免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

设置MetaMask：掌控你资产的十二个单词

2026-10-07 00:17:00

MetaMask 设置指南：十分钟决定你的资产安全

设置 MetaMask 只需不到十分钟。在这十分钟里，你需要做出两个决定，它们将直接决定你余额的命运：一是从哪里获取软件，二是如何处理设置向导中显示的那十二个单词。除此之外的一切，你都可以稍后更改。唯独这两点，无法逆转。

本文将带你完成设置过程，并解释你在向导中遇到但未被明确告知含义的术语：恢复短语、密码、网络、链 ID 和授权批准（Approval）。阅读完毕后，你将清楚哪些步骤是一次性的，哪些需要定期重复，以及在德国的税务机构和监管机构会在哪些环节介入。

什么是 MetaMask？它不会为你保管什么

MetaMask 是一个自我托管钱包，也称为非托管钱包。这意味着该软件在你的设备上生成密钥对并进行加密。开发商不持有副本，无法重置访问权限，也没有热线可以解锁你的账户。与交易所的区别正在于此：在交易所你拥有的是“账户”，而在 MetaMask 中你拥有的是“密钥”。

其他一切皆由此衍生。在这种意义上，钱包并不是一个装有硬币的容器。硬币存储在区块链上，而钱包是你证明其归属权的工具。如果你删除了软件，硬币仍留在原处；如果你丢失了密钥，硬币也留在原处，只不过从此无人能触及，包括你自己。

扩展程序还是应用程序？

MetaMask 提供桌面浏览器扩展程序和 Android/iOS 应用程序两种形式。当你导入相同的恢复短语时，两者会回退到相同的状态，并显示相同的地址。起初使用其中一种版本即可。同时使用两者并不意味着创建了备份副本，而是为同一个密钥提供了两个访问入口。

安装 MetaMask：仅有两个可信来源

整个设置过程中最危险的一分钟出现在你点击向导之前。伪造的钱包扩展程序经常出现在浏览器的官方扩展目录中，通常使用类似 “Ethereum Wallet” 的名称，并配有与真实图标相似的标志。这些伪造品并非等待日后窃取你的资产，而是在向导生成恢复短语或你导入现有短语的那一刻进行窃听，随后 unnoticed 地传播出去。

养成一个习惯可以防范这种情况：仅通过制造商网站 metamask.io 上的下载按钮安装扩展程序，绝不通过搜索结果、消息链接、视频或论坛帖子安装。在手机端，从官方应用商店下载应用程序，并事先检查发布者是谁以及安装量有多少。对于一个如此规模的钱包而言，只有几百个用户的扩展程序是一个警示信号。

十月初发生的安全事件表明，即使制造商自身也可能出现问题。部分 MetaMask 基础设施遭受确认的安全事故，导致受影响的以太坊验证器被从网络中移除。具体情况详见我们的相关报告。对于设置而言，这并未改变规则，反而使其更加尖锐：知道你的密钥的地方越少，丢失密钥的风险就越小。

来自随机生成器的十二个单词：秘密恢复短语

首次启动时，MetaMask 会生成一个由十二个单词组成的序列，称为“秘密恢复短语”（Secret Recovery Phrase），以前也称为种子短语（Seed Phrase）。这十二个单词不是记忆辅助工具，也不是密码。私钥是从中计算得出的。任何人只要拥有这些单词，就可以在任何设备、任何国家访问该钱包，而你甚至毫无察觉。正如 MetaMask 在其新钱包创建指南中所说的那样直白：一旦短语丢失，MetaMask 任何人都无法恢复它。

因此，该短语必须离线保存。一张纸比文件好，一块金属板比纸好，因为它能抵御水和火。切勿做以下事情：拍照、输入到笔记应用中、放入云端的密码管理器，或在电话中向冒充支持人员的人读出。没有任何情况下真正的员工需要这些单词。

两份纸质副本，存放在两个地方

单份副本存放在单一地点意味着一旦遭遇管道爆裂等意外，就是彻底的损失。两份副本存放在两个物理分离的地方，且都不是有访问权限的熟人家里，这是常见的折衷方案。持有较大金额的人不会将短语分成两半，因为这会降低安全性，而其带来的损失保障有限。

代币授权：无限支出上限对你的余额意味着什么

大多数损失发生在设置之后，且不会出现在欢迎屏幕上。一旦你使用去中心化应用程序（DApp），它就会请求“授权”（Approval），英文中也称为“代币批准”或“支出上限”。通过此操作，你允许智能合约从你的地址中转出特定数量的特定代币。这不是系统的缺陷，而是交换、存款或质押功能正常运作的前提条件。

关键在于金额。许多应用程序建议授予无限授权，因为这样方便且节省后续使用的费用。该权限将一直存在，直到你撤销它，几个月后也是如此，即使你早已忘记了该应用程序。如果合同后来被接管，或者从一开始就有问题，旧的权限就足以清空你的余额，无需再次确认。

在设置窗口中，你可以覆盖建议的金额，将其设置为当前实际转移的数量。你可以在 MetaMask 的投资组合视图中查看已授予的授权并在那里撤回；制造商在其撤销授权指南中描述了具体路径。这适用于以太坊主网、Polygon、BNB Chain、Optimism 和 Base 等网络。撤销本身也是一笔交易，需要支付网络费用。签名看似简单，实则可能是一种全权委托，我们曾以“钱包劫持者及其签名”为例进行过剖析。

密码仅解锁此设备

在短语之后，向导会要求输入密码。初学者经常在这里混淆两件事。密码仅解密当前浏览器或手机上的密钥库。因此，它保护的是防止有人短暂坐在你的电脑前转账。在新设备上，这对你毫无用处，因为在那些设备上 MetaMask 询问的是十二个单词，而不是密码。

在实践中，这意味着密码可以很长并舒适地保存在密码管理器中；但恢复短语永远不可以。如果你忘记密码，可以使用短语重新设置钱包并分配一个新密码。如果你忘记短语，密码将无法帮助你。

添加网络：以太坊、Solana 和作为防伪造保护的链 ID

设置完成后，你的账户最初位于以太坊主网。此外，MetaMask 现在支持多链账户：一个账户不仅涵盖 EVM 网络，还涵盖如 Solana 等链，其地址根据 BIP-44 派生标准从相同的恢复短语中派生。为此不需要额外的短语。

你可以通过手动输入添加更多网络。MetaMask 要求提供五个详细信息：名称、RPC 地址、链 ID、网络货币符号和区块浏览器地址。链 ID 是真正的保护：它是分配给每条链的唯一标识号，两条具有相同 ID 的网络不可能共存。如果一个欺诈性站点试图让你设置所谓的“官方”网络，一旦你将其数字与该链文档中的数字进行比较，就会在此处暴露。

RPC 地址的来源

RPC 地址是你的钱包与链通信的接入点。提供者可以看到你查询的地址和发送的交易，并在可疑情况下向你展示虚假余额。因此，请从网络的官方文档或你自己持有账户的提供商处获取 RPC 地址，而不是从不熟悉的站点提供的收集目录中获取。

应用内交换的费用为 0.875%

MetaMask 本身免费。钱包通过内置的交换功能赚钱：应用内的每次交换都收取 0.875% 的服务费，无论网络如何。这在确认前出现的报价中已披露。

除此之外还有两项不归于 MetaMask 的费用。一是你支付给所在网络的网络费用；它随负载波动，与交换金额无关。二是实际运行交换的交易场所收取自己的费用，并且根据市场深度，提供的汇率可能比初始显示的更差。在网络费用昂贵的网络上处理小额资金时，网络费用可能占成本的最大部分。

因此，对于定期购买，通过拥有欧元账户的交易所通常更便宜，而钱包则成为目的地而非购买地。各种软件钱包在此方面的表现详见我们的软件钱包对比。

硬件钱包替代浏览器：私钥永不离开设备

当涉及损失会让你感到痛苦的金额时，下一步是值得的。MetaMask 可以连接到硬件设备，此时角色分工发生变化：钱包仍然是你操作应用程序的界面，但私钥位于设备上且永不离开。每一笔交易都需要你用按钮确认。计算机上的恶意软件可以准备交易，但无法签署它。

在浏览器扩展程序中，MetaMask 支持 Ledger、Trezor 和 Lattice 等；在移动应用中，支持 Keystone、Ledger 和 NGRAVE ZERO 等。在购买设备前值得了解两个限制：从 Ledger 只能集成 EVM 账户，且 Trezor 连接仅适用于 BIP-44 派生路径。这两点都在制造商的帮助页面中，但通常在设备到家后才显现。

设备并不取代短语

硬件设备自带恢复短语，该短语适用于此设备上的账户。你旧的 MetaMask 短语不受影响，继续保护浏览器创建的账户。任何迁移者都会明确将余额转移到新地址，并将两个短语视为同等重要。

自我托管钱包需要 BaFin 许可证吗？

不需要，原因就在欧洲加密货币法规 MiCA 本身。受到监管的是为他人持有或管理加密资产的服务提供商。软件中只有你持有密钥，而制造商仅提供程序，不为任何人保管任何东西，因此不属于许可要求范围。这同样适用于 MetaMask 以及其他纯粹的自我托管钱包和无自有托管服务的硬件设备。

界限在于钱包是否提供额外服务。任何为客户持有加密资产、运营针对欧元的交易所或执行订单的行为，都属于提供加密资产服务，在德国需要 BaFin 的许可证，或在其他成员国进行有效通知。

对你作为用户来说，这有一个不舒服的反面。因为没有监督机构在后面，所以也没有存款保护、投诉机构或出错时的索赔权。自我托管的自由和完全缺乏安全网是一枚硬币的两面。

德国税务：转至自己的钱包不是出售

将硬币从交易所转至你自己的 MetaMask 地址不构成处置交易。你没有交换任何东西，也没有实现收益，只是改变了存储地点。获取数据继续存在，与之相关的持有期也继续存在。

适用《德国所得税法》第 23 条。如果你在买入后一年内出售，收益需纳税；一年后免税。对于短期收益，每个日历年的阈值为 1,000 欧元，“阈值”一词应字面理解：低于它，你什么都不付；达到它，你就需要对全部收益纳税，而不仅仅是超出部分。

自己的钱包使两件事比交易所账户更难处理。首先，你必须自己携带获取数据，因为没有提供商会在年底发送报表。其次，每次转账都会产生网络费用，其处理方式并不不言自明。相比之下，MetaMask 内部的交换绝对是一个税务相关事件，因为你放弃了一种加密资产并获得了另一种。

围绕恢复短语的钓鱼陷阱

针对钱包用户的攻击几乎从不针对技术，而是针对某人处于压力下的时刻。五种模式反复出现：

在你刚提出问题后的聊天或论坛中，一条假冒的支持消息，要求“验证”你的钱包。
一个看起来像真实设置向导的表单，声称你的钱包必须“同步”以索要十二个单词。
一通电话，有人冒充员工，称有“安全事故”需要立即行动。
一个空投页面，要求签名而非批准，附带没人阅读的文本。
第二个浏览器扩展程序，自称是你的钱包插件或安全检查。

在所有五种情况下，反制规则都是相同的，且简单易记：十二个单词仅在两个时间点输入，即首次设置和在新型设备上恢复时。任何其他请求都是攻击，毫无例外，无论页面看起来多么令人信服。任何不确定的人都应关闭窗口，并通过自己设置的书签重新开始。

MetaMask 与 Trust Wallet 及 Phantom 的比较

MetaMask 是以太坊世界中使用最广泛的软件钱包，这种覆盖面是其最大的实际优势：几乎所有去中心化应用程序都支持它，每种特殊情况都有指南，且硬件设备全面兼容。代价是它也是伪造和钓鱼页面的最常见目标。

Trust Wallet 源自手机端，开箱即用地支持更多链，而桌面扩展程序感觉不够成熟。Phantom 在 Solana 世界中具有优势，即使现在支持更多网络，那里往往仍是更便捷的选择。对于主要在以太坊及其构建的网络上活动的人来说，MetaMask 仍然是显而易见的起始钱包，而当重心永久转移时，切换才更有意义。

MetaMask：接下来该怎么做

在一个安静的晚上设置钱包，不要在两次会议之间进行。

仅通过制造商网站下载扩展程序，将十二个单词写在纸上或金属板上，并将两份副本存放在不同的地方。何时值得购买设备，请参阅我们的硬件钱包对比。

初次接触应用程序时，手动将授权设置为当前正在转移的金额。

在每个季度的日历中固定一个日期，用于撤回旧的授权。哪种软件钱包适合你的侧重点，请参阅软件钱包对比。

从第一次转账开始，记录日期、数量和获取成本。

没有这些细节，一年期无法在后继期间证明，而这个期限正是决定税务的关键。自动携带这些信息的工具可在税务和投资组合工具对比中找到。

（截至 2026 年 10 月 6 日。本文不构成投资建议。价格和费用结构会发生变化；购买前请与提供商核实条款。）

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文

60.00% 40.00%

利好

利空