Как защитить кошелек MetaMask от взлома
MetaMask хранит секретную фразу, пароль и приватные ключи в зашифрованном формате на устройстве, на котором установлен кошелек. Таким образом, если злоумышленник получит доступ к вашему компьютеру, он сможет получить всю необходимую информацию для входа в кошелек.
Эту проблему можно решить, привязав МетаМаск к другому кошельку, вход в который подтверждается файлом-хранилищем ключа. Такой функцией обладает MyEtherWallet (MEW).
Как защитить кошелек MetaMask с помощью MyEtherWallet
Это бесплатный клиентский интерфейс с открытым исходным кодом. MyEtherWallet (сокращенно MEW) позволяет вам взаимодействовать непосредственно с блокчейном, сохраняя полный контроль над вашими ключами и денежными средствами.
Ваши токены и монеты не находятся в MyEtherWallet. Также, они не находятся на вашем аппаратном кошельке, на MetaMask или на обозревателях блокчейн. Все средства находятся на самом блокчейне. А MEW является дверью, которая позволяет вам удобно взаимодействовать с блокчейном.
Если вы потеряете введенную при регистрации информацию, она будет утрачена навсегда. MEW не хранит эти данные. Поэтому, после того, как вы получите ключи и установите пароль, запишите их в файл и сохраните на нескольких флешках. Храните их в надежном месте.
Зачем это нужно? Цель криптовалюты состоит в том, чтобы позволить людям управлять своими средствами анонимно и безопасно из любого места, без зависимости от третьих лиц.
На блокчейне ваши цифровые активы не контролируются банком или государством. Вы единственный, кто имеет доступ к ним.
Вы можете мгновенно переводить их на любой другой адрес на блокчейне без зависимости от авторизации, разрешения или ограничения. Ваш публичный адрес и закрытый ключ являются единственной информацией, которая вам нужна для хранения и управления своими средствами из любой точки мира.
Создание кошелька MyEtherWallet
Перейдите на официальный сайт — myetherwallet.com.
Нажмите на синюю панель Create a new wallet («Создать новый кошелек»).
Теперь выберите способ создания нового кошелька — Software («Программное обеспечение»).
Затем выберите верхний пункт Keystore File («Файл хранилища ключей»).
Придумайте и введите пароль для доступа к MEW. Он должен состоять из более 9 символов. Сохраните его в файле на отдельной флешке, нажмите Create Wallet («Создать кошелек»).
На этой страничке вас предупреждают о важных вещах, которые нужно знать перед загрузкой файла хранилища ключей:
- Не потеряйте файл и пароль— эти данные невозможно восстановить.
- Будьте осторожны — ваши средства будут украдены, если используете этот файл на вредоносном фишинговом сайте.
- Сделайте резервную копию — сохраните файл и пароль на нескольких устройствах, спрячьте в недоступное для других место.
Теперь скачайте файл-хранилище ключа — нажмите на кнопку Acknowledge & Download. Сохраните его на флешке. Сразу же очистите буфер обмена, а также папку с последними скачанными файлами.
Привязка MEW к MetaMask
Перейдите в аккаунт MetaMask. Нам нужно импортировать кошелек MyEtherWallet в MetaMask.
Для этого перейдите в ваш профиль (круглая цветная аватарка вверху), выберите «Импортировать счет».
Установите тип файла «Файл JSON», выберите ваш файл кошелька MEW(который вы создали и сохранили на флешке) и введите пароль к нему. Теперь нажмите «Импорт».
Через несколько минут импорт завершится, а в вашем профиле появится новый счет с пометкой «импортированный». Это означает, что ваш счет открыт в другом кошельке, мы просто открыли его с помощью MetaMask.
Теперь, если злоумышленники получат доступ к вашему МетаМаск, они не смогут в него зайти без файла-хранилища и пароля к MyEtherWallet.
Как уже было сказано выше, MetaMask хранит все пароли на вашем компьютере. Это относится и к импортированному счету. Если вы выйдете из аккаунта, ваши данные в нем останутся, чтобы в следующий раз не нужно было повторно вводить данные. Этим могут воспользоваться злоумышленники.
Поэтому импортированный кошелек необходимо удалять при окончании работы с ним. Для этого зайдите в этот счет, кликнув по нему. Нажмите на три точки, выберите «Удалить счет».
Когда он вам вновь понадобится, импортируйте его описанным выше способом (снова загрузите файл и введите пароль к нему).
Как отключить посещенные сайты от МетаМаска
Авторизуясь на сайтах с помощью МетаМаска, вы оставляете его адрес. Злоумышленники могут этим воспользоваться для хищения ваших активов, даже если вы выключили компьютер или вышли из браузера.
Чтобы это предотвратить, нужно вручную отключать эти сайты от своего кошелька. Для этого в аккаунте нажмите на три точки справа от Account1, затем перейдите в Подключенные сайты. Здесь вы увидите полный перечень тех, к которым в данный момент вы подключены.
Отключите каждый, нажав на корзинку рядом. В итоге список должен стать пустым.
То же самое нужно проделывать с каждым вашим счетом в кошельке.
Если вам нужно будет вновь посетить площадку, которую вы отвяжете, вам нужно будет вновь авторизоваться через кошелек.
Таким образом вы ограничиваете доступ к своим активам, сохраняя их безопасность.
Кроме этого, создайте отдельный Google-аккаунт, в который будете заходить только для работы с МетаМаском.
Как отменить Approve
Для взаимодействия с токенами на вашем кошельке любому контракту необходимо ваше одобрение (Approve).
Например, при передаче 100 DAI в Aave смарт-контракту протокола Aave требуется ваше разрешение на то, чтобы взять 100 DAI из вашего кошелька и передать их протоколу. Для этого вы нажимаете на кнопку Approve (Одобрить) перед тем, как совершить транзакцию. Метамаск отправляет вам запрос и вы его подтверждаете.
Однако при взаимодействии с мошенническими сайтами вы точно также можете одобрить их контракту доступ к вашим средствам на кошельке:
Сообщение в MetaMask (перевод): Давая разрешение, вы позволяете следующему контракту получить доступ к вашим фондам.
Поэтому внимательно читайте сообщения в MetaMask — что именно вы одобряете. Также обязательно проверяйте проект, с которым хотите взаимодействовать.
Если у вас таким образом были похищены средства, вы уже не можете пользоваться этим кошельком, так как одобрили к нему доступ мошенническому смарт-контракту.
Однако существует способ отозвать свое разрешение (Approve). Вы можете это сделать через обозреватели блоков. Рассмотрим на примере обозревателя bscscan.com.
1. Перейдите на сайт bscscan.com .
2. Нажмите на пункт меню More, вкладка Token Approvals.
3. В пустое поле введите адрес своего кошелька. Внизу вы увидите все действующие для этого адреса разрешения, которые вы дали.
4. Подключите кошелек MetaMask (Connect to Web3), выберите указанный вами адрес.
5. В поле Contract по названию найдите тот, который вам нужно удалить. Затем нажмите на значок Revoke (Отозвать). Далее подпишите транзакцию.
Таким образом вы отозвали доступ данному смарт-контракту к средствам на вашем кошельке.
Как работают мошеннические схемы
Вот несколько схем, с помощью которых злоумышленники получают доступ к секретным данным кошелька и выводят криптовалюту.
- Пользователю приходит письмо от мошенников, которые представляются командой Метамаска.
- В письме они просят пройти верификацию KYC, чтобы соответствовать требованиям регулятора.
- Мошенники предупреждают, что верификацию нужно пройти до определенного числа, иначе кошелек будет заблокирован.
- Если пользователь перейдет по ссылке в письме, то его попросят ввести секретную фразу и пароль. После этого его средства будут украдены.
Поддельные сайты для «майнинга» будут запрашивать подключение к узлу и одобрение неограниченного доступа к вашим средствам на кошельке. Разработчики утверждают, что на данный момент схема нацелена на мобильных пользователей.
Как избежать потери средств:
- Изучите площадку, на котором вы находитесь. Убедитесь в том, что он не мошеннический.
- Внимательно читайте сообщения в MetaMask — запрос на что вы одобряете.
- Никогда не давайте сайтам неограниченных разрешений.
- Всегда отключайте посещенные сайты от кошелька (как это сделать, написано в данной статье).
При подписании транзакции появляется следующее сообщение красным шрифтом:
Если вы ее подпишете, с вашего кошелька спишутся все деньги, так как вы дали на это разрешение. Поэтому внимательно читайте все сообщения, возникающие в процессе взаимодействия с Метамаском.
Четвертая:
На почту приходит письмо якобы от службы поддержки. Злоумышленники пишут в письме, что ваши кошельки отключены из-за высокой нагрузки, и их нужно обновить к определенному сроку. При этом вам угрожают потерей всех ваших средств, если вы срочно не загрузите обновление.
В общем, вы знаете что делать: письма игнорируем, по подозрительным ссылкам не переходим, сид-фразу храним на бумажке и никому не сообщаем.
Как отключить метамаск от сайта
Рабочий стол
В вашем браузере должно быть установлено расширение MetaMask.
нажмите «подключить кошелек» (connect wallet) и выберите первый вариант — «MetaMask»;
подтвердите подключение к https://app.1inch.io/ в MetaMask.
Теперь вы можете работать с 1inch в браузере компьютера и подтверждать транзакции через расширение MetaMask.
Встроенный браузер — iOS и Android
Лучший способ подключить приложение MetaMask к 1inch на мобильном телефоне — использовать встроенный браузер приложения MetaMask.
Откройте приложение MetaMask на мобильном телефоне;
нажмите кнопку «меню» (menu) в верхнем левом углу;
выберите «браузер» (browser);
нажмите на заголовок и введите app.1inch.io в поле URL-адреса;
на https://app.1inch.io/ выберите «подключить кошелек» (connect wallet), примите Условия использования и выберите первый вариант подключения — «MetaMask».
Теперь вы можете использовать встроенный браузер MetaMask для работы с 1inch.
Чтобы подключить приложение Metamask на мобильном телефоне к браузеру на компьютере, используйте опцию «WalletConnect».
В браузере компьютера перейдите по адресу https://app.1inch.io/;
нажмите «подключить кошелек» (connect wallet), примите Условия использования и выберите «WalletConnect». На экране отобразится QR-код;
на мобильном телефоне откройте приложение MetaMask;
нажмите кнопку «меню» (menu) в верхнем левом углу;
выберите «кошелек» (wallet);
в правом верхнем углу нажмите на значок «Сканер QR-кода» и наведите камеру телефона на QR-код на экране;
подтвердите соединение на вашем телефоне.
Работайте с 1inch через браузер вашего персонального компьютера и подтверждайте транзакции со своего телефона.
Как отключить Metamask
Сначала нажмите на свой адрес в правом верхнем углу страницы.
Затем нажмите «отключить» (disconnect).
Как сменить учетную запись:
С помощью расширения браузера:
Сначала отключите кошелек от интерфейса 1inch, следуя приведенным выше инструкциям. Затем откройте расширение Metamask и нажмите на 3 точки в правом верхнем углу окна.
Далее нажмите на «Подключенные сайты» (Connected Sites).
Затем щелкните по значку корзины рядом с «app.1inch.io».
Затем переключитесь на учетную запись, к которой вы хотите подключиться, щелкнув логотип в правом верхнем углу главного окна Metamask и выбрав учетную запись.
Наконец, вернитесь в app.1inch.io, обновите страницу и повторно подключитесь, следуя приведенным выше инструкциям.
С помощью встроенного браузера Metamask на iOS или Android
Чтобы сменить учетную запись, нажмите на свой подключенный адрес в нижней части экрана и нажмите «Отключить» (Disconnect).
Затем на главной странице Metamask выберите учетную запись, которую вы хотите использовать, и повторно подключитесь к 1inch с помощью данной инструкции.
С помощью WalletConnect:
Сначала отключите существующий кошелек/учетную запись, следуя инструкции.
Затем выберите требуемую учетную запись на своем мобильном устройстве и выполните указанные выше действия, чтобы повторно подключиться через WalletConnect.
Как отключить MetaMask от сайтов? Понимаем, что у многих н | Swop Toky NFT
Понимаем, что у многих наших читателей это не вызывает сложности, но иногда мы получаем такой вопрос в лс и решили опубликовать в канале) Думаем всем будет полезно прямо сейчас зайти и почистить свои подключения.
Для чего отключать MetaMask от сайтов?
Когда кошелек подключен к сайту, они имеют доступ к вашему кошельку, это небезопасно.
Как это сделать ?
Заходим в MetaMask на пк, нажимаем 3 точки в правом верхнем углу, нажимаем подключенные сайты и отвязываем каждый самостоятельно. Такую операцию проделываем с каждым кошельком.
Как отозвать разрешение от смарт-контракта в Metamask
Разрешение смарт контракта — это особенность контракта, которая позволяет смарт-контракту, вашему кошельку и вашим токенам взаимодействовать между собой. Это стандартная функция и сама по себе она не представляет угрозы.
Однако мошенники могут создать смарт-контракт, одобрив который, вы подтвердите неограниченные лимиты на взаимодействие с вашими активами и их смогут украсть.
Вполне возможна такая ситуация, что когда-то один раз вы пользовались каким-то вполне легальным сервисом, дали разрешение смарт контракту. Потом вы про него забыли, а его взломали. У него все также есть разрешение на взаимодействие с вашими активами и произойти может что угодно.
Поэтому, если вы пользуетесь большим количеством сервисов или какими-то вы пользовались несколько раз и они больше не нужны — никогда не будет лишним периодически проверять ваши разрешения и отзывать не нужные.
Да, за проведение этой транзакции, как и за все другие будет списываться комиссия. В случае сети Ethereum можно подождать когда цена за газ будет низкая и отозвать все ненужные разрешения. В других сетях, в принципе это можно сделать в любое время, так как комиссия там не высокая.
Лучше всего это делать на официальных ресурсах.
- Как отозвать разрешение наhttps://etherscan.io/
1 — Переходим на сайт https://etherscan.io/ — меню More — Token Approvals
etherscan.io — more — token approvals.
2 — Далее вводим адрес своего Метамаска, нажимаем поиск.
Вводим адрес кошелька и нажимаем поиск
3 — Далее в нижней части должны появиться все разрешения, которые есть по этому адресу кошелька. После этого нажимаем Connect to web3 и подключаем свой Metamask.
Connect to web3
4 — Значок должен стать зеленым и появится надпись connected web 3.
Далее в списке необходимо найти нужный контракт и нажать Revoke.
Нажимаем Revoke
5 — Далее нажимаем Revoke в новом окне и подтверждаем транзакцию в Metamask.
Подтверждаем Revoke
6 — Ждем завершения транзакция и все, разрешение отозвано!
Процесс отзыва на bscscan абсолютно идентичный как на etherscan.
1 — Переходим на сайт https://bscscan.com/ — меню More — Token Approvals
More — token approvals
2 — Далее вводим адрес своего Метамаска, нажимаем поиск.
Вводим адрес кошелька и нажимаем поиск
3 — Далее в нижней части должны появиться все разрешения, которые есть по этому адресу кошелька. После этого нажимаем Connect to web3 и подключаем свой Metamask.
Connect to web3
4 — Значок должен стать зеленым и появится надпись connected web 3.
Далее в списке необходимо найти нужный контракт и нажать Revoke.
Нажимаем Revoke
5 — Далее нажимаем Revoke в новом окне и подтверждаем транзакцию в Metamask.
Наживаем Revoke и подтверждаем транзакцию.
6 — Ждем завершения транзакция и все, готово!
1 — Переходим на сайт https://polygonscan.com/ — меню More — Token Approvals
More — token approvals
2 — Далее вводим адрес своего Метамаска, нажимаем поиск.
Вводим адрес кошелька и нажимаем поиск
3 — Далее в нижней части должны появиться все разрешения, которые есть по этому адресу кошелька. После этого нажимаем Connect to web3 и подключаем свой Metamask.
Connect to web3
4 — Значок должен стать зеленым и появится надпись connected web 3.
Далее в списке необходимо найти нужный контракт и нажать Revoke.
Нажимаем Revoke
5 — Далее нажимаем Revoke в новом окне и подтверждаем транзакцию в Metamask.
Наживаем Revoke и подтверждаем транзакцию.
6 — Ждем завершения транзакция и все, готово!
Отключение сайтов внутри Metamask.
Отключение сайтов внутри самого расширения Метамаск позволяет отозвать активные подключения к веб-сайтам. Сайты, к которым вы подключались имеют доступ к просмотру вашего баланса и просмотру токенов, которые у вас есть.
Отключение сайтов внутри расширения не гарантирует вам полную защиту и полный отзыв разрешений, как метод описанный ранее.
Тем не менее, отключить ненужные сайты лишним не будет.
Для этого нужно открыть метамаск, нажать на три точки и выбрать “подключенные сайты”.
Три точки — подключенные сайты
В открывшемся списке находим сайт, который хотим отключить и нажимаем отключить. Далее подтверждаем отключение. Готово.
Отключаем нужный сайт.