MetaMaskアドオンの使い方

MetaMask拡張機能は、自己保存型ウォレットの作成またはインポート、アドレスとトークンの管理、サポートされているデスクトップブラウザからのWeb3アプリケーションへの接続を可能にするブラウザウォレットです。要するに、公式ソースからのみインストールし、リカバリーフレーズを書き留めてオフラインで保管し、すべてのトランザクションの前にネットワークを確認し、何かを確定する前にすべての承認画面を読んでください。このガイドの残りの部分では、これらの各ステップの意味と、それらのいずれかを無視するとなぜ損失が発生する可能性があるかを説明します。

MetaMaskアドオンを安全にダウンロードするには、初心者が取引を行う前に資金を失う最も一般的な原因が、偽のMetaMaskアドオンをインストールしてしまうことであるという点に注意する必要があります。偽のウォレットは本物と全く同じように見えるように設計されており、秘密のリカバリーフレーズを入力するとすぐにそれを盗み取ります。

唯一安全な出発点は、metamask.io/downloadにアクセスするか、ブラウザのアドオンストアにある公式ページを確認することです。

MetaMaskは、Chrome、Firefox、Brave、Edge、Operaなどのデスクトップブラウザに対応しています。ダウンロードページは各ブラウザごとに適切なストアに誘導します。ChromeとBraveのユーザーはChromeウェブストアへ、FirefoxのユーザーはMozillaアドオンへ、EdgeのユーザーはMicrosoft Edgeアドオンへアクセスできます。

インストールページにアクセスしたら、入力する前に、リストがMetaMaskの実際のウォレット認証チェックと一致していることを確認してください。ウェブサイト、ポップアップウィンドウ、Discordメッセージ、サポート担当者、またはソーシャルメディアアカウントから秘密のリカバリーフレーズを要求された場合は、アドオンのログインプロセスの一部ではありません。すぐに閉じてください。

MetaMaskが自分にとって最適な選択肢かどうかまだ迷っているなら、市場で入手可能な最高の仮想通貨ホットウォレットのリストをまとめましたので、ぜひチェックしてみてください！

MetaMaskを初めて起動すると、新しいウォレットを作成するか、既存のウォレットをインポートするかを選択できます。新しいウォレットを作成すると、そのMetaMask用にまったく新しいシークレットリカバリーフレーズが生成されます。インポートするには、シークレットリカバリーフレーズ、秘密鍵、JSONファイルを使用するか、またはこのオプションが利用可能な場合はGoogleアカウントやAppleアカウントをリンクして、既存のウォレットをMetaMaskに挿入します。いずれの場合も、MetaMaskは認証情報をバックアップしません。復旧はすべてユーザーの責任となります。

拡張機能を初めて開く際は、以下の手順に従ってください。

• アドオンの提供元を確認した上で、利用規約に同意してください。
• 「新しいウォレットを作成」または「既存のウォレットをインポート」を選択してください。
• このブラウザをインストールするには、ローカルパスワードを設定してください。
• 新しいウォレットを作成する場合は、オフラインモードでシークレットリカバリーフレーズを入力してください。
• 記載内容は公式設定画面内でのみ確認してください。
• アカウントの追加や秘密鍵アカウントのインポートは、必要な場合にのみ行ってください。

初心者がよく見落としがちな点として、秘密鍵をインポートしてもMetaMaskに追加されるアカウントは1つだけで、後で元のシークレットリカバリーフレーズのみを使用してウォレットを復元した場合、このアカウントは再び表示されません。その場合は、秘密鍵を別途再インポートする必要があります。自己管理が自分に合っているかどうかまだ迷っている場合は、仮想通貨ウォレットの基本を理解することで、特定の設定にコミットする前に、さまざまな管理方法のメリットとデメリットを明確にすることができます。

初めての方は、dAppsに安全に接続する方法に関するこちらのガイドをご覧ください。

MetaMaskでは、ウォレットの設定方法として、新規ウォレットの作成と既存ウォレットのインポートという2つの主要な方法を提供しています。設定後はどちらのウォレットも似ているように見えますが、換金に関するルールは大きく異なります。

これらのオプションを混同しないでください。MetaMaskのパスワードは、現在使用しているブラウザプロファイル上のウォレットのロックを解除するだけです。新しいデバイス上の資金を復元することはできません。復元プロセスは秘密のリカバリーフレーズまたは秘密鍵によって制御されるため、これらのいずれかを入手した人は誰でもあなたの資産を送金できます。

これら4つの用語はそれぞれ異なるものを指しており、これらを混同することは、初心者が資金へのアクセスを失う最も一般的な原因の1つです。パスワードは、現在使用しているデバイス上のMetaMaskのロックを解除します。秘密のリカバリーフレーズは、どのデバイスでもウォレットを復元します。秘密鍵は特定のアカウントを制御します。そして、ウォレットアドレスは、仮想通貨を送金する必要がある人に伝えるアドレスです。

MetaMaskは、ウォレットデータを暗号化された形式で、インストール先のデバイスにローカルに保存します。つまり、パスワードはその特定のブラウザプロファイルでのみ有効です。ブラウザをリセットしたり、デバイスがクラッシュしたり、ウォレットを別の場所から復元する必要が生じた場合、パスワードは無効になります。アクセスを復元するには、秘密のリカバリーフレーズのみが必要です。

秘密の復旧フレーズまたは秘密鍵を知っている人は誰でも、パスワードなしであなたの資産を移転できてしまいます。そのため、フレーズを書き留めてオフラインで保管することは、このガイドで説明する他のどのセキュリティ対策よりも重要です。

インストールからオンチェーン取引までのワークフロー全体は、以下の手順に従います。

ウェブサイトが「ウォレットを接続」から「シードフレーズを入力」に直接ジャンプする場合、通常のワークフローを迂回しています。これは詐欺です。

拡張機能をインストールしてロックすることは、意図しないアクセスのリスクを軽減する簡単な習慣です。ChromeとBraveでは、拡張機能リストはツールバーにパズルピースのアイコンとして表示されます。Firefoxでは、拡張機能は「アドオンとテーマ」パネルから管理します。どちらの方法も、すべてのコントロールがブラウザ自体に備わっているため、MetaMaskアカウントページは必要ありません。

どのブラウザを使用する場合でも共通する、いくつかの実用的な習慣をご紹介します。

• 公式インストールを確認してから、アドオンをインストールしてください。
• デバイスから離れるときは、MetaMaskをロックしてください。
• ロックを解除するには、秘密の復旧フレーズではなく、ローカルパスワードを使用してください。
• 拡張機能の更新は、サードパーティのプロンプトではなく、ブラウザの拡張機能ストアから行ってください。
• 複数の拡張機能を使用する場合は、Web3用に別のブラウザプロファイルを使用してください。
• MetaMaskが分散型アプリケーション（dApp）に表示されない場合、競合するブラウザウォレットを無効にします。

Braveユーザーは、さらに確認すべき点があります。Braveには独自のWeb3ウォレットが内蔵されており、デフォルトのブラウザレベルのウォレット設定では、MetaMaskが表示される前に接続要求を傍受することができます。分散型アプリケーション（dApp）がBrave上でMetaMaskを検出できない場合は、MetaMask自体の問題をトラブルシューティングする前に、まずブラウザのWeb3ウォレット設定を確認してください。

MetaMaskで仮想通貨を受け取るのは簡単そうに見えますが、ネットワークの選択で初心者はしばしば損失を被ります。ウォレットアドレスを持っているだけでは不十分です。イーサリアムやほとんどのEVM互換ネットワークは、0xで始まる同じアドレス形式を使用しているため、送信者が間違ったネットワークのアドレスにトランザクションを送信する可能性があり、そのネットワークを手動で追加するまでMetaMaskに表示されません。

MetaMaskでは、アカウント名の下に公開ウォレットアドレスが表示されます。イーサリアム系のウォレットの場合、アドレスは0xで始まります。アドレスを共有する前に、拡張機能の上部に表示されているアカウントとネットワークが正しいことを確認してください。

送金を受け取る前に、以下の点を確認してください。

• MetaMaskにアカウントが正しく指定されていることを確認してください。
• MetaMaskでネットワークが選択されていることを確認してください。
• 送信側のプルネットワークが一致していることを確認してください。
• 多額の送金を行う前に、少額のテスト送金を行ってください。
• 到着後にトークンが表示されない場合は、検証済みのスマートコントラクトアドレスを使用してトークンを追加してください。
• 送信者から取引コードが提供された場合は、追跡のために保存してください。

USDTとUSDCは複数のブロックチェーン上に存在するため、ステーブルコインはさらに混乱を招きます。送金プラットフォームでEthereum、Solana、Tron、Polygon、またはその他のネットワークから選択するよう求められた場合、その選択はMetaMaskが提供するものと一致している必要があります。このUSDTウォレットのページでは、Tether送金に対応するウォレットとネットワークについて説明しています。USDCについては、USDCウォレットオプションのページに同じ情報が掲載されています。EVMの手数料の仕組みとアドレス形式についてより詳しく知りたい場合は、Ethereumウォレットガイドが参考になります。

ビットコインの仕組みは異なります。MetaMaskはビットコインをネイティブにサポートするウォレットではありません。誰かがあなたのBTC入金アドレスを必要とする場合、0xで始まるMetaMaskアドレスは間違ったアドレスです。ビットコインをネイティブにサポートするウォレットを使用し、送金を行う前にビットコインウォレットの選択肢を比較検討してください。

MetaMaskから仮想通貨を送金するには、複数の手順からなる確認プロセスが必要です。確認画面は、取引の取り消しが困難または不可能になる前に取引を停止できる最終段階です。送金プロセスは、拡張機能内のウォレットのホームページから始まります。

確認する前に、各項目をよく確認してください。

• 受取人の住所を貼り付け、イニシャルと姓を手動で比較してください。
• デフォルトで表示されているトークンだけでなく、送信したい特定のトークンを選択してください。
• MetaMaskに表示されているネットワークが、受取人の入金ネットワークと一致していることを確認してください。
• 金額とガス料金を確認してください。
• 分散型dAppsが、あなたの選択なしに受取人または金額のフィールドを自動的に入力する場合は、取引を拒否してください。
• セーブ 取引ID 発送後、後で追跡する必要がある場合に備えて。

仮想通貨取引所からMetaMaskへ資金を送金する際、MetaMaskが送金を認識する前に、取引所の出金ページがネットワークオプションを制御します。これは初心者が陥りやすいミスの1つです。この初心者向け仮想通貨取引所ガイドでは、このカストディ引き継ぎプロセスが実際にどのように機能するかを解説します。

最初の送金で残高全額をテストしないでください。少額のテスト送金では追加のガス代や引き出し手数料が発生するかもしれませんが、高額な取引が発生する前に、ネットワークの不具合、ウォレットアドレスの誤り、またはアカウントの間違いを発見できます。

MetaMaskウォレットを分散型アプリケーション（dApps）に接続することは、Web3の世界とやり取りする上で非常に重要なステップです。これにより、ウェブサイトがウォレット情報を要求したり、ユーザーに代わって特定のアクションを実行したりすることが可能になります。接続するだけで資金が自動的に送金されるわけではありません。メッセージに署名したり、トークンを承認したり、オンチェーンでトランザクションを確認したりすると、リスクが高まります。初心者はこれらの手順を単一の相互接続されたプロセスとして捉えがちですが、悪意のあるウェブサイトはこの脆弱性を悪用します。

MetaMaskが分散型アプリケーション（dApp）とのやり取り中に何らかのアクションを要求する場合、それは特定の事項の承認を求めます。以下の表は、各アクションが実際に行う処理について説明しています。

トークンの承認は、分散型取引所（DEX）における日常的な手続きです。スマートコントラクトがユーザーに代わってトークンを移動させるには、スワップを実行する前に明示的な許可が必要となるためです。正当な承認では、dAppの名前、リクエスト元のスマートコントラクトのアドレスが表示され、支出限度額を確認または減額することができます。これらの詳細が欠落している、または不明瞭な場合は、承認を拒否してください。

ウェブサイトから切断することとトークンを失効させることには重要な違いがあります。切断すると、ウェブサイトは現在のブラウザセッションであなたのアカウントを認識できなくなります。しかし、以前に付与されたトークンは、切断後も別途失効させるまでチェーン上で有効なままです。悪意のあるトークンは、秘密のリカバリーフレーズを一切公開することなく、あなたのトークンを枯渇させる可能性があります。有効なトークンを定期的に確認し、不要になったトークンは失効させてください。

トークンの承認は、分散型アプリケーション（dApp）から切断した後も有効なままとなる場合があります。切断によってブラウザセッションからサイトへのリンクは削除されますが、オンチェーンでの承認が自動的に取り消されるわけではありません。

同意に関するリスクを軽減するために、以下の手順に従ってください。

1. MetaMask Portfolioを開くか、信頼できる承認確認ツールを使用してください。
2. 確認したいウォレットアドレスをリンクしてください。
3. 正しいネットワークを選択してください。
4. 各トークン、使用者、および使用限度額を確認してください。
5. 使用しなくなった分散型アプリケーション（dApps）の承認を取り消してください。
6. MetaMaskでキャンセル取引を確認してください。
7. トランザクションがオンチェーンで承認されるまでお待ちください。
8. 承認後、承認リストを再確認してください。

承認を取り消すと、オンチェーン取引となるためガス料金が発生します。承認が必要なスワップ、ブリッジ、ステーキング、またはマーケットプレイスへの出品が有効な間は、承認を取り消さないでください。まずプロセスを完了させてから、不要になった権限を削除してください。

MetaMaskは、設定で指定されたもののみを表示します。受信したトークンが表示されない場合、必ずしもトランザクションが失敗したとは限りません。トークンがまだ追加されていないネットワーク上にあるか、トークンノードがインポートされていない可能性があります。

トークンが表示されない問題は、通常、資金の損失ではなく供給不足に関連していますが、問題を解決するために誤ったネットワークやノードを追加すると、新たなリスクが生じる可能性があります。ネットワークは、信頼できる分散型アプリケーション（dApps）または公式プロジェクトのソースからのみ追加し、Discord、Telegram、または検索結果で見つけたリンクからは追加しないでください。

ネットワークやトークンを追加する前に、以下の各項目を確認してください。

• 新しいネットワークに切り替える際は、信頼できる分散型アプリケーション（dApp）または公式プロジェクトソースからのみ切り替えてください。
• 保存する前に、チェーン名、チェーンID、通貨記号、ブロックエクスプローラーを必ず確認してください。
• トークンをインポートする際は、ティッカーシンボルやロゴのみに基づいてではなく、文書化されたコントラクトアドレスを使用してください。
• 契約内容が確認されるまでは、一方的にエアドロップで受け取ったトークンはすべて疑ってかかるようにしてください。
• SolanaのプロセスとEVMの前提を切り離して考える。

最後の点について：MetaMaskはETHベースのトークン、SOL、その他一部の資産をサポートしていますが、すべてのチェーンで同じ操作感が得られるわけではありません。主にSolanaを利用される場合は、MetaMaskのEVM中心で機能重視のウォレットよりも、Solanaウォレットメニューの方が適しているでしょう。Solana専用のウォレットオプションについては、SolflareとPhantomウォレットのレビューが参考になります。

偽トークンは、人気のあるティッカーシンボルを模倣していることがよくあります。ウォレットにUSDTまたはUSDCという名前のトークンが表示されていても、それが正当なものであるとは限りません。何らかの操作を行う前に、コントラクトアドレスをプロジェクトの基盤となる情報源と比較して、その正当性を確認してください。

MetaMaskユーザーが遭遇する問題のほとんどは、ブラウザプロファイルの誤り、非表示または無効化された拡張機能、他のウォレットとの競合、パスワードの忘れ、インポートしたアカウントがどのウォレットに属しているかの不明など、限られた数の主要な問題に起因しています。データ損失を心配する前に、これらの基本的な点を確認することをお勧めします。

MetaMaskの問題を安全にトラブルシューティングするために、何よりもまず守るべき鉄則があります。それは、サポートリンク、検索広告、フォーラムの投稿、ダイレクトメッセージなどからアクセスした画面には、絶対に秘密のリカバリーフレーズを入力しないことです。詐欺や偽のサポートは、ユーザーがパニックに陥った隙をついて、まさにそのような操作をさせようとします。

MetaMaskの長所と短所をより深く理解するために、弊社のMetaMaskレビューでは、これらのトレードオフを包括的に分析しています。アカウント復旧に関しては、必ずsupport.metamask.ioの公式サポートに連絡し、ソーシャルメディアや信頼性の低い情報源からのリンクは避けてください。MetaMaskの制限により代替手段を検討される場合は、切り替え前に、弊社のOKX WalletレビューとRabby Walletレビューをご覧いただき、EVM互換の他の2つのオプションを比較することをお勧めします。

秘密の復旧フレーズがウェブサイトや第三者によって漏洩した場合、トラブルシューティングに時間を費やす必要はありません。次のセクションに進み、必要な手順を実行してください。

秘密のリカバリーフレーズが漏洩したり、悪意のあるトークン承認が行われたりすると、ほとんどのユーザーが予想するよりも早くウォレットの残高がゼロになってしまう可能性があります。そのため、失うものがなくなる前に、早めにセキュリティチェックを行うことが重要です。アドオン、ウォレットアドレス、ネットワークがすべて正常に機能していることを確認する間は、初期投資額を少額に抑えておきましょう。

これらのテストは段階ごとに分かれています。量を加える前に、準備テストが必要です。

• metamask.io/download またはブラウザの公式ストアから拡張機能をインストールしてください。
• 共有端末や職場の端末ではなく、個人の端末を使用してください。
• 秘密の復旧フレーズを紙に書き出し、インターネットに接続せずに保管し、コピーしないでください。
• 見覚えのないブラウザ拡張機能は無効化または削除してください。

取引チェックは、すべての申請または承認に適用されます。

• 署名する前に、受取人の住所、ネットワーク、金額、ガス料金、トークン契約を確認してください。
• dAppsが自動的に入力する項目で、あなたが選択していないものはすべて拒否してください。

dAppのテストは継続的なリスクを軽減します。

• 信頼できるdAppのURLをお気に入りに保存しておけば、毎回検索する手間が省けます。
• たとえよく知っているサイトであっても、予期せぬポップアップウィンドウは拒否しましょう。
• 使用しなくなった契約上のトークンに関する古い承認事項を確認し、必要に応じてキャンセルしてください。

高額の残高や長期保管の場合、秘密鍵がブラウザ環境内に留まるため、ブラウザ拡張機能はハードウェアウォレットよりもリスクが高くなります。コールドウォレットと物理ウォレットは、署名鍵がインターネット接続デバイスに一切触れない設定を指します。

もし特定の製品を探しているなら、Ledger Nano X、Ledger Flex、Trezor Safe 3のレビューは、それぞれの長所と短所を理解した上で比較検討できる、具体的な選択肢となるでしょう。

秘密の復旧フレーズを偽のウェブサイトに入力してしまった場合、承認を取り消すだけでは不十分です。クリーンなデバイスで新しいウォレットを作成し、残りの資産を新しいウォレットアドレスに送金し、漏洩したフレーズの使用を完全に中止してください。