Metamask, Ethereum ağındaki dapp’lerle etkileşim kurmanın muhtemelen en uygun ve popüler yoludur.
MetaMask, tüm ERC-20 jetonları ve ETH için kullanılabilir. Birçok dapp için, MetaMask hesabınızda oturum açtığınız sürece, dapplere tarayıcınız üzerinden otomatik olarak erişebilirsiniz.
MetaMask hesabınızda oturum açtıysanız, bir saldırgan portföy adresinizi, bakiyelerinizi, çiplerinizi ve işlem geçmişinizi görüntüleyebilir – bunlar kimlik avı saldırıları oluşturmak için kullanılabilecek bilgilerdir.
Etherscan veya ETHplorer gibi blockchain araştırmacılarının yardımıyla, yaptığınız işlemlerin ayrıntılarını öğrenmek için cüzdan adresinizi kullanabilirsiniz.
Daha da önemlisi, MetaMask, kullanıcıların popüler Ethereum istemcisi ile herhangi bir güvenlik sorunu yaşamadan kullanabilmelerini sağlamak için bu tür eksiklikleri çözmek için yamalar üzerinde çalışır.
24 Eylül 2017’de, kötü niyetli bir kod enjeksiyonu, bir bilgisayar korsanının birden fazla kurbanın cüzdanından özel anahtarları çalmasına ve ardından cüzdanlarını manuel olarak boşaltmasına izin verdi.
EtherDelta’yı kullandığınızda, cüzdanınızın özel anahtarına (ki bu herkese cüzdanınızdan para çekme fırsatı verebilir) tarayıcı oturumunuza “güvenirsiniz” ve akıllı anlaşma EtherDelta’da paranıza “güvenirsiniz”.
Özel anahtarınızı MetaMask’tan MyEtherWallet’e taşımak, eter portföyünüzü (tokenler dahil) görüntülemenize olanak tanır, bu da jetonlarınızı takas edebileceğiniz bir borsa gibi başka bir yere taşımanıza olanak tanır.
Metamask, “Sıcak Cüzdanınız”dır
Metamask, eriştiğiniz bilgisayarın internete bağlı olduğu başka bir sıcak cüzdandır.
Bir bilgisayar korsanının bilgisayarınıza bir şekilde bağlanması durumunda, şifrenizi belirlediğiniz sürece şifrenizi girerek metamask portföyünüze giriş yapmalısınız.
Sıcak cüzdanlar internet üzerinden bağlanıldığında kullanılır, bu da bilgisayar korsanları tarafından uzaktan erişilebilir olduğu ve anahtarların çalınabileceği anlamına gelir.
Bir MetaMask geliştiricisi olan Paul Bouchon şunu kabul ediyor: “Büyük bir hata var, çünkü bir kullanıcının gezindiği her sayfa, tüm işlem geçmişine ve diğer birçok ilgili bilgiye erişime sahip.
MetaMask bir gizlilik sorununu çözmüş olsa da, yeni bir mobil cüzdanın duyurulması, yeni bir cüzdanın kapısını aralayabilir.
MetaMask kullanıcıları düğümlerini çalıştırmadığından, Infura, Ethereum blok zinciri ile etkileşime girmelidir.
Metamask, uzak sunucularda değil, kullanıcının tarayıcısında depolanır.
Tarayıcınız özel kodlarınıza erişemez, ancak uygulamayı ne zaman ve nasıl kullandığınız hakkında bilgi toplayabilir.
MetaMask’i kullanırken, işlem yapmak için bir seferde yalnızca bir sekme kullanın ve kullanmadığınız zamanlarda portföyü bloke edin.
Yeni başlayanlar için blok zincirine harika bir giriş çünkü kendinizi rahat hissedeceğiniz bir tarayıcı kullanacaksınız.
MetaMask ile sıklıkla kullanılan bir dApp MyEtherWallet, diğeri ise Blockonix.
MyEtherWallet, MetaMask işlevi gören bir portföy olmasına rağmen, aynı zamanda tam bir düğüm işlevi görür.
Metamask, kullanıcıların tam bir düğüm olmadan Ethereum blok zinciri ile etkileşime girmesine izin veren tek bir hafif çanta olarak oluşturuldu.
MetaMask’ın bilgilerinize erişimi olmasa da kullandığınız tarayıcı bunu yapacaktır.
MyEtherWallet veya Blockonix gibi diğer dApp’leri kullanmaya karar verirseniz, bunu Metamask gibi bir web cüzdanı yerine bir donanım cüzdanı ile kullanmanızı öneririz.