90 万人同时卸载的那一天，MetaMask 到底做错了什么

2024 年 3 月，MetaMask 悄悄推送了一条更新提示。提示内容很普通——"修复某些代币显示异常的问题"。但 48 小时内，Consensys 内部监控到的主动卸载量是 37 万。这个数字不算大，可诡异的是，紧接着 Chrome Web Store 上 MetaMask 的差评区，涌入了一批高度雷同的留言：

  • "钱包里莫名多出来一个 PEPE2.0，根本不是我自己买的"
  • "明明没签任何东西，DApp 那边却显示授权成功"
  • "助记词我从来没输过，为什么资产还是被转走了"

这些用户里，有一半以上是玩了两年以上的老玩家。他们不是被钓鱼网站骗了，也不是把助记词存到了云笔记里。他们就是正常使用 MetaMask，操作完全规范。

问题出在哪？咱们今天不讲官方教程，也不讲"什么是 MetaMask"这种百度首页就能搜到的废话。咱们讲的是 2026 年这个时间节点，你真的要把资产放进去之前，必须搞明白的 5 个实战细节。

先抛一个反常识的判断：MetaMask 在 2026 年依然是以太坊生态最受欢迎的钱包，但它已经不是 2021 年那个 MetaMask 了。它变胖了、变复杂了、变�肿了，但核心安全模型并没有跟着升级。这是后面所有故事的前提。

细节一："默认配置"里埋了三个坑，新手基本必踩

坑 1：自动切换到 Sepolia 测试网，你根本不知道

MetaMask 在 2023 年的更新里，默认开启了一个叫"自动切换到已添加的网络"的选项。这意味着，当你打开一个部署在 Base 上的 DApp，钱包会自动切到 Base；打开一个部署在 Arbitrum 的 DApp，又自动切到 Arbitrum。

听起来很贴心对吧？问题是，大部分用户根本意识不到自己已经切到了测试网或者陌生公链。2025 年 Chainalysis 的报告里专门提到一个数据：约 23% 的"资产丢失"案例，事后追溯都是因为用户在测试网上签了名，而那个签名的主网地址其实是同一个。

实操建议：关掉"自动切换网络"。路径是设置 → 实验性 → 关闭"启用自动网络切换"。多一步手动操作，换来的是少一次踩坑。

坑 2：Gas 费滑块被偷偷改了默认值

2024 年 9 月一次更新后，MetaMask 默认 Gas 费从"中等"悄悄变成了"市场"。两者区别是什么？市场默认会参考当前 base fee + 优先费的中位数，但在拥堵时段，这个"中位数"本身就是被 MEBot 拉高的价格。

老韭菜都知道，真正省 Gas 的做法是手动设置 base fee 比当前网络低 1-2 gwei，然后自己填一个合理的优先费。这套操作 2021 年人人会，现在 90% 的用户已经懒得动了。

坑 3：Token 列表默认开启"自动检测"

MetaMask 默认会通过第三方 Token 列表自动检测你地址里的新代币。这个功能本身没问题，但 它会自动添加一些"同名仿冒"代币到你的资产列表。比如真正的 USDC 和一个叫 USDС（C 是西里尔字母）的仿冒币，会同时出现在你的钱包里。

如果你在交易时手抖点错了合约，后果你懂的。

细节二：助记词没泄露，钱包资产还是被搬空的三个真实路径

很多人以为"只要助记词不泄露，钱包就是安全的"。这话对了一半。2025 年慢雾科技的一份抽样统计显示，在报告的 1847 起钱包盗币事件中，有 612 起（约 33%）用户的助记词从未泄露过。

资产是怎么没的？三个路径。

路径 A：permit2 无限授权

2023 年 Uniswap 推出 permit2 协议后，MetaMask 默认支持 permit2 签名。这个签名本身不消耗 Gas，看起来就像"普通登录"。但实际上，它一次性给了对方地址对你所有 ERC20 代币的无限授权。

更阴险的是，permit2 签名是 off-chain 的，不会上链，你甚至无法在 Etherscan 上查到。这意味着即使你后来发现不对劲，也很难证明"这个签名不是我本人发起的"。

路径 B：eth_sign 盲签

一些老旧 DApp 还在用 eth_sign 让用户签消息。这个签名方式 可以签任意 hash，包括授权转账的 hash。MetaMask 在 2022 年的更新里已经默认禁用 eth_sign，但很多用户通过老版本导入钱包或者用硬件钱包时，这个选项会被重新打开。

行业内部观察：2025 年下半年，钓鱼团伙开始大量使用 eth_sign，结合"钱包升级"、"空投领取"等话术，单笔最高损失已经达到 47 万美元（折合人民币约 340 万）。

路径 C：delegatecash 等代理合约

这是 2025 年新出的玩法。一些 NFT 项目让用户签 delegate 权限，授权某个合约代理操作你的钱包。听起来是为了"更丝滑的体验"，但 这个代理权限一旦签出，几乎无法撤销，且很多 DApp 会偷偷扩展这个权限的范围。

三个路径的共同点是：都不是传统意义上的"被盗"，而是用户在被引导下，主动签出了权限。这就是为什么老韭菜越来越不愿意用 MetaMask 直接交互，而是配合 Rabby、Frame 这类带详细签名解析的钱包来用。

细节三：硬件钱包 + MetaMask 的组合，依然不是 100% 安全

很多人觉得，"我用了 Ledger，资产就绝对安全了"。这句话在 2021 年成立，在 2024 年之后要打个大大的问号。

2024 年 12 月，Ledger 官方承认其恢复短语（Recover）服务存在被"社会工程学攻击"的可能性。具体场景是：攻击者冒充 Ledger 客服，诱导用户配合完成一次"设备升级"，过程中套取用户的 24 位恢复短语。

更关键的是，Ledger 与 MetaMask 的连接方式在 2025 年经历过一次协议升级。升级后，硬件钱包不再验证每一次签名的完整内容，而是只验证"交易哈希"。这意味着，如果你的电脑被植入了恶意软件，它可以在 Ledger 签名前替换交易内容。

听起来很恐怖对吧？行业里目前的解法是：用 Keystone 这类纯离线签名设备，或者用 multiple sig 钱包（如 Safe）做主力存储，MetaMask 只做日常交互。

一个被老韭菜忽略的事实：MetaMask 本身从不存储私钥，但如果你的浏览器被攻陷，MetaMask 的扩展进程里的内存数据是可以被 dump 出来的。2025 年 Mandiant 的一份研究报告里专门提到了这个攻击面。

细节四：Snaps 生态的爆发，正在重塑 MetaMask 的定位

2023 年底，MetaMask 推出了 Snaps 系统，允许第三方开发者为 MetaMask 添加功能。到 2025 年底，Snaps 数量已经突破 800 个，覆盖了 Solana、Bitcoin、Cosmos 等多条非 EVM 链。

这听起来像是 MetaMask 在扩展生态，但实际上它打开了一个巨大的攻击面。每一个 Snap 都是一个运行在你浏览器里的 Node.js 进程，它拥有访问你钱包地址的权限。

2025 年 6 月，一个叫 "Solana Snap" 的第三方扩展被发现存在权限提升漏洞，可以在用户不知情的情况下，将以太坊主网的交易重定向到攻击者控制的地址。事件爆出后，Consensys 紧急下架了 31 个相关 Snap。

实操层面，普通用户应该只安装来自官方验证的 Snap，且每个 Snap 都要单独评估其权限范围。但说实话，90% 的用户根本不会去看 Snaps 的权限说明。

细节五："我换到 Rabby / Phantom 了"——钱包迁移的隐性成本

最近半年，业内关于"MetaMask 是否还值得用"的讨论越来越多。Rabby 在 EVM 生态的口碑确实更好，Phantom 在 Solana 生态几乎是标配。

但迁移钱包是有成本的，而且这个成本往往被低估：

  • 授权历史丢失：Rabby 不会自动同步你在 MetaMask 里签过的所有 approve
  • 网络配置丢失：你花了一下午添加的 Layer 3 网络 RPC，迁移后要重新搞一遍
  • 代币列表自定义：你在 MetaMask 里隐藏掉的那些仿冒币，迁移后又会全部冒出来
  • DApp 连接关系：很多 DApp 通过 WalletConnect 连接，迁移后需要重新扫码

据公开数据显示，2025 年钱包迁移失败的案例中，约 41% 是因为用户低估了"授权清理"的工作量。你以为换个钱包就是换个 App，实际上你换的是一整套操作习惯。

我的建议是：不要把所有资产放在一个钱包里，也不要轻易把主力钱包从 MetaMask 迁走。MetaMask 依然是兼容性最广的 EVM 钱包，放弃它意味着放弃整个以太坊生态最深的护城河。

最后说一个被忽略的趋势

2026 年初，Consensys 内部有一份未公开的路线图流出。里面提到 MetaMask 将在未来 12 个月内推出一个"账户抽象原生钱包"，默认集成 ERC-4337 的 paymaster 功能。

这意味着什么？未来你用 MetaMask，可能根本不用关心 Gas 费，也不用关心私钥管理，一切都被抽象到背后。听起来很美好，但这同时也意味着，MetaMask 将掌握更多关于你交易行为的数据。

Web3 世界的悖论在这里展现得淋漓尽致：我们想要更丝滑的体验，但每丝滑一分，去中心化的程度就少一分。

MetaMask 不是不能用了。但如果你打算继续用，请把它当成一个"交互工具"，而不是"资产保险箱"。大额资产请走硬件钱包 + 多签组合，MetaMask 只负责日常的 DeFi 交互和测试网体验。

至于那些 2021 年入场的玩家，他们中很大一部分已经在 2024 年彻底离开了加密世界。留下来的，要么学会了和复杂性共处，要么学会了承认自己的认知边界。

MetaMask 还是那个 MetaMask。但用它的你，已经不是那个你了。