MetaMask

FAQ: Безопасен ли MetaMask? Это популярный горячий кошелёк, но как браузерное расширение он открыт для фишинга, вредоносных dApp и браузерных атак; главные риски связаны с пользователем: фальшивые сайты, вредоносные подтверждения и раскрытие сид-фразы. Поддерживает ли Bitcoin? Нет, MetaMask нативно работает с Ethereum и EVM-совместимыми сетями; для Bitcoin лучше Electrum, Trust Wallet, Ledger или Trezor. Можно ли использовать аппаратный кошелёк? Да, MetaMask поддерживает Ledger и Trezor: ключи остаются офлайн, а MetaMask даёт доступ к DeFi. Как избегать фишинга? Открывайте расширение через иконку, проверяйте URL dApp, никогда не вводите Secret Recovery Phrase на сайтах; поддержка MetaMask не просит сид-фразу.

Что такое MetaMask?

MetaMask — бесплатное некастодиальное браузерное расширение и мобильный кошелёк от Consensys. Это самый распространённый кошелёк для доступа к Ethereum и EVM-совместимым блокчейнам. MetaMask является стандартным инструментом для DeFi-протоколов, NFT-маркетплейсов и dApps.

Предупреждение: MetaMask часто становится целью фишинга. Устанавливайте его только с metamask.io после проверки URL. Никогда не вводите Secret Recovery Phrase (seed phrase) на сайтах — поддержка MetaMask никогда её не попросит.

Краткие факты

Дополнительная детализация из исходного блока: MetaMask описан одновременно как браузерное расширение и мобильный кошелёк, а не только как расширение. В таблице Quick Facts нужно сохранить все пары: тип кошелька, некастодиальное хранение, бесплатную стоимость, платформы Chrome/Firefox/Edge/Brave/iOS/Android, отсутствие нативной поддержки Bitcoin, поддержку Ethereum и всех EVM-совместимых сетей, поддержку Ledger и Trezor, разработчика Consensys. В FAQ важно сохранить формулировку, что MetaMask не отправляет пользователя в Bitcoin-сети нативно и что Secret Recovery Phrase нельзя вводить ни на одном сайте.

Как работает MetaMask

MetaMask некастодиальный: Secret Recovery Phrase создаётся локально во время настройки и не отправляется на серверы MetaMask. Приватные ключи хранятся зашифрованными в браузере или приложении с паролем, который задаёт пользователь.

При подключении к dApp приложение запрашивает подпись транзакции. Вы проверяете детали во всплывающем окне MetaMask и подтверждаете или отклоняете. MetaMask не отправляет транзакции автоматически — каждую нужно подтвердить вручную.

Поддерживаемые сети

MetaMask нативно поддерживает Ethereum mainnet и настраивается для любой EVM-совместимой сети: BNB Chain (BNB, BEP-20), Polygon (MATIC, USDT on Polygon), Avalanche (AVAX), Arbitrum и Optimism как Ethereum Layer 2, а также любые EVM-сети через custom RPC. Bitcoin, Solana, Cardano и другие не-EVM сети нативно не поддерживаются. Для мультичейн-покрытия с BTC лучше могут подойти Trust Wallet или Exodus.

Вопросы безопасности

MetaMask — горячий кошелёк, поэтому несёт риски интернет-подключённого ПО. Главный практический риск — фишинг: поддельные сайты MetaMask, фейковая поддержка и вредоносные dApp.

• Фишинг: устанавливайте MetaMask только при прямом переходе на metamask.io и добавьте расширение в закладки.
• Вредоносные dApp: проверяйте легитимность сайта перед подключением; вредоносное подтверждение может вывести средства.
• Token approvals: регулярно проверяйте и отзывайте лишние разрешения токенов.
• Seed phrase: Secret Recovery Phrase нельзя вводить на сайтах или передавать кому-либо.

Поддержка аппаратных кошельков

MetaMask поддерживает Ledger и Trezor как устройства аппаратной подписи. С подключённым аппаратным кошельком приватные ключи остаются на устройстве, а MetaMask даёт интерфейс DeFi. Это сочетает доступ к dApp с офлайн-хранением ключей и подходит активным пользователям DeFi.

Для кого подходит

• DeFi-пользователям Ethereum, Polygon, Arbitrum, BNB Chain.
• Покупателям и коллекционерам NFT на Ethereum-платформах.
• Тем, кто использует DeFi, но хочет защиту аппаратного кошелька.
• Разработчикам EVM-совместимых сетей.

Кому не подойдёт

• Держателям Bitcoin: MetaMask не поддерживает BTC нативно.
• Тем, кому нужны BTC, SOL или Tron в одном мультичейн-приложении.
• Полным новичкам, незнакомым с фишинговыми рисками: риск ошибки выше.

Связанные страницы

Лучшие криптокошельки — сравнение всех типов (/best-crypto-wallets/); Горячий кошелёк vs холодный кошелёк (/hot-wallet-vs-cold-wallet/); Как избегать поддельных приложений кошельков (/how-to-avoid-fake-wallet-apps/); Безопасность сид-фразы (/seed-phrase-safety/); Обзор Ledger Nano X (/ledger-review/); Обзор Trust Wallet (/trust-wallet-review/).

Дополнительная детализация из исходного блока: при подключении к dApp MetaMask не подписывает ничего автоматически — пользователь должен вручную проверить всплывающее окно и подтвердить или отклонить запрос. В разделе сетей нужно сохранить, что другие EVM-сети добавляются через custom RPC configuration. В разделе безопасности отдельными пунктами остаются phishing, malicious dApps, token approvals и seed phrase; особенно важно сохранить предупреждение, что подтверждение вредоносной транзакции может опустошить кошелёк, а лишние token approvals следует регулярно проверять и отзывать специальными инструментами.

Частые вопросы

Безопасно ли пользоваться MetaMask?

MetaMask — широко используемый горячий кошелёк. Как браузерное расширение, подключённое к интернету, он подвержен фишингу, вредоносным dApp и браузерным атакам. Основные риски связаны с действиями пользователя: поддельные сайты, вредоносные подтверждения и раскрытие сид-фразы.

Поддерживает ли MetaMask Bitcoin?

Нет. MetaMask не поддерживает Bitcoin нативно. Он создан для Ethereum и EVM-совместимых сетей. Для Bitcoin лучше использовать Electrum, Trust Wallet или аппаратный кошелёк Ledger/Trezor.

Можно ли использовать MetaMask с аппаратным кошельком?

Да. MetaMask поддерживает Ledger и Trezor. Вы подключаете аппаратный кошелёк и подтверждаете транзакции на устройстве, сохраняя приватные ключи офлайн.

Как избежать фишинга MetaMask?

Открывайте MetaMask через иконку расширения, проверяйте URL dApp перед подключением и никогда не вводите Secret Recovery Phrase на сайтах. Поддержка MetaMask не просит сид-фразу.