MetaMask（小狐狸錢包）是目前最主流的以太坊軟體熱錢包，Chrome 擴充套件 + 手機 App 都免費使用。設置分三步：安裝 → 生成錢包（備份 12 個助記詞）→ 新增自訂網路。整個流程約 10 分鐘完成。
你好，我是 Steven，使用 MetaMask 操作 DeFi 超過 3 年，在多條區塊鏈（以太坊、BSC、Polygon）上都有操作經驗。本文特別加入台灣用戶最常踩的坑：假冒 MetaMask 詐騙、助記詞洩漏案例，以及如何搭配冷錢包提升安全性。
Contents
MetaMask 是什麼？30 秒懂
用一個比喻理解 MetaMask：如果說以太坊區塊鏈是「銀行體系」，MetaMask 就是你的「網銀帳號 + 簽名工具」。你用它：
- 生成並管理以太坊地址（0x 開頭的一串字）
- 接收/發送 ETH、USDT、ERC-20 代幣
- 連接 Uniswap、Aave 等 DeFi 協議
- 在 OpenSea 等 NFT 市場買賣 NFT
- 連接 BSC、Polygon、Arbitrum 等多條鏈
MetaMask 是熱錢包還是冷錢包？
MetaMask 是軟體熱錢包——私鑰加密後存放在你的瀏覽器或手機上，設備連線網路時理論上存在被駭風險。這和冷錢包（私鑰永不觸網）有本質差異。
建議策略：把 MetaMask 當作「日常操作的皮夾」，只放少量活動資金（例如 NT$10,000 以下）；大額長期持有的資產放冷錢包，需要時再轉過來。
| 比較項目 | MetaMask（熱錢包） | Ledger/CoolWallet（冷錢包） |
|---|---|---|
| 私鑰位置 | 加密後存設備 | 離線安全晶片 |
| 操作便利性 | 超方便，一鍵連接 DeFi | 需要硬體設備確認 |
| 被駭風險 | 中（設備感染可能洩漏） | 極低（須實體接觸設備） |
| 費用 | 免費 | NT$4,650–7,000 |
| 適合場景 | 日常 DeFi/NFT 操作 | 大額長期持有 |
安裝 MetaMask — Chrome 擴充套件
請務必從以下官方管道安裝，不要點擊 Google 搜尋廣告（廣告位已被釣魚網站購買）：
- 官方網址：
https://metamask.io（手動輸入，不要搜尋後點廣告） - Chrome 商店直鏈：搜尋 “MetaMask” 確認開發者是 “metamask.io”
- App Store / Google Play：確認開發者是 “MetaMask”（粉紅色狐狸圖示）
Chrome 擴充套件安裝步驟
- 打開 Chrome 瀏覽器，在網址列手動輸入
https://metamask.io（不要用 Google 搜尋再點廣告）。 - 點擊頁面上的「Download」按鈕，Chrome 瀏覽器會自動導向 Chrome 線上應用程式商店。
- 確認開發者顯示為「metamask.io」後，點擊「加到 Chrome」。
- 在彈出的確認視窗點「新增擴充功能」，安裝完成後瀏覽器右上角會出現橙色狐狸圖示。
- 點擊狐狸圖示，開始錢包設置流程（見 H2-4）。
安裝 MetaMask — 手機 App（iOS / Android）
iOS（iPhone）安裝步驟
- 打開 App Store，搜尋「MetaMask」。
- 確認圖示是橙色狐狸頭，開發者是「MetaMask」，評分和下載數都很高。
- 點「取得」安裝，Face ID 或密碼確認後完成安裝。
Android 安裝步驟
- 打開 Google Play 商店，搜尋「MetaMask – Blockchain Wallet」。
- 確認開發者是「MetaMask」，安裝人數超過 1,000 萬次。
- 點「安裝」下載。
- 手機版 MetaMask 可以獨立運作，不需要同時開著電腦版。
- 如果你已在電腦版建立了錢包，可以用助記詞匯入到手機版，兩者共用同一個地址。
- 手機版特別適合在外出時確認 DeFi 操作通知，但操作複雜的 DeFi 協議建議用桌面版。
建立新錢包 + 備份助記詞（12 個字）
完整建立步驟
Step 1：選擇「建立新錢包」
安裝並開啟 MetaMask 後，選擇「建立新錢包」（若你已有其他 MetaMask 帳號，則選「匯入現有錢包」）。
Step 2：同意改善計畫（可拒絕）
MetaMask 會詢問是否願意分享使用數據以改善產品。這是可選的，可以直接點「不同意」，不影響功能使用。
Step 3：設定本機密碼
設定一個至少 8 位的密碼。這個密碼用於解鎖你設備上的 MetaMask，不是區塊鏈密碼——即使忘記，只要有助記詞就可以恢復。建議用隨機強密碼並記錄在密碼管理工具裡。
Step 4：備份助記詞（最重要！）
MetaMask 會顯示 12 個英文單字（助記詞/種子短語）。這 12 個字是你的錢包備份，任何人拿到這 12 個字就能取走你所有資產。
正確備份方式：
- 用紙筆手寫抄下，按順序記錄（第 1 字到第 12 字）
- 抄寫時確認沒有監視鏡頭、無人旁觀
- 抄完後蓋住螢幕，不要讓他人看見
- 保存在安全地點（上鎖的抽屜、保險箱等）
Step 5：確認助記詞順序
MetaMask 會要求你按順序點選助記詞，確認你確實抄寫下來了。這步驟不能跳過。
Step 6：錢包建立完成
通過確認後，你的 MetaMask 錢包正式建立。主畫面會顯示你的以太坊地址（0x 開頭），點擊可複製。
- 絕對不能截圖（截圖可能被雲端備份，被駭後資產全失）
- 絕對不能輸入到任何網站（正牌 MetaMask 不會要求你在網頁輸入助記詞）
- 絕對不能傳送給任何人（包含自稱客服的人）
新增自訂網路（BSC / Polygon / Arbitrum）
方法一：透過 Chainlist 一鍵新增（推薦）
- 前往 chainlist.org（由以太坊生態系維護的官方工具）。
- 點擊「Connect Wallet」連接你的 MetaMask。
- 搜尋你想加入的網路名稱（如「BNB Smart Chain」「Polygon」）。
- 點擊「Add to MetaMask」，MetaMask 會彈出確認視窗。
- 確認網路資訊後點「核准」，完成新增。
主流網路參數（手動新增用）
| 網路名稱 | 鏈 ID | RPC URL | 貨幣符號 |
|---|---|---|---|
| 以太坊主網（內建） | 1 | — （內建） | ETH |
| BNB Smart Chain | 56 | https://bsc-dataseed.binance.org/ | BNB |
| Polygon | 137 | https://polygon-rpc.com/ | MATIC |
| Arbitrum One | 42161 | https://arb1.arbitrum.io/rpc | ETH |
| Optimism | 10 | https://mainnet.optimism.io | ETH |
如果你主要在幣安上操作，提幣到 MetaMask 時選「BEP-20（BSC 鏈）」，Gas Fee 比以太坊主網便宜非常多（BSC 約 NT3–15 一筆 vs 以太坊主網有時 NT100–500）。Polygon 鏈手續費更低，適合小額 DeFi 測試。
如何接收與發送加密貨幣
如何接收加密貨幣（從交易所提幣到 MetaMask）
- 在 MetaMask 主畫面點「接收」或直接複製你的地址（0x 開頭）。
- 確認你的 MetaMask 當前顯示的是正確網路（例如要接收 BSC 上的 BNB，需切換到 BNB Smart Chain）。
- 前往交易所（幣安、OKX 等），選擇「提幣」，貼上你的 MetaMask 地址。
- 網路選擇必須對應：MetaMask 選了 BSC 網路，交易所提幣也要選 BEP-20/BSC。網路不對應，幣可能發送到錯誤的地址。
如何發送加密貨幣
- 點 MetaMask 主畫面的「傳送」。
- 輸入接收方地址（貼上對方的 0x 地址）。
- 選擇代幣類型和金額。
- 確認 Gas Fee（礦工費，以太坊主網上會依網路壅塞程度浮動）。
- 點「確認」送出交易，等待區塊鏈確認（以太坊主網通常 15–60 秒，BSC 約 3–5 秒）。
- 地址核對：複製貼上後，確認地址前 4 碼和後 4 碼（剪貼簿劫持病毒會替換地址）
- 網路確認：發送網路和接收方期望的網路一致
- 小額測試：首次轉帳建議先發 1 USDT 確認地址正確再轉大額
安全設定：防釣魚 + 搭配硬體冷錢包
MetaMask 內建安全設定
- 防釣魚偵測：點 MetaMask 設定 → 安全與隱私 → 開啟「使用釣魚偵測」。開啟後，MetaMask 在偵測到已知惡意網站時會自動警告。
- 鎖定設定：設定 → 進階 → 「閒置超時」設定，建議設 1–5 分鐘自動鎖定。離開設備時強制鎖定。
- 連線網站管理：定期到 MetaMask 設定 → 已連線的網站 → 移除不再使用的網站連線，避免惡意網站繼續存取你的錢包。
搭配硬體冷錢包（進階安全）
MetaMask 可以與 Ledger 或 Trezor 等硬體冷錢包連接，這個組合讓你同時享有：
- MetaMask 的操作介面和 DeFi 相容性
- 冷錢包的私鑰離線安全性
連接方式（以 Ledger 為例）：
- 連接 Ledger Nano X 到電腦，解鎖並進入以太坊 App。
- 打開 MetaMask → 點右上角帳號圖示 → 「新增帳號或硬體錢包」。
- 選擇「連接硬體錢包」→ 選 Ledger → 連接並選擇要匯入的地址。
- 之後透過這個 MetaMask 帳號操作 DeFi 時，每筆交易都需要在 Ledger 實體設備上確認——即使電腦被駭，沒有你的 Ledger 就無法完成交易。
MetaMask 常見詐騙手法（台灣版）
詐騙類型一：假冒 MetaMask 官網（釣魚網站）
詐騙方式：在 Google 廣告或社群媒體投放假的 MetaMask 網站連結，外觀幾乎與真實官網相同。一旦你在假網站「匯入錢包」輸入助記詞，詐騙者即可取走所有資產。
metamask.io，不點 Google 搜尋結果的廣告（廣告標記為「贊助」的連結）。真正的 MetaMask 不會要求你在網頁上輸入助記詞。詐騙類型二：假客服聯繫（社群媒體/Discord）
詐騙方式：詐騙者假冒 MetaMask 官方客服，在 Discord、Telegram、PTT、Dcard 私訊你，說你的錢包有問題需要「驗證」，要求你輸入助記詞或進入一個特定網站。
重要事實：MetaMask 沒有主動聯繫用戶的客服團隊。任何主動私訊你說要幫你「修錢包」的人，都是詐騙。
詐騙類型三：惡意 DeFi 合約無限授權
詐騙方式：釣魚 DeFi 網站要求你「授權」某個代幣，但實際授權的金額是「無限」（Unlimited Allowance）。一旦你授權，惡意合約可以在任何時間清空你錢包裡的那種代幣。
防範方法：
- 每次授權時仔細看 MetaMask 彈出視窗的授權金額
- 使用 revoke.cash 定期撤銷不需要的授權
- 不明網站的 DeFi 操作先用小額測試，確認合約來源
| 詐騙類型 | 特徵 | 防範方法 |
|---|---|---|
| 假冒官網 | Google 廣告、外觀仿真 | 手動輸入 metamask.io |
| 假客服私訊 | 主動聯繫、要求輸入助記詞 | MetaMask 無主動客服，直接忽略 |
| 惡意合約授權 | 授權無限金額 | 確認授權金額，用 revoke.cash 撤銷 |
| 空投詐騙 | 帳戶出現不明代幣，點擊可「領取」 | 不要與不明來源代幣互動 |
| 假 DeFi 高利率 | 提供 1,000% APY，要求存入資產 | 收益異常高一定有問題，存入即可能損失本金 |
常見問題 Q&A
MetaMask 密碼忘了，該怎麼辦？
MetaMask 的本機密碼只是解鎖你設備上的 App，忘記後可以用「助記詞重置」：在 MetaMask 登入頁面點「忘記密碼？」，輸入你的 12 個助記詞，設定新密碼即可完整恢復錢包和所有資產。這也是為什麼助記詞比密碼更重要的原因。
我的助記詞不小心截圖了，現在怎麼辦？
立即把所有資產轉移到一個全新建立的 MetaMask 錢包。舊錢包的助記詞已截圖，雲端同步服務（iCloud、Google Photos）可能讓截圖外洩，即使現在看起來沒問題，也存在長期風險。新錢包建立後，把舊錢包的資產全部提出，舊地址廢棄不用。
把 ETH 發到 BSC 錢包（或反過來），幣還在嗎？
同一個 MetaMask 地址（0x 開頭）在以太坊和 BSC 上都存在。如果你把以太坊主網的 ETH 用 ERC-20 格式發到一個地址，但對方是 BSC 用戶，幣可能卡住但沒有消失——你可以在 MetaMask 切換到以太坊主網查詢那個地址來找回。真正的跨鏈轉帳需要使用「跨鏈橋（Bridge）」而非直接轉帳。
MetaMask 可以用在台灣合法嗎？受金管會監管嗎？
MetaMask 是開源軟體錢包工具，不屬於金融服務，本身不涉及台灣金管會的交易所監管範疇。使用 MetaMask 存放加密資產在台灣是合法行為。但若你用 MetaMask 參與國際 DeFi 協議，在台灣申報所得時需依 CARF 規定如實申報加密資產交易所得。
MetaMask 支援哪些幣？台灣人常用哪條鏈？
MetaMask 預設支援所有以太坊（ERC-20）代幣，新增網路後也支援 BSC（BEP-20）、Polygon、Arbitrum 等鏈上的代幣。台灣用戶最常用的是：以太坊主網（持有 ETH/USDT/USDC）、BSC 鏈（幣安出金 BEP-20，Gas Fee 低）、Polygon（小額 DeFi 操作，手續費最低）。
使用 MetaMask 操作以太坊、BSC、Polygon 鏈 DeFi 超過 3 年，親身經歷過假冒官網釣魚事件（幸未損失），專注整理台灣用戶最需要的資安教學。文章資訊如有變動，歡迎於下方留言告知，我會盡快更新。