Verdetto editoriale
Fascicolo giuridico · Fonti pubbliche esaminate
MetaMask
Wallet self-custody, distribuzione software e servizi Web3 integrati
Analisi di SlateChain Team editoriale · revisione fonti di SlateChain Team di revisione
Punti di forza
- Self-custody documentata
- Integrazione Web3 ampia
- Repository pubblici e programma sicurezza
Limiti da considerare
- Recovery phrase non recuperabile dal supporto
- Swap con fee MetaMask oltre a costi di rete
- Telemetria e servizi terzi da configurare
PERIMETRO DELLA DECISIONE
Software, licenza, privacy e integrazione devono essere attribuiti al soggetto corretto.
Controllo chiavi
SRP o modello con shard
Licenza software
Copertura repository e prodotto
Privacy
MetaMetrics, RPC e simulazione
Servizio swap
Fee e routing terzo
Analisi
Conclusioni collegate alle fonti disponibili.
Ogni richiamo numerato apre il documento utilizzato per il passaggio specifico.
Custodia e recupero
MetaMask è self-custody. Il modello SRP tradizionale e il recupero social con shard cifrati creano dipendenze diverse e vanno nominati.
Fonti: [1] MetaMask — SRP, password e chiavi[2] MetaMask — self-custody
Firma e sicurezza
Le simulazioni aiutano, ma l’utente autorizza contratti e conserva le credenziali. Nessun supporto legittimo chiede SRP o chiave privata.
Fonti: [2] MetaMask — self-custody[7] MetaMask — security program
Costi swap
La guida dichiara una fee MetaMask dello 0,875% oltre a rete e routing; gasless non significa economicamente gratuito.
Fonti: [3] MetaMask — Swaps
Privacy
MetaMetrics, RPC e sicurezza possono trattare indirizzi e hash. Self-custody non equivale ad anonimato.
Fonti: [4] MetaMask — MetaMetrics
Codice e incidenti
Repository pubblici non significano licenza uniforme per l’intero prodotto. L’incidente supporto 2023 resta rilevante pur non essendo descritto come furto di chiavi.
Fonti: [5] MetaMask extension repository[6] MetaMask mobile repository[7] MetaMask — security program[8] Consensys — incidente dati supporto
Dossier decisionale approfondito
Dal soggetto giuridico all’uscita: dieci assi che non possono essere compressi in una stella.
MetaMask è un’interfaccia EVM potente per utenti che accettano la responsabilità su recovery, firma e autorizzazioni. La valutazione giuridica non cerca una licenza exchange per il wallet software: identifica invece chi controlla le chiavi, quali fornitori entrano nei flussi integrati e dove termina la capacità di rimedio.
Quando il profilo può funzionare
- Utenti che custodiscono offline il materiale di recovery.
- Persone che leggono spender, importo e rete prima di firmare.
- Utenti che separano wallet, RPC, swap, bridge e on-ramp.
- Patrimoni importanti protetti da hardware wallet e procedure di prova.
Quando cercare un’alternativa
- Chi si aspetta reversibilità di una firma valida.
- Chi crede che il supporto possa ricreare una SRP persa.
- Chi tratta self-custody come anonimato automatico.
- Chi collega dapp e firma messaggi senza verificare permessi e controparte.
| Asse | Riscontro | Conseguenza per il lettore | Stato | Prossima prova |
|---|---|---|---|---|
| softwarePerimetro software | Extension, mobile, Portfolio e Snaps non sono lo stesso oggetto. | Versione e superficie devono apparire in ogni conclusione. | Documentato | Collegare store version, repository e release. |
| chiaviControllo delle chiavi | Nel percorso SRP tradizionale la firma resta all’utente. | Il provider non può annullare una firma valida o ricreare il segreto. | Documentato | Provare recovery con wallet vuoto e device pulito. |
| recoveryModelli di recovery | SRP e login/key-share hanno dipendenze differenti. | La scelta modifica rischio di perdita, account e provider. | Parzialmente documentato | Mantenere protocolli separati e descrivere cosa il supporto può fare. |
| firmaFirma e autorizzazioni | Approval, permit e transazioni possono concedere poteri irreversibili. | La qualità decisiva è la comprensione dell’intento, non il numero di dapp. | Documentato | Testare spender, cap, simulazione, rifiuto e revoca. |
| hardwareHardware wallet | L’hardware può isolare le chiavi ma non garantisce comprensione della richiesta. | Display e dati mostrati devono corrispondere all’intento. | Documentato | Confrontare prompt browser e dispositivo su contratto benigno. |
| costoSwap e costo totale | MetaMask Swaps combina fee provider, gas e routing. | Il risultato netto deve essere confrontato con una route diretta. | Parzialmente documentato | Raccogliere quote eseguibili nella stessa finestra onchain. |
| terziProvider integrati | On-ramp, bridge, swap e RPC possono avere termini ed entità proprie. | La tutela segue il provider dell’azione, non il wallet in astratto. | Documentato | Registrare ogni controparte visualizzata nel percorso. |
| privacyMetaMetrics e RPC | Opt-in e impostazioni modificano alcune telemetrie; RPC e sicurezza restano flussi distinti. | Self-custody non significa assenza di dati osservabili. | Documentato | Confrontare network requests con impostazioni on/off. |
| incidenteIncidente dati supporto 2023 | L’incidente riguardava dati di ticket, non un furto generalizzato di chiavi. | Identità e phishing restano rischi separati dalla custodia. | Documentato | Verificare canali ufficiali e avvisi anti-impersonazione. |
| rimedioSupporto e irreversibilità | Il supporto può assistere sul software ma non invertire una transazione. | Il lettore deve distinguere bug, dati e perdita onchain. | Documentato | Testare un quesito innocuo senza condividere segreti. |
Protocolli riproducibili
Scenari che trasformano un’affermazione in una decisione osservabile.
Ogni protocollo definisce input, evidenza e regola di arresto prima dell’esecuzione.
Recovery su device pulito
- Profilo
- Utente con wallet vuoto e SRP conservata offline.
- Percorso controllato
- Nuovo dispositivo e account derivati noti.
- Evidenza da conservare
- Prompt, account ritrovati, import separati, warning e settaggi finali.
- Regola decisionale
- Rifiutare procedure che espongono il segreto o promettono recovery del provider.
Comprensione approval
- Profilo
- Utente che interagisce con contratto benigno.
- Percorso controllato
- Token test, spender noto, approval limitata e messaggio permit.
- Evidenza da conservare
- Campi leggibili, simulazione, device display, rifiuto e revoca.
- Regola decisionale
- Accettare soltanto se soggetto, importo e potere sono comprensibili prima della firma.
Costo swap
- Profilo
- Utente che scambia un importo minimo.
- Percorso controllato
- Stessa chain, pair, amount e blocco temporale.
- Evidenza da conservare
- Route, fee, gas, impact, minimo e output finale.
- Regola decisionale
- Confrontare output netto e rischio, non un’unica fee.
Mappa telemetria
- Profilo
- Utente che configura MetaMetrics.
- Percorso controllato
- Wallet vuoto, stessa azione con impostazione off/on.
- Evidenza da conservare
- Endpoint, payload category, address/hash exposure e provider.
- Regola decisionale
- Preferire la configurazione che minimizza dati senza rompere controlli necessari.
Catena della responsabilità
Sei passaggi da leggere insieme.
Una licenza non descrive la custodia; una fee nominale non descrive il costo di uscita; una buona UX non sostituisce il rimedio.
Entità e territorio
Il wallet software e i servizi integrati non formano una singola controparte. Consensys/MetaMask fornisce l’interfaccia; RPC, analytics, swap, bridge e on-ramp possono introdurre soggetti e termini propri. Il fascicolo attribuisce ogni funzione prima di parlare di tutela o autorizzazione.
Custodia e controllo
Nel modello SRP tradizionale l’utente controlla chiavi e recovery; percorsi social-login o key-share creano dipendenze diverse. L’hardware wallet può isolare la chiave, ma il browser e il display continuano a mediare l’intento.
Protezione e insolvenza
Non esiste copertura exchange, diritto di chargeback o potere del supporto di annullare la blockchain. Le tutele di un on-ramp o swap dipendono dal provider specifico, non dal fatto che sia avviato dentro MetaMask.
Costo completo
Uno swap integra service fee, gas, price impact, slippage, approval e rischio di transazione fallita. Il confronto corretto usa stessa chain, coppia, importo e blocco temporale contro una route diretta, senza chiamare gratuito un percorso gasless.
Finanziamento e uscita
Ricevere e inviare sono azioni onchain; acquisto e bridge possono spostare fondi attraverso terzi. Ogni passaggio deve mostrare rete, contratto token, destinatario, autorizzazione e finalità prima di usare valore materiale.
Privacy e rimedio
MetaMetrics è configurabile, ma RPC, sicurezza e servizi integrati possono trattare indirizzi, hash, IP o dati dispositivo. Il supporto può correggere software o dati, non recuperare una SRP tradizionale né invertire una firma.
Cronologia contestuale
Eventi datati, non etichette eterne.
Consensys pubblica la FAQ sull’incidente dati del supporto.
La privacy del supporto è distinta dalla custodia delle chiavi.
Release trail pubblico dell’estensione riesaminato.
La provenienza della versione è parte della valutazione wallet.
Recovery, swap, telemetria e repository riesaminati.
I protocolli operativi documentano i test previsti.
Metodo applicato
Come è stato costruito questo fascicolo.
- 01
Bloccare versione, piattaforma, chain e modello recovery.
- 02
Usare wallet vuoti e contratti controllati.
- 03
Attribuire ogni RPC, provider e fee.
- 04
Conservare prompt, device display e stato onchain finale.
Registro modifiche
· Aggiunti dieci assi su chiavi, firma, provider, privacy e rimedio.
Domande frequenti
Risposte brevi, confini espliciti.
MetaMask può recuperare una SRP tradizionale persa?
No. Chi chiede di inviarla non è supporto legittimo.
Un hardware wallet elimina il phishing?
No. Isola la chiave, ma l’utente può ancora autorizzare un intento dannoso.
Self-custody significa anonimato?
No. RPC, analytics, provider e blockchain possono esporre metadati e indirizzi.
MetaMask Swaps è gratuito?
No. Possono applicarsi fee provider, gas, price impact e costi di route.
Registro delle fonti
8 documenti collegati al fascicolo.
Le fonti del fornitore descrivono ciò che il fornitore dichiara; i registri pubblici valgono solo nel loro perimetro.
- 01Contratto o documento di prodottoMetaMask — SRP, password e chiavi ↗
- 02Contratto o documento di prodottoMetaMask — self-custody ↗
- 03Contratto o documento di prodottoMetaMask — Swaps ↗
- 04Contratto o documento di prodottoMetaMask — MetaMetrics ↗
- 05Record tecnicoMetaMask extension repository ↗
- 06Record tecnicoMetaMask mobile repository ↗
- 07Dichiarazione del fornitoreMetaMask — security program ↗
- 08Registro primarioConsensys — incidente dati supporto ↗