如何為 MetaMask 設定密鑰？ （無密碼安全）

了解 MetaMask 中的金鑰

1. 金鑰是加密憑證，以裝置綁定的公鑰對取代傳統密碼。

2. MetaMask 於 2023 年末開始整合金鑰支持，作為其朝向符合 WebAuthn 的身份驗證邁進的更廣泛舉措的一部分。

3. 與種子短語不同，密鑰不會直接授予對錢包資金的存取權限，而是專門用於登入 MetaMask 介面或擴充。

4. 金鑰的私鑰部分永遠不會離開使用者的身份驗證器 - 無論是智慧型手機、macOS 鑰匙圈還是 Windows Hello。

5. 每個密鑰的範圍僅限於特定域，並且不能在不同的應用程式或服務之間重複使用。

密鑰設定的先決條件

1. 需要相容的瀏覽器，例如 Chrome 109+、Edge 109+、Safari 16.4+ 或 Firefox 110+。

2. 裝置必須支援 WebAuthn 標準 - iOS 16.4+、Android 9+、macOS Ventura+ 或採用 TPM 2.0 的 Windows 10/11。

3. 必須安裝 MetaMask 版本 11.12.0 或更高版本，因為早期版本缺少金鑰註冊邏輯。

4. 使用者需要一個現有的 MetaMask 帳戶－密碼可以增強而不是取代助記詞恢復。

5. 必須在作業系統層級配置和啟用生物辨識硬體（指紋感應器、Face ID 或 Windows Hello）。

分步密鑰註冊流程

1. 開啟 MetaMask 擴充功能或行動應用程序，然後導覽至設定 > 安全性和隱私權 > 登入方法。

2. 按一下「新增金鑰」並使用您目前的身份驗證方法（種子短語確認或生物辨識解鎖）確認操作。

3. 瀏覽器觸發WebAuthn質疑；使用者選擇他們的平台驗證器（例如，iOS 上的「此裝置」或 PC 上的「Windows Hello」）。

4. 執行所需的生物辨識驗證或 PIN 輸入以在本地產生和儲存新憑證。

5. MetaMask 顯示一條帶有唯一識別碼標籤的成功訊息 - 使用者可以指定一個自訂名稱，例如「iPhone 14 Pro」以進行識別。

跨裝置使用密鑰

1. 在 iOS 上，如果雙重認證和進階資料保護處於活動狀態，則金鑰將透過 iCloud 鑰匙圈同步。

2. 依賴 Google 密碼管理器的 Android 使用者可以在 Chrome 上存取 MetaMask 時自動填寫註冊的金鑰。

3. 桌面瀏覽器從本機作業系統憑證管理員檢索金鑰 - 除非使用者明確啟用，否則不會發生雲端同步。

4. 每個設備維護自己獨立的密鑰實例；撤銷一項不會影響其他項目。

5. 嘗試在未註冊的裝置上使用金鑰會導致斷言失敗 - 不提供密碼或復原短語的回退。

常見問題解答

Q：如果我遺失了助記詞，我可以只使用金鑰來恢復我的錢包嗎？不會。萬能鑰匙僅驗證對 MetaMask 介面的存取。錢包恢復仍然依賴 12 字助記詞。

Q：啟用密鑰是否會停用其他登入方法？不會。萬能鑰匙與助記詞登入和生物辨識解鎖（在行動裝置上）共存。所有這些都保持獨立配置。

Q：密鑰是否儲存在 MetaMask 的伺服器上？不會。公鑰儲存在 MetaMask 的後端，僅供驗證之用。私鑰僅駐留在您裝置的安全飛地內。

Q：如果我重置手機或重新安裝作業系統會怎樣？與該裝置綁定的金鑰將永久刪除。您必須使用其他經過驗證的裝置重新註冊或退回到助記詞登入。