Những điểm cần nhớ
MetaMask là cổng kết nối đến Ethereum và hệ sinh thái Web3 rộng lớn hơn. Nó hỗ trợ các mạng tương thích EVM và, gần đây hơn, các chuỗi không phải EVM như Solana và Bitcoin—nơi bạn có thể lưu trữ crypto và kết nối với các ứng dụng phi tập trung.
Hướng dẫn này sẽ đưa bạn qua các phần cốt lõi: cài đặt ví, bảo mật cụm khôi phục, nạp tiền trên testnet và hoàn tất lần swap token đầu tiên của bạn.
Bảo mật là ưu tiên hàng đầu. Hãy bảo vệ Cụm mật khẩu khôi phục bí mật của bạn (SRP) trên tất cả mọi thứ. Nếu bạn mất nó, bạn có thể bị mất vĩnh viễn quyền truy cập vào tiền của mình và không ai có thể khôi phục giúp bạn.
Giới thiệu
Kể từ khi Ethereum ra mắt, tầm nhìn của Web3 đã dần trở thành hiện thực: một internet mở hơn, loại bỏ các điểm tập trung có nguy cơ thất bại và trao quyền sở hữu dữ liệu cho người dùng. Với hoạt động ngày càng tăng quanh DeFi và các công cụ liên chuỗi, giờ đây bạn có thể swap token, vay mượn các khoản vay được hỗ trợ bằng crypto và thậm chí sử dụng Bitcoin trên Ethereum—tất cả mà không cần bên trung gian.
Nhưng làm thế nào để bạn thực sự truy cập tất cả những thứ này? MetaMask là một câu trả lời phổ biến. Đây là một trong những ví Web3 được dùng nhiều nhất, chạy như một tiện ích mở rộng trình duyệt và ứng dụng di động để bạn có thể tương tác với các ứng dụng Web3 ở bất cứ đâu. Trong hướng dẫn này, chúng ta sẽ tìm hiểu cách nó hoạt động và cách bạn bắt đầu.
MetaMask là gì?
MetaMask là một ví nóng phi giám hộ (non-custodial) mã nguồn mở. Ban đầu, ví được xây dựng cho mạng Ethereum và các mạng tương thích EVM như Polygon, BNB Smart Chain, Avalanche, Arbitrum, Optimism và Base.
Ngoài ra, MetaMask cũng đã mở rộng để hỗ trợ các mạng không phải EVM như Solana và Bitcoin.
Với MetaMask, bạn có thể mua, bán và swap tài sản trực tiếp từ ví của mình. Bạn cũng có thể kết nối với các sàn giao dịch phi tập trung và các giao thức DeFi mà không cần bàn giao quyền quản lý (custody) đối với tiền của mình.
Khi bạn tương tác với một DApp, MetaMask sẽ tự động xử lý kết nối, vì vậy không cần phải dán địa chỉ ví thủ công. Trước khi bất kỳ giao dịch nào diễn ra, MetaMask sẽ hiển thị một cửa sổ bật lên để bạn xem lại và xác nhận chi tiết.
Nhưng đó chỉ là bước khởi đầu. Sức mạnh thực sự của MetaMask đến từ khả năng kết nối với hợp đồng thông minh và các ứng dụng phi tập trung (DApps), biến trình duyệt của bạn thành một giao diện Web3 đầy đủ.
Cài đặt MetaMask
MetaMask có sẵn dưới dạng tiện ích mở rộng trình duyệt cho Chrome, Firefox, Brave, Edge và Opera. Ngoài ra, MetaMask cũng có sẵn dưới dạng ứng dụng di động trên iOS và Android. Hướng dẫn này tập trung vào tiện ích mở rộng của trình duyệt, nhưng các bước thực hiện nhìn chung giống nhau trên các nền tảng.
Truy cập trang tải xuống chính thức tại metamask.io. Chọn trình duyệt của bạn, bạn sẽ được chuyển đến kho ứng dụng web hoặc trang add-ons tương ứng. Khi thêm tiện ích mở rộng, bạn có thể được yêu cầu cấp một số quyền nhất định trước khi nó bắt đầu chạy. Hãy xem xét kỹ và chỉ chọn những quyền mà bạn cảm thấy thoải mái.
Lưu ý: Luôn tải MetaMask từ trang web chính thức hoặc kho tiện ích mở rộng chính thức của trình duyệt bạn. Tiện ích mở rộng MetaMask giả mạo là một vectơ lừa đảo phổ biến (phishing), vì vậy hãy luôn kiểm tra kỹ nhà phát hành trước khi cài đặt.
Cụm mật khẩu khôi phục bí mật (Secret Recovery Phrase)
Trước khi thiết lập và nạp tiền cho ví, có một khái niệm quan trọng cần hiểu. MetaMask là ví phi giám hộ (non-custodial). Điều này có nghĩa là chỉ có bạn nắm giữ Cụm mật khẩu khôi phục bí mật (SRP), còn được gọi là seed phrase. MetaMask không có bản sao của cụm đó và cũng không thể khôi phục giúp bạn.
Khi bạn truy cập SRP lần đầu, MetaMask sẽ yêu cầu bạn xác nhận hai điều:
Nếu bạn đánh mất Cụm mật khẩu khôi phục bí mật, MetaMask không thể lấy lại giúp bạn.
Nếu bất kỳ ai—kể cả người tự xưng là nhân viên hỗ trợ—yêu cầu bạn cung cấp Cụm mật khẩu khôi phục bí mật, thì bạn đang bị lừa đảo.
MetaMask khuyên bạn hãy ghi SRP ra giấy, khắc lên kim loại, hoặc lưu trữ ở nhiều vị trí an toàn. Mất nó đồng nghĩa với việc mất quyền truy cập vào ví vĩnh viễn. Không có ngoại lệ.
Khởi tạo ví của bạn
Bạn có thể tạo ví mới bằng cách kết nối tài khoản Google hoặc Apple của mình, hoặc bạn có thể thiết lập trực tiếp bằng Cụm mật khẩu khôi phục bí mật. Sau khi chọn xong tùy chọn mong muốn, bạn cũng sẽ đặt mật khẩu cho tiện ích mở rộng. MetaMask gợi ý dùng trình quản lý mật khẩu để tạo một mật khẩu mạnh.
Hãy lưu ý rằng ngay cả khi bạn tạo ví thông qua đăng nhập Google hoặc Apple, ví của bạn vẫn sẽ được gán một SRP. Cụm đó chính là “chìa khóa chính” của bạn, và bạn phải giữ nó an toàn bất kể bạn đã đăng ký theo cách nào.
Nạp tiền cho ví
Trong hướng dẫn này, chúng ta sẽ sử dụng testnet Sepolia. Sepolia là một mạng thử nghiệm hoạt động độc lập với Ethereum mainnet, nhưng mô phỏng sát với các điều kiện của nó. Đây là cách tuyệt vời để luyện tập giao dịch mà không gặp rủi ro khi dùng tiền thật.
Để chuyển sang Sepolia, hãy mở tiện ích mở rộng MetaMask, đi tới nút menu ở góc trên bên phải của màn hình.
Nhấn vào “Networks” trong tab “Manage”.
Bạn sẽ thấy danh sách các mạng và chọn Sepolia. Có thể bạn cần bật nút để “Show test networks” (Hiển thị test network) trước.
Khi đã ở Sepolia, bạn có thể nhận ETH testnet miễn phí từ một crypto faucet. Trang web chính thức của MetaMask liên kết đến các faucet được hỗ trợ, bạn có thể tìm thấy ở mục “Learn” (Học) hoặc “Developer” (Nhà phát triển) trên metamask.io. Sau khi nhận token testnet, bạn đã sẵn sàng để bắt đầu tương tác với DApps.
Để có cái nhìn tổng quan đầy đủ về các testnet hiện có và token của chúng, hãy xem tài liệu chính thức của MetaMask.
Kết nối với một DApp
Trên testnet, bạn sẽ có quyền truy cập vào một phạm vi ứng dụng hạn chế hơn so với mainnet. Trong hướng dẫn này, chúng ta sẽ kết nối với Uniswap—một sàn giao dịch phi tập trung phổ biến—để cho thấy cách bạn có thể thực hiện giao dịch mà không cần bên trung gian.
1. Truy cập trang web của Uniswap.
2. Nhấn vào nút Connect ở góc trên bên phải.
3. Chọn MetaMask trong các tùy chọn ví.
4. Một hộp thoại sẽ xuất hiện yêu cầu bạn xác nhận kết nối. Chọn tài khoản bạn muốn sử dụng và xem lại các quyền đang được yêu cầu.
Trong hầu hết các trường hợp, DApp chỉ đơn giản yêu cầu quyền truy cập vào địa chỉ ví công khai của bạn.
Thực hiện swap đầu tiên
Trong ví dụ này, chúng ta sẽ swap ETH trên testnet lấy DAI. DAI là token tiêu chuẩn ERC-20 hoạt động như một stablecoin. Hãy nhớ rằng trên testnet, các token này không có giá trị thực ngoài đời.
1. Nhấn Select a token và chọn DAI trong danh sách. Hoặc bạn có thể chọn WETH (ether được bọc).
2. Nhập số lượng ETH bạn muốn swap. Uniswap sẽ hiển thị ước tính bạn sẽ nhận được bao nhiêu DAI.
3. Nhấn Swap và xem chi tiết giao dịch trong cửa sổ bật lên của MetaMask.
Nếu bạn thực hiện trên mainnet, hãy nhớ kiểm tra phí gas, vì có thể khá đáng kể tùy thuộc vào tình trạng tắc nghẽn mạng. Trên một số chuỗi được hỗ trợ, MetaMask hiện có thể bao gồm chi phí gas trực tiếp trong báo giá swap, giúp đơn giản hóa quy trình. Sau khi bạn xác nhận, chỉ cần chờ giao dịch hoàn tất.
Token của tôi đã đi đâu?
Bạn đã hoàn tất swap nhưng DAI không hiển thị trong ví. Đừng hoảng. Có thể bạn chỉ cần thêm nó theo cách thủ công.
MetaMask có tính năng tự động phát hiện token (Autodetect) để xử lý tự động cho hầu hết các token phổ biến. Bạn có thể tìm tính năng này trong “Settings” (Cài đặt) dưới menu chính.
Sau đó, vào “Assets” trong mục “Transactions and Assets” và bật nút sang “Autodetect tokens”.
Nếu một token không xuất hiện, bạn có thể thêm token đó bằng cách thủ công.
Nếu bạn đang thêm một token ít phổ biến hoặc token testnet, bạn sẽ cần địa chỉ hợp đồng (contract address) của token đó, bạn có thể tìm thấy trên Etherscan. Sau đó, bạn có thể thêm thủ công theo các bước dưới đây:
Mở tiện ích mở rộng MetaMask và nhấn vào menu dấu ba chấm ở cạnh tab [Tokens].
Chọn [Manage tokens] (Quản lý token).
Chọn tab [Add a custom token] (Thêm token tùy chỉnh) ở phía dưới trang.
Dán địa chỉ hợp đồng.
Tên token và số chữ số thập phân (decimals) sẽ tự động điền.
Nhấn “Add token” (Thêm token) sau khi đã điền đầy đủ các trường.
Quay lại màn hình chính để xem số dư đã được cập nhật.
Các tính năng khác của MetaMask
MetaMask cung cấp một số tính năng bổ sung ngoài những gì được trình bày trong hướng dẫn này:
Swap và cầu nối tích hợp. MetaMask bao gồm sẵn chức năng swap tích hợp với việc chuyển qua cầu giữa các mạng, và có thể bao gồm phí gas trong báo giá swap trên các chuỗi được hỗ trợ.
Tích hợp ví phần cứng. Bạn có thể kết nối các ví phần cứng như Ledger, Trezor và Lattice để tăng cường bảo mật.
Staking (Gửi khóa). MetaMask cho phép bạn stake một số tài sản trực tiếp ngay trong ví.
MetaMask Snaps. Snaps là các tiện ích mở rộng của bên thứ ba giúp bổ sung tính năng mới và hỗ trợ mạng cho ví của bạn.
Chương trình phần thưởng. MetaMask đã triển khai một chương trình phần thưởng dựa trên điểm, với Season 1 diễn ra từ ngày 28 tháng 10 năm 2025 đến ngày 23 tháng 1 năm 2026. Điểm là thật, nhưng MetaMask cho biết hiện không có kế hoạch đã được xác nhận cho một token gốc, vì vậy hãy thận trọng với mọi tuyên bố kiểu “đảm bảo nhận Airdrop”.
Lưu ý về bảo mật
Hãy ghi nhớ các nguyên tắc bảo mật thông thường. MetaMask là ví nóng (hot wallet), nghĩa là nó chạy trên một thiết bị có kết nối internet. Điều này khiến bạn gặp rủi ro cao hơn so với ví lạnh (cold wallet), loại thiết bị được giữ offline để giảm các vectơ tấn công. Dưới đây là một vài nguyên tắc khác đáng nhớ:
Hãy bảo vệ SRP của bạn trên tất cả mọi thứ. Tuyệt đối không nhập nó vào bất kỳ website nào và không chia sẻ cho bất kỳ ai.
Cẩn thận với các chiêu trò lừa đảo (phishing). Các website giả mạo mô phỏng DApps là khá phổ biến. Luôn kiểm tra kỹ URL trước khi kết nối ví của bạn.
Hãy chọn lọc về quyền truy cập. Chỉ kết nối MetaMask với các trang mà bạn tin tưởng.
Cẩn thận với tình trạng “đầu độc địa chỉ” (address poisoning). Kẻ tấn công đôi khi gửi các giao dịch cực nhỏ từ những địa chỉ trông giống như danh bạ của bạn, với hy vọng bạn sẽ sao chép nhầm địa chỉ. Luôn xác minh đầy đủ địa chỉ trước khi gửi. MetaMask hiện đã có tính năng phát hiện “address poisoning” theo thời gian thực để giúp cảnh báo các hành vi này, nhưng việc tự kiểm tra thủ công vẫn rất quan trọng.
Cân nhắc dùng ví phần cứng cho các khoản nắm giữ lớn. Việc sử dụng MetaMask như một giao diện trong khi ký bằng Ledger hoặc Trezor kết hợp sự tiện lợi với khả năng bảo vệ khóa mạnh hơn.
Câu hỏi thường gặp (FAQ)
MetaMask có miễn phí để sử dụng không?
Có, MetaMask miễn phí để tải xuống và sử dụng. Bạn không phải trả phí để tạo ví. Tuy nhiên, bạn vẫn sẽ phải trả phí gas mạng khi gửi giao dịch hoặc swap token trên một mạng thật (live network), và MetaMask có thể áp dụng phí dịch vụ cho các lần swap ngay trong ví.
Điều gì sẽ xảy ra nếu tôi mất Cụm mật khẩu khôi phục bí mật?
Nếu bạn mất Cụm mật khẩu khôi phục bí mật và không thể truy cập thiết bị của mình, bạn sẽ vĩnh viễn mất quyền truy cập vào số tiền của mình. MetaMask là ví phi giám hộ và không lưu trữ bản sao của cụm mật khẩu đó, vì vậy không ai có thể khôi phục giúp bạn. Đây là lý do tại sao việc lưu trữ offline và ở nhiều vị trí an toàn lại quan trọng đến vậy.
MetaMask có phải là một ví an toàn không?
MetaMask là ví nóng, nên nó chạy trên thiết bị có kết nối internet và có mức độ phơi nhiễm cao hơn so với việc lưu trữ lạnh offline. Nó vẫn có thể được sử dụng an toàn nếu bạn bảo vệ cụm khôi phục, tránh các trang lừa đảo, xem xét quyền truy cập và ghép nối với ví phần cứng cho các khoản nắm giữ lớn.
Những suy nghĩ cuối
MetaMask là một trong những công cụ được sử dụng rộng rãi nhất để điều hướng “web phi tập trung” (decentralized web). Hướng dẫn này đã bao quát các kiến thức nền tảng: thiết lập, nạp tiền, kết nối với DApps và thực hiện lần swap đầu tiên. Tuy nhiên, vẫn còn rất nhiều điều khác để bạn khám phá. Các công cụ như testnet Sepolia được tạo ra chính xác để bạn có thể thử nghiệm một cách an toàn với những tính năng mà bạn có thể chưa quen, vì vậy đừng ngại sử dụng chúng để luyện tập trước khi dùng tiền thật.
Đọc thêm
Ví Web3 là gì?
Ví nóng vs. Ví lạnh: Bạn nên dùng ví crypto nào?
Phí gas hoạt động như thế nào trên Ethereum?
Stablecoin là gì?
Ví phần cứng là gì?