MetaMask — криптовалютный кошелек, созданный для легкого и безопасного подключения пользователя к блокчейну, предоставления ему возможности управления своими средствами. Позволяет управлять учетными записями и ключами в полной независимости от содержимого конкретных сайтов. Это существенное улучшение безопасности по сравнению с хранением ключей на центральном сервере или в локальном хранилище.
О кошельке
MetaMask доступен как расширение для браузера, а с недавних пор и как мобильное приложение. Объединяет в себе хранилище ключей, криптовалютный кошелек, дополнительные средства для управления цифровыми активами, инструменты для подключения к приложениям на основе блокчейна (dapps).
Особенности кошелька:
- Ключи и пароли генерируются и хранятся непосредственно на устройстве. Клиент сам выбирает, что оставить приватным, а что открыть для других пользователей.
- MetaMask позволяет управлять криптовалютами, токенами ERC-20 и коллекционными предметами ERC-721.
- Простой понятный интерфейс без лишних функций.
- Для работы достаточно установить расширение для браузера, чтобы получить собственный набор учетных записей («ключей»).
- Для контроля над ключами служит seed-фраза из двенадцати слов, которую нужно хранить в безопасном месте.
- Расширение может использоваться и без криптовалюты, просто как менеджер входа для многих сайтов.
- Открытый исходный код. Это всегда один из важных признаков прозрачности проекта.
- Метамаск — иерархически детерминированный кошелек.
- Приложение позволяет напрямую связываться с биржами, где пользователи могут купить криптовалюту. Например, Coinbase для покупки ETH и ShapeShift для покупки ETH и токенов ERC20.
Пользователь может ввести любую секретную фразу из 12 слов от другого кошелька, чтобы использовать в Метамаск связанные с этой фразой учетные записи. Однако использование одновременно двух разных кошельков с одной и той же сид-фразой может вызывать конфликты во время отправки транзакций.
Использование
Как начать работу с MetaMask:
- Установить расширение для браузера. Поддерживаются браузеры Chrome, Firefox, Brave, Opera.
- Создать учетную запись. Нажмите на значок MetaMask в правом верхнем углу браузера, затем нажмите кнопку Try now, а потом — продолжить.
- Придумать надежный пароль.
- Принять условия использования.
- Получить и сохранить у себя seed-фразу из двенадцати слов. Рекомендуется записать фразу на бумаге (слова должны располагаться строго в указанном порядке).
- Ввести сгенерированную ранее фразу.
На этом всё — для вас был автоматически сгенерирован новый адрес кошелька Ethereum. Можно сразу же отправить на него средства или сделать это потом, когда возникнет необходимость. Расширение всегда доступно на панели инструментов браузера. Достаточно нажать на его значок, чтобы начать использовать функционал.
В дальнейшем можно создавать дополнительные Ethereum-адреса путем нажатия кнопки Create Account. Аккаунты разрешено переименовывать, просто нажав на карандашик рядом с именем.
Если вам понадобился ваш адрес кошелька, то достаточно нажать на имя пользователя, и адрес будет автоматически скопирован. Также найти его можно в разделе Details.
Следует знать, что по умолчанию MetaMask отображает только эфир, который у вас есть на кошельке. Если вы держите также и другие токены, то должны настроить их отображение. Это делается через меню, в разделе Add Token путем ввода смарт-контракта нужного токена. Найти смарт-контракт того или иного токена можно по поиску через систему Etherscan.
Безопасность
Вы полностью контролирует свои приватные ключи и они не передаются третьим лицам.
MetaMask представляет собой не кастодиальный кошелек,непосредственно взаимодействующий с блокчейном Ethereum.
Приложение применяет сразу несколько различных уровней безопасности. Все конфиденциальные данные генерируются полностью на компьютере/мобильном устройстве, поэтому сохранность учетных записей зависит только от безопасности компьютера — имеют ли к нему доступ третьи лица, нет ли установленных шпионских программ и троянов. Также это означает, что Метамаск не сможет помочь восстановить пароль в случае его утери. Это можно сделать только при помощи сид-фразы.
Основные пути, которыми мошенники могут атаковать ваш кошелек:
- Разблокированный MetaMask. Каждая вкладка в браузере «знает» о том, когда у вас разблокирован кошелек и может этим воспользоваться, получив доступ к входящим и исходящим транзакциям.
- Расчет на неопытных пользователей, например, просьба подписать входящую транзакцию, которая замаскирована под точную копию настоящей.
- Создание приложения, внешне аналогичного Metamask, с поддельными всплывающими окнами. Оно сообщает о якобы неудачно завершенной транзакции и принуждает выполнить ее повторно, но адрес уже будет заменен на адрес кошелька мошенников.
- Ожидание в фоновом режиме, пока кошелек не будет разблокирован. Сразу после этого предоставляется поддельная транзакция.
Для дополнительной безопасности MetaMask дает возможность синхронизации с аппаратными кошельками (Ledger, Trezor). В связке с аппаратными кошельками даже взлом компьютера не приведет к потере средств.
Заключение
Кошелек Metamask поддерживается всеми основными браузерами и считается лучшим средством для взаимодействия с контрактами Ethereum, практически стандартом. Его использует уже несколько миллионов пользователей по всему миру, и эксперты рекомендуют его как самый доступный Ethereum-кошелек.
Однако максимальная безопасность может быть достигнута только в том случае, если и сам пользователь ответственно относится к хранению своих конфиденциальных данных. Если вы потеряете доступ к своему кошельку (пароль, сид-фраза), вы никогда не сможете его восстановить, это технически невозможно.
Добавить комментарий