ГЛАВНАЯ / ИНСТРУКЦИИ / КАК ПОДКЛЮЧИТЬ METAMASK К DAPP БЕЗОПАСНО
Как подключить MetaMask к dApp безопасно
Обычное подключение dApp открывает сайту публичный адрес и связанные публичные данные, но само по себе не переводит токены. Опасность появляется, если пользователь подтверждает подпись, транзакцию или разрешение, не проверив домен и смысл запроса.
Проверьте домен и назначение приложения
Открывайте dApp из официальной документации проекта или сохранённой закладки. Сравните домен целиком, включая написание и зону. Рекламный результат, сокращённая ссылка или адрес из личного сообщения не являются подтверждением.
Изучите, что именно должен делать сервис и в какой сети он работает. Для первого подключения используйте отдельный аккаунт с ограниченной суммой.
- домен введён или открыт из официального источника;
- соединение HTTPS;
- сеть приложения известна;
- отдельный аккаунт выбран;
- основной резерв не подключается без необходимости.
Выберите MetaMask, аккаунт и сеть
Нажмите Connect wallet на сайте и выберите MetaMask. В окне кошелька отметьте только аккаунт, который нужен приложению. Подтвердите подключение и при необходимости согласованное переключение сети.
Подключение позволяет сайту видеть публичный адрес и, следовательно, публичные балансы и историю. Оно не раскрывает SRP и не требует её ввода.
| Запрос | Что он означает |
|---|---|
| Connect | Доступ к публичному адресу |
| Switch network | Смена сети для сайта |
| Sign message | Криптографическая подпись текста или данных |
| Approve | Разрешение контракту тратить определённый токен |
| Transaction | Onchain-операция с комиссией |
Не считайте следующие запросы частью обычного входа
После Connect dApp может предложить подпись для авторизации. Прочитайте домен, адрес аккаунта, понятный текст, nonce и срок, если они показаны. Непонятную blind signature отклоните.
Approve и транзакция являются отдельными действиями. Уменьшите spending cap до необходимой суммы и проверяйте адрес контракта, актив, сеть и получателя.
Разделяйте подпись, approve и основную операцию
DEX может сначала запросить разрешение токена, а затем отдельную транзакцию обмена. Мост также создаёт несколько шагов. Считайте каждое подтверждение самостоятельной операцией и проверяйте результат в обозревателе.
Не подтверждайте серию всплывающих окон автоматически. Если содержание отличается от ожидаемого действия, остановитесь и отключите сайт.
- число шагов понятно;
- актив совпадает;
- лимит approve ограничен;
- комиссия видна;
- TXID сохранён для onchain-действия.
Отключите сайт и отдельно проверьте approvals
Откройте меню MetaMask, затем Dapp connections, найдите сайт и отключите ненужную связь. Это прекращает обычный доступ к аккаунту, но не отменяет уже записанные в блокчейне разрешения токенов.
Проверьте spending caps отдельно и отзовите ненужные approvals onchain. Для отзыва потребуется комиссия соответствующей сети.
- сессия сайта завершена;
- dApp отключён;
- spending caps просмотрены;
- лишние approvals отозваны;
- TXID отзыва проверен.
Частые вопросы
Может ли dApp украсть токены после Connect?
Обычное подключение само по себе не даёт права перемещать токены, но последующая подпись, транзакция или approve может создать такое право.
Нужно ли вводить SRP на сайте?
Нет. Ни подключение, ни подпись через MetaMask не требуют ввода SRP на странице dApp.
Что такое spending cap?
Это лимит конкретного токена, который контракт получает право использовать после onchain-approve.
Достаточно ли отключить dApp?
Нет, если ранее выдавались token approvals. Их нужно проверить и отозвать отдельно.
Какую сеть выбрать?
Сеть, которую поддерживает конкретная функция dApp и в которой находятся нужные активы.
Безопасная сессия MetaMask с dApp
- домен проверен;
- отдельный аккаунт выбран;
- сеть совпадает;
- Connect отличён от подписи;
- spending cap ограничен;
- сайт отключён после работы;
- approvals проверены отдельно.
Материал подготовлен редакцией сайта и проверен 23 августа 2026 года. Условия бирж, кошельков и блокчейн-сетей могут меняться. Перед операцией сверяйте данные в интерфейсе выбранного сервиса.