風(fēng)險(xiǎn)提示：理性看待區(qū)塊鏈，提高風(fēng)險(xiǎn)意識(shí)！
如果要用一句話來(lái)概括MetaMask，那就是：MetaMask是一種瀏覽器擴(kuò)展，它既是錢(qián)包，又是一種與你互動(dòng)的方式與以太坊網(wǎng)絡(luò)進(jìn)行交互。這就是為什么在研究ICO時(shí)經(jīng)常會(huì)提到MetaMask，因?yàn)樵S多ICO項(xiàng)目都是在以太坊網(wǎng)絡(luò)上啟動(dòng)的，并且在ICO期間只接受ETH。
MetaMask的第一個(gè)組件是錢(qián)包，這意味著你可以使用MetaMask來(lái)存儲(chǔ)你的加密貨幣。然而，由于MetaMask專(zhuān)門(mén)用于以太坊，你只能在上面存儲(chǔ)ETH和ERC-20代幣。你應(yīng)該知道，因?yàn)镸etaMask連接到互聯(lián)網(wǎng)，所以它被定義為“熱錢(qián)包”。
MetaMask的第二個(gè)組件是與以太坊網(wǎng)絡(luò)進(jìn)行交互的能力。這意味著MetaMask允許你使用所有托管在網(wǎng)絡(luò)上的去中心化應(yīng)用程序，稱(chēng)為dApps。dApp之所以這樣稱(chēng)呼，是因?yàn)樗暮蠖舜a運(yùn)行在去中心化網(wǎng)絡(luò)（即以太坊）上，不像常規(guī)應(yīng)用程序那樣，其后端代碼運(yùn)行在集中式服務(wù)器上。
一些流行的dApps示例包括游戲CryptoKitties、賭場(chǎng)如Etheroll、市場(chǎng)如OpenSea，以及去中心化交易所如IDEX和ForkDelta。沒(méi)有像MetaMask這樣的“橋”，你的瀏覽器將無(wú)法訪問(wèn)以太坊區(qū)塊鏈，除非你運(yùn)行一個(gè)完整的以太坊節(jié)點(diǎn)（并且需要在你的計(jì)算機(jī)上擁有超過(guò)400GB的整個(gè)以太坊區(qū)塊鏈）。MetaMask通過(guò)向你的瀏覽器頁(yè)面注入一個(gè)稱(chēng)為web3.js的JavaScript庫(kù)（由核心以太坊團(tuán)隊(duì)編寫(xiě)）來(lái)實(shí)現(xiàn)這一點(diǎn)。
MetaMask也是開(kāi)源的，如果你感興趣，你可以在GitHub上查看他們的代碼。
目前，MetaMask在Chrome、FireFox、Opera和Brave瀏覽器上可用。在這篇指南中，將使用Chrome瀏覽器。所有上述瀏覽器的MetaMask擴(kuò)展鏈接都可以在MetaMask的主頁(yè)上輕松找到。
安裝擴(kuò)展后，你會(huì)在屏幕右上角看到MetaMask的圖標(biāo)（一只狐貍）。點(diǎn)擊它，你會(huì)看到以下內(nèi)容：
點(diǎn)擊接受此項(xiàng)及后續(xù)的條款和條件后，你將進(jìn)入一個(gè)登錄界面，在那里你可以創(chuàng)建你的MetaMask賬戶。請(qǐng)注意，你不需要用戶名，只需要一個(gè)密碼。MetaMask將密碼稱(chēng)為“DEN”，并在你的瀏覽器中自行加密和存儲(chǔ)（而不是在MetaMask的服務(wù)器上）。
如果你對(duì)為什么加密密碼被稱(chēng)為DEN感到好奇，可以在MetaMask的GitHub討論線程中看到開(kāi)發(fā)人員的解釋。他們這樣做可能是因?yàn)镸etaMask的圖標(biāo)是一只狐貍，密碼就是狐貍的巢穴（den），但事實(shí)似乎并非如此。
創(chuàng)建密碼后，你將獲得你獨(dú)特的12個(gè)單詞的種子短語(yǔ)。這些詞用于恢復(fù)你的MetaMask賬戶，所以請(qǐng)妥善保管。
一旦你安全地存儲(chǔ)了你的種子詞，你就已經(jīng)全部設(shè)置好了！
你還可以創(chuàng)建多個(gè)MetaMask賬戶。每個(gè)賬戶將有一個(gè)不同的地址；但是，請(qǐng)記住，它們都使用相同的密碼和恢復(fù)種子詞進(jìn)行管理。
此時(shí)，你可能已經(jīng)注意到左上角的“主網(wǎng)絡(luò)”。MetaMask允許你在以太坊主網(wǎng)和（目前）其他三個(gè)測(cè)試網(wǎng)絡(luò)之間切換。
你可能會(huì)問(wèn)，這些有什么區(qū)別？好吧，主以太坊網(wǎng)絡(luò)是默認(rèn)選項(xiàng)，你需要用它來(lái)發(fā)送/接收代幣并與dApps互動(dòng)。其他三個(gè)是公共測(cè)試網(wǎng)絡(luò)；這些網(wǎng)絡(luò)模擬以太坊網(wǎng)絡(luò)和以太坊虛擬機(jī)。
測(cè)試網(wǎng)絡(luò)主要由開(kāi)發(fā)人員用來(lái)測(cè)試智能合約，而無(wú)需支付汽油費(fèi)。測(cè)試網(wǎng)絡(luò)還可以用于測(cè)試不同的共識(shí)機(jī)制。例如，Rinkeby測(cè)試網(wǎng)絡(luò)使用權(quán)威證明（Proof of Authority）共識(shí)機(jī)制。
也就是說(shuō)，大多數(shù)普通用戶不需要擔(dān)心使用以太坊測(cè)試網(wǎng)絡(luò)。接下來(lái)，看看如何使用MetaMask發(fā)送和接收ETH。
雖然MetaMask可以用于所有ERC-20代幣，但在這篇評(píng)論中將只討論ETH。由于我目前沒(méi)有持有任何ETH，只有比特幣，首先需要將BTC轉(zhuǎn)換為ETH。為此，將使用ShapeShift.io，一個(gè)在線數(shù)字資產(chǎn)交易平臺(tái)。雖然這是一個(gè)MetaMask指南，但也會(huì)展示將BTC轉(zhuǎn)換為ETH的主要步驟，因?yàn)檫@對(duì)初學(xué)者來(lái)說(shuō)也是有幫助的。
為了將BTC轉(zhuǎn)換為ETH，只需要向ShapeShift提供我的相應(yīng)BTC和ETH錢(qián)包地址。然后，它會(huì)給我一個(gè)地址來(lái)發(fā)送BTC（以及推薦的礦工費(fèi)），然后將所需的ETH發(fā)送回以太坊錢(qián)包。在這種情況下，BTC錢(qián)包是CoolWallet S，以太坊錢(qián)包當(dāng)然是MetaMask錢(qián)包。
正如你所看到的，MetaMask錢(qián)包現(xiàn)在有資金了。根據(jù)估計(jì)，一旦發(fā)送了BTC，大約需要15分鐘，ShapeShift就將轉(zhuǎn)換后的ETH存入了MetaMask錢(qián)包。請(qǐng)注意，如果你點(diǎn)擊MetaMask上的“購(gòu)買(mǎi)”按鈕，它會(huì)給你使用CoinBase（僅限美國(guó)）或ShapeShift的選項(xiàng)。
通過(guò)MetaMask發(fā)送代幣也非常簡(jiǎn)單。只需點(diǎn)擊“發(fā)送”并輸入相應(yīng)的地址。在這里，你可以看到發(fā)送了一些ETH回到CoolWallet S。
完成交易后，你可以如下查看：
現(xiàn)在，看看MetaMask的第二個(gè)組件，即與dApps的互動(dòng)。對(duì)于許多dApps，只要你登錄到你的MetaMask賬戶，你就可以通過(guò)瀏覽器自動(dòng)訪問(wèn)這些dApps。
例如，看看OpenSea，一個(gè)去中心化的加密收藏品市場(chǎng)。正如你所看到的，它已經(jīng)記錄了MetaMask錢(qián)包地址和余額。不需要單獨(dú)登錄。
另一個(gè)例子是去中心化賭場(chǎng)Etheroll。再次，MetaMask錢(qián)包地址和余額自動(dòng)顯示。
所以你認(rèn)真記錄了你的種子短語(yǔ)并安全地存儲(chǔ)了它。然而，你過(guò)于專(zhuān)注于這一方面，以至于忘記了你的登錄密碼。如果發(fā)生這種情況，你將需要使用你的12個(gè)單詞恢復(fù)種子短語(yǔ)來(lái)重置你的密碼。這是一個(gè)簡(jiǎn)單的過(guò)程，但請(qǐng)記住，雖然你的MetaMask錢(qián)包將被恢復(fù)，但任何手動(dòng)導(dǎo)入的錢(qián)包將不會(huì)被恢復(fù)。
你唯一需要支付的費(fèi)用是Gas費(fèi)，這是你在以太坊網(wǎng)絡(luò)上進(jìn)行任何交易所需支付的費(fèi)用。所以技術(shù)上來(lái)說(shuō)，使用MetaMask是沒(méi)有費(fèi)用的，只有以太坊網(wǎng)絡(luò)的費(fèi)用。Gas是執(zhí)行以太坊網(wǎng)絡(luò)上任何交易所需的費(fèi)用，單位是Gwei，即一億分之一的ETH。
說(shuō)到加密貨幣，安全性是至關(guān)重要的。大家都聽(tīng)說(shuō)過(guò)無(wú)數(shù)的黑客和盜竊事件。鑒于加密貨幣仍然是一個(gè)不受監(jiān)管的領(lǐng)域，受害者幾乎沒(méi)有任何補(bǔ)救措施。如果你想投資加密貨幣，你應(yīng)該始終把安全放在首位。
話雖如此，目前還沒(méi)有已知的MetaMask被黑的實(shí)例。然而，這并不意味著你的MetaMask賬戶不能被破解，例如通過(guò)經(jīng)典的社會(huì)工程方法，如網(wǎng)絡(luò)釣魚(yú)。
以下是你可以采取的一些簡(jiǎn)單步驟來(lái)保護(hù)你的MetaMask賬戶：
· 不使用時(shí)登出你的MetaMask賬戶（當(dāng)你登錄時(shí)，你的MetaMask賬戶被認(rèn)為是“解鎖”的）。保持登錄狀態(tài)可以讓攻擊者查看你的錢(qián)包地址、余額、代幣和交易歷史；這些信息可以用來(lái)生成網(wǎng)絡(luò)釣魚(yú)攻擊。Ethwalletsecurity展示了這是如何做到的。
· 當(dāng)你登錄時(shí)，注意可疑的彈出窗口和通知，因?yàn)檫@可能是網(wǎng)絡(luò)釣魚(yú)攻擊。攻擊者可能會(huì)生成惡意彈出窗口，要求你簽署即將到來(lái)的交易，或通知你上一次交易失?。ㄈ缓髮⒛愕慕灰字囟ㄏ虻剿麄兊牡刂罚?。偽造的通知或假的MetaMask界面克隆也可以用于試圖讓你解鎖你的MetaMask。
· 不要在你的MetaMask錢(qián)包中存放大量加密貨幣。就像任何熱錢(qián)包一樣，你應(yīng)該使用MetaMask進(jìn)行活躍的交易、投資或購(gòu)買(mǎi)。你大部分的加密貨幣應(yīng)該保存在冷錢(qián)包中，如Trezor Model T或Ledger。
MetaMask可能是目前與以太坊網(wǎng)絡(luò)上的dApps互動(dòng)最方便和最流行的方式。它直觀且易于使用，甚至不懂技術(shù)的新手也應(yīng)該沒(méi)有問(wèn)題。然而，它并非沒(méi)有風(fēng)險(xiǎn)，你在使用時(shí)應(yīng)始終采取預(yù)防措施（就像對(duì)待加密貨幣的所有事情一樣）。為了讓你的加密貨幣更加安全，你可能需要查看市場(chǎng)上最好的硬件錢(qián)包。
