MetaMask-opas
MetaMask-opas: asenna selainlaajennus tai mobiilisovellus, varmuuskopioi palautuslause ja käytä lompakkoa turvallisesti. Mukana huijaustarkistuslista
MetaMask on selainlaajennus ja mobiilisovellus, joka hallinnoi yksityisiä avaimiasi Ethereumissa, Solanassa, Bitcoinissa ja muissa lohkoketjuissa. Käyttöönotto kestää minuutteja, mutta turvallisuus ratkeaa yhdellä asialla: palautuslauseen suojaamisella. Tässä askeleet ja tarkistuslista.
MetaMaskin asennus askel askeleelta
- Mene osoitteeseen metamask.io ja valitse “Get MetaMask”. Kirjoita osoite itse tai käytä omaa kirjanmerkkiäsi, älä mainoksia.
- Valitse selaimesi (Chrome, Edge, Brave tai Firefox) ja lisää laajennus selaimeen.
- Vahvista asennus ponnahdusikkunassa ja kiinnitä laajennus työkalupalkkiin, jotta löydät sen helposti.
- Brave-selaimessa poista selaimen oma lompakko oletuslompakkona (Asetukset, Web3, Default Ethereum wallet, None), ettei se häiritse MetaMaskia.
- Mobiilissa lataa sovellus vain virallisesta sovelluskaupasta (App Store tai Google Play).
- Luo uusi lompakko tai tuo olemassa oleva, ja varmuuskopioi palautuslause offline-tilassa.
- Lisää lompakkoon varoja kortilla, siirrolla tai vastaanottamalla kryptoa.
Ensimmäiseksi kannattaa siirtää vain pieni summa kokeeksi. Täydellinen yleiskuva lompakoista on oppaassa kryptolompakko.
Mitä MetaMask on ja mitä se ei ole
MetaMask on omalla laitteellasi toimiva lompakko: avaimet ovat sinulla, ei yrityksellä. Siksi kukaan ei voi palauttaa pääsyäsi, jos hukkaat palautuslauseen. Lompakolla voit lähettää ja vastaanottaa kryptoa, pitää NFT:itä ja käyttää hajautettuja sovelluksia, kuten DeFi-palveluita.
MetaMask ei ole pörssi. Euroilla kryptoa ostetaan ensin luvallisesta palvelusta, jota käsittelee opas bitcoinin ostaminen, ja siirretään sitten lompakkoon. Ethereum-ketjun siirroissa maksetaan verkon kulu eli gas, joka maksetaan ketjun omalla kolikolla (Ethereum).
Palautuslause
Lompakon luonnin yhteydessä saat palautuslauseen (Secret Recovery Phrase), sanalistan, jolla lompakko palautetaan uuteen laitteeseen. Se, joka tietää lauseen, hallitsee varoja. MetaMaskin ohjeen mukaan lause on suojattava offline-tilassa.
- Kirjoita lause paperille tai metallilevylle. Älä kuvaa sitä, älä tallenna pilveen äläkä lähetä viestillä.
- Säilytä varmuuskopio eri paikassa kuin laite.
- Älä koskaan syötä lausetta verkkosivulle tai kerro sitä tukihenkilölle. Oikea tuki ei sitä kysy.
Turvallisuuden tarkistuslista
Ethereum.org nimeää tietojenkalastelun ja avaimen paljastumisen tyypillisiksi käyttäjäriskeiksi. Käytä listaa joka kerta.
| Tarkista | Miksi |
|---|---|
| Osoite metamask.io | MetaMaskin ohje varoittaa väärennetyistä versioista |
| Palautuslause vain sinulla | jokainen “tuen” pyyntö sille on huijaus |
| Mitä allekirjoitat | lue tapahtuman tiedot ennen vahvistusta, älä hyväksy tuntemattomia |
| Mihin sovelluksiin yhdistät | yhdistä vain tunnettuihin, luotettuihin palveluihin |
| Käyttöoikeudet (approval) | sovellukselle annettu lupa voi pysyä voimassa, kunnes peruutat sen |
| Vastaanottajan osoite | tarkista koko osoite, älä vain alkua ja loppua |
| Suuret summat | siirrä laitelompakkoon, ei selainlaajennukseen |
Isot varat ja laitelompakko
Selainlaajennus on käytännöllinen, mutta tietokoneen haittaohjelma vaarantaa sen. Pidä päivittäiseen käyttöön vain pieni summa ja säilytä pidempään pidettävät varat laitelompakossa.
Verotus ja kirjanpito
Verohallinnon mukaan kryptojen vaihto toiseen, myynti euroiksi ja maksaminen niillä ovat luovutuksia. Jokainen tapahtuma kannattaa kirjata. Säännöt löytyvät sivulta kryptovaluuttojen verotus.
Verkot ja gas
MetaMask tukee useita lohkoketjuja, ja sovellus kertoo, millä verkolla olet. Tarkista verkko aina ennen siirtoa: sama osoite voi näyttää samalta usealla ketjulla, mutta varat ovat vain sillä ketjulla, jolle ne lähetettiin. Jos lähetät varat väärälle ketjulle, niiden palauttaminen voi olla hankalaa tai mahdotonta.
Ethereum-ketjussa jokainen tapahtuma maksaa verkon kulun eli gasin. Se maksetaan ketjun omalla kolikolla, joten lompakossa pitää olla pieni määrä etheriä myös silloin, kun siirrät muita tokeneita. Kulun suuruus vaihtelee verkon kuormituksen mukaan, ja lompakko näyttää arvion ennen vahvistusta.
Ensimmäinen siirto vaiheittain
- Avaa MetaMask ja kopioi oma osoitteesi. Tarkista koko osoite, älä vain alkua.
- Lähetä aluksi pieni testisumma pörssistä lompakkoon.
- Odota, että siirto näkyy lompakossa, ja varmista ketju.
- Kokeile myös lähettämistä: syötä vastaanottajan osoite ja summa, ja lue vahvistusikkunan tiedot.
- Kun testi on onnistunut, siirrä suurempi summa.
Kopioi osoitteet leikepöydän kautta ja tarkista ne ennen lähetystä. Osoitteita vaihtavia haittaohjelmia on olemassa, joten vertaa osoite vielä kerran.
Käyttöoikeudet ja yhdistetyt sovellukset
Kun käytät hajautettua sovellusta, se pyytää usein lupaa käyttää tokeneitasi. Lupa voi olla voimassa pitkään, vaikka et enää käytä sovellusta. Siksi lupia kannattaa tarkistaa ja poistaa käyttämättömät. Tämä on yksi tärkeimmistä tavoista pienentää haittaa, jos jokin sovellus osoittautuu haavoittuvaksi tai haitalliseksi. Älä myöskään hyväksy allekirjoituspyyntöä, jonka sisältöä et ymmärrä.
DeFi-palveluiden toiminnasta ja riskeistä lisää oppaassa DeFi.
Jos jokin menee pieleen
Jos epäilet, että palautuslause on paljastunut, siirrä varat heti uuteen lompakkoon, joka on luotu uudella lauseella, ja lopeta vanhan käyttö. Jos kadotit sekä laitteen että lauseen, varoja ei voi palauttaa kukaan. Siksi varmuuskopio on tärkeämpi kuin mikään muu asetus.
Tukea pyytäessäsi käytä vain virallisen sivuston tukikeskusta. Älä vastaa viesteihin, joissa joku tarjoutuu auttamaan sosiaalisessa mediassa.
Mitä MetaMaskilla ei kannata tehdä
MetaMask sopii hyvin kokeiluun ja päivittäiseen käyttöön, mutta se ei ole holvi. Älä asenna sitä jaetulle tai julkiselle tietokoneelle, äläkä käytä samaa selainprofiilia riskialttiiseen selailuun ja lompakon käyttöön. Pidä selain ja käyttöjärjestelmä päivitettynä, ja poista laajennukset, joita et käytä. Jokainen laajennus on mahdollinen hyökkäyspinta.
MetaMask mobiilissa ja selaimessa
MetaMaskia voi käyttää sekä mobiilisovelluksena että selainlaajennuksena. Laajennus on kätevä, kun käytät hajautettuja sovelluksia tietokoneella, ja mobiilisovellus sopii pienempiin siirtoihin ja katseluun. Sama lompakko voidaan tuoda molempiin palautuslauseella, mutta jokainen laite, johon lause syötetään, on lisäriski.
Siksi kannattaa miettiä, tarvitsetko lompakkoa kummassakin. Jos käytät vain toista, pidä toinen asentamatta. Lataa sovellus vain virallisesta kaupasta ja tarkista kehittäjän nimi ennen asennusta, koska väärennettyjä sovelluksia on olemassa.
Sopiiko MetaMask aloittelijalle
MetaMask on suosittu, koska sen käyttöönotto on nopeaa ja se yhdistyy moneen sovellukseen. Aloittelijalle vaikeinta ei ole asennus vaan vastuu: lompakon omistaja on yksin vastuussa avaimistaan. Kukaan ei palauta salasanaa tai ota yhteyttä, jos lause katoaa.
Aloita pienellä summalla, tee yksi testisiirto ja lue lompakon näyttämät varoitukset. Kun perusteet ovat hallussa, voit tutustua muihin käyttökohteisiin, kuten NFT:ihin ja hajautettuihin palveluihin.
Muistilista ennen jokaista tapahtumaa
- Onko verkko oikea?
- Onko vastaanottaja tai sovellus sellainen, jonka tunnet?
- Ymmärrätkö, mitä vahvistat?
- Onko summa sellainen, jonka voit menettää?
- Onko gas-kulu järkevä suhteessa siirtoon?
Jos vastaus johonkin on epäselvä, keskeytä ja tarkista ensin.
MetaMask ja muut lompakot
MetaMask ei ole ainoa vaihtoehto. Jos haluat vain säilyttää bitcoinia pitkään, laitelompakko on usein parempi valinta. Jos käytät Ethereum-sovelluksia, selainlompakko on käytännöllinen. Cardanolle on omat lompakkonsa, joita käsittelee opas Cardano. Lompakon valinta riippuu siitä, mitä kolikoita ja palveluita käytät, ja moni käyttää useaa lompakkoa eri tarkoituksiin.
Pysyvät säännöt
Muista kolme asiaa: palautuslause ei kuulu kenellekään muulle, suuret summat kuuluvat laitelompakkoon ja jokainen vahvistus pitää ymmärtää ennen napautusta. Jos nämä pitävät, suurin osa tyypillisistä huijauksista kaatuu jo alkuunsa.
Aiheeseen liittyvää
Krypto-opas Krypto-opas kryptovaluutoista alkeista verotukseen ja DeFiin: valitse taso, aloita Bitcoinista ja etene ostamisen, lompakon ja verotuksen kautta.
Kryptolompakko Kryptolompakko säilyttää avaimesi, ei kolikoita. Vertaa kuuma- ja kylmälompakkoa, lue laitelompakon (Ledger, Trezor) etuja ja opi turvaamaan palautuslause.
NFT Mikä on NFT? NFT eli non-fungible token on lohkoketjuun tallennettu uniikki tunniste. Katso käyttökohteet, riskit ja miten NFT:t verotetaan Suomessa.
DeFi Mikä on DeFi? Hajautettu rahoitus tarjoaa lainaamista, vaihtoa ja stablecoineja älysopimuksilla ilman välikäsiä. Katso rakennuspalikat, Uniswap ja riskit.
Ethereum (ETH) Ethereum kurssi euroina: ETH-hinta ja muutokset hintapaneelissa sekä selitys siitä, mikä Ethereum on, mikä liikuttaa hintaa ja mistä ETH:n voi ostaa.
Bitcoinin ostaminen Bitcoinin ostaminen Suomessa kuudessa vaiheessa: valitse luvanvarainen pörssi, tunnistaudu, talleta euroja ja osta. Katso, mitä pörssissä kannattaa vertailla.