Pangunahing Mga Tip sa Kaligtasan at Seguridad para sa MetaMask
Does this article need to be translated?
Submit translations, corrections, and suggestions on GitHub, or reach out on our Community forums.
Baguhan sa crypto at web3?
Pumunta sa MetaMask Learn para sa isang simpleng karanasan sa pagkatuto na partikular na idinisenyo para sa mga baguhan sa web3. Libreng-libre ito, available sa maraming wika, at may kasamang kapaki-pakinabang na tools gaya ng mga simulation upang matulungan kang maging pamilyar sa MetaMask.
Ano ang isang Lihim na Parirala sa Pagbawi at paano ko ito iba-back up?
Ang paggamit ng parirala ng binhi, o Lihim na Parirala sa Pagbawi, ay isang pamantayan na ginagamit ng karamihan ng mga wallet ng crypto. Nabubuo ito sa paraang random kapag lumilikha ka ng iyong MetaMask wallet, at nagbibigay ng access sa lahat ng account (mga address) sa loob ng wallet mo.
Matatanggap mo ang 12-salita na Lihim na Parirala sa Pagbawi kapag lumikha ka ng wallet mo sa unang pagkakataon. Hindi kinokontrol ng MetaMask ang alinman sa iyong personal o pribadong data sa aming mga server. Ang lahat ay naka-encrypt sa iyong browser at protektado sa pamamagitan ng iyong MetaMask password. Kaya, kapag nawala mo ang mga account mo sa MetaMask at kailangan mong ibalik ang mga ito, puwede mo lang gawin iyon sa Lihim na Parirala sa Pagbawi mo.
Kapag ni-restore mo ang iyong MetaMask wallet gamit ang iyong Secret Recovery Phrase, ire-restore din nito ang mga MetaMask account, sa ilang pangyayari. Kung mayroon kang na-import na mga account, kakailanganin mong muling i-import ang mga ito.
Bakit kailangan mong iimbak ang iyong Secret Recovery Phrase
Ang MetaMask ay hindi isang cloud-based solution. Kung ang iyong device ay nasira, nawala, ninakaw, o may data corruption, walang paraan para sa MetaMask Support team para ma-recover ito para sa iyo. Ang Lihim na Parirala sa Pagbawi na ito ay ang tanging paraan para mabawi ang iyong mga MetaMask account.
Don't share your Secret Recovery Phrase and private keys
Ang sinumang may Lihim na Parirala sa Pagbawi mo o mga private key ay maaaring makontrol ang iyong mga asset, at sa gayon ay magpadala ng mga token sa labas ng iyong mga account. Huwag kailanman ibahagi ang mga ito sa sinuman, kabilang ang MetaMask team o sinumang nag-aangking kumatawan sa amin.
We will never ask you to provide your Secret Recovery Phrase. If someone claims that we do, insist on not sharing. Kung makatagpo ka ng isang taong inaangkin na miyembro ng MetaMask o MetaMask Support team, o humihingi ng iyong Secret Recovery Phrase at/o mga private key, i-ulat ang mga ito sa pamamagitan ng pakikipag-ugnayan sa Support.
This applies to websites and apps, as well. The only legitimate situations where you'll need to enter your Secret Recovery Phrase are:
- Kapag ginagawa mo ang iyong wallet sa unang pagkakataon, dahil kailangan mong ilagay ang tiyak na mga salita mula sa parirala para kumpirmahin na nairekord mo ito.
- Kung ibinabalik mo ang iyong wallet sa bagong device o mula sa bagong install, o kailangan mong i-reset ang iyong password (Isang katulad na proseso).
There are, however, scammers that try to simulate these two situations. See here for more information: How do I recognize the real MetaMask?
Kung mayroon kang malaking halaga ng mga token sa iyong (mga) account, isaalang-alang ang pagkuha ng wallet ng hardware.
Ang mga wallet ng hardware ay karaniwang itinuturing na pinakaligtas na paraan para magtago ng mga token mo. Madalas silang tinutukoy bilang mga 'cold' wallet, dahil diskonektado sila sa internet kadalasan o sa lahat ng oras. Ang pamamaraang ito ay nangangahulugang hindi maaaring maabot ng mga gumagawa ng masama ang iyong mga private key sa online, gamit ang hardware wallet mismo na nangangailangan na lagdaan (awtorisahan) ang anumang transaksyon.
Walang maituturing na sobrang kaligtasan. Ang pangunahing gabay dito ay hindi nangangahulugang komprehensibo. Palaging alamin kung paano mas mapoprotektahan ang iyong mga token, sa pamamagitan ng pag-aaral mula sa komunidad, mga materyal na nagbibigay-kaalaman o mga channel ng talakayan.
Additional resources
Here are some additional resources to keep your computer safe:
- Windows - Panatilihing secure ang iyong computer sa bahay
- Mac - I-set up ang iyong Mac upang maging secure
- Linux - Protektahan ang iyong person linux/unix computer
What are token approvals and why are they important?
Token approvals grant permission for a dapp to access and move a specific type of token and token amount from your wallet. If you are not careful about what token approvals you are approving in your MetaMask wallet, then this could potentially be an attack vector for your wallet to get drained.
To avoid this from happening try and follow these guidelines:
- Always check what a dapp is actually requesting before clicking 'approve '. In MetaMask, you can also adjust the amount that the dapp has access to. Even if you only provide access to 10% of your tokens, and the dapp turns out to be a scam, that's still a considerably better outcome than if you 'd granted unlimited access.
- DYOR. The best time to get in the habit of performing due diligence on any dapp before interacting with it was six months ago; the second best time is today. Look out for misspellings, low-quality images/logos, and other giveaways.
- Remember that if something seems too good to be true, it probably is. If you're being offered 498,563% APY, you're probably on thin ice.
For a more detailed explanation on token approvals and how to manage them please read the following article.