如何在 MetaMask 上设置自动锁定超时以确保安全？

MetaMask 自动锁定超时配置

1. 打开 MetaMask 浏览器扩展程序或移动应用程序，并确保您已登录钱包。

2. 单击扩展程序界面右上角的圆圈图标或在移动应用程序中点击您的帐户名称，导航到帐户菜单。

3. 从下拉菜单或侧边栏菜单中选择“设置”以访问安全和隐私选项。

4. 向下滚动并点击或单击安全和隐私以显示高级钱包保护参数。

5. 找到“自动锁定时间”部分，其中显示时间间隔范围为 1 分钟到 30 分钟的滑块或下拉菜单，或“从不”表示禁用自动锁定。

跨平台的默认自动锁定行为

1. 桌面扩展默认处于不活动状态10 分钟后才会锁定钱包界面并要求重新输入密码。

2. iOS 和 Android 版本初始化时有5 分钟超时，反映了由于设备可移植性和共享使用上下文而导致的更严格的移动安全期望。

3. 锁定机制仅在 UI 完全不活动后触发 - 扩展弹出窗口中没有交易签名、没有地址复制、没有选项卡切换都算作活动。

4. 代币余额轮询或网络状态检查等后台进程不会重置计时器；超时重置必须进行用户交互。

5. 锁定后，所有私钥操作都会暂停，并且在密码验证成功之前种子短语将保持无法访问。

自动锁定对交易签名的影响

1. 当自动锁定激活时，任何正在进行的待处理签名请求都会立即取消 - 不会保留部分批准。

2. 解锁后，用户必须重新发起 dApp 连接请求，因为之前解锁状态绑定的会话密钥将失效。

3. Gas预估和交易预览数据锁定后将被丢弃；重新提交需要新的网络查询。

4. 硬件钱包集成（例如，Ledger、Trezor）保持物理连接，但需要在每个解锁周期后通过硬件设备重新批准。

5. 通过 MetaMask Snap 管理的多重签名钱包继承相同的超时行为，除非被 Snap 自己的安全策略明确覆盖。

锁定后的恢复和会话管理

1. 锁定后密码输入可恢复完整的钱包访问权限，而不会触发助记词备份提示 - 不会生成新的恢复事件。

2. 连接的 dApp 保留其域权限，但失去活动会话上下文；后续交互需要重新连接。

3. 自定义 RPC 端点和网络配置在锁定/解锁周期中保持不变。

4. 导入的代币和隐藏资产在资产列表中仍然可见，但在钱包解锁之前无法转移或交换。

5. 活动历史记录，包括过去的交易和 NFT 所有权记录，在锁定时仍以只读模式完全可访问。

常见问题解答

问：启用生物识别解锁是否会覆盖自动锁定超时？答：不需要。生物识别身份验证会取代解锁期间的密码输入，但不会延长或禁用自动锁定计时器。超时间隔保持完全活动状态。

问：我可以为每个网络配置不同的自动锁定持续时间（以太坊与 Polygon）吗？答： 不是原生的。 MetaMask 在同一保管库内的所有网络和帐户上应用单一全局超时设置。

问：更改自动锁定时间是否会影响现有连接站点？答：不会。站点权限和连接状态保持不变。只有未来的不活动期受更新值的控制。

问：自动锁定计时器是否会受到系统睡眠或浏览器选项卡暂停的影响？答：是的。如果浏览器选项卡被冻结或操作系统进入睡眠模式，MetaMask 会将其视为不活动并相应地提前计时器。