如何为 MetaMask 设置密钥？ （无密码安全）

了解 MetaMask 中的密钥

1. 密钥是加密凭证，用设备绑定的公钥对取代传统密码。

2. MetaMask 于 2023 年末开始集成密钥支持，作为其向符合 WebAuthn 的身份验证迈进的更广泛举措的一部分。

3. 与种子短语不同，密钥不会直接授予对钱包资金的访问权限，而是专门用于登录 MetaMask 界面或扩展。

4. 密钥的私钥部分永远不会离开用户的身份验证器 - 无论是智能手机、macOS 钥匙串还是 Windows Hello。

5. 每个密钥的范围仅限于特定域，并且不能在不同的应用程序或服务之间重复使用。

密钥设置的先决条件

1. 需要兼容的浏览器，例如 Chrome 109+、Edge 109+、Safari 16.4+ 或 Firefox 110+。

2. 设备必须支持 WebAuthn 标准 - iOS 16.4+、Android 9+、macOS Ventura+ 或采用 TPM 2.0 的 Windows 10/11。

3. 必须安装 MetaMask 版本 11.12.0 或更高版本，因为早期版本缺少密钥注册逻辑。

4. 用户需要一个现有的 MetaMask 帐户——密码可以增强而不是取代助记词恢复。

5. 必须在操作系统级别配置和启用生物识别硬件（指纹传感器、Face ID 或 Windows Hello）。

分步密钥注册流程

1. 打开 MetaMask 扩展程序或移动应用程序，然后导航至设置 > 安全和隐私 > 登录方法。

2. 单击“添加密钥”并使用您当前的身份验证方法（种子短语确认或生物识别解锁）确认操作。

3. 浏览器触发WebAuthn质询；用户选择他们的平台身份验证器（例如，iOS 上的“此设备”或 PC 上的“Windows Hello”）。

4. 执行所需的生物识别验证或 PIN 输入以在本地生成和存储新凭据。

5. MetaMask 显示一条带有唯一标识符标签的成功消息 - 用户可以指定一个自定义名称，例如“iPhone 14 Pro”以进行识别。

跨设备使用密钥

1. 在 iOS 上，如果双因素身份验证和高级数据保护处于活动状态，则密钥将通过 iCloud 钥匙串同步。

2. 依赖 Google 密码管理器的 Android 用户可以在 Chrome 上访问 MetaMask 时自动填写注册的密钥。

3. 桌面浏览器从本机操作系统凭证管理器检索密钥 - 除非用户明确启用，否则不会发生云同步。

4. 每个设备维护自己独立的密钥实例；撤销一项不会影响其他项。

5. 尝试在未注册的设备上使用密钥会导致断言失败 - 不提供密码或恢复短语的回退。

常见问题解答

问：如果我丢失了助记词，我可以仅使用密钥来恢复我的钱包吗？不会。万能钥匙仅验证对 MetaMask 界面的访问。钱包恢复仍然依赖于 12 字助记词。

问：启用密钥是否会禁用其他登录方法？不会。万能钥匙与助记词登录和生物识别解锁（在移动设备上）共存。所有这些都保持独立配置。

问：密钥是否存储在 MetaMask 的服务器上？不会。公钥存储在 MetaMask 的后端，仅供验证之用。私钥仅驻留在您设备的安全飞地内。

问：如果我重置手机或重新安装操作系统会怎样？与该设备绑定的密钥将被永久删除。您必须使用其他经过身份验证的设备重新注册或退回到助记词登录。