TOPIC COLLECTION
MetaMask 13.53.0加网络更省事：Chainlist网络和RPC建议上线，新增同形异义域名警告，自定义RPC前先核对这几项
MetaMask浏览器扩展13.53.0于2026-10-19在GitHub发布：添加网络时会显示来自Chainlist的网络建议，添加或编辑网络时会给出Chainlist的RPC URL建议；安全方面，添加网络的确认页会对同形异义（homograph）RPC域名发出警告，深链接只认精确配置的主机而不再放行其子域名。MetaMask帮助中心同时提醒：Chainlist上的网络信息不由MetaMask维护；给以太坊、Linea、Base、Arbitrum、BNB Chain换自定义RPC会关闭Smart Transactions等MEV保护。本文讲清新功能怎么用、Chain ID和RPC怎么核对。本文面向海外用户与开发者，不构成投资建议；中国大陆虚拟货币相关业务活动属非法金融活动。
资料更新：2026-10-20
依据MetaMask/metamask-extension GitHub发布页v13.53.0（2026-10-19）、MetaMask帮助中心「How to add a network」与「Add a network using Chainlist」。各浏览器扩展商店上架节奏可能不同，移动端版本号与扩展独立。核查2026-10-20（新加坡时间）。
主题标签：MetaMask、Chainlist、RPC、钱包安全、Web3
先说一句：这篇只讲钱包的安全设置，不讨论任何币值涨跌，也不推荐任何链或项目。中国大陆读者请注意，虚拟货币相关业务活动在大陆属于非法金融活动。
MetaMask浏览器扩展在10月19日发布了13.53.0。changelog不长，但有两条跟「添加网络」直接相关，还有两条安全修复，正好戳中这两年钓鱼最常用的一个入口：让你加一个看起来正常、实际被动过手脚的网络。
这版改了什么
| 类别 | 内容 |
|---|---|
| 新增 | 添加网络时显示Chainlist的网络建议 |
| 新增 | 添加或编辑网络时显示Chainlist的RPC URL建议 |
| 安全 | 添加网络的确认页，对同形异义（homograph）RPC主机名发出警告 |
| 安全 | 深链接（deep link）只处理精确配置的主机，不再放行它们的子域名 |
| 修复 | 阻止提交低于10美元、注定失败的Perps限价单；修复撤销WebHID权限后Ledger无法连接等 |
以前在扩展里手动加网络，要自己去找网络名、Chain ID、RPC地址、币种符号、区块浏览器，一项项填。很多人嫌麻烦，直接搜一个「XX链RPC」，点进第一个结果抄过来。这一步恰恰最容易出事。
现在在添加网络的界面里，MetaMask会直接给出Chainlist上的网络和RPC候选，省掉了外部搜索那一步。
Chainlist建议不等于「官方认证」
MetaMask帮助中心说得很直白：Chainlist上的网络信息不是MetaMask维护的，添加前要确认这些信息准确。也就是说，建议只是帮你少打字，它不替你担保。
Chainlist本身是社区维护的EVM网络列表，同一条链往往挂着好几个RPC，有官方的、有第三方服务商的，也有个人节点。质量参差不齐，有的会记录访问日志，有的时不时掉线。
我自己核对一个网络，一般看这几样：
- Chain ID。这是网络的身份证号，填错了交易签名都对不上。几个常用的：以太坊主网1，OP Mainnet 10，BNB Chain 56，Base 8453，Arbitrum One 42161，Linea 59144。拿不准就去项目官方文档里对一遍。
- RPC域名。优先用项目官方文档列出的地址，或者你认识的大服务商。域名里有奇怪的拼写、多余的连字符、陌生的后缀，直接放弃。
- 区块浏览器地址。以太坊系常用Etherscan这类官方或知名浏览器，域名同样要核对。
- 币种符号。主网原生币填错只会显示不对，但它是个信号：资料来源不靠谱，其他字段也可能有问题。
「同形异义域名」到底是什么坑
同形异义攻击，说白了就是用长得一模一样的字符冒充正常域名。比如西里尔字母里的「а」和拉丁字母「a」肉眼几乎分不出来，rpc.example.com和把其中一个a换成西里尔字母的版本，在很多字体下完全一样，但它们是两个不同的域名，后者在底层会被编码成以xn--开头的形式。
这次13.53.0在添加网络的确认页加了这类警告。看到警告时别想当然点继续，把RPC地址复制到纯文本编辑器里，或者直接看有没有xn--前缀。
一个恶意RPC能干什么？它拿不到你的助记词和私钥，这点要说清楚，别被吓到。但它能看到你的IP和你在查哪些地址，能返回假的余额和假的交易状态，也能故意不广播你的交易。最常见的骗局是让你以为「钱已经到账」或者「授权已经撤销」，其实没有。
换自定义RPC之前，先知道会失去什么
帮助中心里有一条很多人没注意：给以太坊、Linea、Base、Arbitrum或BNB Smart Chain换成自定义RPC，会关闭Smart Transactions相关能力，包括MEV保护。想恢复，要在网络设置里切回默认RPC。
所以如果你只是嫌默认节点偶尔慢，先想想值不值。MetaMask支持一个网络存多个RPC，可以在网络列表里点三个点进入编辑，在默认RPC下拉框里添加、切换。日常用默认的，需要时临时切过去，用完切回来。
升级和检查步骤
- 浏览器扩展管理页确认MetaMask版本，在钱包里也可以从设置的「关于」页查看。各扩展商店推送有先后，暂时没到13.53.0不用急。
- 打开网络列表，把平时不用、来源也想不起来的网络删掉。少一个网络，少一个被误导的入口。
- 对保留下来的自定义网络，逐个核对Chain ID、RPC域名、浏览器地址。
- 以后添加新网络，优先在钱包内用Chainlist建议，再拿官方文档复核；不要点陌生网站上的「一键添加网络」按钮。
- 新加网络后，先在区块浏览器里查一笔自己已知的历史交易，确认数据对得上，再做别的操作。
做DApp的开发者也看一眼
如果你的网站会通过wallet_addEthereumChain引导用户添加网络，这次改动对你也有影响。用户在确认页看到的RPC地址如果用了特殊字符，或者和知名域名长得很像，就可能触发同形异义警告，用户多半会直接取消。稳妥的做法是：RPC用纯ASCII的、和你品牌一致的域名；顺手去Chainlist上看看自己链的条目，过期或失效的RPC提个修改，免得用户在钱包里被推荐到一个早就挂掉的节点。
另一条安全修复是深链接只认精确配置的主机，不再放行子域名。依赖MetaMask深链接跳转的应用，如果之前用的是某个子域名，升级后要测一下跳转还通不通。具体以MetaMask的开发者文档为准，我这里只是提醒去测。
移动端和其他钱包
13.53.0是浏览器扩展的版本号，MetaMask手机App版本号是另一套，功能到达时间也可能不一样。用Rabby、Trust Wallet、OKX Wallet这些钱包的，原理完全一样：网络信息核对、RPC域名核对这两件事，换哪个钱包都省不了。大额资产放在Ledger这类硬件钱包里，签名前在设备屏幕上看清楚内容，比什么提示都可靠。
站内相关
钱包官网和插件被仿冒的问题，可以看钱包官网防伪；冷热钱包怎么分工见冷钱包和热钱包怎么选；近期安全事件汇总在2026年10月加密安全事件；转账前分不清TRC20和ERC20的，看USDT地址怎么区分。分类入口：加密钱包、加密安全、区块浏览器、Web3。也可以对照Coinbase Wallet的网络设置看看差别。
来源与核查日期
- MetaMask扩展GitHub发布页：v13.53.0（2026-10-19）
- MetaMask帮助中心：How to add a network（自定义RPC与Smart Transactions说明）
- MetaMask帮助中心：Add a network using Chainlist
核查日期：2026-10-20（新加坡时间）。本文不构成投资建议，中国大陆虚拟货币相关业务活动属非法金融活动。
