メタマスク拡張機能が公式バージョンであるかどうかを確認するにはどうすればよいですか？

メタマスク拡張機能の信頼性を確認する方法

1. https://metamask.ioをブラウザのアドレスバーに入力して、公式のメタマスクWebサイトに直接アクセスしてください。これらは、実際のものを模倣するように設計されたフィッシングサイトにつながる可能性があるため、検索エンジンの結果やサードパーティのリンクに依存しないでください。

2。サイトの「ダウンロード」セクションに移動し、正しいブラウザ拡張ページに向けられていることを確認してください。クロームユーザーは、Chrome Webストア、FirefoxユーザーにMozillaアドオンなどにリダイレクトする必要があります。公式拡張機能は、検証済みの開発者情報とかなりの数のユーザーレビューを表示します。

3.ブラウザのエクステンションストアでパブリッシャー名を確認してください。 Chromeの場合、正当なメタマスク拡張機能はMetamaskによって公開されており、1,000万人以上のユーザーと青いチェックマークが検証を示しています。これからの逸脱は、別の開発者名やダウンロード数の低いカウントなど、赤い旗です。

4.インストール後、メタマスク拡張機能を開き、インターフェイスが公式Webサイトに表示されているデザインと一致することを確認します。偽のバージョンには、誤ったロゴ、スペルミスのある単語、またはレンダリングされたボタンなど、わずかなUIの違いがあることがよくあります。

5.ブラウザ設定の拡張機能IDを確認します。 Chromeでは、拡張機能に移動して> [拡張機能]> [開発者モード]を管理し、メタマスクを見つけます。公式バージョンの正しい拡張IDは、 nkbihfbegaeaoehlefnkodbefgpgknnです。異なる場合は、すぐにアンインストールします。

偽造メタマスク拡張の兆候

1.インストール中の予期しない許可リクエスト（すべてのWebサイトへのアクセスやウォレット機能とは無関係の個人データなどが、悪意のあるクローンを示しています。本物のメタマスクは、ブロックチェーンの相互作用に必要なアクセス許可のみを要求します。

2。拡張機能をインストールした後の追加のツールバー、広告、または暗号通貨関連のポップアップの存在は、改ざんされていることを示唆しています。公式メタマスクには、広告やプロモーションコンテンツは含まれていません。

3.馴染みのないログインページにリダイレクトしたり、安全な金庫環境の外でシードフレーズを要求するプロンプトには、主要な警告サインがあります。正当なメタマスクは、最初のセットアップ後に回復フレーズを要求することはありません。

4.一貫性のない動作は、エラーメッセージのないトランザクション障害や既知のDAPPに接続できないなど、拡張機能がデータを傍受していることを意味する場合があります。そのパフォーマンスを、公式サポートポータルの文書化された機能と比較します。

5。[設定]メニュー内の2要素認証オプションまたはセキュリティアラートの欠落がない場合、非公式のビルドを指すことができます。実際のメタマスクには、セキュリティ構成の複数のレイヤーが含まれています。

偽のバージョンが疑われる場合は、取得する手順

1.接続された分散アプリケーションから拡張機能を直ちに切断します。設定>接続サイトに移動し、すべてのアクティブな接続を削除して、不正アクセスを防ぎます。

2。アカウントアドレスをエクスポートしますが、パスワードまたはシードフレーズを入力しないでください。この情報を後で使用して、Etherscanのような信頼できるブロック探査機の残高を確認します。

3.ブラウザの拡張機能マネージャーを介して、疑わしい拡張機能を完全にアンインストールします。その後、ブラウザを再起動して、残留スクリプトがアクティブなままでないことを確認します。

4.公式Webサイトまたは検証済みのブラウザストアからのみメタマスクを再インストールします。インストールを進める前に、URLとパブリッシャーを再確認します。

5.新しくインストールされている公式バージョンで、12ワードまたは24ワードの回復フレーズを使用してウォレットを復元します。このプロセス中にオフラインであることを確認し、復元されたバランスが以前のレコードと一致することを確認してください。

よくある質問

Q：ブロックチェーンエクスプローラーを使用してメタマスクの信頼性を確認できますか？ A：ブロックチェーンエクスプローラーは拡張機能自体を検証することはできませんが、メタマスクを介して開始されたトランザクションが鎖で見えるかどうかを確認するのに役立ちます。送信されたトランザクションとオンチェーンレコードの間の不一致は干渉を示唆しています。

Q：モバイルアプリに相当するものはありますか？同様に確認する必要がありますか？ A：はい。 Apple App StoreまたはGoogle PlayストアからのみMetamaskモバイルアプリをダウンロードしてください。開発者がConsensys Software Incとしてリストされていることを確認してください。非公式のソースからAPKファイルを避けてください。

Q：Metamaskのサイトの検証においてHTTPSはどのような役割を果たしますか？ A：HTTPSは暗号化された通信を保証しますが、攻撃者は有効なSSL証明書を使用することもできます。常に手動でMetamask.ioを入力し、ドメインを慎重に検査してください。

Q：メタマスク拡張機能を真正性について確認する頻度はどれくらいですか？ A：検証を実施して、ブラウザを再インストールしたり、OSを更新したり、異常な動作に注意したりします。数か月ごとに定期的なチェックがサイレント妥協に対する追加の保護層を追加します。