用MetaMask 小狐狸钱包手机版，把玩马特市的Web 3 功能

之前为了参加Matters（马特市） Travelogger 空投，才首次注册了MetaMask（小狐狸钱包），非常幸运地获得空投啦。

在研究MetaMask 的过程中，我发现众多教学都是使用MetaMask「电脑浏览器的附加元件」。然而浏览器附加元件，总是索取超多权限：

你看看哪，「存取您所有网站中的资料」这样大的权限，如果这安装在你平常惯用的浏览器，岂不是能看遍所有浏览过的网站资料？

当然，你可以在不用时就关闭附加元件，或是安装另一个浏览器，专供钱包连接Web 3 网站之用，但这些额外步骤总是麻烦得多。

此外，通常我们比较会在传统电脑上，安装未经审核验证过的第三方应用程式，传统电脑作业系统（Windows、macOS）的权限控管通常也比较松，被骇的风险性可能比手机作业系统更高。

因此，我改为安装了MetaMask 手机版App，并发现有内建浏览器！这就是我当初用来绑定Travelogger 空投的方式啦。在这个MetaMask App 内建浏览器中，就可以把玩马特市的几个Web 3 功能：

可以上OpenSea 购买Travelogger 、领取与浏览POAP 、新用户也可以用钱包来登入马特市啰！

简单小结比较一下MetaMask 两个方案的差别：

1. 传统电脑的桌面浏览器附加元件：
   好处：主流用法，网路教学多，能装在惯用浏览器坏处：隐私权限和被骇风险可能较高
   
2. 智慧型手机App 内建浏览器：
   好处：用作Web 3 的专属浏览器，安全与隐私性较高坏处：内建浏览器介面较不熟悉，需要稍花时间上手

举一反三的你，或许会问：不能直接在手机浏览器上，安装附加元件吗？答案是：理论上可以，只是MetaMask 手机版app 没实作浏览器附加元件功能（ 首次回应出处）。

后记

由于MetaMask 是开放原始码，我还发现2018 年时众人曾讨论过，当初MetaMask 附加元件是为了两个新功能，才把权限追加为「存取您所有网站中的资料」（ 出处）。这就是浏览器的权限控管，比较缺乏弹性之处了，没办法逐次按照特定需求，才去开启所需权限。

其实在选用MetaMask 作为以太坊钱包时，就已经是用它来产生或汇入私钥了，使用者可以说是得「完全信任」这个软体。只不过Web 3 区块链世界瞬息万变，尽管MetaMask 小狐狸钱包近期获得大家信任，这篇文章也推荐在最新版的手机作业系统上用MetaMask App 内建浏览器，还可能有什么风险呢？

我预计未来会发表更多Web 3 的实验研究心得，欢迎先追踪我的帐号！