MetaMask: какие сети уже встроены и как отличить настоящее расширение от подделки

MetaMask в 2026 году уже поддерживает больше десятка сетей по умолчанию, включая TRON и BNB Smart Chain, — добавлять их вручную не нужно. Нужная сеть уже в перечне поддерживаемых — его видно прямо на странице добавления сети.

Настоящее расширение в Chrome Web Store имеет идентификатор nkbihfbeogaeaoehlefnkodbefgpgknn и издателя Consensys Software Inc. — их можно сверить на metamask.io/download. Рейтинг у настоящего расширения низкий, 2,7 из 5 на 19.09.2026: подделки обычно показывают 4,9–5,0 за счёт накрученных отзывов, и «смотрите на рейтинг» — вредный совет.

Если всё же нужно добавить сеть вручную, MetaMask прямо предупреждает: он не проверяет введённые данные, и подставной RPC-адрес может показать несуществующий баланс или придержать перевод. Как проверить сеть перед добавлением и почему перевод в TRON на 19.09.2026 приходится смотреть в обозревателе сети, а не в кошельке, — ниже.

Рейтинг и отзывы отличают подделку хуже всего

Привычный совет «смотрите на рейтинг и отзывы» на этой конкретной странице магазина ведёт ровно к подделке. На 19.09.2026 у настоящего расширения MetaMask 2,7 из 5 при 5,9 тыс. оценок. У подделок рейтинг обычно 4,9–5,0, и это не совпадение: накрутка отзывов прямо описана в отчётах по безопасности как часть схемы.

Решает один параметр — идентификатор в адресе страницы магазина: у настоящего расширения он не меняется. Издатель Consensys Software Inc. в карточке — признак вспомогательный: строку в карточке подделка напишет любую, в том числе эту. Опору даёт не карточка, а сверка с metamask.io/download.

Порядок проверки в два шага. Сначала откройте metamask.io/download — адрес набирают руками или берут из закладки, а не первой ссылкой из поиска. Двойники бывают и у самого сайта, и на двойнике вы сверите подделку с подделкой и успокоитесь.

Затем смотрите, куда ведёт кнопка установки: на 19.09.2026 она вела на страницу магазина Chrome с идентификатором nkbihfbeogaeaoehlefnkodbefgpgknn и на страницу дополнений Firefox. Этот идентификатор и сверьте с адресом страницы, на которой стоите.

Что в карточке магазина постоянно, а что меняется

Это важная граница: половина полей карточки живёт своей жизнью, и сверять по ним бессмысленно. Значения сняты со страницы магазина 19.09.2026.

Дополнительные признаки подделки называет сам MetaMask: опечатки, грамматические ошибки, устаревшие или небрежные картинки и логотипы, в целом плохая вёрстка страницы. Там же вендор пишет жёстко: скачивать расширение неоткуда, кроме кнопки на metamask.io/download и официальных магазинов расширений браузера.

Три кампании подделок: две по отчётам, одна по сообщениям

Подделки под кошельки — не гипотеза, а явление, которое документируют регулярно. У трёх кампаний ниже один общий приём, и он важнее чисел.

«Superior», отчёт компании Socket, август 2026. 19 расширений: 18 в Chrome, одно в Edge. Самое крупное набрало около 80 000 установок. 14 расширений злоумышленник создал сам, ещё 5 купил у прежних владельцев, а активность прослеживается с февраля 2024 года.

Среди целей этой кампании прямо назван MetaMask. В коде исследователи насчитали 16 модулей: опустошение кошельков, кража учётных данных и фишинговые страницы, подделанные под Ledger и Trezor.

«GreedyBear», отчёт Koi Security, август 2025. Свыше 150 вредоносных расширений Firefox, около 500 исполняемых файлов, больше 1 млн долларов украдено за пять недель. Подделки шли под MetaMask, TronLink, Exodus и Rabby Wallet. Приём исследователи назвали «extension hollowing»: сначала собирают портфель безобидных расширений, а уже потом их вооружают.

2020 год, 49 расширений Chrome. По сообщениям исследователей, тогда из магазина убрали 49 расширений, выдававших себя за кошельки. Первоисточник на 19.09.2026 не открывается, поэтому подаём это как сообщение, а не как проверенный факт.

Оговорка к числам первых двух кампаний: прямые страницы обоих отчётов на 19.09.2026 тоже не открылись — домен одного переехал, страница другого отдаёт ошибку. Числа взяты из изложений отраслевых изданий, которые совпадают между собой, но первоисточником не являются.

Общий приём у всех трёх: расширение попадает в магазин чистым, набирает аудиторию и отзывы, а потом обновляется вредоносной версией автоматически — браузер по умолчанию обновляет расширения сам. Отсюда вывод, который редко проговаривают: «я поставил давно, и всё было нормально» не защищает.

Практически из этого следуют две вещи. Держать в браузере только те расширения, которыми вы действительно пользуетесь, и не хранить в браузерном кошельке суммы, потеря которых будет заметной. Эти признаки не гарантируют исхода — они сокращают число ситуаций, в которых вы ставите подпись вслепую.

Какие сети уже встроены и когда добавлять вручную не нужно

Список сетей, которые MetaMask поддерживает по умолчанию на 19.09.2026: Ethereum, Bitcoin, Linea, Base, Solana, Tron, Polygon, BNB Chain, Arbitrum, Monad, Robinhood Chain, OP, Sei, Avalanche, zkSync Era, MegaETH, HyperEVM, Arc, Tempo. Список снят со страницы добавления сети в тот же день, и он пополняется.

Практический вывод: в 2026 году рядовому человеку добавлять сеть вручную не нужно вообще. И TRON, и BNB Chain уже в списке. Если сайт предлагает «добавить сеть, чтобы увидеть свои монеты», это почти наверняка обман — своих монет в несуществующей сети не бывает.

TRON в MetaMask: что работает, а что нет на 19.09.2026

TRON поддерживается штатно с 15.01.2026 — так это описал сам вендор в анонсе. Приём и отправка работают, адрес сети создаётся в мультисетевом аккаунте сам.

Подключение к TRON-приложениям на 19.09.2026 не работает. Справка вендора в этот день отвечала на вопрос о поддержке дапп дословно: «Not currently. Dapp connectivity will be available on Mobile and Extension soon.» Обещание «soon» — не факт и не дата, так что сверяйте статус на день чтения.

Отсюда прямое следствие для проверки перевода. Статус, число подтверждений и израсходованные ресурсы показывает обозреватель сети — для TRON это Tronscan, — и искать там надо по хешу транзакции, а не по адресу. Хеш кошелёк выдаёт после отправки, в поле TxID или Transaction ID.

Ещё три особенности TRON, которые видны именно в кошельке, все на 19.09.2026:

• Стейкинг TRX доступен только в мобильном приложении. Расширение стейкать не умеет, но пользоваться ресурсами, полученными стейкингом в приложении, умеет.
• Бесплатной энергии сеть не даёт. Бесплатно начисляется только пропускная способность и только счетам, на которых есть TRX, — около 600 единиц в сутки. Потраченное восстанавливается за 24 часа, причём начисляется линейно, с момента траты, а не разом в конце.
• Отправка USDT не активирует новый счёт. Сначала на адрес должен прийти TRX — так написано в справке вендора прямым текстом.

Как добавить сеть вручную и на что смотреть

Если сеть всё же приходится добавлять руками, форма спрашивает пять полей. Надписи на экране задают только два — Network Name и Currency Symbol. Дело решают остальные три: RPC URL, Chain ID и Block Explorer URL.

Отдельно про адрес обозревателя. Поле необязательное, но заполненное работает: подставленный туда адрес уводит кнопку «посмотреть транзакцию» на поддельный обозреватель. Сайты-двойники обозревателей стоят в поиске рядом с настоящим и называют себя официальными — и проверка перевода такой кнопкой сверяет вас с тем же, кто дал вам сеть.

Дальше — три предупреждения самого MetaMask. Первое: вендор не проверяет пользовательские сети, и даже когда его собственные проверки пройдены, сеть может оказаться вредоносной или описанной ложно тем сайтом, который её предложил. Проверка сети — обязанность того, кто её добавляет, ровно как проверка адреса кошелька перед отправкой.

Второе: сторонние каталоги сетей вендор не ведёт и за их содержимое не отвечает — про Chainlist это сказано отдельной строкой. Третье: подставной узел может соврать о состоянии блокчейна, придержать транзакцию и записать вашу сетевую активность и IP-адрес.

Соврать о состоянии — это показать баланс, которого нет. Человек видит «USDT зачислены», а в сети ничего не происходило. Проверяется это ровно одним способом: открыть тот же адрес в обозревателе, набранном руками. Кошелёк можно обмануть через подменённый узел; публичный обозреватель на своём домене — нет.

Отдельный сценарий, который вендор описывает прямо: подставная сеть нужна, чтобы подсунуть поддельный токен. Он работает через другой RPC-эндпоинт и потому является другим токеном без реальной ценности, хотя и называется так же.

И техническая деталь, которую легко пропустить: замена штатного RPC-адреса у Ethereum, Linea, Base, Arbitrum или BNB Smart Chain отключает встроенные механизмы, включая защиту от MEV. То есть даже честный чужой узел лишает вас того, что было включено по умолчанию.

Что MetaMask никогда не спрашивает

Этот перечень целиком состоит из формулировок самого вендора — и в практическом смысле это самая полезная часть темы.

• Кошелёк никогда не просит фразу восстановления — ни для проверки, ни «для обновления»: вендор пишет, что вводить её регулярно не нужно. Сами вы вводите её тогда, когда восстанавливаете кошелёк на новом устройстве. Как её хранить, разобрано отдельно: резервная фраза.
• Поддержка не пишет первой — ни в личные сообщения, ни на почту.
• У поддержки нет телефона, и голосом с вами там не разговаривают.
• Поддержки нет в мессенджерах: группы и каналы в WhatsApp, Telegram, Discord и подобных, предлагающие помощь, — это обман.
• Окно расширения не открывается само. Оно появляется в ответ на ваше действие. Выскочило само и просит 12 слов — это подделка или вредоносное расширение поверх настоящего.

То же правило работает и на стороне обозревателей: ни Tronscan, ни Etherscan, ни BscScan не нужны ваш приватный ключ, резервная фраза или пароль, чтобы показать транзакцию. Сайт, похожий на обозреватель и при этом просящий ввести 12 или 24 слова, — не обозреватель.

Отдельно про наш интерес: мы обменник, а не кошелёк и не хранилище. Адрес мы выдаём на разовый приём, держать на нём средства незачем, так что проверка сети и расширения — ваша сторона сделки, а не наша. Если следующий шаг — обмен, у нас есть отдельное направление для USDT в сети TRON с явно указанной сетью перевода.

Короткие ответы

Как проверить, что расширение MetaMask настоящее?

Решает идентификатор в адресе страницы магазина: он должен быть nkbihfbeogaeaoehlefnkodbefgpgknn. Издатель Consensys Software Inc. — признак вспомогательный, строку в карточке подделка напишет любую. Сверять надо с тем, куда ведёт кнопка установки на metamask.io/download, набранном руками. Остальные поля карточки меняются.

Высокий рейтинг в магазине — признак подлинности?

Нет. Рейтинг вообще не признак — ни высокий, ни низкий. На 19.09.2026 у настоящего расширения 2,7 из 5, у подделок обычно 4,9–5,0: отзывы накручивают, и это описано в отчётах по безопасности как часть схемы. Завтра числа будут другие, поэтому проверяют идентификатор, а не оценки.

Нужно ли добавлять сеть TRON или BNB Chain вручную?

Нет. На 19.09.2026 обе сети встроены в MetaMask по умолчанию и стоят в перечне поддерживаемых на странице добавления сети. Предложение «добавьте сеть, чтобы увидеть монеты» на стороннем сайте — почти всегда обман, а добавленную вручную сеть вендор не проверяет.

Можно ли проверить перевод в TRON прямо в MetaMask?

Карточку перевода — статус, подтверждения, израсходованные ресурсы — показывает обозреватель сети, а не кошелёк. К тому же на 19.09.2026 подключение к TRON-приложениям в MetaMask не работало, и вендор обещал его «soon», без даты. Ищите перевод по хешу, который кошелёк выдал после отправки.