MetaMask — некастодиальное хранилище, публичный и приватный ключ известен только пользователю. Поэтому безопасность зависит от «цифровой гигиены» человека.