​​Cos’è MetaMask? Ed è sicuro da usare?

Vediamo nel dettaglio che cos’è MetaMask, a cosa serve, come funziona e se è effettivamente sicuro.

Che cos’è MetaMask? A cosa serve?

Cos’è il pagamento MetaMask? MetaMask è un wallet che consente di gestire le criptovalute, inviare e ricevere fondi attraverso i browser Firefox, Chrome, Opera e Brave, oltre che tramite le applicazioni per dispositivi mobili Android e iOS.

MetaMask viene solitamente installato come estensione del browser ed è utilizzato come portafoglio Ethereum. Gli utenti possono effettuare transazioni con qualsiasi indirizzo Ethereum, il che consente loro di accedere al mondo del Web 3, delle app finanziarie decentralizzate (dApps) e degli NFT.

MetaMask come funziona? Come si usa?

MetaMask utilizza web3.js, una libreria creata appositamente per lo sviluppo ufficiale di Ethereum. La sua funzione è quella di permettere la creazione di applicazioni web interconnesse con la blockchain di Ethereum.

Per questo motivo MetaMask è stato progettato come un portafoglio digitale per Ethereum che agevola l’interazione con le dApps.

Una volta attivata, la dApp consente all’utente di compiere tutte le azioni o gli eventi previsti, come l’acquisto o vendita di token e l’accesso a risorse e servizi forniti.

Inoltre, MetaMask può generare chiavi asimmetriche, memorizzarle localmente e gestirne l’accesso rendendolo così altamente sicuro. Quanto costa MetaMask? MetaMask ha una commissione di transazione compresa tra lo 0,3% e lo 0,875% del valore degli scambi.

Come prelevare soldi da MetaMask?

Per trasferire fondi dal portafoglio MetaMask al proprio conto bancario (anche verso una banca online), un utente deve prima trasferire i fondi crittografici da MetaMask a un exchange come Binance o Coinbase. In seguito, è necessario convertire tali fondi in valuta legale (USD o EUR), e infine inviarli sul conto bancario collegato al proprio Binance.

Per trasferire fondi dal portafoglio MetaMask al proprio conto PayPal, un utente deve prima inviare i fondi crittografici da MetaMask a un exchange come Binance o Coinbase. Successivamente, è necessario fare clic sull’opzione delle impostazioni, selezionare l’opzione “Aggiungi metodo di pagamento”, inserire le proprie credenziali PayPal e quindi fare clic sull’account PayPal collegato.

In seguito, bisogna selezionare la criptovaluta che si desidera prelevare e prendere nota dell’indirizzo Ethereum visualizzato nello scambio. Aprire il proprio portafoglio MetaMask e incollare tale indirizzo.

Una volta confermato il trasferimento, aggiornare la pagina dello scambio online per verificare che l’Ethereum/i fondi siano stati correttamente inviati e poi fare clic sull’opzione di vendita per inserire l’importo che si desidera prelevare e selezionare il proprio conto PayPal come destinazione.

Infine, riesaminando tutti i dettagli con attenzione, è necessario premere il pulsante di invio e accedere a PayPal per controllare l’importo depositato dallo scambio.

Come installare MetaMask?

MetaMask è facile da installare ed è possibile usufruirne anche attraverso la versione mobile.

Dato che viene fornito principalmente come estensione del browser, puoi trovarla cercando direttamente nello store del tuo browser preferito, dove sarai in grado di scaricarla facilmente.

Puoi anche installarla dal sito web ufficiale di MetaMask, che si occuperà lui stesso di riconoscere il tuo browser e di fornirti il collegamento giusto per scaricarlo.

MetaMask Chrome

Per installare MetaMask in Chrome, devi visitare il sito web ufficiale e scaricare la relativa estensione. Una volta aperta la pagina, scegli il browser che desideri utilizzare e aggiungi l’estensione chiamata "MetaMask".

Dopo aver effettuato il download, verrà aperta una nuova pagina in cui potrai iniziare la procedura di configurazione.

Per proseguire, seleziona "Crea un Portafoglio" e, dopo aver accettato i termini e le condizioni, dovrai impostare una password per completare il processo.

Al termine dell’installazione, sarà rivelata la nostra frase segreta seed di backup. È fondamentale annotare e conservare la frase seed in un luogo sicuro dove non possa essere rubata o persa. Questa frase consente, infatti, di recuperare tutti i fondi del wallet in qualsiasi momento ed è di tua proprietà esclusiva. Nei passaggi successivi ti verrà chiesto di confermare la frase riscrivendola.

Ora che hai configurato correttamente il tuo portafoglio MetaMask, puoi sempre tenerlo sotto controllo aggiungendolo all’estensione di Chrome. Clicca sull’icona del rompicapo in alto a destra accanto all’immagine del tuo Account Google per eseguire tale operazione.

MetaMask Firefox

Per installare MetaMask su Firefox, devi andare sulla home page ufficiale di MetaMask. Clicca su "Download" e assicurati che nella parte superiore sia selezionato “Firefox” (anche se dovrebbe esserlo automaticamente).

Poi clicca su "Install Metamask for Firefox", si aprirà una pagina e dovrai semplicemente cliccare su "Add to Firefox". Una volta fatto questo, nella parte alta della pagina comparirà la relativa finestra di avviso.

Se sei d’accordo con i permessi, puoi continuare a installare MetaMask su Firefox cliccando "Installa". In pochi secondi verrai reindirizzato sulla pagina di benvenuto del tuo wallet.

Nella parte alta a destra vedrai un simbolo di un lupo cerchiato in azzurro, simbolo che l’installazione di MetaMask è andata a buon fine. Tuttavia non è finita qui, poiché dovrai configurarlo prima di poterlo utilizzare.

Puoi cliccare su "OK" nell’avviso in alto a destra anche senza attivare l’opzione per consentire il funzionamento dell’estensione nelle finestre anonime.

Per completare il processo, devi semplicemente cliccare su "Inizia" e passerai alla configurazione vera e propria che comporterà il collegamento del tuo portafoglio MetaMask.

MetaMask Android

Per configurare il wallet MetaMask sui dispositivi mobili, è necessario scaricare la relativa applicazione dallo store del tuo telefono.

Dopo aver cliccato su "Installa", ti verrà mostrata la schermata di benvenuto di MetaMask.

Per iniziare a configurare il tuo wallet, basta premere "Inizia"; si prega di notare che MetaMask non consente lo screenshot dello schermo del telefono per motivi di sicurezza.

Nel passaggio successivo, potrai optare per la sincronizzazione con l’estensione sul desktop. Andrai su Impostazioni > Avanzate e selezionerai "Sincronizza con dispositivo mobile", quindi scannerizzerai il codice QR. A questo punto l’estensione desktop sarà collegata all’app sul telefono.

Puoi anche creare un nuovo wallet facendo clic su “Crea nuovo wallet”: proprio come nella versione desktop, dovrai creare e confermare una password e accettare i Termini e condizioni.

Quanto è sicuro MetaMask?

MetaMask è uno dei portafogli crittografici più gettonati al Mondo, che offre agli utenti una soluzione pratica ed efficiente per gestire i propri asset digitali. Tuttavia, una domanda sorge spontanea: quanto è sicuro MetaMask?

IP Leaks: la falla di sicurezza di MetaMask del 2022

All’inizio dell’anno scorso, un analista di sicurezza e un crittografo hanno individuato una grave vulnerabilità della privacy relativa alle fuoriuscite IP degli utenti. Inviando un NFT agli utenti di un portafoglio mobile MetaMask, un malintenzionato sarebbe stato in grado di ottenere l’indirizzo IP di un utente. Ciò è possibile quando MetaMask recupera i dati dell’indirizzo IP da un server centralizzato.

Dovremmo essere preoccupati per le fughe di IP?

Sì, i rischi associati alle fuoriuscite IP sono pericolosi e spesso sottovalutati. Gli attori maligni possono ricavare informazioni dal tuo indirizzo IP come la tua geolocalizzazione e luoghi frequentati. Queste informazioni possono essere facilmente utilizzate per un rapimento, stalking e furto di identità.

Altre preoccupazioni relative a MetaMask

Pur essendo un portafoglio crittografico sicuro, MetaMask presenta alcune preoccupazioni che potrebbero indurre gli utenti a cercare alternative.

Questo paragrafo discuterà alcune delle principali preoccupazioni relative ai tipi di attacchi informatici e MetaMask. Fornirà, inoltre, una panoramica delle opzioni disponibili per coloro che desiderano utilizzare soluzioni di portafoglio crittografico più sicure.

MetaMask è un portafoglio a caldo

Perché MetaMask è rischioso? MetaMask è un portafoglio di criptovalute collegato a Internet e ciò lo rende più vulnerabile dei portafogli offline a hacking, furti e attacchi di phishing.

Ad esempio, se dovessi cadere vittima di un’e-mail di phishing che infetta il tuo dispositivo con un keylogger o un virus, allora potresti perdere le tue credenziali e i tuoi asset.

MetaMask è un portafoglio per browser

Plugin o estensioni del browser operano attraverso il browser e sono costantemente connessi a Internet. Essendo un portafoglio online, il tuo browser raccoglierà informazioni su come e quando usi MetaMask. Ciò può rappresentare un potenziale rischio per la privacy degli utenti di criptovalute.

4 modi per utilizzare MetaMask in sicurezza

La sicurezza di MetaMask dipende dalla sicurezza del dispositivo sul quale si conserva il portafoglio, dalla sua chiave di frase e dalla tua capacità di riconoscere un’e-mail fraudolenta. Ecco alcuni consigli per utilizzare MetaMask in sicurezza.

Non memorizzare le password nel browser

Non memorizzare le password nel tuo browser o dispositivo. Se il tuo browser o dispositivo viene hackerato tramite malware, potrebbero essere esposte le password memorizzate. Anche i tuoi asset MetaMask saranno, quindi, a rischio se il dispositivo viene rubato.

Cosa fare invece: memorizza le tue password e parole chiave in un gestore di password sicuro. NordPass le archivierà in una cassaforte decentralizzata e criptata accessibile solo da te. Tale servizio utilizza l’algoritmo di crittografia all’avanguardia XChaCha20 e include uno scanner per la violazione dei dati.

Usa un portafoglio hardware con MetaMask

Conserva le monete in un portafoglio hardware e sincronizzale con MetaMask. Un portafoglio hardware è meno rischioso di un portafoglio digitale perché le chiavi private e le monete vengono memorizzate offline.

Quale portafoglio hardware usare: buone opzioni includono Ledger Nano X, Trezor Model One e SafePal S1. La maggior parte dei portafogli hardware supporta diverse tipologie di criptovaluta e si connette tramite Bluetooth.

Impara a individuare una truffa

Gli attacchi di phishing sono probabilmente il modo più semplice per saccheggiare un portafoglio di criptovaluta. Se fai clic su un link che scarica malware sul tuo dispositivo, i tuoi asset potrebbero essere rubati.

Un link di phishing potrebbe anche indirizzarti a una versione falsa del sito web di MetaMask per rubare le credenziali del portafoglio.

Cosa fare: scarica sempre MetaMask dal sito ufficiale. È anche saggio non fare clic su collegamenti all’interno di messaggi di testo o e-mail senza verificare l’indirizzo.

Esegui una scansione malware

Il malware può vivere nei tuoi file, può sovrascrivere il tuo sistema, rubare le tue password e causare malfunzionamenti del dispositivo. La parte più spaventosa è che il malware spesso passa inosservato.

Cosa fare: utilizzare una protezione da malware. Considerando che potresti aver accidentalmente scaricato malware da un’e-mail di phishing, NordVPN Threat Protection Pro è un ottimo modo per proteggere il tuo portafoglio MetaMask. Esso esamina i file che stai scaricando per fermare il malware sul nascere. Inoltre, è bene fare uso di una VPN mentre si naviga online, in modo da crittografare totalmente il proprio traffico.