MetaMask-Wallet erstellen und die Wiederherstellung vorbereiten

MetaMask ist eineWalletvonSelbstverwahrungfür Ethereum und weitere Netzwerke, verfügbar als Browsererweiterung und als mobile App. Beim Anlegen wird kein Konto bei einem Unternehmen eröffnet: Das Programm erzeugt auf dem Gerät die Schlüssel, die eine oder mehrere Adressen kontrollieren, und speichert sie mit einem Passwort verschlüsselt. Die Vermögenswerte liegen nicht in MetaMask, sondern sind im jeweiligen Netzwerk auf diese Adressen registriert; die Wallet ist das Werkzeug, das die Transaktionen signiert, mit denen sie bewegt werden, und die Guthaben anzeigt, die sie aus dem Netzwerk ausliest.

Das Anlegen der Wallet erfordert nur wenige Schritte. Über ihre Sicherheit entscheiden zwei Punkte, die der Einrichtungsassistent nur beiläufig erwähnt. Erstens ist die Wiederherstellungsphrase kein Passwort, das jemand zurücksetzen kann, sondern das Konto selbst: Wer sie kennt, kontrolliert die Guthaben, und MetaMask kann sie nicht wiederherstellen, weil das Unternehmen sie nie hatte. Zweitens erteilt jede spätere Signatur eine eigene Berechtigung, und manche davon, etwa die Freigabe zum Ausgeben eines Tokens, bleiben auch nach dem Schließen der anfragenden Anwendung gültig, bis der Inhaber sie widerruft.

Was beim Anlegen einer Wallet entsteht

Das zentrale Element ist die geheime Wiederherstellungsphrase, eine Liste aus 12 englischen Wörtern nach dem StandardBIP-39. Jedes Wort codiert 11 Bit; zusammen stehen die 12 Wörter für 128 Bit zufällige Entropie plus 4 Prüfbits, und daraus wird ein Seed berechnet, von dem alle Konten der Wallet abgeleitet werden. Deshalb stellt dieselbe Phrase auf jedem Gerät dieselben Adressen wieder her: Sie ist keine Sicherungskopie der Schlüssel, sondern ihr Ursprung, wie der Beitrag zurSeed-Phrase.

Das Passwort erfüllt eine andere Funktion. Laut demMetaMask-Supportverschlüsselt es die Phrase im Speicher des Geräts, sodass niemand, der Zugriff auf den Computer oder das Smartphone erhält, sie ohne Passwort lesen kann. Es ersetzt die Phrase nicht: Mit dem Passwort wird MetaMask auf diesem Gerät entsperrt, mit der Phrase wird die Wallet auf jedem anderen Gerät wiederhergestellt. Als Alternative zur Verwahrung der Phrase bietet MetaMask außerdem die Anmeldung über ein Social-Login-Konto an, für die eigene Wiederherstellungsregeln gelten.

Wallet in MetaMask erstellen: Schritt für Schritt

Diese Schritte folgen deroffizielle Anleitung zur Erstellung, abgerufen am 8. November 2026. Die Anleitung beschreibt einen einzigen Ablauf und geht nicht gesondert auf die Bildschirme der mobilen App ein, deren Texte und Reihenfolge sich je nach Version unterscheiden können.

• Installieren Sie MetaMask übermetamask.iooder aus dem offiziellen Store Ihres Browsers bzw. Smartphones und prüfen Sie vor der Installation, dass MetaMask als Herausgeber angegeben ist.
• Öffnen Sie die App und wählen Sie, eine neue Wallet zu erstellen („Create a new wallet“). Die andere Option des Assistenten, eine bestehende Wallet zu verwenden, dient dazu, eine bereits vorhandene Wallet wiederherzustellen.
• Wählen Sie die Zugangsmethode: die geheime Wiederherstellungsphrase aus 12 Wörtern oder den Social Login mit einem Google- oder Apple-Konto (oder Telegram, nur in der Browser-Erweiterung) plus Passwort.
• Wenn Sie die Phrase wählen, notieren Sie sie auf Englisch, ohne sie zu übersetzen, und in der angezeigten Reihenfolge, und bewahren Sie sie offline auf. Die Anleitung rät davon ab, sie in Cloud-Diensten oder Passwortmanagern zu speichern.
• Wenn Sie den Social Login wählen, wählen Sie das Konto aus und legen Sie ein Passwort fest. Beides benötigen Sie bei jedem Entsperren der Wallet.
• Verwenden Sie, wie in der Anleitung empfohlen, ein von einem Passwortmanager oder vom Computer generiertes Passwort, das Sie nirgendwo sonst nutzen. In der Erweiterung können Sie bei Nutzung der Phrase Passkeys hinzufügen, um die Wallet per Biometrie zu entsperren.

Danach verfügt die Wallet über ein erstes Konto mit eigener Adresse. Diese wird immer direkt aus MetaMask kopiert, nie aus einer Nachricht oder einem Zahlungsverlauf. Ab diesem Punkt hängt die Sicherheit davon ab, wie mit der Phrase und mit Signaturen umgegangen wird.

Wiederherstellungsphrase oder Social Login: was sich wiederherstellen lässt und was nicht

Dass die Phrase die gesamte Kontrolle bündelt, hat einen technischen Grund: Alle Schlüssel der Wallet werden aus ihr abgeleitet. Daraus ergeben sich drei Konsequenzen. Geht sie verloren, kann MetaMask sie nicht wiederherstellen, und der Support ergänzt, dass auch niemand, der per Privatnachricht Hilfe anbietet, dazu in der Lage ist. Kennt eine andere Person sie, kontrolliert diese die Konten, kann sie von jedem Gerät aus leeren, und es gibt keine Stelle, die die Transaktionen rückgängig machen könnte. Und wird sie übersetzt oder umgestellt, entspricht sie nicht mehr denselben Schlüsseln, weil jedes Wort ein Index in einer bestimmten englischen Wortliste ist. Deshalb besteht die Anleitung darauf, sie genau so aufzubewahren, wie sie angezeigt wird.

Das Passwort hat eine geringere Tragweite. Wird es vergessen, die Phrase aber aufbewahrt, genügt es, die Wallet damit in einer neuen Installation wiederherzustellen und ein neues Passwort festzulegen. Geht der Zettel mit der Phrase verloren, ist die Wallet auf dem Gerät aber noch geöffnet, lässt sich die Phrase in den Einstellungen nach Eingabe des Passworts anzeigen und erneut notieren. Nicht zu beheben ist der gleichzeitige Verlust der Phrase und des Zugangs zum Gerät, weil dann keine Kopie mehr existiert, aus der sich die Schlüssel ableiten ließen.

Der Social Login verändert das Modell, ohne die Phrase abzuschaffen. Die Wallet wird mit dem Google-, Apple- oder Telegram-Konto plus Passwort entsperrt, und beides ist erforderlich: Das Passwort lässt sich nicht wie das eines Social-Login-Kontos wiederherstellen und kann nur bei aktiver Sitzung zurückgesetzt werden. Die Wallet hat weiterhin eine geheime Phrase, die sich anzeigen und als Backup aufbewahren lässt, und die gewählte Methode ist endgültig: Eine per Social Login erstellte Wallet kann weder auf die reine Nutzung der Phrase umgestellt noch mit einem anderen Konto verknüpft werden. Für alle, die keinen Zettel verwahren möchten, ist das eine vernünftige Option, sofern ihnen bewusst ist, dass ihr Zugang dann auch von der Sicherheit dieses Social-Login-Kontos abhängt.

Die erste Transaktion: USDC auf Arbitrum empfangen und tauschen

Das folgende Beispiel ist hypothetisch: Jemand hat gerade eine Wallet erstellt, um 100 USDC auf einer dezentralen Kryptobörse im Arbitrum-Netzwerk gegen ETH zu tauschen. Die Person wählt in MetaMask Arbitrum aus, kopiert die Adresse ihres Kontos direkt aus der Wallet und fügt sie bei der zentralisierten Kryptobörse ein, von der sie die USDC abhebt, wobei sie Arbitrum als Auszahlungsnetzwerk wählt. Eine Ethereum-Adresse hat in allen kompatiblen Netzwerken dasselbe Format, ein korrektes Format garantiert also nicht das richtige Netzwerk: Erfolgt die Auszahlung über ein anderes Netzwerk, landen die Mittel an derselben Adresse in diesem anderen Netzwerk und erscheinen nicht auf Arbitrum. Deshalb wird zuerst ein kleiner Betrag abgehoben und dessen Eingang im Explorer des Netzwerks geprüft, bevor der Rest folgt.

Sobald die USDC in der Wallet sind, zeigt sich das erste Hindernis: Das Konto hat kein ETH auf Arbitrum, und die Gebühren in diesem Netzwerk werden in ETH bezahlt. Einen Token zu bewegen ist ein Aufruf seines Contracts und verbrauchtGasin der nativen Währung. Daher muss zusätzlich eine kleine Menge ETH über Arbitrum gesendet oder eine Anwendung genutzt werden, die die Gebühr übernimmt.

Beim Verbinden mit der Kryptobörse und dem Start des Tauschs fordert MetaMask zwei Signaturen an. Die erste ist eineApproval, also die Berechtigung für den Contract der Börse, USDC aus der Wallet zu bewegen, ohne die der Tausch nicht ausgeführt werden kann. Das Fenster enthält ein Ausgabelimit, das sich vor dem Signieren bearbeiten lässt und das, so dieMetaMask-Dokumentation, nicht durch das tatsächliche Guthaben begrenzt ist: Schlägt die Börse einen praktisch unbegrenzten Betrag vor und wird dieser akzeptiert, kann ihr Contract auch USDC bewegen, die die Wallet künftig erhält. Die zweite Signatur ist der Tausch selbst. Wird das Limit auf 100 USDC festgelegt, muss die Freigabe beim nächsten Mal wiederholt werden; dafür bleibt keine offene Berechtigung für einen Contract bestehen, der später kompromittiert werden könnte.

Verbinden, Signieren und Freigeben sind nicht dieselbe Berechtigung

Das Beispiel zeigt drei Berechtigungsstufen, die MetaMask in ähnlich aussehenden Fenstern darstellt. Das Verbinden einer Anwendung erlaubt ihr, die Adresse und die Guthaben zu sehen und Transaktionen vorzuschlagen, mehr nicht. Das Signieren einer Nachricht belegt, dass man die Adresse kontrolliert, und bewegt für sich genommen keine Mittel, auch wenn eine Signatur mit strukturierten Daten, etwa einpermit nach ERC-2612, eine Ausgabe autorisieren kann, die ein anderer Contract später ausführt. Ihr Inhalt verdient deshalb dieselbe sorgfältige Prüfung wie eine Transaktion. Eine Freigabe räumt einem Contract bis zum festgelegten Limit Verfügungsrechte über einen Token ein, wird im Netzwerk gespeichert und bleibt gültig, bis sie widerrufen wird.

Daraus folgt eine praktische Konsequenz: Wer eine Anwendung trennt, widerruft damit nicht ihre Freigaben. DieMetaMask-Dokumentationweist ausdrücklich darauf hin, weil eine getrennte Anwendung die ihr freigegebenen Token weiterhin bewegen kann. Ein Widerruf ist eine Transaktion im Netzwerk und kostet jedes Mal Gas. Laut derSupport-Seite, die MetaMask dazu bereitstellt, lassen sich in MetaMask Portfolio Freigaben auf Ethereum, Polygon und BNB Chain einsehen und widerrufen; Block-Explorer wie Etherscan bieten für ihre Netzwerke entsprechende Prüftools an. Die regelmäßigeWiderruf von Approvals, beginnend mit unbegrenzten und unbekannten Freigaben, ist die Pflege, die begrenzt, was eine kompromittierte Anwendung aus der Wallet abziehen könnte.

Der Smart Account von MetaMask: was sich mit EIP-7702 ändert

Seit dem Ethereum-Upgrade Pectra, das am 7. Mai 2025 aktiviert wurde, kann ein normales Konto Contract-Code ausführen, und zwar dankEIP-7702. MetaMask nutzt diesen Mechanismus für seinen Smart Account, eine optionale Funktion, die, so dieUnterstützung, für neue Nutzer standardmäßig aktiviert ist und sich in den Einstellungen verwalten lässt; bestehenden Nutzern wird sie direkt in der Wallet angeboten, sobald eine Anwendung oder ein Netzwerk sie unterstützt. Die Adresse ändert sich nicht, die Mittel werden nicht bewegt, und das Konto bleibt ein externes Konto, das von derselben Wiederherstellungsphrase gesteuert wird. Neu ist, dass es seine Ausführung an einen Contract von MetaMask delegiert.

Sofern Netzwerk und Anwendung es unterstützen, lassen sich mit dem Smart Account die Freigabe und der Tausch aus dem obigen Beispiel in einer einzigen Transaktion bündeln und das Gas mit einem anderen Token oder über einen Sponsor bezahlen; MetaMask weist darauf hin, dass noch nicht alle Funktionen dieser Art verfügbar sind. An der grundlegenden Sicherheit ändert sich nichts: Die Phrase ist weiterhin das Konto, und eine Freigabe in einem Bündel bleibt eine Freigabe mit ihrem Limit. Da MetaMask den Wechsel zum Smart Account innerhalb der Wallet anbietet, sollte eine E-Mail oder ein externer Link, der zum „Upgrade“ des Kontos auffordert, als Betrugsversuch behandelt werden. Bei Metlabs entwickeln wirWalletsfür Unternehmen, die eigene Verwahrung, Wiederherstellungsverfahren oder Smart Accounts benötigen, nach demselben Grundsatz: Jede Berechtigung soll verstanden sein, bevor sie erteilt wird, und die Wiederherstellung soll vor der ersten Einzahlung geklärt sein.