Những điểm cần ghi nhớ

• MetaMask là cổng kết nối tới Ethereum và hệ sinh thái Web3 rộng lớn hơn. Nó hỗ trợ các mạng tương thích EVM và, gần đây hơn, cả các chuỗi không thuộc EVM như Solana và Bitcoin—nơi bạn có thể lưu trữ crypto và kết nối với các ứng dụng phi tập trung.

• Hướng dẫn này sẽ đưa bạn qua những điều cốt lõi: cài đặt ví, bảo mật cụm từ khôi phục (recovery phrase), nạp tiền trên testnet và hoàn tất lần hoán đổi token đầu tiên của bạn.

• Bảo mật là ưu tiên hàng đầu. Hãy bảo vệ Cụm từ Khôi phục Bí mật của bạn trên tất cả mọi thứ. Nếu bạn mất nó, bạn có thể vĩnh viễn mất quyền truy cập vào quỹ của mình và không ai có thể khôi phục giúp bạn.

Giới thiệu

Kể từ khi Ethereum ra mắt, tầm nhìn của Web3 đã dần trở thành hiện thực: một internet cởi mở hơn, loại bỏ các điểm tập trung gây rủi ro và trao quyền sở hữu dữ liệu cho người dùng. Khi hoạt động xung quanh DeFi và các công cụ đa chuỗi ngày càng tăng, giờ đây bạn có thể swap token, vay các khoản vay được thế chấp bằng crypto, thậm chí sử dụng Bitcoin trên Ethereum—tất cả mà không cần trung gian.

Nhưng làm thế nào để bạn thực sự truy cập tất cả những điều này? MetaMask là một câu trả lời phổ biến. Đây là một trong những ví Web3 được sử dụng rộng rãi nhất, chạy dưới dạng tiện ích mở rộng trên trình duyệt và ứng dụng di động để bạn có thể tương tác với các ứng dụng Web3 từ bất cứ nơi nào. Trong hướng dẫn này, chúng ta sẽ xem cách nó hoạt động và cách bạn có thể bắt đầu.

MetaMask là gì?

MetaMask là ví nóng không giám hộ (non-custodial) mã nguồn mở. Ban đầu nó được xây dựng cho Ethereum và các mạng tương thích EVM như Polygon, BNB Smart Chain, Avalanche, Arbitrum, Optimism và Base.

Ngoài ra, MetaMask cũng đã mở rộng hỗ trợ các mạng không phải EVM như Solana và Bitcoin.

Bằng cách sử dụng MetaMask, bạn có thể mua, bán và swap tài sản trực tiếp ngay trong ví. Bạn cũng có thể kết nối với các sàn giao dịch phi tập trung và các giao thức DeFi mà không bao giờ phải chuyển quyền giám quản (custody) tài sản của mình. Khi bạn tương tác với một DApp, MetaMask sẽ tự động xử lý việc kết nối, vì vậy không cần phải dán địa chỉ ví thủ công. Trước khi bất kỳ giao dịch nào được thực hiện, MetaMask sẽ hiển thị một cửa sổ pop-up để bạn xem và xác nhận chi tiết.

Nhưng đó chỉ là bước khởi đầu. Điểm mạnh thực sự của MetaMask nằm ở khả năng kết nối với các smart contract và ứng dụng phi tập trung (DApps), biến trình duyệt của bạn thành một giao diện Web3 đầy đủ.

Cài đặt MetaMask

MetaMask có sẵn dưới dạng tiện ích mở rộng cho trình duyệt trên Chrome, Firefox, Brave, Edge và Opera. Ngoài ra, MetaMask cũng có ứng dụng di động trên iOS và Android. Hướng dẫn này tập trung vào tiện ích mở rộng cho trình duyệt, nhưng các bước nhìn chung là tương tự trên các nền tảng khác.

Truy cập trang tải xuống chính thức tại metamask.io. Chọn trình duyệt của bạn, và bạn sẽ được chuyển đến trang web store hoặc trang add-ons tương ứng. Khi thêm tiện ích mở rộng, bạn có thể được yêu cầu cấp một số quyền trước khi tiện ích bắt đầu chạy. Hãy xem xét kỹ các quyền này và chọn những gì bạn cảm thấy thoải mái.

Lưu ý: Luôn tải MetaMask từ trang web chính thức hoặc cửa hàng tiện ích mở rộng chính thức của trình duyệt. Tiện ích mở rộng MetaMask giả mạo là một hình thức lừa đảo (phishing) phổ biến, vì vậy hãy luôn kiểm tra kỹ nhà phát hành trước khi cài đặt.

Cụm từ Khôi phục Bí mật

Trước khi thiết lập và nạp tiền cho ví, có một khái niệm quan trọng cần hiểu. MetaMask là ví không giám hộ (non-custodial). Điều này có nghĩa là chỉ có bạn giữ Cụm từ Khôi phục Bí mật (SRP) của mình, còn được gọi là seed phrase. MetaMask không hề có bản sao của cụm từ này và cũng không thể khôi phục giúp bạn.

Khi bạn truy cập SRP lần đầu, MetaMask sẽ yêu cầu bạn xác nhận hai điều:

• Nếu bạn đánh mất Cụm từ Khôi phục Bí mật, MetaMask không thể lấy lại giúp bạn.

• Nếu bất kỳ ai, kể cả người tự xưng là nhân viên hỗ trợ, yêu cầu bạn cung cấp Cụm từ Khôi phục Bí mật thì bạn đang bị lừa đảo.

MetaMask khuyến nghị bạn ghi SRP ra giấy, khắc lên kim loại hoặc lưu trữ ở nhiều địa điểm an toàn. Đánh mất đồng nghĩa với việc mất quyền truy cập ví của bạn vĩnh viễn. Không có ngoại lệ.

Khởi tạo ví của bạn

Bạn có thể tạo ví mới bằng cách kết nối tài khoản Google hoặc Apple, hoặc bạn có thể thiết lập trực tiếp bằng Cụm từ Khôi phục Bí mật. Sau khi chọn tùy chọn phù hợp, bạn cũng sẽ đặt mật khẩu cho tiện ích mở rộng. MetaMask gợi ý sử dụng trình quản lý mật khẩu để tạo một mật khẩu mạnh.

Cũng cần lưu ý rằng ngay cả khi bạn tạo ví thông qua đăng nhập Google hoặc Apple, ví của bạn vẫn sẽ được gán một SRP. Cụm từ đó chính là khóa chính (master key), và bạn cần giữ nó an toàn bất kể bạn đã đăng ký theo cách nào.

Nạp tiền cho ví

Trong hướng dẫn này, chúng ta sẽ sử dụng mạng thử nghiệm Sepolia. Sepolia là một mạng testnet hoạt động độc lập với Ethereum mainnet nhưng mô phỏng sát các điều kiện của mạng này. Đây là cách tuyệt vời để luyện tập các giao dịch mà không gặp rủi ro khi dùng tiền thật.

Để chuyển sang Sepolia, hãy mở tiện ích MetaMask, chuyển đến bộ chọn mạng ở phía trên màn hình và chọn Sepolia. Bạn có thể cần bật "Hiển thị mạng thử nghiệm" trong Cài đặt trước.

Khi đã ở Sepolia, bạn có thể nhận ETH testnet miễn phí từ một crypto faucet. Trang web chính thức của MetaMask có liên kết đến các faucet được hỗ trợ, bạn có thể tìm thấy tại các mục "Learn" hoặc "Developer" trên metamask.io. Sau khi nhận được token testnet, bạn đã sẵn sàng bắt đầu tương tác với DApps.

Để xem toàn bộ tổng quan về các testnet hiện có và token của chúng, hãy kiểm tra tài liệu hướng dẫn chính thức của MetaMask.

Kết nối với DApp

Trên testnet, bạn sẽ có quyền truy cập vào danh mục ứng dụng hạn chế hơn so với mainnet. Trong hướng dẫn này, chúng ta sẽ kết nối với Uniswap—một sàn giao dịch phi tập trung phổ biến—để cho thấy cách bạn có thể thực hiện giao dịch mà không cần trung gian.

1. Truy cập trang Uniswap.

2. Nhấp vào nút Connect ở góc trên bên phải.

3. Chọn MetaMask trong các tùy chọn ví.

4. Một hộp thoại sẽ hiện ra yêu cầu bạn xác nhận kết nối. Chọn tài khoản bạn muốn sử dụng và xem lại các quyền đang được yêu cầu.

Trong đa số trường hợp, DApp chỉ đơn giản là yêu cầu quyền truy cập vào địa chỉ ví công khai của bạn.

Thực hiện giao dịch swap đầu tiên của bạn

Trong ví dụ này, chúng ta sẽ swap ETH testnet lấy DAI. DAI là một token ERC-20 hoạt động như một stablecoin. Hãy nhớ rằng trên testnet, các token này không có giá trị ngoài đời thực.

1. Nhấp vào Select a token và chọn DAI trong danh sách. Ngoài ra, bạn cũng có thể chọn WETH (ether đã được bọc).

2. Nhập số lượng ETH bạn muốn swap. Uniswap sẽ hiển thị ước tính bạn sẽ nhận được bao nhiêu DAI.

3. Nhấp Swap và xem lại chi tiết giao dịch trong cửa sổ pop-up của MetaMask.

Nếu bạn thực hiện điều này trên mainnet, hãy nhớ kiểm tra phí gas, vì chúng có thể khá đáng kể tùy theo mức độ tắc nghẽn mạng. Trên một số chuỗi được hỗ trợ, MetaMask hiện có thể tự bao gồm chi phí gas trực tiếp trong báo giá swap, giúp đơn giản hóa quy trình. Sau khi bạn xác nhận, chỉ cần chờ cho giao dịch hoàn tất.

Token của tôi đi đâu rồi?

Bạn đã hoàn thành swap, nhưng DAI không hiển thị trong ví. Đừng hoảng. Có thể bạn chỉ cần thêm nó theo cách thủ công.

MetaMask có tính năng Autodetect tokens (nằm trong Settings → Assets) sẽ tự động xử lý cho hầu hết các token phổ biến.

Nếu một token không xuất hiện, bạn có thể thêm thủ công. Với các token phổ biến, hãy chọn "Import tokens" trong ví của bạn và tìm theo tên hoặc mã giao dịch (ticker).

Với các token ít phổ biến hơn hoặc token testnet: Bạn sẽ cần địa chỉ hợp đồng của token đó, bạn có thể tìm thấy trên Etherscan. Sau đó, bạn có thể thêm token thủ công bằng các bước dưới đây:

• Mở tiện ích MetaMask và bấm menu ba chấm ở bên cạnh tab [Tokens].

• Chọn [Manage tokens].

• Chọn tab [Add a custom token] ở cuối trang.

• Dán địa chỉ hợp đồng.

Tên token và số thập phân (decimals) sẽ tự điền.

• Nhấp Next, sau đó Import Tokens.

• Quay lại màn hình chính để xem số dư đã được cập nhật.

Chúc mừng! Bạn vừa hoàn thành swap đầu tiên. Khi bạn sẵn sàng sử dụng tiền thật trên mainnet, đừng quên chuyển lại mạng từ Sepolia về Ethereum Mainnet.

Các tính năng khác của MetaMask

Ngoài những nội dung được trình bày trong hướng dẫn này, MetaMask còn cung cấp một số tính năng bổ sung:

• Swap và cầu nối tích hợp. MetaMask bao gồm sẵn chức năng swap với khả năng chuyển qua lại giữa các mạng (bridging), và có thể bao gồm phí gas trong báo giá swap trên các chuỗi được hỗ trợ.

• Tích hợp ví phần cứng. Bạn có thể kết nối các ví phần cứng như Ledger, Trezor và Lattice để tăng cường bảo mật.

• Staking. MetaMask cho phép bạn stake một số tài sản trực tiếp ngay trong ví.

• MetaMask Snaps. Snaps là các tiện ích mở rộng của bên thứ ba, bổ sung tính năng mới và hỗ trợ thêm mạng cho ví của bạn.

• Chương trình phần thưởng. MetaMask đã triển khai một chương trình Rewards dựa trên điểm, với Season 1 diễn ra từ ngày 28 tháng 10 năm 2025 đến ngày 23 tháng 1 năm 2026. Điểm là thật, nhưng MetaMask đã nêu rằng hiện chưa có kế hoạch nào được xác nhận cho token gốc, vì vậy hãy cẩn trọng với mọi tuyên bố kiểu "đảm bảo airdrop".

Lưu ý về bảo mật

Hãy ghi nhớ các nguyên tắc bảo mật thông thường. MetaMask là ví nóng (hot wallet), nghĩa là nó chạy trên một thiết bị được kết nối Internet. Điều này khiến bạn có nhiều rủi ro hơn so với ví lạnh (cold wallet), vốn được giữ ngoại tuyến để giảm các điểm tấn công. Dưới đây là vài nguyên tắc khác đáng nhớ:

• Bảo vệ SRP của bạn trên hết mọi thứ. Không bao giờ nhập nó vào bất kỳ website nào hoặc chia sẻ cho bất kỳ ai.

• Cẩn thận với hình thức phishing. Các website giả mạo bắt chước DApp là khá phổ biến. Luôn kiểm tra kỹ URL trước khi kết nối ví của bạn.

• Hãy chọn lọc khi cấp quyền. Chỉ kết nối MetaMask tới những trang web bạn tin tưởng, và thường xuyên xem lại các trang đã kết nối trong Cài đặt, rồi đến Connected Sites (Các trang đã kết nối).

• Cẩn thận với tấn công đầu độc địa chỉ (address poisoning). Kẻ tấn công đôi khi gửi các giao dịch rất nhỏ từ những địa chỉ trông giống như danh bạ của bạn, với hy vọng bạn sẽ sao chép nhầm. Luôn xác minh đầy đủ địa chỉ trước khi gửi. MetaMask hiện có tính năng phát hiện address poisoning theo thời gian thực để giúp cảnh báo các nỗ lực này, nhưng việc xác minh thủ công vẫn rất quan trọng.

• Cân nhắc sử dụng ví phần cứng cho số lượng nắm giữ lớn. Dùng MetaMask như một giao diện trong khi ký bằng Ledger hoặc Trezor sẽ kết hợp sự tiện lợi với khả năng bảo vệ khóa mạnh hơn.

Câu hỏi thường gặp

MetaMask có miễn phí không?

Đúng vậy, MetaMask miễn phí để tải xuống và sử dụng. Bạn không phải trả phí để tạo ví. Tuy nhiên, bạn vẫn sẽ phải trả phí gas của mạng khi gửi giao dịch hoặc swap token trên mạng hoạt động, và MetaMask có thể áp dụng phí dịch vụ cho các giao dịch swap ngay trong ví.

Điều gì xảy ra nếu tôi mất Cụm từ Khôi phục Bí mật?

Nếu bạn mất Cụm từ Khôi phục Bí mật và không thể truy cập thiết bị của mình, bạn sẽ vĩnh viễn mất quyền truy cập vào số tiền của mình. MetaMask là ví không giám hộ và không lưu bản sao của cụm từ, vì vậy không ai có thể khôi phục giúp bạn. Đây là lý do tại sao việc lưu nó ngoại tuyến và ở nhiều địa điểm an toàn lại quan trọng đến vậy.

MetaMask có phải là ví an toàn không?

MetaMask là ví nóng, nên nó chạy trên một thiết bị được kết nối Internet và có mức độ phơi nhiễm cao hơn so với lưu trữ ví lạnh ngoại tuyến. Bạn vẫn có thể sử dụng an toàn bằng cách bảo vệ cụm từ khôi phục, tránh các trang web lừa đảo (phishing), xem lại quyền truy cập, và kết hợp với ví phần cứng cho các khoản nắm giữ lớn.

Lời kết

MetaMask là một trong những công cụ được sử dụng rộng rãi nhất để điều hướng thế giới phi tập trung. Hướng dẫn này đã bao quát các kiến thức cơ bản: thiết lập, nạp tiền, kết nối với DApps và thực hiện swap đầu tiên. Tuy nhiên, vẫn còn rất nhiều điều khác để bạn khám phá. Các công cụ như testnet Sepolia tồn tại chính xác để bạn có thể thử nghiệm một cách an toàn với những tính năng có thể còn xa lạ, vì vậy đừng ngại sử dụng chúng để luyện tập trước khi chuyển sang dùng tiền thật.

Tìm hiểu thêm

• Ví Web3 là gì?

• Ví nóng vs. Ví lạnh: Bạn nên dùng ví crypto nào?

• Phí gas hoạt động trên Ethereum như thế nào?

• Stablecoin là gì?

• Ví phần cứng là gì?