MetaMask 是很多人接触链上应用的第一站，它既是一个浏览器扩展，也能当手机钱包用。它解决的问题是：怎么在没有中心化账户的情况下，用自己的私钥去签名、去连接各类应用。代价是助记词一旦丢失就没人能帮你找回，所有责任都在自己身上。适合要跟 DeFi、NFT、链游这些应用打交道的人。只想买币放着不动、不想碰任何签名的，交易所账户可能更省心。
1. 钱包创建：生成助记词与私钥，本地加密保存，不上传服务器。
2. 多链切换：内置主流网络，可手动添加自定义网络的 RPC 参数。
3. 资产管理：显示各链代币余额，支持手动导入代币合约地址。
4. DApp 连接：在支持的浏览器里授权应用访问地址，逐次确认。
5. 签名确认：交易与消息签名弹出详情，可查看调用内容与 gas 费用。
6. 账户导入：支持私钥、助记词、硬件钱包等多种导入方式。
1. 连接应用时按域名授权，可单独撤销某个站点的权限。
2. 签名弹窗能展开看调用数据的明细，不是只给一个确认按钮。
3. 网络参数可自行填写，新链上线后不用等版本更新。
4. 同一组助记词能派生多个地址，地址之间互不干扰。
1. 资源占用：扩展以弹窗形式运行，平时不占后台资源。
2. 兼容性：支持主流 Chromium 内核浏览器与移动端，接口标准统一。
3. 上手门槛：创建钱包流程有分步引导，助记词环节强制确认。
5. 更新维护：版本迭代频繁，新链与安全补丁跟进较快。
MetaMask 在第一次创建时会强制你抄下十二个单词并回填确认，这个步骤不是形式主义。私钥由助记词派生，服务端不保存任何副本，设备丢了、扩展卸了，只要有那串词就能恢复；反过来，词丢了资产就永久拿不回来。抄在纸上放在稳妥的地方比存在手机备忘录里靠谱，截图更是大忌。
每次跟链上应用交互都会弹出确认框，别急着点。先看收款地址和金额，再看 gas 费用是否合理，最后留意权限类型。授权代币额度这类签名看起来跟转账不一样，但它允许对方在额度内划走你的代币，风险不比转账低。MetaMask 会标注请求来源域名，域名不对的直接拒绝。
新链上线时官方通常会给出 RPC 地址、链 ID、货币符号和区块浏览器地址四项参数，照着填就行。风险在于来源不可靠的参数可能把你引到伪造的节点上，看到的余额和交易都是假的。只从项目官方文档或代码仓库里复制这些参数，社交平台转发的链接要核对域名。填完先小额转一次测试。
v12.0.0（2026-09-24）
1. 签名弹窗增加代币授权额度的醒目提示。
2. 自定义网络表单新增链 ID 的格式校验。
3. 已授权站点列表支持批量撤销。
