Demi-Human的加密貨幣安全教育Metamask解密

Demi-Human 的 Discord 群裏每週都會有針對新手的加密貨幣相關課程，這個 Metamask 的加密貨幣錢包課程我聽了三遍，現在總算「感覺」自己應該是完全懂了，以後再來補個影片教學… 我先來做個筆記，簡單整理一下，如果您已經用過 Metamask 錢包一陣子的朋友，應該可以體會與理解我以下的筆記重點：

1. 助記詞是一個創建錢包的第一個保護層，一定要手抄下來，不能忘記
2. 同一個助記詞裏的錢包可創建多個「帳號 Account」
3. 每個「帳號」都會有自己的私鑰，可匯出到並匯入另一個助記詞的錢包去
4. 每個「帳號」都會有一個錢包地址，通常是 0x 開頭的一堆數字加英文，功能類似銀行帳號，可用來收錢(接加密貨幣)
5. Metamask是瀏覽器的外掛，有chrome版、firefox版、edge版…等等，哪個版本安全見仁見智
6. 更換不同的電腦可以重新安裝Metamask並輸入原有的助記詞來還原舊有的所有帳號，但原本裏面就沒有任何幣的帳號不一定會顯示出來，這是我的個人經驗。
7. 更換不同電腦重新安裝的Metamask也可以創建新的錢包(用的是新的助記詞)，新錢包預設都會有一個新帳號(裏面空的沒有幣)，然後可以把舊錢包裏的某個帳號匯入到新錢包，匯入的方法就是先在舊電腦把某個帳號匯出的「私鑰」複製後，再匯入新的錢包裏(貼上私鑰，就是一串代碼)
8. 以上所說的新電腦你也可以想成是「另一個瀏覽器」，例如同一台電腦，原本是用 chrome 安裝 Metamask，然後你在另一個 firefox 也安裝了 Metamask，這第二個 Metamask 錢包就和新電腦的錢包意思一樣。
9. 如果助記詞被駭客取得，那個錢包裏的所有帳號都有危險，都可看到每個帳號裏的幣，但如果該錢包裏的某個帳號是由其他錢包匯入的，就看不到。
10. 所以助記詞和每個帳號的私鑰都要自己保管好，我個人是會先列印出來就把電腦裏所有相關的資料刪掉，那列印的那一張紙就要保留好。 但如果你的電腦之前就已中毒的話，這個複製文字與列印的動作也會有危險(怕中了木馬會回傳資料的那種病毒)
11. 錢包裏的帳號可以切換，例如A帳號用來連結正常的網站，B帳號用來連結發送陌生空投的網站，目的是B帳號比較危險，不要把幣都放在同一個帳號裏
12. 如果擔心過去不知道和哪個網站有過帳號的連結，想要重新建立新的帳號和新的錢包也可以，只要把舊帳號裏的幣，用「發送」的方式，轉到新的帳號接收即可。
13. 許多網站都會要求 Connect wallet 連結錢包，尤其是未來 Web3.0的時代，很多網站可能不再使用帳號密碼登入，而改用你的錢包的某個帳號連結登入，要注意「簽署授權」這個動作要特別小心，一旦按了，該網站就可以取走你的幣，所以才說陌生的網站先去切換成另一個裏頭沒有幣的錢包來連結。
14. 冷錢包的「簽署授權」動作是用手去按一個類似USB隨身碟的真實按鈕，而不是在網頁上按按鈕，所以安全性高，但也不代表絕對安全，一旦你授權過的網站，如果是不正當的網站也是有危險。
15. Metamask錢包裏，每個帳號都有一個自己的錢包地址0x開頭那個，而每個交易所的每個貨幣也都有自己的地址，不要搞混了，一般說的錢包地址指的是你自己的 Metamask 裏的某個帳號地址，當你要從交易所和錢包之間轉幣的時候，雙方的地址就類似「銀行帳號用來收錢」

感謝 Demi 的 CCIE 大大，果然是資安前輩，如果讀者們有其他相關的疑惑，也可到 Discord 群來，每晚 9:30 都有不同的課程哦!

另外，Demi 的 NFT 也很值得入手，目前的商業合作也愈來愈多囉，擁有 NFT 的會員們，都享有許多消費福利 ^^ 下圖為知名老店「茶粒茶」

DemiHuman NFT 即可到茶粒茶消費有優惠活動

連結整理：

購買DemiHuman NFT： https://opensea.io/collection/demihuman

知名老店「茶粒茶」

免費學習討論加密貨幣 Discord 群，每晚 9:30 都有不同的課程