📖 看到不懂的詞,搭配 幣圈術語表 隨查;完全新手建議先看 新手學習路徑。
很多人第一次玩 DeFi、領空投或玩鏈遊,被叫去裝一個叫「MetaMask」的小狐狸,結果一打開全是英文加一堆陌生按鈕,助記詞、Gas、approve、切換網路看得頭昏。其實 MetaMask 就是你在區塊鏈世界的個人錢包兼門禁卡——錢由你自己保管,要進哪個 DApp 也都靠它簽名放行。這篇從零教你裝好、用對,順便把新手最容易踩雷的助記詞與釣魚陷阱講清楚。
MetaMask 是什麼?跟交易所帳戶差在哪
MetaMask 是目前全球用戶最多的自管熱錢包(self-custody hot wallet),由 ConsenSys 開發,型態有兩種:電腦上的瀏覽器擴充功能(Chrome、Firefox、Edge、Brave、Opera 都能裝),以及 iOS/Android 的手機 App。「自管」的意思是——私鑰跟助記詞只存在你自己裝置上,沒有客服、沒有忘記密碼重設、沒有人能幫你找回,這跟把幣放在交易所帳戶(由交易所幫你保管)是完全相反的模式。
關於熱錢包 vs 冷錢包、自管 vs 託管的完整比較,可以先讀 加密貨幣錢包怎麼選 建立觀念,再回來實作。MetaMask 屬於「熱錢包」(連網、方便日常互動),長期大額存放仍建議搭配 硬體錢包。
| 比較項目 | 交易所帳戶 | MetaMask 自管錢包 |
|---|---|---|
| 誰保管私鑰 | 交易所 | 你自己(助記詞) |
| 忘記密碼 | 可以重設 | 沒了就找不回 |
| 能不能玩 DApp/DeFi | 大多不行 | 這正是它的本業 |
| 適合放多少 | 交易、出入金 | 日常互動小額,大額另放冷錢包 |
安裝與建立錢包:四步驟(含防假網站)
新手最常一上來就裝到假的山寨擴充,幣還沒進就被掏空。請務必照順序來:
- 從官網下載:在網址列手動輸入 metamask.io,從官網點去你瀏覽器的擴充商店,不要用搜尋引擎廣告點進去(假網站最愛買廣告卡在第一名)。手機則認準官方 App Store/Google Play 上的開發者「MetaMask」。
- 選「建立新錢包」:安裝後點小狐狸圖示,選 Create a new wallet,設定一組只有你知道的本機密碼(這組密碼只解鎖你這台裝置上的錢包,跟助記詞不是同一回事)。
- 抄下助記詞:系統會給你一組 12 個英文單字的助記詞(Secret Recovery Phrase),這是整個錢包的總鑰匙。請用紙筆抄下來,照順序、別截圖、別存雲端。
- 驗證並完成:MetaMask 會要你照順序點選幾個字驗證你真的有抄到,完成後錢包就建好了,你會拿到一個 0x 開頭的錢包地址,這就是你的收款帳號。
如果你是要把交易所或別處的舊錢包搬過來,就選「Import an existing wallet」用既有助記詞匯入。想搞懂這 12 個字背後到底是什麼、為什麼這麼關鍵,務必讀 私鑰、助記詞是什麼?保管 6 鐵則。
助記詞為什麼比命還重要
記住一句話:誰拿到你的 12 個助記詞,誰就是這個錢包的主人。它不像銀行卡被盜刷還能掛失,助記詞外流=錢被瞬間轉走且鏈上不可逆,沒有任何人能幫你追回。新手請守住這幾條鐵則:
- 絕不數位化:別截圖、別存手機相簿、別存 Google Drive/iCloud、別貼進 LINE 或記事本 App,這些都可能被木馬或雲端外洩。
- 絕不輸入到任何網站:MetaMask 本體只有在「建立 / 匯入 / 重置」時會要你輸入助記詞。任何網頁、彈窗、客服叫你輸入助記詞,100% 是詐騙。
- 實體抄寫、分開存放:用紙筆抄,最好抄兩份放不同安全地點,講究一點的人會用金屬助記詞板防火防水。
- 本機密碼 ≠ 助記詞:本機密碼忘了還能用助記詞重設;助記詞忘了就真的全沒了。
切換 / 新增網路與加入自訂代幣
MetaMask 走的是 EVM(以太坊虛擬機)相容體系,所以同一個 0x 地址可以在以太坊主網、Arbitrum、Base、Polygon、BNB Chain、Optimism、Linea 等多條 EVM 鏈上共用。2026 年版的 MetaMask 已經內建主流 EVM 網路(甚至已支援 Solana、Bitcoin 等非 EVM 鏈),多數熱門鏈直接在網路清單切換即可,不必再手動填 RPC。
切換方式:點左上角的網路選單,選你要的鏈即可;錢包餘額會跟著切換顯示。萬一你要用的是比較冷門的鏈,才需要手動「Add network」填入 RPC 網址、鏈 ID、代幣符號與區塊瀏覽器網址(這些參數務必從該鏈官方文件複製,別亂填)。
這裡有個新手最常見的災難:選錯鏈導致幣不見。例如把以太坊主網的 USDT 提到了 BNB Chain 地址,因為地址格式一樣(都是 0x),交易所不會擋你,但幣會卡在你沒鑰匙的地方。提幣前一定先搞懂 TRC20/ERC20/BEP20 怎麼選鏈。加入自訂代幣則是:當你錢包裡有某顆代幣卻顯示不出來,點「Import tokens」貼上該代幣的合約地址(一樣要從官方來源複製,別貼到假合約)即可顯示。
收款與轉帳:怎麼收幣、怎麼轉出
收款很單純,轉帳則要多看兩眼,因為鏈上轉錯不可逆。
收款(別人轉給你 / 從交易所提幣到 MetaMask):
- 在 MetaMask 點「Receive」或直接複製上方的 0x 地址。
- 務必先確認雙方在同一條鏈上(你要收 Arbitrum 的就把 MetaMask 切到 Arbitrum)。
- 把地址貼給對方,或貼到交易所的提幣欄位;建議第一次先小額測試。
轉出(從 MetaMask 轉給別人 / 轉回交易所):
- 點「Send」,貼上對方地址,逐字核對開頭與結尾幾碼(小心剪貼簿被惡意程式替換地址的攻擊)。
- 選要轉的代幣與金額,確認網路(鏈)正確。
- 留意 Gas 手續費——你錢包裡要留有該鏈的原生幣(以太坊主網是 ETH、BNB Chain 是 BNB)才付得出手續費,否則交易會失敗。
- 確認無誤後簽名送出,等鏈上確認。
如果你還沒有任何幣可以入金到 MetaMask,建議先從交易所買幣再提到錢包,流程可參考 第一筆比特幣怎麼買 與 新手完整學習路徑。
連接 DApp 與「approve 授權」是什麼
MetaMask 真正的價值在於當你的「鏈上門禁卡」。當你打開一個 DApp(去中心化應用,例如去中心化交易所、借貸、鏈遊),網站會跳出「Connect Wallet(連接錢包)」,你按下後 MetaMask 會問你是否允許這個網站「看到你的地址」——這一步只是讀取,不會動你的錢,可以放心連。
真正要小心的是下一步的「approve(授權)」。當你要在某個 DApp 用某顆代幣(例如拿 USDT 去兌換),合約會請你 approve「允許這個合約動用你的 USDT」。問題在於——很多釣魚網站會把這步偽裝成「免費領空投」「驗證錢包」,誘導你 approve 一個無上限額度,之後就能把你的幣搬光。守則是:
- 看清楚簽名視窗裡是哪個合約、要動哪顆幣、額度多少,看不懂就別簽。
- 只在你主動要操作的正規 DApp 上 approve,別被「連錢包就送幣」這種話術牽著走。
- 定期檢查並撤銷(Revoke)不再用的舊授權,這是被盜的常見破口,做法見 錢包被授權盜光?approve 釣魚與 Revoke。
假錢包、釣魚網站與假客服怎麼防
MetaMask 是駭客頭號目標,2026 年最猖獗的手法是假冒官方寄「錢包驗證 / 安全升級」信件或彈窗,把你導到一個長得一模一樣的假網站,騙你輸入助記詞或做「2FA 驗證」。記住下面這張對照表,多數騙局都逃不出這幾招:
| 詐騙話術 | 正確認知 |
|---|---|
| 「請輸入助記詞驗證錢包」 | 官方永遠不會要你的助記詞 |
| 「我是 MetaMask 客服幫你解鎖」 | MetaMask 沒有真人客服私訊你 |
| 信件連結點進去的「官網」 | 一律手動打 metamask.io,別點信件連結 |
| 「連錢包免費領空投」 | 常是誘你 approve 的釣魚授權 |
其他防身重點:認準瀏覽器擴充的正確安裝來源與下載量(山寨擴充常只有幾百個用戶);網址列出現非 metamask.io 的奇怪網域就關掉;對「太好康」的活動保持懷疑。更多手法可看 虛擬貨幣詐騙常見 9 種手法,把這些套路先記在腦子裡,遇到時就不會慌。
MetaMask 上手其實不難,難的是把助記詞守好、簽名前看清楚這兩件事。建議你先用小額把「安裝 → 收款 → 轉帳 → 連一個 DApp」整個跑一遍,熟練之後再放比較多的資金,並養成「不確定就不簽、不點來路不明連結」的肌肉記憶。錢自己保管的同時,安全也百分之百是自己的責任——把基本功練扎實,你就能安心走進整個 Web3 世界。
常見問題 FAQ
MetaMask 是免費的嗎?用它會被收費嗎?
下載與使用 MetaMask 本身完全免費,建立錢包、收款都不收費。你唯一會付的是區塊鏈本身的「Gas 手續費」,這筆錢是付給鏈上的礦工/驗證者,不是付給 MetaMask。當你在錢包內用內建功能兌換代幣(Swap)時,MetaMask 會收一點服務費,這在交易前的明細都會顯示。
助記詞不小心拍照存在手機,會怎樣?要重弄嗎?
風險很高,強烈建議立刻處理。只要手機中木馬、被雲端外洩或手機遺失被解鎖,助記詞就可能外流,錢會被瞬間轉走且追不回。最安全的做法是:建立一個全新的錢包(拿到全新助記詞、實體抄寫保管),把舊錢包裡的資產轉到新錢包,從此停用舊的那組。已經暴露過的助記詞,不該抱著僥倖心態繼續用。
MetaMask 可以放比特幣或 USDT 嗎?
USDT 可以,但要看在哪條鏈。USDT 有以太坊(ERC20)、BNB Chain(BEP20)、Tron(TRC20)等多種版本,MetaMask 能存 EVM 鏈上的 USDT(如 ERC20、BEP20)。比特幣方面,2026 年的 MetaMask 已支援 Bitcoin 與 Solana 等非 EVM 鏈。提幣前務必確認鏈別一致,選錯鏈可能讓幣卡住不見,細節可參考站內的選鏈教學。
連接 DApp 後,網站會不會偷走我的幣?
單純「連接錢包(Connect)」只是讓網站讀取你的地址,不會動到你的資產,可以放心。真正有風險的是後續的「approve 授權」與「簽名(Sign)」——如果你授權了一個惡意合約動用你的代幣,幣就可能被搬走。所以重點不是連不連,而是每次簽名前看清楚「是哪個合約、動哪顆幣、額度多少」,看不懂就別簽,並定期撤銷舊授權。
手機換新機了,MetaMask 怎麼搬過去?
MetaMask 的錢包不是綁在某支手機上,而是綁在「助記詞」上。換新機時,只要在新手機(或新電腦)安裝官方 MetaMask,選「匯入既有錢包(Import)」,輸入你當初抄下的 12 個助記詞,錢包與裡面的資產就會完整出現。這也是為什麼助記詞要好好保管——它就是你跨裝置找回錢包的唯一憑證。
有人私訊說是 MetaMask 官方客服,要幫我處理問題,可信嗎?
不可信,這是典型詐騙。MetaMask 是自管錢包,官方沒有真人客服會主動私訊你、不會在 Telegram/LINE/Discord 找你,更不會要你提供助記詞或叫你做「錢包驗證」。任何主動聯繫、要你輸入助記詞或點陌生連結的「客服」,都是想掏空你錢包的騙子,直接封鎖即可。有疑問只透過官網 support.metamask.io 自行查資料。
延伸閱讀
- 私鑰、助記詞是什麼?保管 6 鐵則
- 錢包被授權盜光?approve 釣魚與 Revoke
- 加密貨幣錢包怎麼選?交易所 vs 冷錢包
- 提幣選錯鏈幣會不見嗎?TRC20/ERC20/BEP20
- 硬體錢包是什麼?Ledger 怎麼設定
- 虛擬貨幣詐騙常見 9 種手法
利益揭露:本文部分交易所連結含邀請碼,使用不增加你的成本,有些還有手續費折扣。內容以「幫你看懂並避坑」為前提,不構成投資建議。加密貨幣價格波動大,請自行評估風險。





發表迴響