如何保護您的 MetaMask 帳戶免受駭客攻擊？ （安全最佳實踐）

使用強而獨特的密碼

1. 選擇至少 12 個字元的密碼，由大寫字母、小寫字母、數字和符號組成。

2. 避免使用個人訊息，例如生日、寵物名或常見字典單字。

3. 切勿在多個平台上重複使用相同的密碼，尤其是在電子郵件、交換帳戶和錢包擴充之間。

4. 考慮使用信譽良好的密碼管理器來安全地產生和儲存複雜的憑證。

5. 如果您懷疑有任何未經授權的存取或網路釣魚暴露，請立即變更您的 MetaMask 密碼。

保護你的秘密恢復短語

1. 在紙上寫下 12 個字的恢復短語 — 切勿將其輸入任何數位裝置或雲端服務中。

2. 將實體副本存放在安全、防火、防水的位置 - 避免連接到智慧家庭系統的保險箱。

3. 切勿與任何人分享您的短語，包括自稱來自 MetaMask 或以太坊基金會的支援人員。

4. 不要截取螢幕截圖，將其保存在筆記應用程式、電子郵件或訊息平台中－即使是加密的也存在風險。

5. 設定後，透過在乾淨的瀏覽器設定檔中恢復短語來手動驗證您的短語，以確認準確性和完整性。

防止基於瀏覽器的攻擊

1. 僅從官方網站https://metamask.io或經過驗證的瀏覽器擴充功能商店安裝 MetaMask。

2. 停用或刪除未使用的瀏覽器擴充功能 - 惡意加載項過去曾在地址貼上過程中劫持剪貼簿內容。

3. 在與 dApp 互動之前，請務必檢查 URL 欄的網域拼字是否正確以及 HTTPS 鎖定圖示。

4. 僅使用專用的瀏覽器設定檔進行加密活動－將其與社群媒體、購物和一般瀏覽隔離。

5.定期清除去中心化交易所和NFT市場等高風險領域的網站資料和cookie。

避免網路釣魚和虛假介面

1. 為受信任的 dApp URL 加書籤，而不是點擊來自 Discord、Telegram 或 Twitter DM 的連結。

2. 將滑鼠停留在預覽目的地的連結上 — 注意細微的拼字錯誤，例如「metamask-secure[.]com」或「etherscan-io[.]net」。

3. 拒絕要求您的助記詞、私鑰或未知交易簽署批准的彈出視窗。

4. 在批准代幣配額之前仔細檢查合約地址－使用 Etherscan 驗證所有權和代碼稽核。

5. 啟用 MetaMask 的內建網路釣魚偵測功能並保持擴充更新，以便從最新的威脅情報中受益。

啟用硬體錢包集成

1. 將 Ledger 或 Trezor 裝置連接到 MetaMask 以離線簽署交易 - 私鑰永遠不會離開硬體。

2. 在批准之前直接在硬體錢包螢幕上確認所有交易詳細資訊 - 不要僅依賴瀏覽器提示。

3. 使用硬體錢包的本機介面進行初始設置，而不是將恢復短語導入其軟體。

4. 僅透過官方製造商管道更新韌體 - 避免第三方工具或非官方更新來源。

5. 將硬體供應商提供的備份恢復卡與您的主設備和 MetaMask 短語分開存放。

常見問題解答

Q：MetaMask 支援恢復我遺失的密碼嗎？ MetaMask 無法恢復或重置您的密碼 - 它是本地加密的並且永遠不會傳輸到伺服器。只有您的秘密恢復短語才能恢復訪問。

Q：在行動裝置上使用 MetaMask 安全嗎？是的，如果您從 Apple App Store 或 Google Play 下載官方 MetaMask Mobile 應用程序，請避免使用可能包含木馬的論壇或第三方網站的 APK。

Q：如果我不小心批准了惡意代幣限額，會發生什麼事？攻擊者可以無限制地存取該特定代幣餘額。使用Etherscan 的 Token Approvals Checker或Revoke.cash等工具立即撤銷津貼。

Q：啟用生物辨識登入是否可以增加真正的安全性？生物辨識技術僅保護本地會話存取 - 它們不能保護您的助記詞或防止遠端會話劫持。它是一個便利層，而不是加密層。