ការវាយតម្លៃ MetaMask ពិតៗ៖ កម្មវិធីបន្ថែម EVM Wallet ដែលគេប្រើច្រើនជាងគេ

និយាយពី Wallet លើ chain EVM គឺស្ទើរតែមិនអាចរំលង MetaMask បានទេ។ វាកើតឡើងតាំងពីដំបូង សម្របជាមួយ ecosystem ធំទូលាយជាងគេ ហើយប៊ូតុង «ភ្ជាប់ Wallet» របស់ DApp ភាគច្រើន រូបតំណាងទីមួយគឺរូបកញ្ជ្រោងរបស់វា។ យើងបានប្រើវាជាកម្មវិធីបន្ថែមចម្បងអស់រយៈពេលមួយយូរ អត្ថបទនេះនិយាយពីអារម្មណ៍ប្រើពិតៗ៖ ត្រង់ណារលូន មុខងារមានស្រាប់ណាមួយ តាមពិតមិនចាំបាច់ប៉ះ ត្រូវប្រុងប្រយ័ត្នអ្វីជាងគេខាងសុវត្ថិភាព និងវាខុសពី OKX Web3 Wallet ដែលគេយកមកប្រៀបធៀបញឹកញាប់ថ្មីៗនេះ ត្រង់ណា។ សូមនិយាយជំហរជាមុន — វាជាឧបករណ៍ចាស់ទុំ ប្រើស្រួល ប៉ុន្តែ «ចាស់ទុំ ប្រើស្រួល» មិនមែនស្មើនឹង «បិទភ្នែកចុចតាមចិត្ត» ទេ។ Wallet នេះ ទោះរលូនយ៉ាងណា ក៏ត្រូវប្រើដោយមានស្មារតីដែរ។

MetaMask ជាអ្វី

MetaMask គឺជាhot wallet បែប self-custody ដែលមានទម្រង់ជាចម្បងជាកម្មវិធីបន្ថែមលើ browser ហើយក៏មាន App លើទូរស័ព្ទដែរ។ Self-custody មានន័យថាកូនសោនៅក្នុងដៃអ្នក វានឹងផ្តល់ឲ្យអ្នកនូវ seed phrase មួយឈុត។ Hot wallet មានន័យថា private key ត្រូវរក្សាទុកនៅលើឧបករណ៍ដែលភ្ជាប់អ៊ីនធឺណិត ស្រួល ប៉ុន្តែត្រូវប្រុងប្រយ័ត្នពីហានិភ័យនៃបរិយាកាសអនឡាញ។ វាបង្កើតឡើងដោយ Consensys គេហទំព័រផ្លូវការគឺ metamask.io មានតួនាទីជាច្រកចូលភ្ជាប់ Ethereum និងកម្មវិធីវិមជ្ឈការផ្សេងៗលើ chain ដែលឆបគ្នា។ Ethereum ខ្លួនវាជាអ្វី ហេតុអ្វីបានជាមានប្រព័ន្ធ Wallet បែបនេះ ទំព័រណែនាំរបស់ ethereum.org ពន្យល់បានស្អាតជាងគេ។

និយាយឲ្យខ្លី វាធ្វើពីរយ៉ាង៖ គ្រប់គ្រងកូនសោ ទទួល និងផ្ញើទ្រព្យសម្បត្តិជំនួសអ្នក និងពេលអ្នកចូល DApp វាធ្វើជា «អន្តរការី» ដែលលោតឡើងឲ្យអ្នកបញ្ជាក់ signature។ បើអ្នកនៅមិនទាន់ច្បាស់ពីភាពខុសគ្នាជាមូលដ្ឋានរវាង self-custody wallet និង Wallet របស់ exchange សូមមើលមុន Web3 Wallet ជាអ្វី រួចត្រឡប់មកអានអត្ថបទនេះនឹងរលូនជាង។

បទពិសោធន៍តំឡើង និងបង្កើត

ជំហានតំឡើងខ្លួនវាលឿនណាស់ — ចេញពីគេហទំព័រផ្លូវការទៅកាន់ store កម្មវិធីបន្ថែមរបស់ browser តំឡើង រួចចុចបង្កើត Wallet។ ពេលយើងធ្វើតាមដំណើរការ សរុបមករលូន ការណែនាំក៏ច្បាស់ដែរ។ ប៉ុន្តែមានពីរកន្លែងចង់រំលឹកជាពិសេស៖

ទីមួយ ច្រកទាញយកត្រូវតែចេញពីគេហទំព័រផ្លូវការ ឬ store កម្មវិធីបន្ថែមផ្លូវការ។ MetaMask ជាគោលដៅនៃការក្លែងក្លាយធ្ងន់ធ្ងរ លទ្ធផលស្វែងរកលាយឡំកម្មវិធីបន្ថែមក្លែងក្លាយ និងទំព័រ phishing។ ចាំ domain ផ្លូវការ កុំចុចលើកន្លែងផ្សាយពាណិជ្ជកម្ម។ មជ្ឈមណ្ឌលជំនួយ ផ្លូវការរបស់វា មានការពន្យល់ពីរបៀបបែងចែកពិត-ក្លែង គួរមើលមុនតំឡើង។

ទីពីរ ពេលបង្កើត វានឹងបង្កើត seed phrase ជំហាននេះកុំប្រញាប់។ វានឹងឲ្យអ្នកចម្លងពាក្យ 12 ម៉ាត់ រួចបញ្ចូលវិញដើម្បីផ្ទៀងផ្ទាត់។ ទម្លាប់របស់ខ្ញុំគឺបិទ screen sharing យកប៊ិចសរសេរនៅលើក្រដាសម្តងមួយពាក្យៗ រួចត្រឡប់មកផ្ទៀងអក្ខរាវិរុទ្ធ និងលំដាប់ម្តងទៀត screenshot និង album ខ្ញុំមិនប៉ះឡើយ។ ហេតុផលរឹងមាំ៖ ខ្សែពាក្យនេះជាភស្តុតាងតែមួយគត់ក្នុងការស្តារ Wallet របស់អ្នក បើវាធ្លាក់ទៅដៃអ្នកណា អ្នកនោះអាចដកសមតុល្យរបស់អ្នកចេញអស់ក្នុងមួយពេលនៅលើឧបករណ៍ផ្សេង ហើយដោយសារ signature ជា «ស្របច្បាប់» លើ chain តាមរកមិនបានវិញ។ ផ្ទុយទៅវិញ បើអ្នកបាត់វាដោយខ្លួនឯង ក៏គ្មានស្ថាប័នណាអាចជួយ reset ឲ្យអ្នកបានដែរ។ ការតំឡើង Wallet លើកដំបូងបើចង់ឲ្យមានសុវត្ថិភាព អាចធ្វើតាម បញ្ជីត្រួតពិនិត្យសុវត្ថិភាព seed phrase របស់យើងម្តងមួយៗ។

គាំទ្រ chain ណាខ្លះ (EVM)

ចំណុចខ្លាំងរបស់ MetaMask គឺ ecosystem EVM — Ethereum mainnet និង chain ជាច្រើនដែលឆបគ្នាជាមួយ Ethereum Virtual Machine (L2 និង sidechain ផ្សេងៗ ដូចជា Arbitrum, Optimism, Polygon, Base ជាដើម)។ chain ទាំងនេះភាគច្រើនអ្នកអាចបន្ថែម network configuration ដោយដៃរួចប្រើ ចំណែក chain សំខាន់ៗ គឺមាននៅក្នុងបញ្ជីស្រាប់តែម្តង។ EVM ជាអ្វី ហេតុអ្វី chain ច្រើនម្ល៉េះឆបគ្នាជាមួយវា ឯកសារ EVM របស់ ethereum.org ពន្យល់បានច្បាស់ ចំណែក អត្ថបទ Ethereum នៅ Wikipedia មានផ្ទៃខាងក្រោយជាទូទៅ។

ផ្ទុយទៅវិញ ព្រំដែនរបស់វាក៏ច្បាស់ដែរ៖ chain ដែលមិនមែន EVM (ដូចជា Bitcoin mainnet, Solana ជាដើម) ការគាំទ្រ native មានកម្រិត ត្រូវពឹងលើ extension បន្ថែម ឬត្រូវប្តូរ Wallet ផ្សេងតែម្តង។ ដូច្នេះបើទ្រព្យសម្បត្តិរបស់អ្នកភាគច្រើននៅក្នុងប្រព័ន្ធ EVM MetaMask ស្ទើរតែគ្រប់គ្រាន់ក្នុងកន្លែងតែមួយ។ បើអ្នកឆ្លងកាត់ chain ប្រព័ន្ធផ្សេងៗច្រើន អ្នកប្រហែលត្រូវផ្គុំជាមួយ Wallet ដែលគ្របដណ្តប់ multi-chain ធំទូលាយជាង ដូចជា Trust Wallet ឬ OKX Web3។

ការភ្ជាប់ DApp រលូនឬអត់

នេះជាទីលានចម្បងរបស់ MetaMask និងជាការបង្ហាញនូវភាពប្រើប្រាស់បានទូទៅច្រើនជាងគេ។ ស្ទើរតែគ្រប់ DApp លើ EVM ដាក់វានៅជម្រើសទីមួយក្នុង «ភ្ជាប់ Wallet» ដំណើរការ ផ្ទាំងលោតភ្ជាប់ និងបញ្ជាក់ signature ទាំងអ្នកប្រើ និង developer ស្គាល់ច្បាស់ជាងគេ។ ប្រើពិតៗ អារម្មណ៍នៃការភ្ជាប់ ប្តូរ chain និង signature គឺនឹងនរ កម្រមានករណីគេហទំព័រណាមួយភ្ជាប់វាមិនបាន — ភាពទូលាយនៃការសម្រប «ទៅណាក៏ស្គាល់» នេះ Wallet ថ្មីៗ ក្នុងរយៈពេលខ្លីពិបាកតាមទាន់ណាស់។

ប៉ុន្តែភាពរលូននេះឯង គឺជាកន្លែងបណ្តុះហានិភ័យ។ ភ្ជាប់កាន់តែរលូន កាន់តែងាយចុចបញ្ជាក់ដោយ reflex ពេល DApp លោត authorization ឡើង។ ត្រង់នេះត្រូវនិយាយអំពីរណ្តៅចាស់នោះម្តងទៀត — ការ approve authorization។ ពេល DApp ស្នើសុំឲ្យអ្នក authorize ឲ្យវាប្រើ token ណាមួយ សំណើជាច្រើនចង់បានចំនួនគ្មានដែនកំណត់ ស្មើនឹងប្រគល់សិទ្ធិគ្រប់គ្រង token នេះទៅ contract នោះ។ Contract អាក្រក់នឹងដកកាក់ចេញនៅពេលអ្នកមិននឹកស្មាន ហើយដោយសារអ្នកចុះ signature ដោយដៃខ្លួនឯង គ្រប់ដំណើរការ «ស្របច្បាប់»។

swap និង cross-chain bridge ដែលមានស្រាប់ គួរប្រើឬអត់

MetaMask មានមុខងារ swap (បម្លែង token) និង cross-chain bridge មានស្រាប់ ចុចពីរបីដងអាចប្តូរកាក់ ឆ្លង chain នៅក្នុង Wallet ចៀសផុតការលោតទៅ DApp ផ្សេង។ ស្រួលពិតជាស្រួល ប៉ុន្តែគួរប្រើឬអត់ ត្រូវមើលថាអ្នកខ្វល់ពីអ្វី។

swap មានស្រាប់ តាមពិតជា aggregator ជួយអ្នករក route ក្នុងប្រភព liquidity ច្រើន ប៉ុន្តែជាធម្មតាវានឹងគិតថ្លៃសេវាមួយ បន្ថែមលើថ្លៃសេវា network និង slippage បម្លែង។ សម្រាប់ប្រតិបត្តិការចំនួនតិច និងចង់សម្រួល ថ្លៃបន្តិចនេះជាថ្នូរនឹងភាពងាយស្រួល គឺមានតម្លៃ ប៉ុន្តែបើអ្នកប្តូរចំនួនមិនតិច ហើយខ្វល់ពីថ្លៃ ចូលទៅ DEX aggregator ឯកទេសដើម្បីប្រៀបធៀបតម្លៃដោយផ្ទាល់ ជាញឹកញាប់ទទួលបានតម្លៃល្អជាង។ cross-chain bridge ក៏ដូចគ្នា — bridge មានស្រាប់ស្រួល ប៉ុន្តែការឆ្លង chain ខ្លួនវាមានហានិភ័យ (សុវត្ថិភាព contract របស់ bridge ពេលវេលាចូលគណនី) មុនឆ្លង chain ចំនួនច្រើន គួរប្រៀបធៀបច្រើន និងមើលឲ្យច្បាស់ថាជំហាននេះកំពុងធ្វើអ្វី។

សុវត្ថិភាព៖ ការពារ phishing និងកម្មវិធីបន្ថែមក្លែងក្លាយ

MetaMask ខ្លួនវាជាផលិតផលចាស់ទុំ ខាងបច្ចេកទេសទ្រាំនឹងការប្រើប្រាស់បាន។ ហានិភ័យពិតៗស្ទើរតែទាំងអស់មកពីខាងក្រៅ — phishing និងការក្លែងក្លាយ។ សូមរាយប្រភេទដែលកើតញឹកញាប់ខ្លះ៖

• កម្មវិធីបន្ថែមក្លែងក្លាយ / គេហទំព័រក្លែងក្លាយ។extension ក្លែងក្លាយ គេហទំព័រផ្លូវការក្លែងក្លាយ បង្កើតឡើងដើម្បីលួច seed phrase ដោយឡែក។ តំឡើងតែពីគេហទំព័រ និង store កម្មវិធីបន្ថែមផ្លូវការ ចាំ domain ឲ្យច្បាស់។
• phishing seed phrase។អ្នកបម្រើអតិថិជនក្លែងក្លាយ «ទម្រង់ផ្លូវការ» ក្លែងក្លាយដែលបញ្ឆោតឲ្យអ្នកបិទភ្ជាប់ពាក្យ 12 នោះ សុទ្ធតែជាចោរ។ MetaMask វិញ ជានិច្ចវាលោត អ្នកបញ្ជាក់ គ្មានរឿងឲ្យអ្នកចូលទៅបញ្ចូលពាក្យក្នុងទំព័រឡើយ។
• authorization អាក្រក់។រណ្តៅ approve ដែលនិយាយខាងលើ អានមិនយល់កុំចុះ រៀងរាល់ពេលមួយ revoke authorization ដែលមិនប្រើ។
• signature phishing។គេហទំព័រខ្លះបញ្ឆោតឲ្យអ្នកចុះ signature លើសារមួយ ដែលមើលទៅដូចគ្មានគ្រោះថ្នាក់ តែតាមពិត authorize ការផ្ទេរទ្រព្យសម្បត្តិ។ សំណើ signature ពីគេហទំព័រចម្លែក សូមមើលមាតិកាឲ្យបានច្រើនម្តងទៀត។
• address poisoning / ការ hijack clipboard។មុនផ្ទេរប្រាក់ ផ្ទៀងតួអក្សរខ្លះនៅដើម និងចុងនៃ address អ្នកទទួល ចំនួនច្រើនផ្ញើចំនួនតិចសាកសិន។ address ចម្លងខុសឬអត់ អាចប្រើ ឧបករណ៍ផ្ទៀងទ្រង់ទ្រាយ address របស់យើងឆែកម្តង។

និយាយឲ្យដល់ សុវត្ថិភាពរបស់ MetaMask អាស្រ័យលើទម្លាប់ប្រើប្រាស់ច្រើនជាងខ្លួនផលិតផល។ វាប្រគល់កូនសោទៅក្នុងដៃអ្នក ក៏ប្រគល់ការទទួលខុសត្រូវទៅឲ្យអ្នកជាមួយគ្នាដែរ។ ចង់បង្កើតស្មារតីការពារនេះជាប្រព័ន្ធ អត្ថបទ មូលដ្ឋាន Web3 Wallet ពន្យល់ពីរណ្តៅ seed phrase និង authorization លម្អិតជាង។

សមនឹងអ្នកណា មិនសមនឹងអ្នកណា

សម៖អ្នកដែលភាគច្រើនធ្វើសកម្មភាពនៅលើ Ethereum និង chain EVM ត្រូវភ្ជាប់ DApp ផ្សេងៗញឹកញាប់។ ភាពប្រើប្រាស់បានទូទៅរបស់វាជាតម្លៃស្នូល — អ្នកស្ទើរតែមិនជួប DApp EVM ណាមួយដែលមិនគាំទ្រវាឡើយ។ អ្នកចាប់ផ្តើមថ្មីយកវាធ្វើជា Web3 Wallet ដំបូងដើម្បីស៊ាំនឹងប្រតិបត្តិការលើ chain ក៏សមដែរ ព្រោះពេលជួបបញ្ហា មេរៀន និងការពិភាក្សានៅលើអ៊ីនធឺណិតច្រើនជាងគេ។

មិនសូវសម៖អ្នកដែលទ្រព្យសម្បត្តិឆ្លងកាត់ chain មិនមែន EVM ច្រើន (គាំទ្រ native មានកម្រិត) អ្នកដែលយកការប្រើទូរស័ព្ទជាចម្បងដាច់ខាត ចង់បានបទពិសោធន៍ mobile រួមបញ្ចូលគ្នាជាង (អាចមើល Trust Wallet) និងអ្នកដែលចង់នៅជិតប្រព័ន្ធគណនីរបស់ exchange ចង់ដឹកទ្រព្យទៅមកឲ្យស្រួល (ចំណុចនេះ OKX Web3 រលូនជាង)។

មានចំណុចមួយទៀតត្រូវនិយាយឲ្យច្បាស់៖ MetaMask ជា hot wallet មិនសមក្នុងការទុកចំនួនច្រើនរយៈពេលវែងឡើយ។ការធ្វើអន្តរកម្មប្រចាំថ្ងៃ ភ្ជាប់ DApp ប្រើវា ប៉ុន្តែចំនួនធំដែលពិតជាចង់កាន់រយៈពេលវែង មិនសូវប៉ះ គួរដាក់ទៅកន្លែងត្រជាក់ជាងដូចជា hardware wallet ឧទាហរណ៍ Ledger។ របៀបបែងចែកជាស្រទាប់តាមចំនួន និងភាពញឹកញាប់ អត្ថបទ របៀបជ្រើស crypto wallet ពន្យល់បានពេញលេញជាងគេ។

ភាពខុសគ្នាមួយឃ្លាជាមួយ OKX Web3

នេះជាការប្រៀបធៀបដែលគេសួរច្រើនជាងគេ។ មួយឃ្លា៖ MetaMask ឈ្នះត្រង់ភាពប្រើប្រាស់បានទូទៅ និងសម្របទូលាយជាងគេក្នុង ecosystem EVM ជាកម្មវិធីបន្ថែមចាស់ «ទៅណាក៏ស្គាល់» OKX Web3 ឈ្នះត្រង់គ្របដណ្តប់ multi-chain ធំទូលាយជាង ព្រមទាំងនៅជិតប្រព័ន្ធគណនីរបស់ exchange OKX ដឹកទ្រព្យសម្បត្តិមិនសូវវាងវេង។ទាំងពីរជា self-custody seed phrase ត្រូវអ្នកការពារខ្លួនឯង។

ជ្រើសមួយណា មើលទម្ងន់សំខាន់របស់អ្នក៖ ស្ទើរតែតែ EVM ប៉ុណ្ណោះ គោរពភាពប្រើប្រាស់បានទូទៅ MetaMask រលូន។ multi-chain រត់ទៅមក ហើយប្រើ exchange ទិញលក់ ដាក់-ដកប្រាក់ញឹកញាប់ OKX Web3 ប្តូរស្រួលជាង។ ព័ត៌មានលម្អិតនៃការជ្រើសរើសរបស់ទាំងពីរ យើងសរសេរដោយឡែកមួយអត្ថបទ ការប្រៀបធៀប MetaMask និង OKX Web3 Wallet បើងឿងឆ្ងល់អាចទៅមើលការប្រៀបធៀបពេញលេញនៅអត្ថបទនោះ។

សរុបសេចក្តី៖ MetaMask ជាកម្មវិធីចម្បង EVM ឈ្នះត្រង់ភាពប្រើប្រាស់បានទូទៅ «ទៅណាក៏ស្គាល់» ក្នុងរយៈពេលខ្លីពិបាកជំនួសណាស់។ ប៉ុន្តែអ្វីដែលពិតជាកំណត់ថាអ្នកប្រើបានស្ថិតស្ថេរឬអត់ មិនមែនកញ្ជ្រោងនេះឡើយ គឺជាសកម្មភាពបីរបស់អ្នកខ្លួនឯង — ការពារ seed phrase មើលឲ្យច្បាស់រៀងរាល់ការ authorize និងផ្ទៀង address មុនផ្ទេរប្រាក់។ អត្ថបទនេះនិយាយតែពីបទពិសោធន៍ឧបករណ៍ និងទម្លាប់សុវត្ថិភាព មិនមែនជាការណែនាំវិនិយោគ ទ្រព្យសម្បត្តិលើ chain បែងចែកយ៉ាងណា ដាក់ប៉ុន្មាន អ្នកត្រូវសម្រេចដោយខ្លួនឯង។ ជំហានបន្ទាប់ ឬទៅមើល ការប្រៀបធៀបពេញលេញជាមួយ OKX Web3 ឬត្រឡប់ទៅ របៀបជ្រើស Wallet ដើម្បីគិតឲ្យច្បាស់ពីការផ្គុំរួម។