MetaMask
MetaMask è un wallet software self-custody e un'interfaccia per applicazioni blockchain. Nacque nel 2016 dentro ConsenSys come estensione browser Ethereum e si ampliò a dispositivi mobili e altre reti. Gestisce account, richiede firme e collega siti alle reti supportate; non rende affidabile una dApp.[1]
Storia e disponibilità
Kumavis (Aaron Davis) e Dan Finlay fondarono il progetto. Il primo design forniva ai siti un provider Ethereum per chiedere accesso e firme senza ricevere la chiave privata. Seguì un'app mobile.
Inizialmente dedicato a Ethereum ed EVM, nel 2026 il prodotto dichiarava supporto anche per Bitcoin e Solana, con funzioni diverse per rete.[1] Il codice è pubblicato, ma build distribuite e servizi inclusi vanno valutati separatamente.
Evoluzione delle funzioni
MetaMask Snaps fu aperto al pubblico nel 2023 come sistema di estensioni basato su permessi. Moduli installati separatamente possono aggiungere interoperabilità, analisi delle transazioni e notifiche. Uno Snap opera in un ambiente isolato e deve chiedere permessi specifici, ma l'installazione amplia comunque la superficie software considerata affidabile; la presenza in una directory non garantisce la sicurezza di ogni azione.[2]
Il servizio facoltativo Smart Transactions fu introdotto nel 2024 per transazioni idonee su Ethereum Mainnet. Invece di trasmettere subito una transazione firmata al mempool pubblico, la invia tramite il sistema di routing di MetaMask, ne controlla lo stato e può ritrasmetterla. MetaMask lo descrisse come un modo per ridurre transazioni fallite o bloccate e alcune forme di estrazione di valore. È un servizio di routing, non una modifica al consenso Ethereum; disponibilità e trattamento dei dati sono distinti dalla custodia locale delle chiavi.[3]
Wallet e applicazioni
MetaMask deriva o importa account, mostra asset e invia transazioni tramite un provider RPC. Un sito può chiedere account, rete, firma o transazione. Ogni richiesta è non attendibile finché l'utente non verifica rete, destinatario, importo, commissione e permesso.
Sulle reti EVM, token e dApp sono contratti separati. Aggiungere un token non lo approva. Un'autorizzazione può consentire trasferimenti futuri senza pagamento immediato.
Storicamente MetaMask usava Infura di ConsenSys come RPC predefinito, pur consentendo alternative. Self-custody e RPC ospitato non sono contraddittori: il provider non possiede la chiave, ma può inoltrare e osservare richieste.
Chiavi e recupero
Nel modello tradizionale MetaMask crea una Secret Recovery Phrase di 12 parole. La password locale sblocca i dati cifrati dell'installazione, ma non sostituisce la frase. Chi ottiene frase o chiave esportata controlla gli account; il supporto non recupera una frase persa.[4]
L'onboarding recente dell'estensione offre anche accesso Google, Apple o Telegram con password MetaMask. La frase viene cifrata e divisa in frammenti; il recupero dipende dalla combinazione documentata. Non è identico al backup locale tradizionale.[5]
Può collegarsi a hardware wallet, che conservano la chiave. I dati vanno comunque verificati sul dispositivo.
Sicurezza e privacy
I rischi comprendono estensioni false, phishing, firme malevole, approvazioni illimitate, sostituzione negli appunti, malware e frasi rivelate. Una firma prova solo l'approvazione del payload, non la sicurezza del sito o contratto. MetaMask in genere non può annullare transazioni compromesse perché è self-custody.[6]
Le estensioni operano nel browser ed espongono alcuni metadati a siti e RPC. Bloccare il wallet non elimina malware né revoca approvazioni on-chain. La frase non va mai inviata a supporto o siti non richiesti.
Separazione societaria prevista
Il 9 settembre 2026 Consensys Software Inc. ha annunciato una separazione entro fine anno. La società esistente dovrebbe rinominarsi MetaMask e trattenere il consumer; una nuova Consensys riceverebbe protocolli e infrastruttura. Joseph Lubin dovrebbe essere chairman e CEO di MetaMask. Era un piano, non un'operazione conclusa.[7]
Voci correlate
Collegamenti esterni
Note
- ↑ 1,0 1,1 MetaMask, decimo anniversario, 14 luglio 2026.
- ↑ MetaMask, “MetaMask Snaps”, 12 settembre 2023.
- ↑ MetaMask, “Introducing Smart Transactions”, 14 maggio 2024.
- ↑ MetaMask Help Center, guida a frase e password, consultata il 16 settembre 2026.
- ↑ MetaMask Help Center, creazione wallet, consultata il 16 settembre 2026.
- ↑ MetaMask Help Center, guida dopo una compromissione, consultata il 16 settembre 2026.
- ↑ Consensys Software Inc., annuncio, 9 settembre 2026.