آموزش متامسک (MetaMask) یعنی یاد بگیرید این کیف پول را فقط از منبع رسمی نصب کنید، از عبارت بازیابی نسخه پشتیبان درست بگیرید، شبکه و توکن را با دقت اضافه کنید و با احتیاط به سایتهای غیرمتمرکز وصل شوید. چون در متامسک کنترل دارایی فقط با خود شماست، امنیت آن بیش از هر چیز به عادتهای درست کاربر بستگی دارد. در این راهنمای قدمبهقدم، نصب امن، ساخت کیف پول، افزودن شبکه و توکن، ارسال توکن و اتصال به دکس را بررسی میکنیم. همچنین میبینید پیش از تأیید هر امضا یا تراکنش به چه نکاتی نگاه کنید تا ناخواسته اجازه برداشت داراییتان را به کسی ندهید.
متامسک چیست؟
متامسک یک کیف پول نرمافزاری غیرحضانتی (Non-Custodial Wallet) است که بهصورت افزونه مرورگر و اپلیکیشن موبایل در دسترس است. «غیرحضانتی» یعنی هیچ صرافی یا شرکتی دارایی شما را نگه نمیدارد و کنترل کلیدها فقط با خودتان است. حساب صرافی را مثل حساب بانکی تصور کنید که بانک آن را مدیریت میکند. متامسک اما شبیه گاوصندوقی است که رمزش را فقط شما میدانید.
متامسک محصول شرکت کانسنسیس (Consensys) است و از حدود سال ۲۰۱۶ فعالیت میکند. در ابتدا فقط برای اتریوم و شبکههای سازگار با ماشین مجازی اتریوم (EVM) ساخته شده بود. در نسخههای جدید، هر حساب یک حساب چندزنجیرهای (Multichain Account) است. یعنی کنار آدرس اتریومی، آدرسهای جداگانهای برای سولانا (Solana)، بیت کوین و از ژانویه ۲۰۲۶ برای ترون (TRON) هم دارد.
کیف پول متامسک چه کارهایی انجام میدهد؟
- نگهداری و نمایش رمزارزها و توکنها روی شبکههای مختلف
- دریافت توکن و ارسال آن به آدرسهای دیگر
- اتصال به اپلیکیشنهای غیرمتمرکز (dApp)، مثل صرافیهای غیرمتمرکز
- امضای پیامها و تأیید تراکنشها؛ هیچ تراکنشی بدون تأیید شما انجام نمیشود
متامسک در برابر حساب صرافی
| ویژگی | کیف پول متامسک | حساب صرافی متمرکز |
|---|---|---|
| کنترل کلیدها | با خود شما | با صرافی |
| بازیابی دسترسی | فقط با عبارت بازیابی | معمولاً از طریق پشتیبانی و احراز هویت |
| مسئولیت امنیت | تقریباً کامل با کاربر | مشترک بین کاربر و صرافی |
| کاربرد رایج | نگهداری شخصی و تعامل با دکس و دیفای | خرید و فروش با ریال و معاملات روزمره |
متامسک تنها کیف پول تحت وب برای اتریوم نیست. اگر گزینههای دیگر را هم بررسی میکنید، مطلب مقایسه مای اتر ولت و متامسک کمک میکند تفاوتها را بهتر ببینید.
نصب متامسک از سایت رسمی
در آموزش متامسک، مهمترین قدم همین مرحله اول است. بسیاری از سرقتها با نصب افزونه یا اپلیکیشن جعلی شروع میشوند. این نسخهها ظاهری کاملاً شبیه متامسک دارند، اما عبارت بازیابی کاربر را برای سارق میفرستند. پس نصب را فقط از سایت رسمی متامسک شروع کنید.
- آدرس سایت رسمی metamask.io را خودتان در مرورگر تایپ کنید و روی تبلیغات نتایج جستجو کلیک نکنید.
- گزینه دانلود (Download) را بزنید تا به فروشگاه رسمی افزونههای مرورگرتان، مثل Chrome Web Store یا Firefox Add-ons، بروید.
- نام ناشر، تعداد کاربران و نظرات را بررسی کنید. افزونههای جعلی معمولاً کاربر و سابقه کمی دارند.
- افزونه را نصب کنید و آیکون روباه نارنجی را در نوار افزونهها سنجاق (Pin) کنید.
- برای موبایل هم اپلیکیشن را فقط از لینکهای سایت رسمی در App Store یا Google Play پیدا کنید.
نشانههای نسخه جعلی
- فایل نصبی (APK یا ZIP) که در کانالها و گروههای پیامرسان دستبهدست میشود
- سایتی با آدرس شبیه اما متفاوت، مثلاً با یک حرف جابهجا یا اضافه
- افزونهای که همان ابتدای نصب، عبارت بازیابی کیف پول فعلی شما را میخواهد
- وعده امکانات ویژه مثل «نسخه پریمیوم» یا «متامسک بدون محدودیت»
برای کاربران ایرانی، دسترسی به برخی فروشگاههای رسمی گاهی محدود است. با این حال، نصب از منبع غیررسمی جایگزین امنی نیست. اگر نسخه رسمی در دسترس نیست، صبر کردن بهتر از پذیرفتن ریسک از دست دادن کل دارایی است.
ساخت کیف پول و پشتیبانگیری
بعد از نصب، متامسک دو مسیر پیشنهاد میدهد: ساخت کیف پول جدید یا وارد کردن (Import) کیف پولی که از قبل دارید. در نسخههای جدید ممکن است گزینه ورود با حساب گوگل یا اپل هم ببینید. در این راهنما روش کلاسیک عبارت بازیابی را توضیح میدهیم، چون کنترل کامل پشتیبان را به خود شما میسپارد.
- گزینه ساخت کیف پول جدید (Create a new wallet) را انتخاب کنید و شرایط استفاده را بخوانید.
- یک رمز عبور قوی و منحصربهفرد بسازید که در هیچ سایت دیگری از آن استفاده نکردهاید.
- عبارت بازیابی مخفی (Secret Recovery Phrase) را در محیطی خلوت نمایش دهید. این عبارت معمولاً ۱۲ کلمه انگلیسی است.
- کلمهها را به همان ترتیب روی کاغذ بنویسید و شمارهگذاری کنید.
- در مرحله تأیید، کلمههای خواستهشده را در جای درست وارد کنید.
رمز عبور با عبارت بازیابی چه فرقی دارد؟
رمز عبور فقط قفل متامسک را روی همان دستگاه باز میکند. اگر آن را فراموش کنید، با عبارت بازیابی دوباره به کیف پول دسترسی پیدا میکنید. اما عبارت بازیابی خود کیف پول است. هر کسی این کلمهها را داشته باشد، روی هر دستگاهی به همه داراییهای شما در همه شبکهها دسترسی دارد.
قوانین نگهداری عبارت بازیابی
- آن را روی کاغذ یا یک ابزار فیزیکی مقاوم بنویسید و از آن عکس یا اسکرینشات نگیرید.
- در ایمیل، فضای ابری، یادداشت گوشی یا پیامهای ذخیرهشده پیامرسانها نگهش ندارید.
- دو نسخه در دو مکان امن و جدا از هم نگه دارید تا یک حادثه هر دو را از بین نبرد.
- آن را هرگز در سایت یا فرمی وارد نکنید. فقط هنگام بازیابی کیف پول و داخل اپلیکیشن رسمی از آن استفاده کنید.
هشدار: پشتیبانی متامسک، صرافیها و هیچ فرد معتبری هرگز عبارت بازیابی شما را نمیخواهد. اگر کسی آن را درخواست کرد، با کلاهبردار طرف هستید. اگر هم عبارت را گم کنید، هیچکس نمیتواند آن را برایتان بازیابی کند.
افزودن شبکههای جدید
هر شبکه در متامسک یک بلاکچین جداست. شبکه اصلی اتریوم امن و پرکاربرد است، اما کارمزد آن گاهی بالا میرود. به همین دلیل بسیاری از کاربران از شبکههای لایه دو مثل آربیتروم (Arbitrum)، آپتیمیزم (Optimism) یا بیس (Base) استفاده میکنند که معمولاً تراکنشهای ارزانتری دارند.
آدرس شما که با 0x شروع میشود، در همه شبکههای سازگار با اتریوم یکسان است، اما موجودی هر شبکه جداست. مثلاً توکنی که روی آربیتروم دریافت کردهاید، فقط وقتی دیده میشود که آن شبکه فعال یا انتخاب شده باشد. پس اگر موجودی را در یک شبکه نمیبینید، همیشه به این معنی نیست که دارایی گم شده است.
افزودن شبکه به متامسک از فهرست آماده
بیشتر شبکههای شناختهشده از قبل در متامسک تعریف شدهاند و فقط باید فعالشان کنید:
- منوی شبکهها (Networks) را در بالای صفحه باز کنید.
- به بخش شبکههای بیشتر (Additional networks) بروید.
- کنار شبکه موردنظر گزینه افزودن (Add) را بزنید و آن را تأیید کنید.
نام و جای دکمهها ممکن است در نسخههای مختلف کمی تغییر کند، اما منطق کلی همین است.
افزودن دستی شبکه سفارشی
اگر شبکهای در فهرست نبود، با گزینه افزودن شبکه سفارشی (Add a custom network) آن را دستی اضافه کنید. فرم این اطلاعات را میخواهد:
- نام شبکه (Network name)
- آدرس RPC؛ نشانی سروری که متامسک از طریق آن با بلاکچین ارتباط میگیرد
- شناسه زنجیره (Chain ID)؛ عدد یکتای هر شبکه
- نماد ارز (Currency symbol)، مثل ETH
- آدرس مرورگر بلاک (Block explorer URL)
این اطلاعات را فقط از مستندات رسمی همان شبکه بردارید. یک RPC جعلی ممکن است موجودی نادرست نشان دهد یا دادههای فعالیت شما را ثبت کند.
شبکه ترون در متامسک
برای کاربران ایرانی که با تتر روی شبکه ترون (TRC20) کار میکنند، این تغییر مهمی است. بعد از بهروزرسانی متامسک، یک آدرس ترون که با حرف T شروع میشود بهطور خودکار در حساب شما ساخته میشود. این آدرس با آدرس 0x فرق دارد. حساب ترون تازه باید با مقدار کمی TRX فعال شود، چون دریافت تتر بهتنهایی حساب را فعال نمیکند. جزئیات را در راهنمای رسمی ترون در متامسک ببینید.
شبکه درست هنگام برداشت از صرافی
وقتی از صرافی به متامسک برداشت میکنید، شبکه برداشت باید با نوع آدرس مقصد یکی باشد. مثلاً تتر TRC20 باید به آدرس T و تتر شبکههای سازگار با اتریوم به آدرس 0x برود. انتخاب شبکه اشتباه ممکن است دارایی را غیرقابلدسترس کند؛ پس پیش از هر برداشت، شبکه و آدرس را دوباره چک کنید.
افزودن توکن به متامسک
متامسک بسیاری از توکنهای شناختهشده را خودکار شناسایی و نمایش میدهد. اما اگر توکنی دریافت کردهاید و آن را نمیبینید، باید آن را با آدرس قرارداد هوشمند (Contract Address) اضافه کنید. بیشتر توکنهای شبکه اتریوم بر پایه استاندارد ERC-20 ساخته شدهاند و هر کدام آدرس قرارداد یکتایی دارند.
- مطمئن شوید شبکه درست انتخاب شده است؛ مثلاً اگر توکن روی آربیتروم است، همان شبکه را انتخاب کنید.
- در زبانه توکنها (Tokens)، گزینه وارد کردن توکن (Import tokens) را بزنید.
- اگر توکن در جستجو پیدا نشد، به بخش توکن سفارشی (Custom token) بروید و آدرس قرارداد را وارد کنید.
- نماد و تعداد اعشار معمولاً خودکار پر میشوند. آنها را بررسی کنید و توکن را اضافه کنید.
توکن جعلی و آدرس قرارداد
هر کسی میتواند توکنی با نام و نماد یک پروژه معروف بسازد. به همین دلیل، آدرس قرارداد را فقط از سایت رسمی پروژه یا یک مرورگر بلاک معتبر بردارید. اگر توکن ناشناختهای بدون درخواست شما به کیف پولتان آمد، با آن تعامل نکنید و سراغ سایتی که در نامش تبلیغ شده نروید. کافی است آن را پنهان (Hide) کنید.
ارسال توکن از متامسک
- شبکه و توکن موردنظر را انتخاب کنید و دکمه ارسال (Send) را بزنید.
- آدرس مقصد را کپی و پیست کنید و کل آن را با آدرس اصلی مقایسه کنید، نه فقط چند کاراکتر اول و آخر را. کلاهبرداران گاهی آدرسهایی با شروع و پایان مشابه میسازند.
- مقدار را وارد کنید و کارمزد شبکه را در صفحه بررسی ببینید.
- اگر بار اول است که به این آدرس دارایی میفرستید، اول مقدار کمی را آزمایشی ارسال کنید.
- بعد از اطمینان، تراکنش را تأیید کنید.
در بیشتر شبکهها کارمزد را با ارز اصلی همان شبکه میپردازید. مثلاً برای ارسال تتر روی اتریوم به ETH و روی ترون به TRX یا منابع شبکه نیاز دارید. اگر درباره هزینههای اتریوم سؤال دارید، مطلب کارمزد گس اتریوم روشهای کاهش آن را توضیح میدهد.
اتصال متامسک به صرافی غیرمتمرکز
صرافی غیرمتمرکز یا دکس (DEX) پلتفرمی است که معاملات را با قرارداد هوشمند و مستقیم از کیف پول کاربر انجام میدهد؛ مثل یونیسواپ (Uniswap). اگر با این مدل آشنا نیستید، پیش از ادامه توضیحات بیشتر درباره صرافی غیرمتمرکز و تفاوت آن با صرافی متمرکز را بخوانید.
- آدرس سایت دکس را خودتان تایپ کنید یا از بوکمارکی که قبلاً ذخیره کردهاید باز کنید.
- دکمه اتصال کیف پول (Connect Wallet) را بزنید و متامسک را انتخاب کنید.
- در پنجره متامسک، آدرس سایتی را که درخواست اتصال داده با دقت بررسی کنید.
- حساب موردنظر را انتخاب کنید و اتصال (Connect) را تأیید کنید.
- اگر سایت درخواست تغییر شبکه داد، مطمئن شوید شبکه پیشنهادی همان شبکهای است که میخواهید روی آن معامله کنید.
اتصال متامسک به سایت چه دسترسیای میدهد؟
اتصال کیف پول فقط اجازه میدهد سایت آدرس و موجودی شما را ببیند و درخواست تراکنش بفرستد. اتصال بهتنهایی اجازه جابهجایی دارایی را نمیدهد و هر جابهجایی به تأیید جداگانه شما نیاز دارد. در یک سوآپ معمولی روی دکس، معمولاً دو مرحله میبینید: اول تأیید مجوز خرج توکن (Approve)، بعد خود تراکنش معامله.
مدیریت و قطع اتصال سایتها
بعد از پایان کار، سایتهایی را که دیگر استفاده نمیکنید از بخش سایتهای متصل یا مجوزها (Permissions) قطع کنید. یک عادت امن دیگر این است که برای امتحان پروژههای تازه، حساب جداگانهای با موجودی کم داشته باشید و دارایی اصلی را در حساب دیگری نگه دارید.
تأیید امضا و تراکنش؛ مراقب چه باشیم؟
بیشتر ضررها در کیف پولهای غیرحضانتی از هک شدن خود کیف پول نیست؛ از امضای درخواستی است که کاربر محتوایش را نفهمیده است. متامسک پیش از هر تأیید، جزئیات درخواست را نشان میدهد. در بسیاری از موارد، تغییرات تخمینی موجودی و هشدارهای امنیتی را هم نمایش میدهد. وظیفه شما این است که این صفحه را واقعاً بخوانید.
انواع درخواستها در یک نگاه
| نوع درخواست | چه کاری انجام میدهد | میزان احتیاط |
|---|---|---|
| اتصال (Connect) | نمایش آدرس و موجودی به سایت | کم، به شرط درست بودن آدرس سایت |
| امضای پیام ورود (Sign-in) | اثبات مالکیت آدرس بدون جابهجایی دارایی | متوسط؛ متن پیام را بخوانید |
| تأیید مجوز خرج (Approve) | اجازه برداشت یک توکن به یک قرارداد | زیاد؛ سقف مجوز را بررسی کنید |
| امضای مجوز (Permit) | دادن مجوز خرج فقط با یک امضا و گاهی بدون پرداخت کارمزد | بسیار زیاد؛ فقط در سایت کاملاً مطمئن |
| تراکنش (Transaction) | ارسال دارایی یا اجرای قرارداد | زیاد؛ مقدار، مقصد و کارمزد را چک کنید |
مجوز خرج نامحدود
برخی سایتها هنگام Approve، مجوز خرج نامحدود (Unlimited Approval) میخواهند تا لازم نباشد هر بار دوباره تأیید بگیرند. اگر آن قرارداد بعداً هک شود یا مخرب باشد، ممکن است کل موجودی آن توکن در خطر بیفتد. در صفحه تأیید، سقف مجوز (Spending cap) را به مقدار موردنیاز محدود کنید. مجوزهای قدیمی را هم میتوانید در مرورگرهای بلاک معتبر لغو (Revoke) کنید. لغو مجوز هم یک تراکنش است و کارمزد دارد.
چکلیست پیش از زدن دکمه تأیید
اگر فقط یک بخش از این آموزش متامسک را به خاطر بسپارید، بهتر است همین چکلیست باشد:
- آدرس سایت دقیقاً همان سایت رسمی است و حرفی در آن جابهجا نشده است.
- شبکه، توکن، مقدار و آدرس مقصد همان چیزی است که انتظار دارید.
- بخش تغییرات تخمینی موجودی را خواندهاید و چیز غیرمنتظرهای در آن نیست.
- متامسک هشدار امنیتی نشان نداده است؛ اگر نشان داد، آن را جدی بگیرید.
- تحت فشار زمانی نیستید. پیامهایی مثل «فقط ۱۰ دقیقه برای دریافت ایردراپ وقت دارید» نشانه رایج کلاهبرداری است.
کلاهبرداران برای گرفتن امضا از روشهای متنوعی مثل سایت تقلبی، پیام پشتیبانی جعلی و ایردراپ ساختگی استفاده میکنند. برای شناخت این روشها، مطلب فیشینگ در کریپتو را ببینید.
نکته: اگر متن یک درخواست را نمیفهمید، آن را تأیید نکنید. رد کردن یک درخواست هزینهای ندارد، اما یک امضای اشتباه ممکن است برگشتناپذیر باشد.
ریسکها و محدودیتهای استفاده از متامسک
متامسک ابزاری پرکاربرد و جاافتاده است، اما مثل هر کیف پول نرمافزاری ریسکهای خودش را دارد:
- مسئولیت کامل با کاربر: گم شدن یا لو رفتن عبارت بازیابی قابل جبران نیست و هیچ پشتیبانی نمیتواند تراکنش را برگرداند.
- کیف پول داغ (Hot Wallet): متامسک روی دستگاه متصل به اینترنت کار میکند. بدافزار یا افزونه آلوده روی رایانه ممکن است خطرساز باشد. بسیاری از کاربران مبالغ بزرگ را در کیف پول سختافزاری نگه میدارند.
- ریسک قرارداد هوشمند: دکسها و پروژههای دیفای ممکن است باگ داشته باشند یا هک شوند، حتی اگر کیف پول شما امن باشد.
- تراکنشهای برگشتناپذیر: ارسال به آدرس یا شبکه اشتباه معمولاً قابل بازگشت نیست.
کاربران ایرانی با ریسک دیگری هم روبهرو هستند. به دلیل تحریمها، برخی سرویسهای جانبی متامسک، مثل خرید با کارت یا زیرساختهای وابسته به آن، ممکن است برای کاربران ایران محدود شوند یا بدون اطلاع قبلی تغییر کنند. دارایی شما روی بلاکچین ثبت شده است و با عبارت بازیابی در کیف پولهای سازگار دیگر هم قابل بازیابی است؛ به همین دلیل نگهداری امن این عبارت از هر چیزی مهمتر است. پیش از استفاده، شرایط استفاده متامسک را بخوانید و از ابزارها و روشهایی که ریسک حقوقی یا امنیتی دارند فاصله بگیرید.
سوالات متداول درباره آموزش متامسک
۱. آیا استفاده از متامسک رایگان است؟
نصب متامسک و ساخت کیف پول رایگان است و برای خود کیف پول هزینه اشتراک نمیپردازید. اما هر تراکنش روی بلاکچین کارمزد شبکه دارد که به اعتبارسنجهای شبکه میرسد، نه به متامسک. اگر از امکانات داخلی مثل سوآپ درون کیف پول استفاده کنید، ممکن است کارمزد سرویس جداگانهای هم دریافت شود. این کارمزد پیش از تأیید نمایش داده میشود.
۲. اگر رمز عبور متامسک را فراموش کنم چه میشود؟
رمز عبور فقط قفل متامسک روی همان دستگاه است و متامسک نسخهای از آن را نگه نمیدارد. اگر رمز را فراموش کنید، میتوانید با گزینه وارد کردن کیف پول موجود، عبارت بازیابی را وارد کنید و رمز جدیدی بسازید. بدون عبارت بازیابی، راهی برای بازگرداندن دسترسی وجود ندارد. به همین دلیل پشتیبانگیری درست از روز اول اهمیت دارد.
۳. آیا اتصال متامسک به یک سایت یعنی سایت به دارایی من دسترسی دارد؟
خیر. اتصال فقط آدرس و موجودی شما را برای سایت قابلمشاهده میکند و به آن اجازه میدهد درخواست تراکنش بفرستد. هر جابهجایی دارایی به تأیید جداگانه شما نیاز دارد. خطر اصلی وقتی است که در یک سایت مخرب، مجوز خرج یا امضایی را بدون خواندن محتوایش تأیید کنید. پس در اتصال احتیاط کنید و در امضا از آن هم دقیقتر باشید.
۴. آیا میتوانم تتر TRC20 را در متامسک نگه دارم؟
بله. متامسک از ژانویه ۲۰۲۶ بهطور رسمی از شبکه ترون پشتیبانی میکند و بعد از بهروزرسانی، یک آدرس ترون که با T شروع میشود در حساب شما ساخته میشود. تتر TRC20 را باید به همین آدرس بفرستید، نه به آدرس 0x. حساب ترون تازه باید با مقداری TRX فعال شود. برای ارسال تتر هم به TRX یا منابع شبکه نیاز دارید.
جمعبندی
آموزش متامسک بیشتر از یاد گرفتن چند دکمه، ساختن چند عادت امن است. متامسک را فقط از منبع رسمی نصب کنید، عبارت بازیابی را درست نگه دارید، در انتخاب شبکه و آدرس دقت کنید و هر درخواست را پیش از تأیید بخوانید. اگر این عادتها را از روز اول جدی بگیرید، میتوانید با آرامش از کیف پول شخصی و اپلیکیشنهای غیرمتمرکز استفاده کنید.
نکات کلیدی:
- متامسک را فقط از سایت رسمی و فروشگاههای رسمی مرورگر یا موبایل نصب کنید.
- عبارت بازیابی خود کیف پول است. آن را روی کاغذ، در دو جای امن و دور از هر فضای آنلاین نگه دارید.
- هر حساب برای شبکههای مختلف آدرسهای جداگانه دارد، مثل 0x و آدرس ترون. شبکه برداشت باید با نوع آدرس مقصد یکی باشد.
- اتصال به سایت دسترسی برداشت نمیدهد، اما Approve و Permit ممکن است این دسترسی را بدهند. پیش از تأیید، همه جزئیات را بخوانید.
اگر بعد از بررسی این نکات تصمیم گرفتید برای پرداخت کارمزد شبکه یا شروع کار با کیف پول شخصی، اتریوم تهیه کنید، میتوانید صفحه خرید اتریوم را در ناربیت ببینید و با خیال راحت و بدون عجله تصمیم بگیرید.
این مطلب صرفاً آموزشی است و توصیه مالی یا سرمایهگذاری محسوب نمیشود. پیش از هر تصمیم، ریسکها را با شرایط مالی خود بسنجید.