask не поможет восстановить этот пароль для меня» и кликаем по кнопке «Создать новый кошелек». Хороший пароль должен состоять не менее, чем из 12 разнообразных символов, содержать заглавные и строчные латинские буквы, цифры и специальные символы.

Пример надежного пароля: pfKcfIPn5at4
Пример ненадежного пароля: MetaMask2016

Шаг 4. На этом этапе MetaMask предлагает нам сохранить seed-фразу — мнемонический пароль, предоставляющий доступ к нашим средствам в кошельке. Не рекомендуем пропускать этот шаг, поэтому выбираем «Защитить мой кошелек».

Примечание: при потере seed-фразы вы лишитесь всех хранящихся в кошельке активов. Ни MetaMask, ни любая другая третья сторона не поможет восстановить мнемонический пароль при его утрате.

Шаг 5. Создаем резервную копию кошелька.

Читаем советы по хранению seed-фразы и кликаем «Показать секретную фразу для восстановления».

Примечание: встречаются различные вариации названия seed-фразы: мнемоника, мнемоническая фраза, мнемонический пароль, резервная фраза, секретная фраза, сид, фраза для восстановления. Помните, что все это одно и то же.

Записываем слова в указанном порядке на листе бумаги и кликаем «Далее». Копировать в буфер обмена и хранить мнемоническую фразу в цифровом виде небезопасно!

Шаг 6. Вводим пропущенные слова, чтобы проверить правильность записанной seed-фразы. Затем кликаем «Подтвердить».

Кошелек создан и готов к использованию! Закрепляем плагин в браузере для быстрого доступа.

Интеграция аппаратного кошелька

Интегрировать устройство можно только после создания или импорта кошелька.

Шаг 1. Кликаем по иконке профиля в правом верхнем углу плагина и выбираем «Подключить аппаратный кошелек».

Шаг 2. Выбираем кошелек и нажимаем на кнопку «Продолжить». Следуем дальнейшим инструкциям (на примере Ledger).

Добавляем счет

Кликаем по иконке аккаунта и выбираем: создать новый счет или импортировать существующий.

Новый счет

Задаем имя счета и кликаем «Создать».

Существующий счет

Вводим приватный ключ от кошелька и нажимаем на «Импорт».

Настраиваем кошелек

Настройки находятся в соответствующем разделе меню под иконкой профиля.

Мы не будем подробно рассматривать все настройки, расскажем только об основных.

Общее

Этот раздел содержит настройки интерфейса:

• Валюту для отображения баланса;
• Основную валюту;
• Язык;
• Тему (светлая или темная);
• Идентикон счета — дизайн иконки профиля;
• Сокрытие токенов без баланса (по умолчанию выключено).

Дополнительно

• Функция «Сбросить счет» позволяет обнулить историю транзакций без удаления кошелька;
• Отображение/скрытие тестовых сетей;
• Опция «Настроить одноразовый номер транзакции» предназначена для продвинутых пользователей и помогает ускорять/отменять транзакции.

Примечание: использование последней функции без знания механизма работы может привести к потере средств. Рекомендуем поэкспериментировать с ней в тестовой сети, чтобы не рисковать собственными активами.

Безопасность и конфиденциальность

• Функция «Показать секретную фразу для восстановления» пригодится на случай, если вы потеряли мнемонический пароль;
• Показ входящих транзакций. Эту функцию можно отключить. Мошенники отслеживают историю транзакций и отправляют жертвам небольшую сумму с похожего адреса, «отравляя» таким образом адреса. При копировании адреса из истории транзакций пользователь рискует отправить криптовалюту злоумышленнику, если не заметит подмены.

Добавляем новую сеть

По умолчанию MetaMask поддерживает только основную сеть (мейннет) Ethereum и тестовые сети (тестнеты) Goerli, Sepolia и Linea Goerli. Остальные нужно добавить самостоятельно. Это можно сделать двумя способами: вручную или через сервис ChainList.

Способ №1. Добавление сети вручную

Шаг 1. Кликаем по названию сети.

Шаг 2. Выбираем «Добавить сеть».

Шаг 3. Выбираем сеть, например, Arbitrum и кликаем «Добавить».

При необходимости пользуемся поиском. Найти нужные данные можно также в официальной документации к блокчейну:

В кошельке кликаем по кнопке «Добавить сеть вручную».

Копируем данные из документации в соответствующие поля и кликаем «Сохранить».

Сеть успешно добавлена! Кошелек MetaMask автоматически переключится на новую сеть.

Способ №2. Добавление сети через ChainList

Это самый быстрый и простой способ добавить сеть в кошельке MetaMask.

Шаг 1. Переходим на сайт проекта и подключаем кошелек.

Шаг 2. Находим необходимую сеть и нажимаем на «Add to MetaMask», чтобы сразу добавить ее в плагин.

Для удаления сети просто выбираем неактивную сеть, кликаем по значку «X» и подтверждаем действие.

Пополняем кошелек

Для копирования адреса достаточно просто кликнуть по нему на стартовой странице кошелька. Другой вариант — показать QR-код. Кликаем по трем точкам и выбираем «Реквизиты счета».

В этом же разделе можно посмотреть историю транзакций через блокчейн обозреватель Etherscan и экспортировать закрытый ключ, привязанный к текущему аккаунту (счету).

Важный момент: seed-фраза позволяет восстановить доступ только к первому счету. При добавлении новых счетов сохраняйте приватные ключи отдельно для каждого!

Криптовалюту можно купить и за фиат прямо в интерфейсе MetaMask. Функция доступна не во всех регионах.

Добавляем токены

По умолчанию MetaMask отображает только основную криптовалюту, используемую для оплаты сети: ETH для Ethereum, BNB для BNB Smart Chain и так далее. Если на кошелек поступили токены, они не будут автоматически отображаться — в этом особенность MetaMask. Итак, добавим токен в кошелек.

Шаг 1. Находим на стартовой странице кнопку «Импорт токенов».

Шаг 2. Вводим название токена в строке поиска, выбираем его и нажимаем на «Далее».

Шаг 3. Выбираем «Импорт токенов». Готово! Токен появится в кошельке.

Если токена в списке нет, на втором шаге переходим во вкладку «Пользовательский токен». Вводим адрес контракта токена, короткое имя (тикер) и число десятичных знаков и выбираем «Добавить пользовательский токен».

Примечание: обычно достаточно указать только адрес контракта, остальные значения отобразятся автоматически.

Как узнать адрес контракта, тикер и число десятичных знаков?

Это можно сделать на CoinMarketCap или CoinGecko. На странице токена просто копируем адрес, кликнув по кнопке, показанной на скриншоте.

Etherscan, BSCScan, Tronscan, Arbiscan и другие обозреватели отображают список всех созданных токенов в разделе «Tokens». Находим актив в поиске, переходим на его страницу и копируем адрес контракта. Обращаем внимание, что у верифицированных контрактов должна стоять галочка.

Удаляем токены

Если токенов больше нет в кошельке, их можно удалить. Для этого выбираем актив и на странице токена выбираем «Скрыть [Имя_токена]».

Выводим криптовалюту

Выбираем криптовалюту для вывода и на ее вкладке нажимаем «Отправить». Обращаем внимание, что для вывода токенов потребуются монеты основной сети на оплату комиссии (газа). Например, мы не сможем отправить USDT без ETH.

Для отправки выбирает актив, указываем сумму, проверяем детали транзакции и подтверждаем перевод. При высокой нагрузке на сеть транзакции могут проходить дольше, а комиссии возрастают. Выбрать подходящее время для совершения транзакций поможет сервис Ethereum Gas Price.

Обмениваем активы

На странице любой криптовалюты нажимаем на кнопку «Обмен» (Swap). Вводим сумму, выбираем второй актив. Если согласны с предложенными условиями, подтверждаем транзакцию.

Отображаем NFT

С апреля 2023 года NFT стали доступны во всех клиентах MetaMask. Для их просмотра нужно включить обнаружение NFT в настройках.

Включаем API «OpenSea» и «Автоопределение NFT». После этого NFT-токены отобразятся в вашем кошельке.

Если некоторые NFT все равно не появились, добавляем токен вручную. Переходим в раздел «Токены NFT» и внизу страницы кликаем по кнопке «Импорт NFT». Вводим адрес и ID токена — их можно найти в деталях транзакции при помощи блокчейн-обозревателя.

Подключаемся к приложениям

Переходим на сайт практически любого децентрализованного приложения, например, 1inch и в правом верхнем углу нажимаем «Connect Wallet».

Выбираем сеть, кошелек и счет для подключения, а затем подписываем транзакцию — тут все интуитивно понятно.

Примечание: внимательно читайте текст перед подтверждением транзакции. Злоумышленники могут взломать интерфейс DApp, и вы подпишете мошенническую транзакцию, позволяющую украсть ваши средства из кошелька. С 1inch такого не случалось, но это не гарантирует отсутствие успешных атак в будущем.

После подключения мы сможем совершать свопы, добавлять активы в пулы ликвидности и «стейкать» криптовалюту для получения пассивного дохода, а также участвовать в голосованиях по улучшению протокола.

Безопасность MetaMask

Команда проекта постоянно работает над улучшением безопасности кошелька и проводит вознаграждения за нахождения багов и ошибок в MetaMask. Безопасность кошелька проверена аудиторскими компаниями Cure53 и Least Authority. С отчетами аудитов вы можете ознакомиться в разделе Security на официальном сайте MetaMask.

Серьезная проблема с безопасностью кошелька связана с его мобильными приложениями. Например, на iOS при включенном резервном копировании iCloud пользователи рискуют скомпрометировать зашифрованные приватные ключи в случае взлома Apple ID. На Andriod в магазинах приложений можно наткнуться на фишинг.

Достоинства и недостатки MetaMask

Плюсы:

• Удобен в использовании, за счет чего подойдет новичкам;
• Поддерживает практически все DApps;
• Гибкое управление счетами, сетями и токенами;
• Возможность добавлять/удалять любые сети и токены;
• Поддержка тестовых сетей для экспериментов и участвия в активностях;
• Наличие функций покупки и обмена криптовалют;
• Открытый исходный код;
• Кошелек проверен временем и заслужил доверие сообщества.

Минусы:

• Токены необходимо добавлять вручную;
• Высокий риск потери средств для новичков из-за высокой популярности среди мошенников;
• Является программным кошельком — небезопасен для хранения больших сумм;
• Уступает по функционалу многим более современным кошелькам;
• Отсутствует возможность задать вопросы поддержке.

Аирдроп MetaMask

В СМИ и соцсетях распространяли слухи о проведении аирдропа (бесплатной раздачи криптовалют) MetaMask 31 марта 2023 года. На официальной странице в Twitter команда MetaMask опровергла эту информацию и заявила, что это мошеннические действия.

Верьте только официальным источникам: криптопроекты чаще всего публикуют анонсы в Twitter, Discord, Telegram, Medium. Мы обязательно расскажем об аирдропе на новостном Telegram-канале FOMO.press, если появится хоть какая-то подтвержденная информация. Подписывайтесь, чтобы не пропустить и не стать жертвой мошенников!

Осторожно, фишинг!

Из-за популярности кошелька скамеры часто атакуют пользователей MetaMask. Случаев успешных атак очень много:

• Утечка ключей и кража на $655 000 после взлома iCloud;
• Фейковое приложение MetaMask в магазине Google Play;
• Уязвимость в MetaMask, позволяющая узнать чужую seed-фразу;
• Фишинговая рассылка из-за взлома доменного провайдера Namecheap;
• Кража при помощи фейковых сайтов, рекламируемых в Google.

Сильная сторона плагина MetaMask — встроенный сервис антифишинга. Это помогает пользователям избежать попадания на вредоносные сайты, которые могут украсть приватные ключи от их кошелька. Помните, что фишинговые сайты встречаются даже в результатах органической выдачи поисковых систем!

При попытке перехода на мошеннический сайт пользователь увидит такое сообщение:

В данном случае сервис предупреждает, что ресурс:

• Является фейковой версией MetaMask;
• Крадет мнемоническую фразу пользователей;
• Инициирует вредоносные транзакции, приводящие к краже активов.

Важно: нельзя полностью полагаться на встроенный сервис антифишинга в MetaMask. Выработайте привычку всегда самостоятельно проверять адрес сайта. Скачивайте плагины и приложения только по ссылкам с официальных сайтов!

Заключение

MetaMask является одним из пионеров и лидеров отрасли Web3-кошельков, но сегодня он не выделяется чем-то особенным среди других перспективных решений.

На фоне многочисленных фишинговых атак преимущества MetaMask теряются еще больше. Складывается ощущение, что он больше подходит для продвинутых пользователей, которые хорошо знакомы со способами защиты от мошенничества.

Автор материала: Илья Пронин