MetaMask Snaps в 2026: расширения для Solana, Cosmos, Bitcoin

MetaMask долго был «только-EVM» кошельком. Хочешь Solana — ставь Phantom, хочешь Cosmos — Keplr, хочешь Bitcoin — Sparrow. MetaMask Snaps (запущены 2023, mainnet 2024) меняют это: теперь MetaMask — расширяемая платформа, которая через plugin-архитектуру может поддерживать любой блокчейн или функционал. Разбираемся, какие Snap'ы есть, какие полезны для россиянина, и какие риски.

Что такое Snap

Snap — это JavaScript-плагин, выполняющийся в изолированной sandbox внутри MetaMask. Может:

• управлять ключами (BIP-39 derivation для не-EVM сетей)
• подписывать транзакции
• показывать insights (что делает транзакция, какие токены тратит)
• интегрировать DeFi-инструменты прямо в MetaMask UI
• наблюдать за on-chain событиями

Snaps пишут разработчики, аудитятся community, и user устанавливает их явно через MetaMask interface.

Главные категории Snap'ов

Не-EVM кошельки

• Solana Snap (от Solflare) — добавляет Solana-кошелёк в MetaMask. Один seed для ETH и SOL.
• Bitcoin Snap (несколько реализаций) — BIP-39 derivation для BTC, signing transactions, balance display.
• Cosmos Snap — для Osmosis, Cosmos Hub, Stargaze.
• Aptos Snap, Sui Snap — для Move-based chain'ов.
• TON Snap — для The Open Network.
• Polkadot Snap — для Polkadot и парачейнов.

После установки одной Snap — у вас один MetaMask, но в нём появляются дополнительные «accounts» для другой сети.

Transaction insights

• Blowfish — показывает что произойдёт с tx до подписи (см. статью про чтение tx →)
• Wallet Guard — phishing-detection
• Pocket Universe — premium-вариант для NFT-операций
• Trezor Snap — улучшенная hardware-wallet интеграция

DeFi-фичи

• Lido Snap — staking ETH в Lido без перехода на их сайт
• Aave Snap — lending/borrowing внутри MetaMask UI
• Connext Snap — cross-chain transfer без открытия отдельного DApp

Notifications и monitoring

• Notify Snap — push-уведомления о транзакциях, цене токенов
• Watch Snap — наблюдение за кошельками других людей (whale watching)

Установка

1. Открыть https://snaps.metamask.io
2. Найти нужный Snap в каталоге
3. Кликнуть Install — MetaMask покажет permission'ы которые Snap запрашивает
4. Approve только если permission'ы сходятся с заявленным functional'ом

Snap может попросить:

• доступ к BIP-39 derivation на конкретный path (для не-EVM кошельков — обязательно)
• доступ к network requests (если нужен RPC)
• доступ к UI insertion (для transaction insights)
• доступ к storage внутри MetaMask

Стоит ли ставить — для россиянина

✅ Полезные

Solana Snap (Solflare) — если активно используете Solana. Один seed, один UI. Удобнее чем Phantom для тех кто уже в MetaMask.

Bitcoin Snap — если хотите Bitcoin watch-only или sign через MetaMask. Spend-функционал ограничен.

Blowfish / Wallet Guard — обязательно для всех кто DeFi-юзер. Защита от drainer'ов. Бесплатно. Подробнее — как читать tx →.

Cosmos Snap — если активно используете Cosmos-экосистему. Подробнее — Cosmos для россиян →.

⚠️ С осторожностью

Lido Snap, Aave Snap, Connext Snap — функциональность дублирует существующие DApps. Snap может быть удобнее, но добавляет attack-surface (если Snap взломан — компрометирован весь кошелёк).

Trezor Snap — если используете hardware. Полезно для гранулированных permission'ов.

❌ Избегать

Анонимные / непроверенные Snap'ы — часто скам. Drainer-Snap может попросить permission'ы и опустошить кошелёк.

Snap'ы из неофициальных источников — устанавливайте только через https://snaps.metamask.io.

Notify Snap для крупных балансов — Snap получает доступ к данным баланса. Privacy-leak.

Безопасность

Архитектура Snap-isolation:

• Snaps работают в отдельных JavaScript-sandbox'ах
• Ключи хранятся в MetaMask core, Snap получает только подписанные результаты
• Permission-system ограничивает что Snap может (запрашивать sign vs autonomous sign — разные permission)

Реальные риски:

• 🟡 Snap может запросить sign какой-то транзакции и социально-инженерно убедить вас approve
• 🟡 Если Snap скомпрометирован (атакующий заменил его в публикации), он может стащить permission'ы
• 🟡 Snap может показать обманчивый UI — например, «depositing 1 ETH» когда реально вы подписываете transfer 10 ETH

Мера защиты:

• Ставьте Snaps только по необходимости
• Регулярно ревью списка установленных Snaps в Settings
• Удаляйте unused Snaps
• Не устанавливайте Snap по ссылке из untrusted source — только через snaps.metamask.io

Альтернативы Snap'ам

Snap'ы — не единственный путь. Альтернативы:

• Otdельные кошельки (Phantom для Solana, Keplr для Cosmos) — больше изоляции, нет «единой точки отказа»
• Multi-chain кошельки (Trust, Rabby, Backpack) — поддерживают много сетей natively, без plugin-архитектуры
• Hardware wallet (Ledger, Trezor) с приложениями для каждой сети

Snap'ы выигрывают в удобстве (один UI), теряют в безопасности (один кошелёк = один target). Для крупных балансов — отдельный hardware-wallet, для daily DeFi — MetaMask + Snaps.

Чек-лист

• ✅ Устанавливаю Snap'ы только через snaps.metamask.io
• ✅ Проверяю permission'ы Snap'а перед install
• ✅ Удаляю unused Snap'ы
• ✅ Не использую MetaMask + Snap'ы для крупных холдингов (>$10K) — отдельный hardware
• ✅ Ставлю Blowfish или Wallet Guard как минимум

Дальше

• Trust Wallet vs MetaMask →
• Как читать tx перед подписью в MetaMask →
• Account Abstraction EIP-4337 →
• Cosmos и IBC для россиян →
• Все обменники Ethereum →