MetaMask
MetaMask ist eine Self-Custody-Software-Wallet und Schnittstelle für Blockchain-Anwendungen. Sie begann 2016 innerhalb von ConsenSys als Ethereum-Browsererweiterung und wurde später auf Mobilgeräte und weitere Netzwerke ausgedehnt. Eine Wallet verwaltet Konten, fordert Signaturen an und verbindet Websites mit unterstützten Netzen; sie macht eine dezentrale Anwendung nicht vertrauenswürdig.[1]
Geschichte und Verfügbarkeit
Kumavis (Aaron Davis) und Dan Finlay gründeten das Projekt. Das frühe Design stellte Websites einen Ethereum-Provider bereit, damit sie Kontozugriff, Nachrichten- oder Transaktionssignaturen anfordern konnten, ohne den privaten Schlüssel zu erhalten. Später kam eine mobile App hinzu.
MetaMask konzentrierte sich zunächst auf Ethereum und EVM-kompatible Netze. Bis 2026 warb das Produkt auch mit Bitcoin- und Solana-Unterstützung; Funktionen unterscheiden sich je Netz.[1] Quellcode ist öffentlich, doch verteilte Builds und gebündelte Dienste sind getrennt zu beurteilen.
Funktionsentwicklung
MetaMask Snaps wurde 2023 öffentlich eingeführt. Das berechtigungsbasierte Erweiterungssystem erlaubt separat installierten Modulen, Interoperabilität, Transaktionshinweise und Benachrichtigungen hinzuzufügen. Ein Snap läuft isoliert und muss benannte Berechtigungen anfordern; die Installation vergrößert dennoch die vertrauenswürdige Softwareoberfläche, und ein Verzeichniseintrag garantiert nicht jede Handlung als sicher.[2]
Der optionale Dienst Smart Transactions wurde 2024 für geeignete Transaktionen im Ethereum Mainnet eingeführt. Er leitet eine signierte Transaktion zunächst über MetaMasks Routing-System statt direkt in den öffentlichen Mempool, überwacht ihren Status und kann sie erneut senden. MetaMask beschrieb dies als Schutz gegen fehlgeschlagene oder festhängende Transaktionen und bestimmte Formen der Wertabschöpfung. Es ist ein Routing-Dienst, keine Änderung des Ethereum-Konsenses; Verfügbarkeit und Datenverarbeitung sind von der lokalen Schlüsselverwahrung zu unterscheiden.[3]
Wallet und Anwendungen
MetaMask erzeugt oder importiert Konten, zeigt bekannte Assets und sendet signierte Transaktionen über einen konfigurierten RPC-Anbieter. Websites können Konto, Netz, Signatur oder Transaktion anfordern. Nutzer sollten jede Anfrage als unvertrauenswürdig behandeln und Netz, Empfänger, Betrag, Gebühr und Berechtigung prüfen.
Auf EVM-Netzen sind Token und dApps separate Smart Contracts. Ein Token-Eintrag ist keine Empfehlung. Freigaben können einem Vertrag spätere Transfers erlauben und daher schon ohne unmittelbare Zahlung riskant sein.
Historisch nutzte MetaMask häufig ConsenSys' Infura als Standard-RPC, erlaubte aber eigene Netze und andere Provider. Self-Custody und gehostetes RPC widersprechen sich nicht: Der Provider besitzt den Signierschlüssel nicht, kann aber Anfragen übertragen und beobachten.
Schlüssel und Wiederherstellung
Im traditionellen Modell erzeugt MetaMask eine zwölf Wörter lange Secret Recovery Phrase (SRP). Das lokale Passwort entsperrt verschlüsselte Walletdaten dieser Installation, ersetzt aber die SRP nicht. Wer Phrase oder exportierten Private Key besitzt, kontrolliert die Konten; der Support kann eine verlorene Phrase nicht wiederherstellen.[4]
Neuere Erweiterungs-Onboardings bieten außerdem Google-, Apple- oder Telegram-Zugang zusammen mit einem MetaMask-Passwort. Dabei wird eine SRP verschlüsselt in Teile aufgeteilt; die Wiederherstellung hängt von der dokumentierten Kombination ab. Das ist nicht identisch mit dem lokal gesicherten SRP-Modell.[5]
Unterstützte Hardware-Wallets können Schlüssel isolieren; MetaMask liefert die Oberfläche. Zahlungsdaten müssen dennoch am Gerät geprüft werden.
Sicherheit und Datenschutz
Risiken sind gefälschte Erweiterungen, Phishing, bösartige Signaturanfragen, unbegrenzte Tokenfreigaben, Clipboard-Austausch, Malware und verratene Recovery-Daten. Eine gültige Signatur beweist nur die Freigabe des konkreten Payloads, nicht die Sicherheit einer Website oder eines Vertrags. MetaMask kann kompromittierte Transaktionen als Self-Custody-Wallet gewöhnlich nicht rückgängig machen.[6]
Browsererweiterungen arbeiten in der Browserumgebung; Websites und RPC-Dienste können Interaktionsmetadaten erhalten. Sperren der Wallet entfernt keine Malware und widerruft keine On-Chain-Freigabe. Recovery-Phrasen gehören nie in Support-Chats oder unaufgeforderte Websites.
Geplante Unternehmensaufteilung
Am 9. September 2026 kündigte Consensys Software Inc. eine Aufteilung bis Ende 2026 an. Die bestehende Gesellschaft soll MetaMask heißen und die Verbraucherplattform halten; eine neue Consensys soll Protokoll- und institutionelle Produkte übernehmen. Joseph Lubin ist als Chairman und CEO von MetaMask vorgesehen. Die Aufteilung war zum Ankündigungszeitpunkt noch geplant.[7]
Siehe auch
Weblinks
Einzelnachweise
- ↑ 1,0 1,1 MetaMask, „MetaMask feiert 10 Jahre“, 14. Juli 2026.
- ↑ MetaMask, „MetaMask Snaps“, 12. September 2023.
- ↑ MetaMask, „Introducing Smart Transactions“, 14. Mai 2024.
- ↑ MetaMask Help Center, SRP- und Passwortleitfaden, geprüft am 16. September 2026.
- ↑ MetaMask Help Center, „How to create a new MetaMask wallet“, geprüft am 16. September 2026.
- ↑ MetaMask Help Center, Hilfe nach Kompromittierung, geprüft am 16. September 2026.
- ↑ Consensys Software Inc., Aufteilungsankündigung, 9. September 2026.