OccamX

MetaMask-opas

MetaMask-opas: asenna selainlaajennus tai mobiilisovellus, varmuuskopioi palautuslause ja käytä lompakkoa turvallisesti. Mukana huijaustarkistuslista

Punaketun kasvot lähikuvassa

MetaMask on selainlaajennus ja mobiilisovellus, joka hallinnoi yksityisiä avaimiasi Ethereumissa, Solanassa, Bitcoinissa ja muissa lohkoketjuissa. Käyttöönotto kestää minuutteja, mutta turvallisuus ratkeaa yhdellä asialla: palautuslauseen suojaamisella. Tässä askeleet ja tarkistuslista.

MetaMaskin asennus askel askeleelta

  1. Mene osoitteeseen metamask.io ja valitse “Get MetaMask”. Kirjoita osoite itse tai käytä omaa kirjanmerkkiäsi, älä mainoksia.
  2. Valitse selaimesi (Chrome, Edge, Brave tai Firefox) ja lisää laajennus selaimeen.
  3. Vahvista asennus ponnahdusikkunassa ja kiinnitä laajennus työkalupalkkiin, jotta löydät sen helposti.
  4. Brave-selaimessa poista selaimen oma lompakko oletuslompakkona (Asetukset, Web3, Default Ethereum wallet, None), ettei se häiritse MetaMaskia.
  5. Mobiilissa lataa sovellus vain virallisesta sovelluskaupasta (App Store tai Google Play).
  6. Luo uusi lompakko tai tuo olemassa oleva, ja varmuuskopioi palautuslause offline-tilassa.
  7. Lisää lompakkoon varoja kortilla, siirrolla tai vastaanottamalla kryptoa.

Ensimmäiseksi kannattaa siirtää vain pieni summa kokeeksi. Täydellinen yleiskuva lompakoista on oppaassa kryptolompakko.

Mitä MetaMask on ja mitä se ei ole

MetaMask on omalla laitteellasi toimiva lompakko: avaimet ovat sinulla, ei yrityksellä. Siksi kukaan ei voi palauttaa pääsyäsi, jos hukkaat palautuslauseen. Lompakolla voit lähettää ja vastaanottaa kryptoa, pitää NFT:itä ja käyttää hajautettuja sovelluksia, kuten DeFi-palveluita.

MetaMask ei ole pörssi. Euroilla kryptoa ostetaan ensin luvallisesta palvelusta, jota käsittelee opas bitcoinin ostaminen, ja siirretään sitten lompakkoon. Ethereum-ketjun siirroissa maksetaan verkon kulu eli gas, joka maksetaan ketjun omalla kolikolla (Ethereum).

Palautuslause

Lompakon luonnin yhteydessä saat palautuslauseen (Secret Recovery Phrase), sanalistan, jolla lompakko palautetaan uuteen laitteeseen. Se, joka tietää lauseen, hallitsee varoja. MetaMaskin ohjeen mukaan lause on suojattava offline-tilassa.

  • Kirjoita lause paperille tai metallilevylle. Älä kuvaa sitä, älä tallenna pilveen äläkä lähetä viestillä.
  • Säilytä varmuuskopio eri paikassa kuin laite.
  • Älä koskaan syötä lausetta verkkosivulle tai kerro sitä tukihenkilölle. Oikea tuki ei sitä kysy.

Turvallisuuden tarkistuslista

Ethereum.org nimeää tietojenkalastelun ja avaimen paljastumisen tyypillisiksi käyttäjäriskeiksi. Käytä listaa joka kerta.

TarkistaMiksi
Osoite metamask.ioMetaMaskin ohje varoittaa väärennetyistä versioista
Palautuslause vain sinullajokainen “tuen” pyyntö sille on huijaus
Mitä allekirjoitatlue tapahtuman tiedot ennen vahvistusta, älä hyväksy tuntemattomia
Mihin sovelluksiin yhdistätyhdistä vain tunnettuihin, luotettuihin palveluihin
Käyttöoikeudet (approval)sovellukselle annettu lupa voi pysyä voimassa, kunnes peruutat sen
Vastaanottajan osoitetarkista koko osoite, älä vain alkua ja loppua
Suuret summatsiirrä laitelompakkoon, ei selainlaajennukseen

Isot varat ja laitelompakko

Selainlaajennus on käytännöllinen, mutta tietokoneen haittaohjelma vaarantaa sen. Pidä päivittäiseen käyttöön vain pieni summa ja säilytä pidempään pidettävät varat laitelompakossa.

Verotus ja kirjanpito

Verohallinnon mukaan kryptojen vaihto toiseen, myynti euroiksi ja maksaminen niillä ovat luovutuksia. Jokainen tapahtuma kannattaa kirjata. Säännöt löytyvät sivulta kryptovaluuttojen verotus.

Verkot ja gas

MetaMask tukee useita lohkoketjuja, ja sovellus kertoo, millä verkolla olet. Tarkista verkko aina ennen siirtoa: sama osoite voi näyttää samalta usealla ketjulla, mutta varat ovat vain sillä ketjulla, jolle ne lähetettiin. Jos lähetät varat väärälle ketjulle, niiden palauttaminen voi olla hankalaa tai mahdotonta.

Ethereum-ketjussa jokainen tapahtuma maksaa verkon kulun eli gasin. Se maksetaan ketjun omalla kolikolla, joten lompakossa pitää olla pieni määrä etheriä myös silloin, kun siirrät muita tokeneita. Kulun suuruus vaihtelee verkon kuormituksen mukaan, ja lompakko näyttää arvion ennen vahvistusta.

Ensimmäinen siirto vaiheittain

  1. Avaa MetaMask ja kopioi oma osoitteesi. Tarkista koko osoite, älä vain alkua.
  2. Lähetä aluksi pieni testisumma pörssistä lompakkoon.
  3. Odota, että siirto näkyy lompakossa, ja varmista ketju.
  4. Kokeile myös lähettämistä: syötä vastaanottajan osoite ja summa, ja lue vahvistusikkunan tiedot.
  5. Kun testi on onnistunut, siirrä suurempi summa.

Kopioi osoitteet leikepöydän kautta ja tarkista ne ennen lähetystä. Osoitteita vaihtavia haittaohjelmia on olemassa, joten vertaa osoite vielä kerran.

Käyttöoikeudet ja yhdistetyt sovellukset

Kun käytät hajautettua sovellusta, se pyytää usein lupaa käyttää tokeneitasi. Lupa voi olla voimassa pitkään, vaikka et enää käytä sovellusta. Siksi lupia kannattaa tarkistaa ja poistaa käyttämättömät. Tämä on yksi tärkeimmistä tavoista pienentää haittaa, jos jokin sovellus osoittautuu haavoittuvaksi tai haitalliseksi. Älä myöskään hyväksy allekirjoituspyyntöä, jonka sisältöä et ymmärrä.

DeFi-palveluiden toiminnasta ja riskeistä lisää oppaassa DeFi.

Jos jokin menee pieleen

Jos epäilet, että palautuslause on paljastunut, siirrä varat heti uuteen lompakkoon, joka on luotu uudella lauseella, ja lopeta vanhan käyttö. Jos kadotit sekä laitteen että lauseen, varoja ei voi palauttaa kukaan. Siksi varmuuskopio on tärkeämpi kuin mikään muu asetus.

Tukea pyytäessäsi käytä vain virallisen sivuston tukikeskusta. Älä vastaa viesteihin, joissa joku tarjoutuu auttamaan sosiaalisessa mediassa.

Mitä MetaMaskilla ei kannata tehdä

MetaMask sopii hyvin kokeiluun ja päivittäiseen käyttöön, mutta se ei ole holvi. Älä asenna sitä jaetulle tai julkiselle tietokoneelle, äläkä käytä samaa selainprofiilia riskialttiiseen selailuun ja lompakon käyttöön. Pidä selain ja käyttöjärjestelmä päivitettynä, ja poista laajennukset, joita et käytä. Jokainen laajennus on mahdollinen hyökkäyspinta.

MetaMask mobiilissa ja selaimessa

MetaMaskia voi käyttää sekä mobiilisovelluksena että selainlaajennuksena. Laajennus on kätevä, kun käytät hajautettuja sovelluksia tietokoneella, ja mobiilisovellus sopii pienempiin siirtoihin ja katseluun. Sama lompakko voidaan tuoda molempiin palautuslauseella, mutta jokainen laite, johon lause syötetään, on lisäriski.

Siksi kannattaa miettiä, tarvitsetko lompakkoa kummassakin. Jos käytät vain toista, pidä toinen asentamatta. Lataa sovellus vain virallisesta kaupasta ja tarkista kehittäjän nimi ennen asennusta, koska väärennettyjä sovelluksia on olemassa.

Sopiiko MetaMask aloittelijalle

MetaMask on suosittu, koska sen käyttöönotto on nopeaa ja se yhdistyy moneen sovellukseen. Aloittelijalle vaikeinta ei ole asennus vaan vastuu: lompakon omistaja on yksin vastuussa avaimistaan. Kukaan ei palauta salasanaa tai ota yhteyttä, jos lause katoaa.

Aloita pienellä summalla, tee yksi testisiirto ja lue lompakon näyttämät varoitukset. Kun perusteet ovat hallussa, voit tutustua muihin käyttökohteisiin, kuten NFT:ihin ja hajautettuihin palveluihin.

Muistilista ennen jokaista tapahtumaa

  • Onko verkko oikea?
  • Onko vastaanottaja tai sovellus sellainen, jonka tunnet?
  • Ymmärrätkö, mitä vahvistat?
  • Onko summa sellainen, jonka voit menettää?
  • Onko gas-kulu järkevä suhteessa siirtoon?

Jos vastaus johonkin on epäselvä, keskeytä ja tarkista ensin.

MetaMask ja muut lompakot

MetaMask ei ole ainoa vaihtoehto. Jos haluat vain säilyttää bitcoinia pitkään, laitelompakko on usein parempi valinta. Jos käytät Ethereum-sovelluksia, selainlompakko on käytännöllinen. Cardanolle on omat lompakkonsa, joita käsittelee opas Cardano. Lompakon valinta riippuu siitä, mitä kolikoita ja palveluita käytät, ja moni käyttää useaa lompakkoa eri tarkoituksiin.

Pysyvät säännöt

Muista kolme asiaa: palautuslause ei kuulu kenellekään muulle, suuret summat kuuluvat laitelompakkoon ja jokainen vahvistus pitää ymmärtää ennen napautusta. Jos nämä pitävät, suurin osa tyypillisistä huijauksista kaatuu jo alkuunsa.