متامسک؛ کیف پول مرورگر و شبکه‌ها

متامسک یک کیف پولِ غیرحضانتی برای مرورگر است: افزونه‌ای که در کروم و مرورگرهای هم‌خانواده‌اش نصب می‌شود و نسخهٔ موبایل هم دارد. نقشش فرق دارد با تراست والت: بیشترین کاربردش اتصال به سایت‌های مالیِ غیرمتمرکز است؛ آن‌جا که باید دکمهٔ «اتصال کیف پول» بزنی تا قراردادِ هوشمند بتواند معامله‌ات را اجرا کند. عبارتِ بازیابی‌اش همان استانداردِ ۱۲ تا ۲۴ کلمه‌ایِ درس کلید خصوصی است — پس همهٔ قوانینِ آن درس، بند به بند اینجا هم برقرار است.

نصب، دقیق و از منبعِ رسمی: ۱) در خودِ کروم، فروشگاهِ وبِ کروم را باز کن — نه از تبلیغِ موتورِ جست‌وجو؛ در درس امنیت دیدی که تبلیغِ بالای نتایج می‌تواند دامِ دقیق باشد. ۲) نامِ «MetaMask» را جست‌وجو کن. ۳) پیش از افزودن، ببین: نامِ ناشر با منبعِ رسمیِ پروژه هم‌خوان است و تعدادِ کاربران در مقیاسِ میلیون‌ها و امتیازها بالا. ۴) دکمهٔ افزودن به کروم را بزن و تأیید کن؛ آیکونِ روباهِ رنگی کنارِ نوارِ آدرس می‌نشیند. ۵) با سنجاق، آن را به نوار سنجاق کن تا همیشه جلوی چشمت باشد. بارِ اول که بازش کنی، دو گزینه می‌بینی: ساختِ والت و ایمپورت.

رابط واقعی متامسکچارت واقعی

بزرگ‌نمایی

ساختِ والت: ۱) «Create a new wallet» را بزن و پذیرشِ شرایط. ۲) یک پسورد قوی برای خودِ افزونه بگذار؛ این پسورد، داده‌های متامسک را روی همین دستگاه رمز می‌کند و فقط برای بازکردنِ افزونه در همین مرورگر است — بازگردانیِ حساب هیچ‌وقت با پسورد نیست، فقط با seed. ۳) صفحاتِ هشدار را بخوان. ۴) ۱۲ کلمه نمایش داده می‌شود؛ همان قانون: کاغذ ×۲، هیچ نسخهٔ دیجیتالی. ۵) آزمونِ تأییدِ کلمات و تمام. برای ایمپورت هم فقط کافی است گزینهٔ Import را بزنی و ۱۲ کلمهٔ موجود را وارد کنی — استاندارد یکی است، پس والتِ دیگری که با همین seed ساخته شده باشد، همان آدرس‌ها را بازمی‌گرداند.

یک تفکیکِ مهم که بعداً جانِ مالت را نجات می‌دهد: متامسک دو نوع «راز» دارد. یکی seed: ریشه‌ای که همهٔ حساب‌ها و آدرس‌هایت از آن ساخته می‌شوند و مالکیتِ کاملِ والت است. دیگری کلیدِ خصوصیِ تک‌حسابی: از منوی حساب می‌شود کلیدِ خصوصیِ فقط همان یک حساب را خروجی گرفت؛ آن کلید فقط همان حساب را کنترل می‌کند، نه بقیه را. هر دو رازند و هیچ‌کدام هیچ‌وقت جایی تایپ نمی‌شود جز خودِ والت. اگر روزی لازم شد فقط یک حسابِ مشخص را به ابزاری بسپاری، کلیدِ تک‌حسابی همان ابزارِ درست است — نه seed.

شبکه مبدأ و مقصد باید سازگار باشنددیاگرام آموزشی

بزرگ‌نمایی

متامسک به‌طور پیش‌فرض روی شبکهٔ اتریومِ اصلی است. اما این افزونه روی شبکه‌های دیگری هم کار می‌کند که ساختارِ اتریومی دارند — و نکتهٔ جالب: آدرسِ 0x تو در همهٔ این شبکه‌ها یکی است. چهار شبکهٔ پرکاربرد را بشناس: اتریومِ اصلی، قدیمی‌ترین و پرتراکنش‌ترین؛ BSC یا شبکهٔ اسمارت‌چینِ بایننس با کارمزدِ چندسنت؛ آربیتروم، لایهٔ دومِ اتریوم با کارمزدِ کسری؛ و پالیگان، مقصدِ رایجِ انتقال‌های ارزان. مقایسهٔ سرانگشتی در جدولِ بولت‌های این بخش است.

افزودنِ شبکهٔ جدید هم دو راه دارد: ۱) بعضی سایت‌های رسمی، خودشان دکمهٔ «افزودنِ شبکه» می‌دهند و متامسک جزئیات را پیش‌پرشده نشان می‌دهد — فقط از سایتِ رسمیِ خودِ پروژه. ۲) دستی: از تنظیمات، بخشِ شبکه‌ها، افزودنِ شبکه؛ فیلدها نامِ شبکه، آدرسِ RPC، شناسهٔ زنجیره و نمادِ ارز را می‌خواهد. این مقادیر را فقط از منبعِ رسمیِ خودِ شبکه بردار. یک سرورِ RPC مخرب می‌تواند موجودیِ جعلی نشان بدهد یا تو را به قراردادِ غلط بفرستد؛ منوهای فنی، جایی برای اعتمادِ کورکورانه نیستند.

هر تراکنش روی شبکه‌های اتریومی گس می‌خورد: سوختِ محاسبات. فرمولِ ساده: کارمزد = مقدارِ سوخت × قیمتِ سوخت. مقدارِ سوخت به پیچیدگیِ کار بستگی دارد: یک انتقالِ ساده حدود ۲۱٬۰۰۰ واحد، یک سواپ روی DEX حدود ۱۵۰٬۰۰۰ تا ۳۰۰٬۰۰۰ واحد. قیمتِ سوخت هم به «گویی» (gwei) نمایش داده می‌شود؛ هر اتریوم یک میلیارد گویی است. مثالِ گام‌به‌گام با قیمتِ حدود ۲۰ گویی و اتریومِ حدود ۳٬۰۰۰ دلار: انتقالِ ساده = ۲۱٬۰۰۰ × ۲۰ = ۰٫۰۰۰۴۲ اتریوم ≈ ۱٫۳ دلار؛ سواپ = ۱۵۰٬۰۰۰ × ۲۰ = ۰٫۰۰۳ اتریوم ≈ ۹ دلار.

چرا همان سواپ روی BSC چند سنت می‌شود؟ چون کارمزد، بازیِ عرضه و تقاضای فضای بلوک است: اتریوم پرتراکنش‌ترینِ این خانواده است و وقتی همه می‌خواهند هم‌زمان معامله کنند — مثلاً لحظهٔ ریزشِ بازار یا هجومِ یک پروژه — قیمتِ سوخت را بالا می‌برند تا جای صف بخرند؛ در ساعاتِ خلوت، همان عدد چند برابر ارزان‌تر می‌شود. BSC و لایه‌های دوم، ظرفیتِ بیشتری نسبت به تقاضایشان دارند و برای همین چندسنت‌اند. راهکارِ عملی: کارهای عادی را به شبکه‌های ارزان ببر و برای کارهای جدی، ساعاتِ خلوتِ اتریوم را انتخاب کن.

قاعده را دقیق بفهم: آدرسِ 0x تو در خانوادهٔ شبکه‌های اتریومی یکی است؛ پس اگر توکنی روی شبکهٔ اتریوم برایت فرستاده شده و متامسکت روی پالیگان است، دارایی‌ات «گیج» نشده — فقط شبکهٔ فعال را عوض کن تا موجودی را ببینی. اما دو خطای واقعاً مرگبار وجود دارد: اول، عبورِ از مرزِ خانواده‌ها: تترِ ترونی (TRC20) به آدرسِ 0x اصلاً تعلق ندارد و چنین ارسالی عملاً سوختن است — همان قاعدهٔ درس تراست والت. دوم، سرویس‌هایی که واریز را فقط روی یک شبکهٔ مشخص می‌پذیرند؛ اگر روی شبکهٔ فهرست‌نشده بفرستی، دارایی در شبکه‌ای می‌نشیند که آن سرویس پایش نمی‌کند و بازیابی‌اش نامطمئن است.

چک‌لیستِ پیش از هر ارسال: ۱) شبکهٔ فعالِ متامسک را روی شبکه‌ای بگذار که انتقال در آن انجام می‌شود تا بتوانی موجودی را ببینی. ۲) آدرس را از خودِ والتِ گیرنده بگیر، نه از چت و نه از حافظه. ۳) یادت باشد توکنِ واحد، قراردادِ جداگانه روی هر شبکه دارد؛ «تتر روی پالیگان» با «تتر روی اتریوم» یکی نیست. و برای اولین انتقال به هر مقصدِ جدید، همان قانونِ همیشگی: اول مبلغِ آزمایشی.

در اولین سواپِ هر توکن در DEX، دو امضا می‌بینی. اولی approve است: قراردادِ صرافی می‌خواهد اجازهٔ برداشتنِ توکن از حسابِ تو را بگیری. متامسک پنجره‌ای باز می‌کند که در آن می‌بینی چه توکنی، چقدر و به کدام آدرسِ قرارداد اجازه می‌دهی. نکتهٔ که باید مو به مو بفهمی: خیلی از DEXها به‌طور پیش‌فرض بدون سقف اجازه می‌گیرند — یعنی آن قرارداد می‌تواند بعداً هم، بدونِ پرسشِ دوباره و بدونِ پسورد و seed، توکن از حسابت بردارد. دزدیِ بزرگِ کریپتو با seedِ دزدیده‌شده شروع نمی‌شود؛ خیلی وقت‌ها با همین approveهای فراموش‌شده.

قواعدِ بقا: ۱) هرگز بدونِ خواندنِ امضا نکن — ببین چه چیزی، چه مقدار و به چه آدرسی؛ امضای عجولانه، امضای کور است. ۲) اگر DEX اجازه می‌دهد سقف را محدود کنی، همان مبلغِ همین معامله را تأیید کن، نه بی‌نهایت. ۳) برای پروژه‌های ناشناس، والتِ جدا و کم‌مبلغ — قاعدهٔ دو والت. ۴) امضاها پس‌گرفتنی‌اند: ابزارهایی برای لغوِ approveهای قدیمی وجود دارند و مرورِ دوره‌ای‌شان، بهداشتِ ماهانهٔ والت است. این بخش، ادامهٔ همان درسِ امنیت درباره‌ی امضای قراردادهای خطرناک است — اینجا در زمینهٔ عملی دیدش.