В метамаске вы ничего держите. Метамаск дает доступ к записям транзакций в сети ethereum , позволяет находить те записи, которые соответствуют вашему счету, и управлять состоянием этого счета.
Кто там кому даёт управлять счетами? Владельцам кошельков что ли?
На пользовательском уровне - владельцам кошельков, на уровне приложений - браузеру ( метамаск это браузерное расширение и все ваши приватники там, за это я его не люблю), на аппаратном уровне - дивайсу, на уровне протокола ethereum - приватным ключам.