Аппаратный кошелек добавляется в MetaMask как отдельный аккаунт. В расширении или приложении нужно выбрать добавление аппаратного кошелька, указать устройство, разрешить соединение и выбрать нужный адрес. MetaMask формирует запрос на операцию, но подпись создается внутри физического устройства после проверки данных на его экране. Приватный ключ при этом не передается браузеру или телефону.
Такое подключение не превращает существующий горячий аккаунт MetaMask в аппаратно защищенный. Чтобы использовать защиту устройства, активы переводят на его отдельный адрес. Сид-фразу аппаратного кошелька нельзя вводить в MetaMask, на сайтах или в формах поддержки.
Как работает связка и где остается приватный ключ
MetaMask в этой схеме служит интерфейсом: показывает баланс, подключается к децентрализованным приложениям и готовит транзакции. Аппаратный кошелек хранит приватный ключ и подтверждает подпись. Даже если вкладка браузера отправит запрос, операция не состоится без подтверждения на устройстве.
Адрес подключенного аккаунта отличается от адреса, созданного MetaMask по его собственной сид-фразе. Простое добавление устройства не переносит токены и не меняет способ защиты старого аккаунта. Если активы остаются на горячем адресе, операции с ними по-прежнему подтверждаются средствами MetaMask, а не аппаратным кошельком.
Адреса устройства создаются по определенному пути деривации — правилу, по которому из одной сид-фразы получают последовательность аккаунтов. Поэтому MetaMask может показать несколько адресов. Выбирать нужно тот, который ранее использовался и баланс которого можно независимо проверить в обозревателе нужной сети.
Сид-фраза аппаратного кошелька нужна для восстановления на доверенном устройстве, но никогда не нужна для обычного подключения к MetaMask.
Совместимость и подготовка устройства
Браузерное расширение MetaMask Extension обычно предлагает больше способов подключения, чем MetaMask Mobile. Для связи могут использоваться универсальная последовательная шина (USB), браузерный интерфейс устройств Web Human Interface Device (WebHID) или код быстрого отклика (QR-код). Возможности зависят от модели, операционной системы, браузера и версии MetaMask.
Ledger обычно подключается по кабелю: устройство разблокируют и открывают на нем приложение Ethereum. Trezor также работает через браузерное подключение, иногда с дополнительным фирменным компонентом. OneKey и другие совместимые USB-модели подключаются похожим способом, но набор поддерживаемых браузеров может отличаться. Изолированные от сети устройства обмениваются данными через QR-коды без прямого кабельного соединения.
Перед началом проверьте:
- MetaMask установлен из официального магазина расширений или официального магазина приложений.
- Аппаратный кошелек уже настроен, а его сид-фраза записана вне компьютера и телефона.
- Прошивка устройства, MetaMask и приложение Ethereum обновлены из официальных источников.
- Кабель поддерживает передачу данных, а не только зарядку.
- Для QR-подключения камера работает, а конкретная модель совместима с выбранной версией MetaMask.
- На устройстве есть ожидаемый адрес или сохранены сведения, позволяющие его сверить.
Мобильная совместимость ограниченнее: доступность Bluetooth, USB или QR зависит от модели телефона и кошелька. Если в MetaMask Mobile нет нужного способа, используйте поддерживаемое браузерное расширение. Актуальные особенности Ledger и Trezor описаны в официальной инструкции MetaMask.
Подключение и выбор правильного аккаунта
Откройте меню аккаунтов MetaMask и найдите команду добавления аккаунта или аппаратного кошелька. Название пункта может немного отличаться между версиями. Выберите производителя либо доступный способ связи, разблокируйте устройство и подтвердите разрешение браузера на подключение.
Для Ledger откройте приложение Ethereum на самом устройстве. Если Ledger Live удерживает соединение, полностью закройте его и повторите попытку. Для Trezor подтвердите соединение в фирменном окне и при необходимости введите дополнительную кодовую фразу только через предусмотренный производителем безопасный интерфейс. Для OneKey и других USB-кошельков следуйте запросам устройства и браузера.
При QR-сценарии MetaMask показывает код с запросом, который сканирует аппаратный кошелек. После проверки устройство создает подпись и выводит ответный QR-код. Его сканируют камерой телефона или компьютера. Приватный ключ при таком обмене не покидает устройство.
Затем MetaMask покажет список адресов. Не выбирайте первый автоматически. Сверьте полный адрес с ранее сохраненным адресом или данными обозревателя блоков. Если нужного варианта нет, проверьте другой путь деривации, тип аккаунта и сеть. Незнакомый адрес часто означает, что выбрана другая последовательность аккаунтов, дополнительная кодовая фраза или другая сид-фраза.
После добавления аккаунта выберите нужную сеть, совместимую с Ethereum Virtual Machine — виртуальной машиной Ethereum (EVM). Сети и токены могут не появиться автоматически. Отсутствие токена в интерфейсе не означает, что он исчез: сначала проверьте адрес в обозревателе правильной сети, затем добавьте сеть и контракт токена из надежного источника.
Первая операция, риски и диагностика
Рассмотрим простой сценарий: пользователь хочет перевести небольшую сумму со старого аккаунта MetaMask на адрес Ledger. Сначала он копирует адрес подключенного аппаратного аккаунта, сверяет начало и конец адреса на независимом экране, выбирает нужную сеть и отправляет минимальную тестовую сумму. После появления средств в обозревателе можно отдельно проверить исходящую операцию с аппаратного адреса.
Перед подписью сравните на экране устройства адрес получателя, сеть, сумму и комиссию. Данные на компьютере могут быть подменены вредоносным расширением, поэтому экран аппаратного кошелька считается контрольной точкой. Для взаимодействия с децентрализованной биржей (DEX) дополнительно смотрите, какому контракту и на какую сумму выдаете разрешение.
Если устройство не определяется, переподключите его исправным кабелем, смените USB-порт, закройте фирменное приложение и проверьте разрешение браузера. Затем перезапустите MetaMask и устройство. Не отключайте кошелек во время обновления прошивки и не устанавливайте драйверы по ссылкам из рекламы или личных сообщений.
Если отображается неверный адрес, не переводите на него средства ради проверки. Сначала уточните путь деривации, номер аккаунта, используемую сид-фразу и наличие дополнительной кодовой фразы. Если токены не видны, проверьте адрес, сеть и контракт токена через обозреватель блоков.
Стоп-сигналы — запрос сид-фразы, требование установить неизвестную программу, обещание «синхронизировать» кошелек через сайт, неожиданный адрес получателя или непонятное разрешение контракту. В этих случаях отклоните операцию и отключите устройство. Ошибочный адрес, неверная сеть и опасная подпись могут привести к необратимой потере активов.
FAQ
Можно ли защитить старый аккаунт MetaMask аппаратным кошельком?
Нет. Подключенное устройство создает отдельный аппаратный аккаунт. Чтобы пользоваться его защитой, активы нужно самостоятельно перевести на соответствующий адрес, предварительно проверив сеть и сделав тестовую операцию.
Почему после подключения показан пустой или незнакомый адрес?
Чаще всего выбран другой путь деривации, номер аккаунта или дополнительная кодовая фраза. Не отправляйте средства, пока не найдете ожидаемый адрес и не сверите его через обозреватель блоков.
Почему MetaMask не показывает токены аппаратного кошелька?
Проверьте выбранный аккаунт и сеть. Затем найдите баланс адреса в обозревателе и при необходимости добавьте сеть или контракт токена вручную. Видимость актива в интерфейсе не влияет на запись о нем в сети.
Что читать дальше
- Безопасность в криптовалюте: как не потерять деньги новичку
- Как начать пользоваться DeFi: пошаговый план для тех, у кого крипта лежит на бирже
- Стейблкоины в DeFi: как использовать USDT и USDC без лишнего риска
- Криптовалюта для начинающих: полный гид простыми словами
Материал носит информационный характер и не является индивидуальной инвестиционной рекомендацией.
