Подготовьте устройство и место для копии
Используйте собственный компьютер с обновлённой системой и браузером. Завершите демонстрацию экрана и сеанс удалённой помощи. Создавать кошелёк на чужом компьютере или под наблюдением человека, который предлагает «всё настроить», не стоит.
До установки решите, где будет храниться секрет восстановления. Запись должна оставаться доступной вам после поломки компьютера, но недоступной посторонним. Публичный адрес можно сохранить отдельно для сверки; секретную фразу к нему в заметку не добавляйте.
Если ещё не ясно, нужен ли самостоятельный кошелёк или аккаунт площадки, начните с выбора модели хранения.
При создании нового кошелька не используйте фразу, которую прислал другой человек или заранее записал продавец устройства. Такой секрет известен постороннему. Если фразу просят ввести на сайте ради «активации», остановитесь: восстановление существующего кошелька и создание нового — разные действия.
- Официальный источник → установка расширения.
- Выбор способа доступа → создание нового кошелька.
- Резервная копия → проверка правильности записи.
- Защита устройства → проверка повторного входа.
- Небольшой перевод → проверка поступления.
Установите MetaMask Extension в Chrome
Порядок ниже относится к браузерному расширению, а не к мобильному приложению. Названия приведены по англоязычной инструкции MetaMask; в другой локализации они могут отличаться.
- Откройте официальный сайт MetaMask по проверенному адресу.
- Выберите Get MetaMask, затем Chrome. Сайт направит в магазин расширений Chrome.
- Проверьте, что попали в карточку по ссылке официального сайта. Выберите Add to Chrome и подтвердите Add extension.
- Откройте установленное расширение. Если понадобится, закрепите его значок в панели браузера, чтобы запускать напрямую.
Не устанавливайте архив с расширением из сообщения «поддержки». Полноэкранное окно самого расширения может выглядеть как веб-страница, но обычный сайт не должен просить seed-фразу. Разницу и признаки подделок описывает MetaMask.
Выберите новый кошелёк и способ доступа
- На стартовом экране выберите Create a new wallet, затем вариант Secret Recovery Phrase — секретную фразу восстановления (SRP).
- Создайте пароль и сохраните фразу по подсказкам расширения. Порядок отдельных экранов может меняться с обновлением.
- Пройдите встроенную проверку записи: она должна подтвердить, что слова сохранены правильно.
При этом способе MetaMask создаёт фразу из 12 английских слов. Записывайте их без перевода и в исходном порядке. Завершите предложенную приложением проверку записи. Не выбирайте ответы наугад: иначе ошибка в копии останется незамеченной. Основание — официальное руководство создания кошелька.
Пароль расширения защищает локальный доступ. Он не заменяет SRP при потере устройства. Используйте уникальный пароль, предусмотрите его защищённое хранение и не путайте его с паролем почты. Разницу между паролем, SRP и отдельным приватным ключом объясняет документация MetaMask.
Листайте таблицу вправо →
| Что вы сохраняете | Для чего нужно | Можно ли передать другому |
|---|---|---|
| Публичный адрес | Получение перевода и просмотр операций | Да, получателю реквизитов; адрес может раскрывать историю операций |
| Пароль Extension при входе по SRP | Разблокирование установленного расширения | Нет; сам по себе он не восстановит кошелёк на другом компьютере |
| Секретная фраза SRP | Восстановление связанных с ней аккаунтов | Нет; знающий фразу может распоряжаться их средствами |
| Приватный ключ отдельного аккаунта | Доступ именно к этому аккаунту | Нет; это не публичный адрес |
Для обычного получения криптовалюты отправителю нужны публичные реквизиты и сеть. Ни пароль, ни SRP для этого не требуются.
Если удобнее Google или Apple
Официальная инструкция также предусматривает создание через Google или Apple; для Extension указан и Telegram. В этом варианте понадобятся связанный аккаунт и пароль MetaMask. Войти только по почте без второго компонента не получится. Создание через социальный аккаунт не означает, что фразы восстановления вообще нет: SRP можно отдельно сохранить. Источник MetaMask.
Выбирайте этот путь только после проверки доступа к самому связанному аккаунту и его способам восстановления. Защитите его вторым фактором. Не объединяйте все резервные средства в единственной учётной записи, потеря которой закроет и основное приложение, и копии.
Механизм описан в документации social login: для получения доступа используется сочетание авторизации у провайдера и пароля. Это иная модель восстановления, чем локальный пароль при SRP-входе.
Как проверить и сохранить резервную копию
Для примера с SRP подготовьте физическую запись. Не фотографируйте её и не отправляйте себе в мессенджер. Проверьте каждое слово, его номер и читаемость. Само наличие листа недостаточно, если при записи пропущена строка.
| Проверка | Критерий готовности |
|---|---|
| Полнота | Все слова записаны без перестановок и перевода |
| Сохранность | Запись защищена от повреждения и случайного выбрасывания |
| Доступность | Её можно получить после потери основного устройства |
| Конфиденциальность | У неё нет общей облачной папки, фотографии или получателей в чате |
| Разделение | Кража компьютера не даёт одновременно единственную копию |
Рекомендация хранить SRP вне интернета и сверять порядок слов следует из руководства MetaMask по защите секретов. Конкретное место хранения выбирайте под реальные условия дома, а не по универсальному совету из интернета.
Если нужно снова показать фразу в своём разблокированном Extension, текущая официальная инструкция указывает путь Settings → Security and password → Manage wallet recovery, выбор нужной SRP и Reveal. Выполняйте дальнейшие проверки только в подлинном расширении, без записи экрана. Не делайте этого просто по просьбе собеседника.
Безопасно проверьте доступ
После завершения настройки убедитесь, что понимаете выбранный способ входа, а запись прошла встроенную проверку. Лишь после этого заблокируйте расширение и проверьте обычное разблокирование своим паролем. Такая проверка подтверждает пароль, но не полноценное восстановление на другом устройстве.
Не удаляйте приложение ради эксперимента с единственной копией. Для аппаратного кошелька используйте предусмотренную изготовителем проверку резервирования: например, Trezor описывает Check wallet backup как имитацию восстановления без предварительного стирания устройства. Инструкция Trezor.
Отдельные импортированные кошельки и аппаратные устройства могут иметь свои секреты. Не считайте фразу только что созданного MetaMask резервной копией всего, что позже подключите к интерфейсу.
Первый перевод и повседневная защита
Перед первым пополнением проверьте полный адрес, сеть, минимум зачисления и расходы отправителя. Затем отправьте небольшую сумму, которая проходит минимум после удержаний, и дождитесь подтверждения и появления средств. Проверку исходящего перевода делайте только при достаточном балансе комиссии и понятных реквизитах — весь порядок есть в инструкции по переводам.
Для повседневной работы оставьте блокировку экрана, своевременные обновления и минимум ненужных расширений. Перед каждой подписью читайте действие и сумму; аппаратный кошелёк тоже требует проверки операции. Риски разрешений смарт-контрактам разобраны в памятке Ethereum.org.
Не вводите seed-фразу в чате, форме «проверки», на сайте обменника или по ссылке из письма. Не давайте удалённый доступ к экрану с секретами. Никому не нужно знать вашу фразу, чтобы отправить вам криптовалюту.
Если резервная копия потерялась или появилась подозрительная операция, перестаньте экспериментировать с переустановкой и перейдите к разбору восстановления доступа.
Если настройка пошла не по плану
| Проблема | Что сделать до пополнения |
|---|---|
| Расширение просит импорт, хотя нужен новый кошелёк | Вернуться к выбору создания; не брать готовую фразу из инструкции или чата |
| Встроенная проверка слов не проходит | Сверить запись внутри подлинного приложения; не загружать её в онлайн-проверку |
| После блокировки пароль не подходит | Остановить пополнение и проверить выбранный способ восстановления, сохранив доступные сессии |
| Нужный актив или сеть не найдены | Проверить поддержку в документации; не отправлять в похожую сеть ради эксперимента |
| Фразу увидел посторонний | Не пополнять этот кошелёк; создать новый доступ с новым секретом в доверенной среде |
Настройка завершена, когда вы можете назвать свой способ восстановления, получить корректные реквизиты и понять, чем оплатите будущую отправку. Нулевой баланс сразу после создания — обычная ситуация; требование перевести деньги неизвестному «активатору» не является этапом этой инструкции.