What is a 'Secret Recovery Phrase' and how to secure your wallet
Head to MetaMask Learn for a straightforward learning experience designed specifically for newcomers to web3. Hoàn toàn miễn phí, có sẵn bằng nhiều ngôn ngữ và bao gồm những công cụ hữu ích, chẳng hạn như những mô phỏng để giúp bạn tự tin sử dụng MetaMask.
Your Secret Recovery Phrase (SRP) is a unique 12-word phrase that is generated when you first set up MetaMask. The accounts that hold your tokens are derived from it. Nếu bạn làm mất mật khẩu, Cụm từ khôi phục bí mật cho phép bạn khôi phục ví và tiền của bạn.
Write it down on paper and hide it somewhere, put it in a safety deposit box. Một số người dùng thậm chí còn khắc các cụm từ của họ vào những tấm kim loại! (Storing your SRP in a physical, offline format eliminates the risk of hacking.)
What's the difference between a Secret Recovery Phrase and a password? Why do I need both?
MetaMask encrypts your Secret Recovery Phrase with your password. That means that when you lock your wallet, no one (including you) can use your funds until you enter your password again.
If you forget your password, you can regain access to your wallet using your SRP.
It's important to remember that neither MetaMask or anyone else can change or recover your Secret Recovery Phrase if it's lost. Hãy bảo vệ nó thật tốt!
For more information on this, see here.
Self-Custody
With MetaMask, control over your wallet belongs to the holder of a master key (that's YOU!).
Ngay cả đội ngũ MetaMask cũng không thể giúp bạn khôi phục ví của bạn và các tài khoản bên trong đó nếu bạn làm mất Cụm từ khôi phục bí mật. As long as you keep this phrase safe and sound, no one can sign unauthorized transactions from your wallet's account(s).
There are a lot of benefits to using a self-custody wallet. Ví dụ:
- Không cơ quan nào có thể kiểm soát bạn tiếp cận tiền của bạn. Ever heard the phrase "not your keys, not your crypto"? Well, this is what it refers to. If you use a custodial wallet (where an organization or third party essentially controls the wallet, and acts according to your instructions), there's very little other than trust preventing the custodian from making off with your funds.
- No merchant you transact with via MetaMask can access more of your personal data than you reveal.
- Your MetaMask wallet can be used almost like a passport, enabling digital proof of identity. The Ethereum Name Service (ENS) is perhaps the most prominent example that self-custodial wallet ownership is increasingly following this route.
Sự đánh đổi là gì? Vì MetaMask là ví tự quản lý, trách nhiệm giữ ví an toàn hoàn toàn thuộc về bạn.
Đừng bao giờ chia sẻ Cụm từ khôi phục bí mật của bạn với bất kỳ ai. Việc chia sẻ Cụm từ khôi phục bí mật của bạn với ai đó giống như việc đưa mã PIN thẻ ngân hàng hay chìa khóa nhà của bạn cho họ. Điều đó sẽ cho họ khả năng truy cập và chuyển tất cả tiền của bạn đi. The MetaMask team will never ask you for it. If anyone or any website asks you to share it, they 're trying to scam you.
If you're more of a visual learner, this quick video should help.
How to reveal your Secret Recovery Phrase
You'll be prompted to write down your SRP and set your password when you first install MetaMask. You can also choose to connect your MetaMask to your Google or Apple account, in which case you can reveal and store your SRP later.
To reveal your SRP, click on the menu button in the top right corner of the screen and select 'Settings', and then 'Security & privacy'. Then click on 'Back up Secret Recovery Phrase' and enter your password.
Nếu bạn làm mất Cụm từ khôi phục bí mật và quên mật khẩu của mình, không có cách nào để khôi phục cụm từ này và truy cập vào tài khoản của bạn.
Security tips
Here are a few basic security tips to help you keep your wallet secure:
Don't share your SRP and private keys with anyone
This has been mentioned already, but it doesn't hurt to be thorough: anyone who has your SRP or private keys can remove tokens from your accounts. Never share your SRP or private keys with anyone — not even the MetaMask team, even though we will never ask you for this information.
If anyone claims to be a MetaMask team member and asks you for this information, please report them immediately using our official support channels.
Store your SRP somewhere secure and offline
Do not store your SRP online. Online storage like the cloud or password managers are not secure and vulnerable to hacks.
Instead, store your SRP in a secure, physical location that only you have access to and that you won't forget.
If you have a large number of tokens in your accounts, consider getting a hardware wallet.
Hardware wallets, like Trezor and Ledger, are commonly thought to be a safer way to store your tokens. Các ví này lưu trữ các khóa riêng tư ngoại tuyến, nghĩa là bạn cần cầm trong tay chiếc ví thật để ký giao dịch - một rào cản đáng kể đối với những kẻ lừa đảo trực tuyến.
Regularly update your systems and software
Make sure to keep your browsers, operating systems, and MetaMask versions up-to-date. Updates to these softwares frequently include critical security enhancements.
Đây là những lời khuyên cơ bản và tuyệt nhiên không phải là danh sách các tùy chọn bảo mật toàn diện. Keep on top of token security trends and updates by learning from the Ethereum community, reading helpful material (like this post) and joining discussion channels like this.
Nếu bạn thấy các thành viên cộng đồng đang gặp khó khăn về vấn đề bảo mật, hãy chia sẻ bài đăng này. Remember, if you need any help, or would like to report accounts that are imitating MetaMask, get in touch.
Bạn còn câu hỏi khác? Check out our FAQs, other articles, or get in touch with MetaMask Support by starting a conversation on from the home page of this site.