MetaMask 安裝與使用教學：Web3 的入口

MetaMask 是一款非託管 Web3 錢包，用於管理鏈上帳戶、連接 DApp，並為交易和訊息簽章。它以瀏覽器擴充功能和行動應用程式形式提供服務；資產仍記錄在區塊鏈上，錢包負責保管或呼叫控制地址的金鑰。

安裝並不複雜，真正重要的是正確備份助記詞、識別網路、核對合約和讀懂簽章。一次錯誤授權或 Secret Recovery Phrase 洩漏，都可能造成不可逆損失。若想先了解瀏覽器、Gas、授權、儀表板和多簽如何組成完整工具鏈，可閱讀Web3 鏈上實操必備工具與技能。

MetaMask 是什麼？

MetaMask 是連接使用者與 Web3 應用程式的錢包介面，可用於建立和管理帳戶、接收與傳送資產、切換網路、連接 DApp、簽署訊息，以及檢視部分代幣與 NFT。

「非託管」代表服務商不會替使用者保存復原憑證，也無法在使用者忘記助記詞時重設控制權。其核心工作流程主要圍繞 Ethereum 與相容網路，實際支援範圍應以目前官方應用程式、說明中心及目標網路文件為準。

安裝前需要準備什麼？

首先準備可信任的裝置，及時更新作業系統、瀏覽器與安全修補程式，不在裝有來源不明軟體、遠端控制工具或大量未知擴充功能的裝置上管理高價值錢包。

同時準備紙張或金屬板等離線備份媒介，不使用截圖、聊天軟體、電子郵件、雲端筆記或線上翻譯保存助記詞。長期資產、日常 DeFi、新專案和團隊資金應分開管理，並預留目標網路的少量原生資產支付 Gas。

如何從官方管道安裝 MetaMask？

手動輸入 MetaMask 官方網域，從 Download 頁面前往瀏覽器官方擴充功能商店。安裝前核對名稱、發行者、評論歷史和權限，不從廣告、私訊或網路硬碟下載安裝套件。安裝後可將擴充功能固定在工具列，並確認開啟的是擴充功能介面而非偽造網頁。

行動端應透過官方頁面進入 Apple App Store 或 Google Play，並核對開發者資訊。更新通常由擴充功能商店或應用程式商店完成；凡要求輸入助記詞才能升級、領取空投或同步帳戶的彈出視窗，都應立即關閉。

如何建立一個新的 MetaMask 錢包？

在官方應用程式中選擇建立新錢包並設定本機密碼。密碼只負責加密與解鎖目前裝置中的錢包資料；裝置處於解鎖狀態時仍可能被他人簽署交易，因此離開裝置前應鎖定錢包。

隨後準確記錄 Secret Recovery Phrase（SRP，助記詞）的單字與順序，並完成確認測試。不要在攝影機、螢幕分享或公共場所展示。建立完成後記錄公開地址並在區塊鏈瀏覽器中查詢；公開地址可以收款，助記詞、私鑰和備份檔案絕不能分享。

密碼、助記詞和私鑰有什麼區別？

5.1 本機密碼

本機密碼保護目前瀏覽器設定檔或行動裝置中的錢包資料。忘記密碼時，只要助記詞安全，通常可以重新安裝並復原錢包，再設定新密碼。密碼不會寫入區塊鏈，也不能單獨在另一台裝置控制資產。

5.2 Secret Recovery Phrase

助記詞可以確定性衍生多個帳戶。復原時輸入相同單字和順序，錢包可重新產生對應地址；部分帳戶可能需要逐一新增才會重新顯示。助記詞一旦洩漏，修改本機密碼無濟於事，應在安全裝置上建立全新錢包並轉移剩餘資產。

5.3 單一帳戶私鑰

私鑰只控制對應帳戶，匯出後應像助記詞一樣離線保護。透過私鑰匯入的帳戶通常不屬於目前助記詞的衍生範圍，復原助記詞時不會自動復原。因此，匯入帳戶、硬體錢包帳戶和助記詞衍生帳戶應分別記錄復原方式。

如何安全測試助記詞備份？

最安全的測試方式是在受控環境使用官方錢包復原流程，而不是把助記詞輸入未知網站。高價值錢包應在存入資產前核對每個單字、順序、備份位置及其衍生帳戶。

不要在日常連網裝置上頻繁輸入助記詞。硬體錢包應由裝置本身產生並保存復原詞，MetaMask 只作為操作介面；額外密語、分片或繼承方案也要確保合法繼承人能夠實際復原，避免因過度複雜造成永久遺失。

如何理解 MetaMask 中的帳戶？

同一助記詞可產生多個不同地址的帳戶，它們共用根備份。帳戶名稱只保存在本機，重新安裝後標籤可能遺失，建議另行記錄每個公開地址的用途。

私鑰匯入帳戶與硬體錢包帳戶只是顯示在同一介面，並不代表共用同一備份。相同 EVM 地址在不同網路上的餘額和歷史彼此獨立，資產不會因地址相同而自動跨鏈。

如何新增與切換網路？

常用網路可透過內建清單或可信目錄新增；自訂網路通常需要 Network Name、RPC URL、Chain ID、Currency Symbol 和 Block Explorer URL。Chain ID 用於區分網路，RPC 則負責讀取狀態與廣播交易。

應從目標網路官方文件核對參數，不複製陌生人提供的 RPC。切換 RPC 不會移動資產。傳送前再次確認目前網路、接收平台支援的網路和原生 Gas 資產，避免被不同鏈上的同名代幣誤導。

如何接收資產？

在正確帳戶和網路下複製公開地址，並透過另一管道核對。即使使用 QR Code，仍需搭配文字地址檢查，以防剪貼簿替換。首次接收應先小額測試，等待錢包和瀏覽器確認後再傳送餘款。

傳送平台必須支援同一網路；若涉及託管平台，還應遵守其 Memo 或 Tag 要求。收到陌生代幣或 NFT 時，不要點擊名稱中的網址或嘗試「啟用」，垃圾資產出現在公開地址中不代表錢包被入侵。

如何新增或顯示代幣？

錢包未自動顯示代幣不代表資產不存在。應從專案官方文件和區塊鏈瀏覽器核對 Token Contract、Symbol 與 Decimals 後再手動匯入。代幣身分由網路和完整合約地址共同確定，名稱、Ticker 與 Logo 都可被仿冒。

隱藏代幣只影響介面，不會銷毀資產或撤銷授權。NFT 圖片載入失敗也不代表所有權消失，應透過集合合約、Token ID 和 Owner 資訊核驗。

如何傳送 ETH 或代幣？

選擇正確帳戶、網路與資產，貼上接收地址後核對完整字串，不要只看頭尾字元或地址簿名稱。輸入金額後檢查預估 Gas、總支出以及剩餘原生資產；傳送 ERC-20 代幣同樣需要原生 Gas。

首次向新地址、交易平台或橋轉帳時先小額測試，並透過區塊鏈瀏覽器確認 Status、From、To、Token Transfers、費用與確認數。鏈上轉帳通常不可撤銷，輸錯地址後只有接收方願意協助才可能返還。

如何設定 Gas、加速或取消交易？

MetaMask 會根據網路狀況提供費用建議。EIP-1559 網路常顯示 Max Fee 和 Max Priority Fee。交易長期 Pending 時，Speed Up 會使用相同 Nonce 和更高費用提交替代交易；Cancel 通常使用相同 Nonce 向自己傳送零值交易。

取消無法撤回已確認交易，且原交易可能先被打包。Gas Limit 過低會導致 Out of Gas，失敗交易仍消耗費用。網路、Nonce 與 L2 資料費的詳細方法可參考Gas Fee 最佳化策略：省錢技巧與 Gas 追蹤。

如何連接 DApp？

從專案官方網域進入，點擊 Connect Wallet 並選擇 MetaMask。連接通常只允許網站查看公開地址、請求簽章和建議網路，並不代表自動獲得轉幣權限；後續 Approve、Permit、NFT Operator 或交易才可能改變權限和資產。

連接前檢查網域、HTTPS、官方公告與合約地址。操作結束後可中斷連線，但中斷只會結束工作階段，不會撤銷已經寫入鏈上的代幣或 NFT 授權。

如何讀懂 MetaMask 簽章請求？

鏈上交易會改變狀態並支付 Gas；訊息簽章可用於登入、證明地址、建立訂單或授權 Permit，通常不會立即支付 Gas，但惡意訂單、Permit 或 NFT 掛單仍可能在之後轉走資產。

EIP-712 結構化簽章應核對網站、Spender、資產、額度、Nonce、截止時間和用途。模擬與風險提示無法涵蓋所有風險，看不懂的十六進位盲簽應直接拒絕。更多區別可閱讀如何安全地在鏈上互動？簽章與交易的區別。

如何連接硬體錢包？

硬體錢包將私鑰保存在專用裝置內，MetaMask 只負責建構交易，最終簽章應在硬體裝置上確認。連接時遵循雙方官方文件，核對韌體、連接方式和衍生地址，絕不能把硬體錢包助記詞輸入 MetaMask 來「連接」。

硬體螢幕是最終可信顯示，應核對網路、完整地址、金額和合約摘要。硬體錢包主要降低金鑰被竊取的風險，但無法阻止使用者主動簽署惡意交易或合約本身出現漏洞。

MetaMask 常見安全威脅有哪些？

第一是假擴充功能與假 App；第二是請求惡意簽章、無限授權或復原詞的釣魚網站；第三是長期有效的 ERC-20 Approve、NFT ApprovalForAll 和 Permit；第四是剪貼簿替換與地址投毒。

第五是螢幕分享、瀏覽器同步、惡意擴充功能和遠端控制造成的裝置洩漏；第六是無法理解的盲簽。只從官方入口安裝，定期撤銷無用授權，核對完整地址，並為重要操作使用獨立瀏覽器設定檔或裝置。

手機遺失、忘記密碼或錢包異常怎麼辦？

忘記本機密碼但助記詞安全時，可在可信環境透過官方流程復原。裝置遺失，或助記詞遺失但原裝置仍可解鎖時，應儘快建立新錢包、驗證新備份並轉移資產。

若助記詞或私鑰已經洩漏，修改密碼不能恢復安全，應使用乾淨裝置建立新錢包並轉走剩餘資產。發現未授權交易時保存交易雜湊、撤銷剩餘授權並轉移資產；攻擊者若已掌握私鑰，撤銷授權仍無法阻止其直接轉帳。

Hotcoin METAMASK 八維檢查法

這套清單適用於安裝、連接和簽章，不構成對 MetaMask、任何網路或 DApp 的安全背書。

18.1 M：Main Site，入口是否官方

從官方網域進入下載、支援和更新頁面，核對擴充功能發行者與應用程式開發者，不使用廣告和私訊連結。

18.2 E：Environment，裝置是否可信

更新系統與瀏覽器，減少未知擴充功能和遠端控制軟體；高價值錢包使用獨立裝置或硬體錢包。

18.3 T：Target，網路與目標是否正確

確認帳戶、Chain ID、RPC、接收地址、代幣合約、DApp 網域和 Spender，避免同名資產混淆。

18.4 A：Approval，權限是否最小

區分連接、Approve、NFT Operator 與 Permit，優先使用有限額度，操作後撤銷不再需要的授權。

18.5 M：Message，簽章是否能解釋

確認登入網域、資產、額度、Nonce、截止時間和訂單含義，看不懂的 Hex 或結構化欄位就拒絕。

18.6 A：Amount，金額與費用是否可承受

核對轉帳數量、預計收到、滑價、Gas 和餘額，首次互動使用小額測試並保留原生費用。

18.7 S：Segmentation，資產是否隔離

長期保管、日常 DeFi、新專案和團隊資產使用不同錢包，降低單一助記詞或授權事故的影響。

18.8 K：Key，復原憑證是否安全

離線保存助記詞，單獨備份匯入帳戶和硬體錢包復原方式，永不向客服、網站或聊天對象透露。

MetaMask 新手標準操作流程

安裝階段從官方頁面進入商店，建立錢包並離線備份助記詞；入金階段確認網路與地址，小額測試後透過區塊鏈瀏覽器檢查。

互動階段收藏官方 DApp，使用隔離錢包，核對網路、合約、授權、簽章和 Gas；維護階段更新官方應用程式、鎖定閒置錢包、撤銷無用授權並複核備份，高價值資產可逐步轉移至硬體或多簽環境。

常見問題

20.1 MetaMask 忘記密碼能找回嗎？

MetaMask 不保存可重設的帳戶密碼。若助記詞安全，可透過官方復原流程重新匯入錢包並設定新密碼。

20.2 助記詞和私鑰可以傳給客服嗎？

絕對不可以。官方客服不需要這些憑證，任何索要助記詞、私鑰或遠端控制裝置的人都應視為高風險。

20.3 MetaMask 中看不到代幣是否代表遺失？

不一定。可能是網路錯誤、代幣未匯入或索引延遲，應使用正確網路和合約地址在區塊鏈瀏覽器核驗。

20.4 連接 DApp 會自動轉走資產嗎？

一般連接主要公開地址並允許網站請求操作，不代表轉帳；後續惡意簽章、授權或交易才可能造成損失。

20.5 中斷網站連線是否會撤銷 Approve？

不會。中斷只結束工作階段，鏈上代幣、NFT 或 Permit 權限需要使用相容工具和交易單獨處理。

20.6 為什麼錢包有代幣卻無法傳送？

可能缺少目前網路的原生 Gas 資產、餘額被協議鎖定、Nonce 異常，或代幣合約限制轉帳。

20.7 把硬體錢包助記詞匯入 MetaMask 安全嗎？

不安全，這會把冷錢包根金鑰暴露給連網軟體。應使用連接硬體錢包功能，讓簽章留在裝置內。

結論：錢包入口越簡單，簽章責任越重要

MetaMask 將帳戶、網路和 DApp 連接集中在一個介面。真正控制資產的不是應用程式密碼，而是助記詞、私鑰或硬體錢包裝置。安全順序應是：從官方管道安裝、離線備份、區分帳戶復原方式、核對網路和合約、小額測試，並在簽章前確認權限、金額和費用。

錢包提示和模擬只能協助判斷。完整的交易雜湊、狀態、Token Transfers 與合約資訊，可透過區塊鏈瀏覽器完整指南：Etherscan、Solscan 等繼續學習。回到Web3 鏈上實操必備工具與技能，還可學習 Gas 最佳化、授權撤銷、DeFi 儀表板、空投與多簽管理。

如需使用獨立錢包連接 Web3 應用程式，可選擇 Hotcoin Web3 Wallet；需要行動端行情與交易工具，可前往 Hotcoin App；瀏覽更多教育內容，請造訪 Hotcoin。

風險提示： 本文僅用於教育與資訊分享，不構成投資、交易、網路安全、法律或稅務建議。非託管錢包可能面臨助記詞或私鑰洩漏、假擴充功能、釣魚、惡意簽章、無限授權、合約漏洞、RPC 與前端劫持、Gas、跨鏈及不可逆轉帳風險；操作前請核驗最新 MetaMask 官方文件、裝置環境、網路、合約地址和簽章內容，並只使用可承受損失的資產。