內容目錄
顯示
最後更新：2026 年 10 月 25 日
MetaMask（俗稱「小狐狸」）是全球最多人用的加密貨幣錢包之一，它是進入 Web3、DeFi 與 NFT 世界的鑰匙。但「自己當銀行」的自由，也代表「自己負全責」——客服無法替你重建遺失的私鑰；助記詞外洩或簽下惡意授權，都可能讓資產遭未授權轉走。這篇會用白話帶你把 MetaMask 從頭學到會：它是什麼、怎麼安裝設定、怎麼從交易所入金、怎麼連接 dApp、怎麼新增 BSC 與 Polygon 等公鏈，以及它的安全機制與 2025～2026 年最常見的詐騙手法與防身守則。
本文為入門教學，非投資、法律或稅務建議。教學步驟請以 MetaMask 官方網站與 官方說明中心最新版本為準；安全段落請務必看完，那比任何投資技巧都重要。
MetaMask 是什麼？
MetaMask 是一個「自託管」的加密貨幣錢包，有瀏覽器擴充功能與手機 App 兩種形式。它能存放以太坊及相容鏈上的代幣（ETH、ERC-20、NFT 等），並讓你連接各種去中心化應用（dApp），是操作 DeFi 與 NFT 的常見入口。
關鍵字是「自託管」：鏈上資產由你控制簽署金鑰，不由交易所代為保管，因此可降低交易所限制提領的託管風險。但自託管不排除代幣本身的限制，例如 Circle 可依政策限制特定地址收發 USDC；你也可能因惡意授權而讓合約移走代幣。失去備份時先檢查仍可用的裝置與復原方式，不要直接刪除錢包。
熱錢包 vs 冷錢包、自託管 vs 託管
| 類型 | 說明 | MetaMask 屬於 |
|---|---|---|
| 熱錢包 | 連網、方便互動，相對較易被攻擊 | ✅ 是熱錢包 |
| 冷錢包 | 私鑰與連網環境隔離；硬體錢包是常見工具，仍需防範惡意簽署 | 可搭配硬體錢包使用 |
| 自託管 | 私鑰自己保管，自負全責 | ✅ 自託管 |
| 託管 | 平台保管（如交易所） | 非此類 |
如果你還想完整了解各類錢包的分類與挑選邏輯，可以參考〈加密貨幣錢包怎麼選？種類與設定教學〉。實務建議：MetaMask 適合「日常互動、小額」；大額長期資產，建議搭配硬體冷錢包，把私鑰離線保管。想比較各款硬體錢包，可延伸閱讀 冷錢包推薦。
最重要的觀念：保護助記詞與復原方式
若採用助記詞建立 MetaMask 錢包，會取得 Secret Recovery Phrase（SRP）；匯入其他私鑰或連接硬體錢包的帳戶，需另外保存各自適用的備份。新版也提供 Google、Apple 或 Telegram 帳戶搭配 MetaMask 密碼的建立與登入方式，僅適用原先採用該方式的錢包。助記詞與私鑰都是敏感資料，外洩可能讓別人控制對應帳戶。請記住：
- 絕不輸入到任何網站或表單：MetaMask 官方永遠不會用 email、客服或彈窗跟你要助記詞。
- 絕不拍照、截圖、存雲端或傳給任何人：抄在紙上、離線保管最安全。
- 備份不見時先保留現有裝置：若仍能登入且知道密碼，可依 MetaMask 官方流程顯示並重新備份 SRP；若只能解鎖操作，也可能先把資產遷移到已妥善備份的新錢包。不要先解除安裝、清除資料或重設錢包。
復原條件可參考 MetaMask：沒有 SRP 時的存取方式。仍能登入時先完成備份；備份不完整時不要先重設。
需要換裝置或重新匯入時，先確認手上有正確完整的 SRP，以及獨立匯入帳戶或硬體錢包各自適用的備份，再在官方 MetaMask 選擇匯入現有錢包並依指示設定密碼。完成後核對原地址、網路與代幣；單一 SRP 不會自動還原所有額外匯入的私鑰與硬體帳戶。原先採用 Google、Apple 或 Telegram 建立的錢包，則按原登入方式及 MetaMask 密碼處理。若只是紙本 SRP 遺失，先確認舊裝置仍能否解鎖、顯示備份或簽署遷移，不要先解除安裝。
MetaMask 安裝與設定教學
- 從官方網站下載：務必認明官方網址（metamask.io）或官方 App 商店，絕不要點搜尋廣告或社群連結下載——假錢包是常見詐騙。
- 建立錢包、抄下助記詞：用紙筆抄寫並妥善離線保存，完成驗證。
- 設定強密碼：這是這台裝置上的解鎖密碼（和助記詞不同）。
- 小額測試：先轉一小筆進來，熟悉收款、轉帳、連接 dApp 的流程。
- 大額考慮硬體錢包：MetaMask 可連接硬體冷錢包，提升安全。
從交易所入金到 MetaMask（分步教學）
MetaMask 有內建「Buy」入口，可透過第三方供應商購買加密貨幣；是否支援刷卡、銀行轉帳或其他支付方式，取決於所在地、供應商、幣種與網路，並可能需要身分驗證。先在官方介面選擇地區，檢查可用選項、費用及實際入帳量，不能保證每張台灣發行的卡都能使用。另一條入金路徑是：先在交易所（例如 MAX、幣安）用台幣買到 USDT、ETH 等加密貨幣，再從交易所「提幣」到你的 MetaMask 地址。整個流程就像把錢從甲銀行匯到乙銀行，只是這裡的「帳號」是一串錢包地址。
- 複製 MetaMask 錢包地址：打開 MetaMask，點擊上方帳號名稱，即可複製你的「錢包地址」，以太坊系地址通常以
0x開頭。務必用「複製」按鈕，不要手打，避免打錯一個字元就轉丟。 - 到交易所提幣、貼上地址：在交易所點「提幣／提領」，選好要轉出的幣種（如 USDT 或 ETH），把剛剛複製的地址貼到收款地址欄。
- 選對提幣網路（最關鍵一步）：先決定要把資產轉到哪條鏈，再在交易所選擇對應的提幣網路，並確認該鏈上的收款地址由你控制、MetaMask 支援查看及操作該鏈。例如要收到以太坊主網，就選 Ethereum（ERC-20）；要收到 BNB Chain，就選 BNB Chain（BEP-20）。實際目的鏈由交易所送出時使用的網路決定；MetaMask 畫面切換網路是查看相應鏈上的資產，不會改變交易的目的鏈。部分 EVM 鏈可使用相同的 0x 地址，但地址相同不代表已跨鏈；選錯鏈或地址時，能否存取取決於實際目的鏈、地址控制權及錢包支援，不能保證追回。
- 先小額測試：第一次務必先轉一小筆（例如幾美元的 USDT），確認到帳、地址與網路都正確，再轉大額。這一步能幫你擋掉絕大多數「轉錯」的災難。
- 等待到帳：送出後，交易需等區塊鏈確認，通常幾分鐘內就能在 MetaMask 看到餘額。若沒看到，先確認「網路」有沒有切到對應的鏈，再用區塊鏈瀏覽器查交易狀態（見下方延伸閱讀）。
轉出去卻遲遲沒到帳時，別急著相信任何「客服」私訊。你可以自己用 區塊鏈瀏覽器貼上交易編號，看它是「處理中（Pending）」還是「已成功（Success）」，自己掌握真相。
連結 dApp 三步驟：Connect、簽署、付 Gas
去中心化應用（dApp，例如去中心化交易所 Uniswap、NFT 平台 OpenSea）沒有傳統的「註冊會員、輸入帳密」機制，而是直接用錢包連線登入。第一次操作看起來很陌生，其實核心就三步：
- Connect Wallet（連接錢包）：在 dApp 網站點右上角的「Connect Wallet」，在跳出的清單選 MetaMask。務必先確認網址是官方網址，不要從空投私訊、廣告連結點進去。
- 簽署（Sign）確認身分：MetaMask 會跳出視窗要你「簽署」。單純登入的簽署通常不用付費、也不會動用資產；但看不懂在授權什麼，就不要簽。特別警惕要求「授權（Approve）動用你代幣」或「setApprovalForAll」的簽署，那可能是掏空錢包的授權。
- 付 Gas 費完成交易：當你真的要在鏈上操作（兌換代幣 Swap、買賣 NFT、轉帳）時，需要付一筆「Gas 費」（網路手續費）給區塊鏈網路，這不是 MetaMask 收的。MetaMask 會估算 Gas，你也能自訂速度：付多一點通常較快、少一點較慢。確認金額與內容無誤再按確認。
小提醒：每次簽署前，MetaMask 的交易模擬會盡量幫你預覽「這筆會發生什麼」。看到紅色警告或「可能被掏空」的提示，請直接停手，別硬點「仍要繼續」。
新增其他公鏈（BSC、Polygon 等）
剛裝好的 MetaMask 預設只有以太坊主網。如果你要玩幣安智能鏈（BNB Chain／BSC）、Polygon 等其他公鏈的項目，需要先把該網路加進錢包。有兩種做法：
- 方法一：自動新增（最推薦、最不易出錯）。新版 MetaMask 已內建多條熱門網路，你可以在網路選單裡直接開啟。或者，前往該鏈的知名官方 dApp（如 BSC 生態的 PancakeSwap），連接錢包時網站會自動彈出「要求新增網路」，你只要核對後點「核准（Approve）」，就會把正確參數一次帶入。
- 方法二：手動輸入參數。在 MetaMask 的「新增網路」手動填入網路名稱、RPC URL、鏈 ID（Chain ID）、貨幣符號與區塊鏈瀏覽器網址。這些參數務必來自官方文件（例如 ethereum.org 或各鏈官方站），不要照抄不明來源的教學，假 RPC 可能被用來釣魚。
重要觀念：不同公鏈是各自獨立的帳本。你在以太坊上的資產，切到 BSC 就看不到，那是正常的——切回對應網路即可。同理，跨鏈轉幣要選對主網，別把 ERC-20 的幣用 BEP-20 的網路亂轉。
MetaMask 的內建安全機制
MetaMask 近年強化了不少防護，了解它們能幫你判讀警告：
- 交易模擬（Blockaid）：在你簽名前模擬交易結果，偵測到「會被掏空錢包」「惡意授權」時會跳出警告。
- 釣魚網站偵測：內建已知詐騙網域清單，會阻擋連到釣魚網站。
- LavaMoat 防護：隔離程式相依套件，降低單一被汙染的元件接管錢包的風險。
但要記住：這些機制是輔助，不是萬靈丹。看到警告請停手，別硬點「仍要繼續」。
2025～2026 年常見詐騙手法
- 假「2FA／安全升級」email：2026 年初有大量假冒 MetaMask 的釣魚信，謊稱「限期啟用 2FA」，連到假網站騙你輸入助記詞，已從數百個錢包盜走資金。MetaMask 不會寄這種信。
- 假「更新錢包」提示：誘導你點連結「升級」，實則植入盜竊程式。
- 錢包掏空器（drainer）與供應鏈攻擊：駭客在看似可信的網站注入惡意程式，跳出假的「連接錢包」彈窗，誘你簽署掏空授權；曾有知名網站因此讓訪客被盜。
- 假客服與私訊：社群裡「主動幫你解決問題」的客服，幾乎都是詐騙。
共通點都是想騙到你的「助記詞」或「惡意簽名授權」。若懷疑遇到詐騙，可撥打反詐騙專線 165 諮詢。延伸閱讀 海外交易所詐騙怎麼分辨。
MetaMask 安全使用守則
- 助記詞只抄在紙上、離線保管，絕不輸入任何網站。
- 每次簽名都看清楚「在授權什麼」，看不懂就不要簽。
- 只從官方網址進入 dApp，不點空投、私訊、廣告連結。
- 定期檢查並撤銷不再使用的代幣授權。
- 大額資產用硬體冷錢包，日常互動與測試用另一個小錢包。
小結
MetaMask 是最普及的自託管熱錢包，是進入 Web3、DeFi、NFT 的鑰匙。學會它的四項基本功——安裝建立、從交易所入金（複製 0x 地址、選對主網、小額測試）、連接 dApp（Connect、簽署、付 Gas）、新增 BSC 與 Polygon 等公鏈，你就能自在地在鏈上世界移動。
但「自己當銀行」代表自負全責：要妥善保存對應帳戶的備份與登入方式，避免助記詞外洩與惡意授權；遺失備份時先保留仍可用的裝置，再依官方流程處理。新手最該做的，是把安全守則練成本能——官方下載、紙本離線備份助記詞、看懂每一次簽名、警惕假 2FA 信與假客服、大額用冷錢包。把這些做好，比追任何項目都重要。本文為入門教學，非投資建議。
常見問題 FAQ
MetaMask 安全嗎？
MetaMask 本身是正規、廣泛使用的錢包，並有交易模擬、釣魚偵測等防護。但絕大多數損失來自「使用者被騙交出助記詞或簽了惡意授權」，不是錢包本身被破解。安不安全，很大程度取決於你的操作習慣。
MetaMask 免費嗎？
下載與建立錢包免費。但在鏈上轉帳、互動 dApp 需付網路手續費（gas fee），這不是 MetaMask 收的，而是區塊鏈網路的費用。
MetaMask 如何出金（換回台幣）？
MetaMask 內建的「Sell」出金功能目前僅支援美國、英國與部分歐洲地區的法幣（USD、GBP、EUR），台灣使用者無法直接在 MetaMask 提領新台幣（實際支援地區以官方為準）。台灣人常見的出金方式是「反向操作入金」：把 MetaMask 裡的幣轉回交易所（複製交易所的充值地址、選對主網、先小額測試），在交易所賣成新台幣後，再提領到本人銀行帳戶。
怎麼用助記詞匯入（還原）錢包？
換新手機、重灌或裝置遺失時，可在新裝置安裝官方 MetaMask，開啟時選「匯入現有錢包」，依序輸入你當初備份的 12（或 24）個助記詞，再設定新的裝置密碼，以恢復該 SRP 對應帳戶的存取。匯入的獨立私鑰帳戶與硬體錢包帳戶通常要另行匯入或重新連接；還原後也要核對原地址、網路與代幣顯示。務必只在官方 App、且無人旁觀的環境操作；助記詞一旦輸入到任何網站或表單，就等於把錢包交出去。
MetaMask 是冷錢包嗎？
不是。MetaMask 是「熱錢包」——它連網、方便互動，也因此相對暴露在攻擊面。不過 MetaMask 可以連接 Ledger、Trezor 等硬體冷錢包，讓私鑰保存在離線裝置、簽署時需在硬體上親手確認，兼顧便利與安全。大額長期資產建議這樣搭配使用。
忘記密碼或助記詞怎麼辦？
先不要刪除 App、重設錢包或清除瀏覽器資料。若仍能登入且知道密碼，可依 MetaMask 官方流程顯示並重新備份 SRP；仍能解鎖、簽署時，也可能把資產遷移到已妥善備份的新錢包。若原先以 Google、Apple 或 Telegram 建立錢包，可依該方式搭配 MetaMask 密碼登入；這不是事後補綁就能復原所有錢包。獨立私鑰或硬體錢包帳戶要用各自備份處理。忘記密碼但保有適用 SRP 者，可依官方流程重新匯入；當有效備份、金鑰、可用裝置及適用登入途徑都失去時，才可能無法再存取，客服不能替你重建。
幣放 MetaMask 還是交易所比較好？
各有取捨。交易所方便但有平台被駭、託管風險；MetaMask 由你自行控制金鑰，但仍有代幣發行人凍結、合約授權與備份遺失風險。常見做法是大額用冷錢包、日常小額用 MetaMask、交易時才上交易所。
官方延伸說明：MetaMask Buy 與地區條件、SRP 還原與獨立帳戶備份、Circle 代幣地址限制與 MetaMask 代幣授權風險。
