Что такое Metamask – обзор кошелька
Метамаск – это некастодиальный (внебиржевой) криптокошелёк который позволяет получать, хранить и отправлять криптовалютные активы. Кошелек Metamask существует как расширение для браузеров семейства Google Chrome и приложение для смартфона. Разработчикам кошелька выступает компания «ConsenSys», которая впервые представила его в 2016 году.
92K открытий
Официальный сайт кошелька– https://metamask.io , так же он доступен для скачивания в магазине приложений Google Chrome.
Скриншот официального сайта – https://metamask.io/
На сегодняшний день расширение насчитывает более 10 миллионов пользователей по всему миру. Пристальное внимание аудитории кошелек заслужил из за быстрого развития сферы децентрализованных финансов (DeFi) т.к он является одним из самых удобных и универсальных инструментов для доступа к децентрализованным приложениям (DApps). Например его поддерживают такие гиганты индустрии как – UniSwap, PanCakeSwap и DeFi-агрегатор 1inch.
Как работает Metamask
Все транзакции и все балансы кошельков хранятся в блокчейне, а право на доступ к ним имеют владельцы приватных ключей. Метамаск хранит эти ключи в зашифрованном виде на устройстве пользователя и позволяет им распоряжаться криптовалютой.
Подписание транзакций и их отправка в блокчейн происходит на компьютере пользователя, а кошелек можно соединить с децентрализованными приложениями.
На сколько безопасен Метамаск
Существуют полярные мнения о безопасности Метамаска, но мое мнение такое – безопасность больше зависит от «цифровой гигиены» пользователя, а не от разработчиков кошелька. Всегда надо учитывать то, какое программное обеспечение используется на устройстве, кто его разработчик и какие доступы у этого ПО открыты. Так же не стоит забывать о самих приложениях к которым подключается Метамаск, часть из них может запрашивать неограниченный доступ к токенам хранящимся на кошельке и в случае злого умысла или взлома приложения все монеты могут быть потеряны.
Для дополнительной безопасности, Метамаск можно использовать с аппаратными кошельками, например с Ledger, в этом случае Metamask выступает как внешний интерфейс, а все приватные ключи пользователя хранятся на аппаратном кошельке и там же происходит подписание транзакций. Даже если злоумышленники получат доступ к компьютеру, средства пользователя будут надежно защищены.
Как использовать Метамаск
По настройке и использованию у меня есть подробная статья-инструкция ее можно посмотреть здесь, ниже тезисно опишу начало работы:
- устанавливаем расширение в браузер Chrome с официального сайта или магазина Google;
- выбираем «Создать новый кошелек»;
- сохраняем сид-фразу в надежном месте;
- кошелек готов к использованию.
Внимание! Всегда ответственно подходите к хранению сид-фразы от вашего Метамаска, с ее помощью вы сможете восстановить кошелек при потере доступа к устройству.
Все сети для кошелька Metamask
Метамаск первоначально разрабатывался для сети Ethereum и токенов которые выпущены в ее стандарте – ERC-20, но он так же поддерживает работу во всех сетях которые совместимы с виртуальной машиной сети Эфириум (EVM). То есть в Метамаск можно добавить сети разных стандартов , например сеть Binance Smart Chain (BSC), после добавления этой сети на адрес кошелька можно переводить все токены выпущенные в стандарте BEP-20.
Ниже я собрал список сетей с которыми работает Metamask:
- сеть Ethereum (ERC-20) – доступна по умолчанию;
- сеть Binance Smart Chain (BSC) BEP-20 – инструкцию по установке смотреть здесь;
- сеть Polygon (MATIC) – инструкцию по добавлению смотрите здесь;
- сеть второго уровня Arbitrum;
- сеть второго уровня Optimism – инструкцию по добавлению смотрите здесь;
- сеть проекта Moonriver;
- сеть Avalanche – инструкция по добавлению здесь;
- Harmony;
- TomoChain.
Это не ещё не весь список доступных сетей, если не нашли нужную сеть – пишите в комментариях, разберу и её.
Как добавлять токены в Метамаск
По умолчанию в кошельке есть сеть Ethereum и адрес кошелька в этой сети, но сам кошелек поддерживает все токены эмитированные на базе этого блокчейна, а для получения любого токена в стандарте ERC-20 нужно использовать адрес Ethereum.
Чтобы отправленные токены отобразились в Метамаске их нужно в него добавить, делается это один раз, после этого токены всегда будут отображаться. Для добавления токена можно использовать адрес его смарт-контракта, но надежнее добавить его через сайты CoinMarketCap.com или CoinGecko.com
Для примера, добавлю в Метамаск токен USDT в сети Ethereum Main Net.
Для этого перехожу на сайт CoinGecko.com, в поиске ищу Tether (USDT) и перехожу на страницу токена.
С правой стороны страницы, в разделе Info, есть адрес контракта и логотип кошелька Метамаск(морда лисы), при клике на который кошелек предложит добавить новый токен
После добавления количество токенов в вашем кошельке будет отображаться. Если отправить какие-либо токены на адрес Метамаска без добавления их в кошелек, они всё равно поступят, так как транзакция записана в блокчейне, но для отображения и отправки токен потребуется добавить.
Обратите внимание! В блокчейне свой токен может выпустить любой человек и сделать для него любое название, сейчас существует много поддельных смарт-контрактов с названиями известных монет, но они не стоят ничего. Всегда добавляйте в Метамаск контракты в которых вы уверенны, используя сайты CoinMarketCap.com, CoinGecko.com или официальный сайт проекта токен которого добавляете.
На этой же странице токена, в разделе Info, в строке смарт-контракта, есть выпадающее меню в котором есть все смарт-контракты в сетях которых выпущен токен. Например монета Tether (USDT) существует в сетях: Ethereum, BSC, Polygon, Harmony, Avalanche, Solana и других. Все сети в которых отмечен логотип Метамаска можно добавить в свой кошелек.
Вопросы–ответы про Метамаск
В комментариях к статье «Как настроить и использовать кошелек MetaMask. Пошаговая инструкция» было очень много вопросов по использованию кошелька и многие писали в личку. Ниже собрал и ответил на самые популярные.
Как перевести монеты из Бинанс в Метамаск?
На странице вывода биржи Binance, выберете нужную монету, после этого выберете подходящую для вывода сеть, укажите количество монет и введите адрес скопированный из Метамаска. Далее следуйте инструкциям биржи.
Как перевести токены с Метамаск?
Выберете нужный токен и нажмите отправить, после этого введите адрес получателя и количество монет, подтвердите транзакцию. предварительно убедитесь, что сеть для с которой вы отправляете и получаете токены одна и та же.
Как пополнить USDT метамаск?
Все способы пополнения я подробно разбирал в этой статье. Самый простой способ – купить токены на бирже Huobi и перевести их на кошелек используя нужную вам сеть. Так же можно сравнить курсы на агрегаторе обменников и выбрать лучший.
Как перевести из Метамаск на Бинанс?
На странице ввода криптовалюты на бирже, выберете нужную монету, далее выберете сеть в которой планируете перевод, после этого – скопируйте адрес предоставленный биржей и отправьте на него токены из Метамаска.
Какая комиссия Метамаск за перевод?
У кошелька Метамаск нет комиссии за переводы, комиссия платится майнерам за добавление транзакции в блокчейн, а ее размер зависит от выбранной сети и стоимости её токенов.
В каких браузерах есть Метамаск?
Метамаск поддерживает все браузеры семейства Google Chrome в которых есть возможность установки расширений, например: FireFox, Brave и Chrome.
Как переименовать аккаунт в Метамаске?
Для удобства использования аккаунт в кошельке можно переименовать на свой вкус. Для этого кликните на три точки рядом с аккантом, выберете кладку «Реквизыты счета», переименуйте аккаунт и нажмите кнопку «сохранить».
Что делать если не входит в Метамаск?
Если вы забыли или потеряли пароль от вашего Метамаска , вы можете восстановить кошелек при помощи сид-фразы. Выбирайте пункт «восстановление кошелька» и следуйте инструкциям. Дополнительно можно попробовать переустановить расширение или использовать другой браузер.
В некоторых случаях помогает отчистка кеша в браузере.
Как добавить в Метамаск токен BUSD?
Для добавления токена BUSD необходимо добавить сеть BSC в метамаск, как это сделать читайте здесь, далее скопировать адрес кошелька и перевести на него токены.
Что такое биржа Метамаск?
В Метамаске есть функция обмена токенов, но комиссии достаточно высоки и часто, проще купить токены на бирже и после этого вывести их на свой кошелек.
Как добавить сеть Трон TRC-20 Метамаск?
Не смотря на то, что сеть Tron (TRX) это почти точная копия сети Ethereum, она не поддерживает Виртуальную Машину Эфириума(EVM), а это значит, что такая сеть и их токены не могут быть добавлены в Метамаск.
Что такое сид-фраза в Метамаске?
В сид-фразе зашифрованы приватные ключи от кошелька и она нужна для его восстановления. Всегда ответственно подходите к её хранению и сразу выводите все средства в случае если она была скомпроментированна.
Как в Метамаск перевести из одной сети в другую?
В Метамаске нет встроенных функций для перевода токенов между сетями, для этого можно использовать аккаунт на бирже, например Huobi, или децентрализованные обменники, например HopExcange.
Как пополнить Метамаск с карты?
Метамаск можно пополнить с карты у их партнера – Wyre, но курсы, обычно, хуже чем на бирже или обменниках.
Можно ли добавить Биткоин в Метамаск?
Нет, нельзя. Биткоин циркулирует в отдельном блокчейне который не поддерживает EVM, а в Метамаск можно добавить только «Эфироподобные» сети.
Как узнать свой адрес в кошельке Метамаск?
После создания кошелька его адрес отображается на основной вкладке, справа от адреса есть специальная кнопка для копирования. Всегда проверяйте адрес перед совершением транзакций.
Как удалить аккаунт Метамаск?
Аккаунт Метамаск нельзя удалить. Метамаск выступает посредником между пользователем и блокчейном в котором происходят и хранятся все транзакции.
Если вы не нашли ответа на свой вопрос – напишите его в комментариях и я постараюсь на него ответить.
Полезный пост? Отблагодарить автора можно здесь.
Понравился пост – подписывайтесь на мой блог. Я разбираю интересные проекты, такие как Polkadot, Cosmos и Chia, рассматриваю кошельки для криптовалют, например Метамаск, ну и просто пишу как лучше купить биткоин и другую криптовалюту.
MetaMask и кошельки Ledger — самая безопасная комбинация для криптовалют
MetaMask — это криптовалютный кошелёк с лисой в роли маскота. Интерфейс пользуется огромной популярностью среди пользователей блокчейна и наверняка является самым популярным ПО для взаимодействия с криптой. MetaMask доступен в виде расширения для браузера, которое работает в Chrome, Brave и Firefox. В целом MetaMask — это некастодиальный кроссчейн-кошелёк, позволяющий хранить криптоактивы в сетях Ethereum, Binance Smart Chain, Polygon и других блокчейнах. В отличие от банка или биржевого кошелька, MetaMask не контролирует ваши монеты и не ограничивает транзакции с ними. Поэтому пока вы правильно храните криптоактивы и держите в безопасности приватные ключи, деньги в кошельке принадлежат исключительно вам. MetaMask описывают как «горячий кошелёк». Это значит, что он подключён к интернету и совместим с некоторыми функциями в вебе. Благодаря этому взаимодействовать с децентрализованными приложениями на базе блокчейна становится очень легко. Но не всё так просто.
Риски, связанные с потенциальным вознаграждением
- Получать займы или одалживать криптоактивы в обмен на привлекательный процент
- Покупать, продавать и торговать NFT-токенами на маркетплейсах
- Играть в игры на базе блокчейна
- Заниматься доходным фармингом
- Регистрироваться для получения эйрдропов в виде NFT и криптовалют
Риски, связанные с горячими кошельками
Любое программное обеспечение с интернет-подключением не является полностью надёжным. Это касается даже правительственных систем, которые требуют миллиарды долларов для гарантии высокого уровня безопасности. То же самое относится и к MetaMask. Данный интерфейс кошелька подключён к интернету, что создаёт пространство для активности хакеров, желающих украсть монеты пользователей.
Для получения доступа к чужим криптоактивам хакеры удалённо устанавливают вредоносное ПО. Таким образом они начинают контролировать браузер жертвы и проводят операции по выводу криптовалюты с кошелька.
К примеру, здесь пользователь платформы Reddit рассказал, как хакер взломал его систему и присвоил 1,98 ETH в эквиваленте 5 тысяч долларов. Он уточнил, что скорее всего в данном случае было виновато вредоносное ПО, которое меняло любой скопированный криптовалютный адрес на другой при вставке. Данный тип мошенничества использует недостатки слепой подписи для получения доступа к чужим монетам. И пользователям горячих кошельков точно нужно знать об этой схеме. В апреле 2021 года был взломан официальный MetaMask-кошелёк криптовалютного проекта EasyFi. В результате его пользователи лишились криптовалюты более чем на 75 миллионов долларов.
Причём эти атаки достаточно распространены, ведь хакерам не приходится получать доступ к криптовалютным кошелькам пользователей напрямую. Вместо этого им достаточно взломать компьютерную систему или браузер и получить данные, необходимые для кражи монет.
С учётом этого даже представители MetaMask рекомендуют пользователям приобрести аппаратный кошелёк на случай хранения больших объёмов криптовалют.
Как использовать MetaMask вместе с аппаратным кошельком
Теперь вы знаете о возможных рисках. А есть ли способ взаимодействия с интерфейсом MetaMask без угрозы для монет? Конечно. Речь идёт о сочетании надёжности холодного кошелька вместе с доступностью и лёгкостью использования горячего.
В целом использование холодного хранилища по типу Ledger Nano — это самый логичный и безопасный способ хранения приватных ключей. Последние при этом выступают подтверждением права собственности на криптоактивы. Поскольку кошельки Ledger Nano хранят ваши приватные ключи за пределами интернета, никто с сетевым подключением не сможет добраться до ваших криптовалют. Вот почему сочетание Ledger и MetaMask считается одним из самых безопасных вариантов управления криптой.
По сути данная комбинация предоставляет вам устройство для универсальной двухфакторной аутентификации (U2F). То есть подпись и одобрение каждой транзакции в MetaMask будет требовать физического подключения аппаратных кошельков Ledger к ПК. Как можно догадаться, жизнь хакеров из-за этого становится куда сложнее. Вот почему сочетание интерфейса MetaMask и аппаратных кошельков Ledger настолько надёжно.
Для начала приобретите аппаратный кошелёк Ledger, который будет оберегать ваши приватные ключи. Устройства Ledger используются в паре с программным обеспечением Ledger Live, которое доступно для мобильных устройств и ПК. По сути Ledger Live — это аналог магазина приложений для вашего смартфона, поскольку он предоставляет безопасный доступ ко всем необходимым криптоплатформам. Загрузить Ledger Live бесплатно можно по ссылке.
После настройки Ledger Live создайте Эфириум-счёт. Для этого перейдите во вкладку «Счета» в меню слева и нажмите «Добавить счёт» для Ethereum.
На этом всё: теперь можно переводить фиатные валюты по типу рублей, долларов и евро в криптовалюту Ethereum (ETH). При этом для большинства пользователей самым простым способом станет покупка криптовалют с помощью провайдеров Wyre/Coinify в Ledger Live.
На следующем этапе вы сможете использовать Эфириум-счёт из Ledger Live в интерфейсе MetaMask. При этом его безопасность по-прежнему будет обеспечиваться аппаратным кошельком Ledger.
Звучит круто, не так ли? Самое время узнать, как подключить аппаратный кошелёк Ledger к MetaMask.
Шаг 1. Подключите ваш аппаратный кошелёк Ledger Nano к ПК с помощью USB-кабеля. Также рекомендуем открыть интерфейс MetaMask в развёрнутом виде внутри браузера.
Шаг 2. Нажмите на круглый значок в правом верхнем углу интерфейса MetaMask, после чего найдите в выпадающем меню пункт «Подключить аппаратный кошелёк».
Шаг 3. После выбора производителя Ledger нажмите «Продолжить». В ответ MetaMask начнёт поиск аппаратного кошелька Ledger, подключенного к ПК. Для обнаружения устройства Ledger его необходимо разблокировать.
Шаг 4. После определения аппаратного кошелька интерфейс MetaMask предложит выбрать счета Ledger, которые необходимо подключить к кошельку. Выберите подходящие счета и закончите процедуру. При этом, если у вас нет счёта, создайте его в Ledger Live.
Шаг 5. Вот дополнительные шаги, которые обеспечат плавность взаимодействия интерфейса с аппаратным кошельком в дальнейшем.
- Запустите приложение Ethereum на вашем аппаратном кошельке, после чего перейдите в «Settings» (Настройки) и активируйте слепую подпись в меню «Blind signing». Перед этим обязательно убедитесь, что вы осознаёте риски, связанные с данной разновидностью ЭЦП. В противном случае выполнять нужные действия не получится.
- Откройте интерфейс MetaMask, нажмите на значок учётной записи в правом верхнем углу и запустите «Настройки». После этого выберите «Дополнительно» и активируйте «WebHID» среди подходящих типов подключения к Ledger (Preferred Ledger Connection Type).
Вуаля! Теперь баланс вашего счёта в Ledger отображается в расширении MetaMask. Вдобавок к этому с помощью интерфейса MetaMask вы также сможете проводить транзакции в разных блокчейнах, которые поддерживают взаимодействие с ним. В данном случае останется только подключить аппаратный кошелёк Ledger с включенным приложением нужного блокчейна, а также подтвердить и подписать транзакцию.
Шаг 6. Наслаждайтесь происходящим. Теперь вы можете взаимодействовать с популярными децентрализованными приложениями, гарантируя безопасность ваших криптоактивов с помощью аппаратного кошелька. Для этого достаточно выбрать MetaMask на стадии подключения кошелька.
В случае возникновения каких-либо неполадок или вопросов вы можете воспользоваться инструкцией.
Безопасность криптоактивов — на новом уровне
Буквально каждый день новостные источники пестрят новыми историями о краже криптовалюты. Иногда в этом виноваты уязвимости централизованных платформ, а порой виновными в потере средств оказываются конечные пользователи. Как бы там ни было, вам переживать об этом явно не стоит. Здесь достаточно подключить аппаратный кошелёк Ledger к интерфейсу MetaMask и как следует усложнить жизнь хакерам!
Хотите узнать больше о безопасности криптоактивов? В таком случае ознакомьтесь с нашей статьёй о слепой подписи — она обязательна для проведения безопасных прозрачных транзакций.
А если хотите насладиться новым эпизодом School of Block о криптовалютных аватарах, нажмите сюда.
Кирсти Морланд
Редактор в Ledger Academy. Писатель и исследователь технологии блокчейн и её применения. Любитель старой музыки, мотоциклов и поиска ответов на любые вопросы.
Зачем привязывать холодный кошелек к Metamask?
MetaMask – это криптовалютный кошелек, который работает в качестве расширения для браузера. Он позволяет использовать сеть Ethereum, а также ее токены и децентрализованные приложения. Кроме того, его можно синхронизировать с Binance Smart Chain, Polygon, Avalanche, Optimistic, Arbitrum и блокчейнами.
MetaMask, как и любой веб-кошелек, имеет средний уровень надежности. По этой причине, работая с крупными суммами, необходимо повышать уровень безопасности. Один из лучших вариантов – использование аппаратных кошельков.
Зачем привязывать холодный кошелек к браузерному
MetaMask имеет форму приложения, которое устанавливается в браузере:
· Также есть версии для Android и iOS.
Основное преимущество Метамаска сводится к тому, что он обеспечивает удобную и гибкую работу с экосистемой Ethereum. При помощи этого кошелька можно не только принимать и отправлять криптовалюту, но и полноценно взаимодействовать с сайтами, поддерживающими интеграцию с блокчейном.
На фоне явных преимуществ у Метамаска есть один минус – он предполагает постоянное подключение к интернету. И нужно понимать, что онлайн-соединение открывает доступ как к самой сети, так и к устройству пользователя. Опытные хакеры могут взломать компьютер владельца и украсть средства с браузерного кошелька.
При работе с небольшими суммами подобные риски можно игнорировать. Но когда речь идет о серьезных транзакциях, вопрос безопасности оставлять в стороне нельзя.
Один из лучших вариантов для надежного хранения цифровых средств – это холодный кошелек. Холодным его называют из-за отсутствия постоянного подключения к интернету. Такое хранилище имеет форму флешки с дисплеем и подключается к ПК только для проведения транзакции. В остальное время девайс лежит в надежном месте без подключения к сети. А если нет интернет-соединения, то и доступа к самому кошельку у злоумышленников тоже нет.
К самым популярным аппаратным кошелькам относятся Ledger и Trezor.
Периодически холодный кошелек нужно подключать к ПК и проводить транзакции в сети. В этот момент хакеры могут попытаться взломать устройство, но получить доступ к цифровым средствам будет крайне сложно по нескольким причинам:
· Операции выполняются внутри аппаратного кошелька, а не на ПК. Через компьютер в сеть передаются данные о транзакции, которая уже была подписана во внутренней системе устройства.
· Доступ к кошельку защищен пин-кодом. Даже если хакер завладеет секретной фразой от кошелька Метамаск, он не сможет украсть криптовалюту без пин-кода от Ledger или Trezor.
· Операционная система аппаратных кошельков имеет несколько уровней безопасности. Чип также является защищенным. В новых моделях используется от 2-х чипов для формирования дополнительных барьеров при попытках взлома. Даже если подключить холодный кошелек к ПК с вирусами, злоумышленники не смогут получить к нему доступ.
· Действует система защиты целостности кошелька. Если устройство было взломано, оно не сможет подключиться к серверам компании-производителя, поскольку не пройдет криптографическую проверку.
· Используется защита беспроводного соединения. Обеспечивается она за счет создания ключей генератором случайных чисел и обмена данными по криптографическому протоколу.
· Для подтверждения перевода криптовалюты используется физическое нажатие кнопок на устройстве. Подписать транзакцию нельзя, даже получив удаленный доступ к кошельку – для работы с меню всегда нужно нажимать на кнопки. Без физического нажатия действие не запустится и не подтвердится.
Если аппаратный кошелек будет утерян, доступ к хранящимся на нем криптосредствам можно получить при помощи мнемонической фразы. По этой причине ее нужно записать и надежно хранить.
Например, в комплекте с Ledger идет специальный плотный лист бумаги для записи секретной фразы, состоящей из 12 слов.
Что дает привязка холодного кошелька
Разработчики MetaMask, осознавая уязвимость браузерных приложений, добавили функцию интеграции надежных аппаратных кошельков. В итоге они сделали возможным одновременное использование защищенного хранилища и гибких возможностей веб-кошелька.
Теперь пользователям не нужно выбирать между холодным или горячим хранением криптовалюты – обе эти технологии можно использовать вместе.
После привязки аппаратного кошелька к расширению MetaMask, пользователь сможет выполнять следующие действия:
· проверять баланс холодного кошелька – Ethereum (или другой сети) и токенов на основе этой криптовалюты;
· подписывать транзакции в блокчейне;
· подписывать сообщения в процессе работы с различными децентрализованными приложениями.
Удобство работы обеспечивается за счет интерфейса MetaMask, а высокий уровень защиты сохраняется благодаря привязанному холодному кошельку.
В Метамаске остаются данные, загруженные при последнем подключении холодного хранилища криптовалюты. То есть просматривать баланс Ledger или Trezor можно даже, когда он не отключен от персонального компьютера. Подключение к ПК необходимо только для подписи транзакции/сообщения с аппаратного кошелька.
Сама подпись выполняется при помощи веб-расширения, но производится внутри аппаратного кошелька. Приватные ключи также всегда находятся только в холодном хранилище, никогда не попадая в сеть или на ПК.
Таким образом функция привязывания холодного кошелька к горячему обеспечила новый уровень работы с цифровыми активами, объединив надежность хранения и гибкие возможности веб-интерфейса.
Есть ли у надежной защиты слабые места
Аппаратные кошельки – это один из самых надежных способов хранения приватных ключей и выполнения подписи криптотранзакций. Но пользоваться ими тоже нужно грамотно, поскольку система защиты не идеальна.
Чтобы свести шансы кражи монет к минимуму, необходимо покупать последние модели устройств с обновленными механизмами защиты. Устаревшие девайсы могут не давать нужного уровня безопасности. Есть истории о проблемах с аппаратными кошельками, которые были в употреблении.
Холодные хранилища с пометкой «б/у» могут быть модифицированы злоумышленниками таким образом, чтобы оставалась возможность создавать на проданном кошельке адреса с полным доступом. В этом случае устройство перестает быть надежным. Хакер, который продал кошелек со встроенным вредоносным ПО, сможет изменять сумму перевода, а также его адрес. По этой причине лучше приобрести новую модель кошелька, которым ранее никто не владел.
Также важно хранить холодный кошелек в надежном месте, исключая возможность его потери. Если устройство попадет в руки к подготовленным злоумышленникам, то они, возможно, сумеют взломать его, даже не зная пин-код и секретную фразу. В качестве примера можно привести американского инженера Джо Гранда. Он решил помочь человеку, который хранил крупную сумму в криптовалюте на аппаратном кошельке, но забыл пин-код.
Джо долго писал программу для взлома и в итоге написанное им ПО позволило найти PIN-код за 3,5 часа. Он также отметил, что для ослабления защиты микроконтроллеров устройства он изменял напряжение, подаваемое на чип кошелька.
При изучении опыта других взломщиков можно сделать вывод, что обход защиты холодного хранилища криптовалюты возможен, но только при наличии физического доступа к нему. Вот почему нельзя терять аппаратные кошельки. Если владелец Ledger, Trezor или других моделей будет надежно хранить свои девайсы, то риски взлома аппаратного кошелька сведутся к минимуму.
На фоне такой информации можно утверждать, что привязка холодного хранилища к браузерному расширению – это один из лучших вариантов для пользователей, ориентированных на безопасное использование криптовалют.
Для работы с небольшими суммами можно использовать MetaMask, а для серьезных транзакций подключать аппаратные кошельки. При этом все действия будут выполняться в привычном удобном интерфейсе.
Как привязывать холодные кошельки к MetaMask
Кроме Ledger и Trezor к Метамаску можно привязывать и другие аппаратные хранилища. Но последовательность действий в целом аналогична.
Привязка кошелька Ledger
Для начала нужно иметь созданный акканут в Metamask – чтобы было к чему привязывать холодный кошелек.
После привязки MetaMask будет выполнять функцию «оболочки» для работы с аппаратным кошельком. По этой причине после завершения процедуры надежно хранить необходимо только секретную фразу, открывающую доступ к холодному кошельку Ledger. Без этого набора слов, даже заполучив seed-фразу MetaMask, злоумышленники не смогут использовать аппаратный кошелек.
Чтобы начать процесс привязки, нужно кликнуть по цветному кружку в правом верхнем углу рабочего окна Метамаска. В открывшемся меню потребуется выбрать «Настройки».
Далее понадобится кликнуть по строке «Дополнительно».
Внизу открывшейся страницы будет пункт «Предпочтительный тип подключения к леджеру». Под ним находится форма, позволяющая выбирать подходящий вариант. Кликать нужно по первой строке «Ledger Live».
После выполнения этих действий понадобится снова нажать цветной кружок меню и кликнуть по строке «Подключить аппаратный кошелек».
В итоге загрузится страница, на которой будет предложено несколько вариантов подключения.
Необходимо выбрать Ledger. Если холодного кошелька нет, система предложит скачать и настроить ПО для работы с ним.
Если кошелек уже есть, то нужно кликнуть по кнопке «Продолжить». В итоге откроется страница, на которой понадобится ввести пароль от кошелька Ledger.
Далее в появившемся окне потребуется кликнуть по «открыть приложение…»
После выполнения описанных действий загрузится страница управления кошельком.
Здесь о тображается окно с фразой «Expose your Device accounts through WebSocket». Чуть ниже находится кнопка «Open», на которую нужно нажать.
Далее появится окно с изображением девайса, выполняющего функцию аппаратного кошелька.
Теперь нужно войти в приложение Эфириум, используя холодный кошелек.
Для этого необходимо:
· взять устройство, которое выполняет функцию аппаратного кошелька и подключить его к ПК через USB-кабель;
· ввести пин-код от холодного хранилища;
· открыть приложение Эфириум – ETH crypto.
Для ввода пина и запуска приложения используется меню, которое выводится на экран самого устройства.
При успешном запуске приложения на экране появится окно с подтверждением этого действия.
Следующее, что нужно сделать – это вернуться в меню кошелька MetaMask и обновить его страницу. В итоге появятся все доступные счета пользователя, из которых можно выбрать один или несколько. Для подтверждения действия необходимо нажать синюю кнопку «Разблокировать».
После разблокировки на странице MetaMask отобразятся данные холодного кошелька Ledger.
Перед началом работы нужно выполнить еще несколько действий на устройстве для холодного хранения:
· в меню Ledger выбрать раздел настроек;
· найти в настройках пункт «contract data»;
· нажать одновременно 2 кнопки устройства – левую и правую.
В итоге в разделе «contract data» статус «not allowed» (нет разрешения на взаимодействие) сменится на «allowed» (есть разрешение).
После этого нужно выйти из настроек устройства.
Привязка кошелька Trezor
Базовые действия здесь те же, что и в случае с Ledger:
· нажать на цветной круг меню кошелька;
· выбрать пункт «Подключить аппаратный кошелек»;
· в открывшемся окне кликнуть по квадрату с Trezor внутри.
Выбрав Trezor, необходимо нажать синюю кнопку «Продолжить».
После этого пользователь попадет на страницу кошелька, где появится предложение подключить к ПК устройство для холодного хранения криптовалюты.
Для подключения нужно кликнуть по «Pair devices». На открывшейся странице система запросит у пользователя разрешение на считывание адресов с кошелька Trezor. Разрешение нужно предоставить, нажав на зеленую кнопку.
После нажатия приложение найдет совместимое устройство и подсоединится к нему. Перед считыванием публичных ключей появится окно для повторного подтверждения доступа к данным кошелька.
Для продолжения процесса необходимо нажать зеленую кнопку Export. После этого появится страница, на которой потребуется ввести пин-код от холодного кошелька Trezor.
Введя код и кликнув по Confirm, пользователь попадет на страницу с формой для ввода pass phrases. Это пароль, состоящий из специального набора слов. Если пасс-фраза не будет введена, доступ к некоторым кошелькам останется закрытым.
Фраза вводится в 2-х полях. Второе поле необходимо для подтверждения верности введенного пароля. После заполнения формы необходимо нажать зеленую кнопку Enter. Если необходимости в использовании скрытых кошельков нет, то поля можно не заполнять. Достаточно просто нажать Enter.
После выполнения описанных действий откроется страница кошелька Метамаск, на которой будут выведены доступные для использования аккаунты.
Можно выбрать один или несколько кошельков путем проставления галочек в квадрате. Когда нужные кошельки будут выбраны, потребуется нажать синюю кнопку Unlock. В итоге загрузится страница, на которой будет виден баланс аппаратного кошелька Trezor.
Если было выбрано несколько аккаунтов, то для переключения между ними необходимо использовать стандартное меню Метамаска. В нем отображаются выбранные ранее кошельки Trezor.
После выполнения описанных действий можно выбирать, какой именно кошелек подключать к отдельному сервису – браузерный или аппаратный.
Меню выбора имеет следующий вид:
Сам Метамаск и привязанные к нему кошельки выводятся в форме списка. Пользователь отмечает удобный для него вариант.
После привязки аппаратного кошелька Ledger или Trezor к MetaMask ими можно свободно пользоваться для работы с любыми сайтами, где есть функции подключения криптовалютных кошельков.
В сети появился новый вид мошенничества с кошельками MetaMask
Пользователи начали массово получать письма на электронную почту якобы от разработчиков криптокошелька MetaMask с требованием пройти верификацию, иначе их аккаунт будет заблокирован. Об этом «РБК-Крипто» сообщил CEO Cryptorg Андрей Подолян, который видел такие письма, полученные пользователями. По его словам, рассылку делают злоумышленники с целью завладеть учетной записью пользователя, поэтому реагировать на эти письма не стоит. MetaMask никак не связан с компанией Meta (ранее Facebook). Это программный криптовалютный кошелек для хранения ETH и других криптовалют, выпущенных в блокчейне Ethereum. Кошелек был разработан в 2016 году компанией ConsenSys. Подолян напомнил, что при регистрации в MetaMask не нужно вводить адрес электронной почты, поэтому у разработчиков кошелька нет возможности делать своим пользователям рассылку.
Фото: Андрей Подолян
«Мошенники делают веерные рассылки по e-mail базам, естественно, попадают и на пользователей MetaMask. Смело удаляйте такое письмо и посылайте отправителя в спам», — отметил Подолян.
Без MetaMask. Самые безопасные способы хранения криптовалюты В начале марта пользователи криптовалютного кошелька MetaMask начали сообщать о проблемах с доступом к сервису через расширение для браузера и мобильное приложение. В конце февраля на сайте MetaMask появилось предупреждение о том, что сервис может не работать в некоторых регионах из-за требований законодательства. — Глава ФБР усомнился в возможности обойти санкции с помощью криптовалют — Chainalysis начала отслеживать криптокошельки лиц под санкциями — Криптоплатформа Cake DeFi создала венчурное подразделение на $100 млн — Как начать торговать на децентрализованной бирже. Простая инструкция — Футбол и блокчейн-игры. Самые подорожавшие за неделю альткоины Больше новостей о криптовалютах вы найдете в нашем телеграм-канале РБК-Крипто.