创建 MetaMask 只要五分钟，但后面亏钱的坑，八成埋在这五分钟里：下错网站、把密码当助记词、抄完 12 个单词没验证、备份存进微信收藏。这篇按顺序走一遍完整流程，把每一步“为什么这么做”讲清楚，再补上五个必须打开的安全设置。（文中操作以当前版本界面为准，界面可能随版本调整）
第一步：下载，别在这一步就中招
MetaMask 只有两个正规来源：官网 metamask.io，以及手机的应用商店（App Store 或 Google Play）里开发者标注为 MetaMask 的那个应用。
浏览器扩展一定要从官网跳转到对应商店，或者直接在 Chrome 应用商店里核对开发者信息。搜索引擎的广告位是重灾区，假站点可以做得和官网一模一样，域名只差一个字母，比如把 io 换成 cn、把 metamask 写成 metamaks。你一旦在假站生成助记词，这组词就同步到了对方服务器，币随时会被转走。
三个核对动作：
- 域名逐字读一遍，不要扫一眼就点
- 扩展的下载量、评分、开发者名称对得上
- 装好后先在设置里看一眼版本号，假扩展经常长期不更新
手机端还有一个细节：安卓用户如果从第三方应用市场下载，风险明显高于 Google Play。宁可多花两分钟走官方渠道。
第二步：创建新钱包，还是导入已有钱包
打开后第一个选择就是这个。两个按钮挨得很近，点错的后果不小。
“创建新钱包”是生成一组全新的助记词和地址。如果你是第一次用，选这个。
“导入钱包”是用已有的 12 或 24 个单词恢复一个钱包。注意：如果你手里已经有钱包，只是想在新手机上打开，那选导入是对的；但如果你随便拿一组网上的“测试助记词”导入，那个钱包里的资产不属于你，谁都能动。
还有一个容易误会的点：同一个助记词可以派生出多个账户（Account）。MetaMask 里“新建账户”不产生新助记词，只是在同一颗种子下换一个地址。所以备份一次助记词，就能恢复这个钱包下的所有派生账户。反过来，如果你把不同助记词的钱包混在一起管理，备份就变成多份，容易漏。
第三步：密码和助记词，是两件完全不同的事
创建过程中会让你设一个密码。这个密码只做两件事：解锁本机这个扩展、加密本地存储的数据。
它不能恢复钱包。
忘了密码，可以用助记词重新导入，资产还在；忘了助记词又卸载了扩展，资产就永久没了，官方也没有任何办法。
这是新手最容易搞混的地方。很多人把密码记在备忘录里，觉得“我备份过了”，其实备份的是最不重要的那一样东西。
密码设置建议：长度 12 位以上，不要和邮箱、交易所用同一个。因为它只是本地锁，不需要联网传输，所以不必追求复杂到记不住——记不住反而会写在便签上贴着屏幕。
第四步：抄写 12 个单词，然后真的去验证
MetaMask 默认生成 12 个英文单词（遵循 BIP39 标准），也支持 24 个。
抄写时的四个要求：
- 用纸笔手抄，按顺序，编号 1 到 12
- 不要截图、不要拍照、不要复制到剪贴板
- 不要存微信收藏、QQ 收藏、云笔记、邮箱草稿
- 抄完当场核对两遍，逐词对，不只看首字母
抄完会有一个验证环节，让你按顺序点出几个单词。这一步别嫌烦，它是唯一能证明“你真的抄对了”的机制。很多人随手点过去，等半年后换手机才发现抄错一个词，那时候已经晚了。
关于存放：小额可以纸抄两份，放两个不同的地方；金额较大建议上金属助记词板，防火防水；再大就考虑多签或者分片备份。分片的意思是拆成几份分别存放，单独一份没用，凑齐才能恢复，这样单点泄露不至于全损。
第五步：添加网络与导入代币
MetaMask 默认连的是以太坊主网，同时也内置了一批 EVM 兼容网络。如果你要用 BSC、Polygon、Arbitrum 这些链，需要在网络设置里添加，通常是填 RPC 地址、链 ID、符号和区块浏览器地址。
这里有个高频错误：网络选错，地址看起来一样，币却发到了另一条链上。EVM 链的地址格式都是 0x 开头 42 位，长得几乎一样，但彼此不通用。转错链的资产，通常需要对方链上有 Gas 才能救回来，普通用户基本等于丢失。
添加代币则是另一件事。链上余额不会自动显示，需要手动“导入代币”，填入合约地址。合约地址必须从官方渠道或区块浏览器核对，填错就会显示一个假代币的余额，看着有钱，其实卖不掉。
下图统计了新手在创建钱包阶段最常见的几类失误占比，可以看出“备份方式不当”和“下错渠道”两项加起来占了大多数。
备份之后，做一次恢复演练
这一步九成的人会跳过，但它比备份本身更重要。
做法很简单：在一台备用设备（或者先卸载再重装）上，用你抄的 12 个单词恢复一次钱包，看地址是否和原来完全一致，看余额是否出现。
地址一致，说明抄写正确；地址不一致，说明有单词错了或者顺序错了，这时候你还有机会重抄。
演练要注意两点：一是在完全离线或可信网络下做；二是演练完把临时环境清干净，别在公用电脑上留扩展。
五个必须打开的安全设置
第一，助记词永不示人。任何自称官方客服、要求你“验证助记词”“同步钱包”的，100% 是诈骗。MetaMask 官方永远不会问你要这 12 个词。
第二，不点空投链接。钱包里突然多出来的代币、突然弹出的“领取空投”页面，绝大多数是钓鱼。点了授权，可能被划走全部资产。
第三，定期检查授权。用过一段时间的钱包，去授权查询工具看看哪些 DApp 还能动你的代币，把不用的撤销掉。授权是很多人被盗的真实原因，不是助记词泄露。
第四，大额资产上硬件钱包。MetaMask 可以连接 Ledger、Trezor 这类硬件设备，私钥留在设备里，每次转账要在设备上按键确认。热钱包只放日常要用的零钱。
第五，日常钱包和储蓄钱包分开。用一个钱包频繁交互、连接各种新项目，另一个钱包只进不出，专门存长期仓位。这样即使日常钱包被钓鱼，损失也可控。
常见问题：装完打不开、余额是 0、转账一直 pending
打不开或一直转圈，多数是网络问题。可以换个网络环境，或者在设置里调整 RPC 节点。
余额是 0，先确认三件事：网络选对了没、代币导入了没、地址是不是当前账户的。三者有一个不对，就会显示 0。
转账一直 pending，通常是 Gas 给低了。可以在活动列表里选择加速（用更高 Gas 重发同一笔交易），或者等网络空闲。注意：加速本质是发一笔同 nonce 的新交易，不是取消原来那笔。
还有人问“能不能把钱包地址给别人”。地址可以给，它是公开的，别人只能往里面打钱，动不了你的资产。但助记词、私钥、keystore 文件加密码，这三样任何一样都不能给。
风险提示
本文只讲工具操作，不构成投资建议。MetaMask 是非托管钱包，私钥由你自己保管，一旦助记词丢失或泄露，资产无法找回，官方也没有冻结或回滚的手段。钓鱼网站、假扩展、假客服是当前最主要的失窃原因，任何索要助记词的行为都应直接拒绝。加密资产价格波动剧烈，截至 2026 年 10 月 27 日晚间，比特币报 80,234 美元，仍较历史高点回撤约 36%，以太坊报 2,331.34 美元，回撤超过 50%。请勿投入无法承受损失的资金。
