如何在 MetaMask 上設定自動鎖定逾時以確保安全？

MetaMask 自動鎖定逾時配置

1. 開啟 MetaMask 瀏覽器擴充功能或行動應用程序，並確保您已登入錢包。

2. 點擊擴充功能介面右上角的圓圈圖示或在行動應用程式中點擊您的帳戶名稱，導航至帳戶選單。

3. 從下拉式選單或側邊欄選單中選擇「設定」以存取安全性和隱私權選項。

4. 向下捲動並點擊或點擊安全性和隱私以顯示進階錢包保護參數。

5. 找到「自動鎖定時間」部分，其中顯示時間間隔範圍為 1 分鐘到 30 分鐘的滑桿或下拉式選單，或「從不」表示會停用自動鎖定。

跨平台的預設自動鎖定行為

1. 桌面擴充預設處於不活動狀態10 分鐘後才會鎖定錢包介面並要求重新輸入密碼。

2. iOS 和 Android 版本初始化時有5 分鐘超時，反映了由於裝置可攜性和共享使用上下文而導致的更嚴格的行動安全期望。

3. 鎖定機制僅在 UI 完全不活動後觸發 - 擴充彈出視窗中沒有交易簽名、沒有地址複製、沒有選項卡切換都算活動。

4. 代幣餘額輪詢或網路狀態檢查等後台進程不會重置計時器；逾時重置必須進行使用者互動。

5. 鎖定後，所有私鑰操作都會暫停，並且在密碼驗證成功之前種子短語將保持無法存取。

自動鎖定對交易簽名的影響

1. 當自動鎖定啟動時，任何正在進行的待處理簽名請求都會立即取消 - 不會保留部分批准。

2. 解鎖後，使用者必須重新啟動 dApp 連線請求，因為先前解鎖狀態綁定的會話金鑰將失效。

3. Gas預估和交易預覽資料鎖定後將被丟棄；重新提交需要新的網路查詢。

4. 硬體錢包整合（例如，Ledger、Trezor）保持實體連接，但需要在每個解鎖週期後透過硬體設備重新批准。

5. 透過 MetaMask Snap 管理的多重簽名錢包繼承相同的逾時行為，除非被 Snap 自己的安全策略明確覆蓋。

鎖定後的恢復和會話管理

1. 鎖定後密碼輸入可恢復完整的錢包存取權限，而不會觸發助記詞備份提示 - 不會產生新的復原事件。

2. 連線的 dApp 保留其網域權限，但失去活動會話上下文；後續互動需要重新連線。

3. 自訂 RPC 端點和網路配置在鎖定/解鎖週期中保持不變。

4. 匯入的代幣和隱藏資產在資產清單中仍然可見，但在錢包解鎖之前無法轉移或交換。

5. 活動歷史記錄，包括過去的交易和 NFT 所有權記錄，在鎖定時仍以唯讀模式完全可存取。

常見問題解答

Q：啟用生物辨識解鎖是否會覆蓋自動鎖定逾時？答：不需要。生物辨識身分驗證會取代解鎖期間的密碼輸入，但不會延長或停用自動鎖定計時器。超時間間隔保持完全活動狀態。

Q：我可以為每個網路配置不同的自動鎖定持續時間（以太坊與 Polygon）嗎？答： 不是原生的。 MetaMask 在同一保管庫內的所有網路和帳戶上套用單一全域逾時設定。

Q：更改自動鎖定時間是否會影響現有連線站點？答：不會。網站權限和連線狀態保持不變。只有未來的不活動期受更新值的控制。

Q：自動鎖定計時器是否會受到系統睡眠或瀏覽器標籤暫停的影響？答：是的。如果瀏覽器標籤被凍結或作業系統進入睡眠模式，MetaMask 會將其視為不活動並相應地提前計時器。