MyEtherWallet はイーサリアム ストレージとして安全ですか?

MyEtherWalletのセキュリティアーキテクチャ

1. 秘密キーはユーザーのブラウザ環境内でのみ生成および保存され、リモート サーバーに送信されることはありません。

2. ウォレットはクライアント側のインターフェースとして動作します。ユーザーの認証情報やトランザクション履歴を保持するバックエンド データベースはありません。

3. 署名の生成やアドレス導出を含むすべての暗号化操作は、Web Crypto API 標準を使用してローカルで行われます。

4. オープンソースのコードベースにより、独立したセキュリティ監査が可能になります。 2026 年 3 月にリリースされたバージョン 7.0.2 には、すべてのビルド アーティファクトの検証済み SHA-256 チェックサムが含まれています。

5. ドメイン検証メカニズムは、SSL 証明書の所有権と WHOIS 登録データをアクティブにクロスチェックして、DNS ハイジャックを防ぎます。

フィッシング攻撃の軽減

1. リアルタイムのホモグリフ検出は、入力 URL をスキャンして、見た目は同一だが悪意を持って登録されたドメイン (例: 「l」の代わりに数字「1」を含む「myetherwa1let.com」) を探します。

2. ブラウザ拡張バージョンでは、厳格なコンテンツ セキュリティ ポリシーが適用され、不正なスクリプト インジェクションの試みがブロックされます。

3. 公式ドメインのホワイトリストは Web インターフェイスと Chrome 拡張機能のバイナリの両方にハードコードされており、未承認のエンドポイントへの接続を拒否します。

4. TLS が有効なままであっても、ユーザーが検証済みのドメインから移動すると、ページ上の警告バナーが表示されます。

5. 各トランザクション確認画面には、コピー＆ペーストのエラーを防ぐために、切り詰められた受信アドレスが色分けされたチェーン識別子とともに表示されます。

ハードウェアウォレットの統合

1. USB-C および U2F プロトコルを介した Ledger Nano S Plus、Trezor Model T2、および BitBox02 2026 のネイティブ サポート。

2. トランザクションの署名は接続されたデバイスのセキュア エレメント内で完全に行われ、秘密キーがホスト システムに公開されることはありません。

3. ファームウェア検証チェックはセッション開始前に実行され、未署名または改ざんされたデバイス ファームウェアを拒否します。

4. マルチ署名ワークフローにより、MEW がトランザクションを開始し、ハードウェア ウォレットが最終承認を強制するハイブリッド セットアップが可能になります。

5. デバイスのペアリングにはハードウェア ユニットの物理ボタンによる確認が必要であり、サイレント自動承認エクスプロイトを防止します。

リスクエクスポージャーのシナリオ

1. ブラウザベースで使用すると、パスワード入力時のキーストロークをキャプチャする可能性のあるメモリを奪い取るマルウェアにユーザーがさらされる可能性があります。

2. パブリック Wi-Fi ネットワークでは、ブロック データの取得に使用される暗号化されていない WebSocket 接続をターゲットとした中間者攻撃に対する脆弱性が増大します。

3. 手動でインポートされたサードパーティのトークン コントラクトには、固有のスマート コントラクト リスクが伴いますが、MEW のアーキテクチャでは軽減されません。

4. キャッシュポイズニング攻撃により、非推奨の暗号化ライブラリを含む古い JavaScript バンドルが提供される可能性があります。

5. インストール中に付与される拡張機能のアクセス許可により、明示的に制限されない限り、バックグラウンド スクリプトによるタブのアクティビティの監視が許可される場合があります。

よくある質問

Q: MyEtherWallet は私の秘密キーをサーバーに保存しますか?いいえ、MEW は秘密キーを受信したり保存したりすることはありません。キーはローカルのブラウザストレージまたはハードウェアウォレットにのみ生成され、保持されます。

Q: Chrome 拡張機能をインストールせずに MyEtherWallet を使用できますか?はい。 https://www.myetherwallet.com の Web インターフェイスは独立して機能しますが、拡張機能ユーザーは強化されたフィッシング保護レイヤーの恩恵を受けます。

Q: MEW では、一部のトランザクションでガス料金を手動で設定する必要があるのはなぜですか?これはイーサリアムの動的な手数料市場を反映しています。 MEW は、ネットワーク混雑の変化による過払いやトランザクションの失敗を防ぐために、値の自動設定を回避します。

Q: モバイルブラウザから MyEtherWallet にアクセスするのは安全ですか?モバイル ブラウザには堅牢な拡張機能エコシステムがありません。機能しますが、公式拡張機能がインストールされているデスクトップ Chrome と比較して、フィッシング対策機能は低下します。