無料プレビュー約10分で読めます
MetaMaskを安全に使う
MetaMaskは、最も広く使われている自己管理型ウォレットの一つです。ブラウザの拡張機能としても、モバイルアプリとしても動き、EthereumとEthereumに互換性のある多くのチェーン向けに作られています。多くの人が最初に使うので、このレッスンでは例として取り上げます。同じ習慣はどのウォレットにも当てはまり、名前を挙げるのは推奨ではありません。
インストールする
- インストールは、公式サイトのmetamask.ioか、そこに載っているブラウザの拡張機能ストアやアプリストアへのリンクからだけ行ってください。偽のMetaMaskの拡張機能やアプリが、リカバリーフレーズを盗むために使われてきました。
- インストールする前に、ストアで提供元の名前と利用者数を確認してください。
設定する
- 新しいウォレットを作成します。MetaMaskはSecret Recovery Phrase（シークレットリカバリーフレーズ）を表示します。これは、MetaMaskでのシードフレーズの呼び名です。書き留めて、コース「鍵を守る」で説明した方法で保管してください。
- パスワードを設定します。パスワードは、その端末でMetaMaskのロックを解除するだけです。ほかの場所でウォレットを復元することはできません。それができるのはフレーズです。
- アカウントについて理解してください。同じフレーズから複数のアカウントを作ることができ、そのすべてがフレーズで復元されます。別の秘密鍵を使ってインポートしたアカウントはフレーズの対象外なので、それ専用のバックアップが必要です。
ネットワークとトークン
- Ethereumは最初から設定されています。Base、Arbitrum、Robinhood Chainなどのほかのネットワークを使うには、そのネットワークの公式ドキュメントにあるネットワーク情報を使って追加してください。悪意のあるネットワーク設定は、偽の残高を表示したり、あなたの操作を記録したりすることがあります。
- 保有しているトークンが、追加するまで表示されないことがあります。名前で検索するのではなく、公式の情報源から得たコントラクトアドレスで追加してください。
- 頼んでもいないトークンやNFTが、おとりとしてウォレットに現れることがよくあります。そこに書かれたサイトにアクセスしたり、それを売ろうとしたりしないでください。
署名する
- サイトがトークンの使用を求めると、MetaMaskは使用上限（spending cap）を表示します。通常は、実際に使うつもりの正確な額に変更できます。
- MetaMaskは、既知の悪意ある要求の一部を警告するセキュリティアラートを表示します。防げるのは一部の攻撃だけで、すべてではありません。要求はすべて自分で読んでください。
- 取引ではない署名要求でも、権限を与えてしまうことがあります。これはレッスン「承認、パーミット、ウォレットドレイナー」で説明しています。
どう失敗するのか
- 広告や検索結果から、偽の拡張機能やアプリをインストールしてしまう。
- 「サポート担当者」や「検証」サイトが、Secret Recovery Phraseを求めてくる。MetaMaskのスタッフがそれを求めることは決してありません。
- ブラウザの拡張機能やパソコンがマルウェアに感染している。まとまった資金は、MetaMaskに接続したハードウェアウォレットか、別のウォレットに置いてください。