セキュリティを向上させるために、Ledger や Trezor などのハードウェア ウォレットを MetaMask に接続するにはどうすればよいですか?

ハードウェアウォレットの統合について

1. Ledger や Trezor などのハードウェア ウォレットは、秘密キーをオフラインで保存し、フィッシング、マルウェア、リモート エクスプロイトなどのインターネット ベースの脅威から保護します。

2. MetaMask は分散型アプリケーションとイーサリアム ブロックチェーンの間のブリッジとして機能しますが、そのデフォルトのソフトウェアベースのキー ストレージにより漏洩リスクが生じます。

3. ハードウェア ウォレットを接続すると、MetaMask がキー リポジトリではなく署名インターフェイスに変わります。秘密キーがデバイスの安全なチップから離れることはありません。

4. この統合は、MetaMask の UI またはトランザクション ブロードキャスト機能を置き換えるものではありません。すべてのアクションに対してハードウェア デバイスでの物理的な確認を要求することで、検証を強化します。

5. ユーザーはアドレス導出パスを完全に制御できるため、チェーンとウォレットのファームウェアのバージョンに応じてカスタム BIP-44 または BIP-122 構成が可能になります。

MetaMask を使用したステップバイステップの台帳セットアップ

1. Ledger Live のアプリマネージャーを介して、Ledger Live が更新され、Ethereum アプリがデバイスにインストールされていることを確認します。

2. Ledger デバイスの Ethereum アプリ設定で「ブラウザ サポート」を有効にします。これにより、ブラウザ拡張機能との通信が許可されます。

3. MetaMask で、「アカウントのインポート」→「ハードウェアウォレット」→「レジャー」を選択し、デバイス画面に接続プロンプトが表示されることを確認します。

4. 両方のボタンを使用して、Ledger の公開キーのエクスポート リクエストを承認します。 MetaMask は、デバイスから派生した最初の Ethereum アドレスを表示します。

5. 表示されたアドレスがレジャーの画面に表示されているアドレスと一致することを確認してから、トランザクションまたは dApp の操作に使用します。

Trezor 固有の構成要件

1. 最新の Trezor Suite をインストールし、Ethereum ファームウェアのバージョンが現在の MetaMask バージョンと互換性のある WebUSB または U2F プロトコルをサポートしていることを確認します。

2. Trezor Suite の設定の「Web インターフェイス」で「WebUSB」を有効にし、プロンプトが表示されたらブラウザが USB デバイスへのアクセスを許可していることを確認します。

3. MetaMask で、「アカウントのインポート」→「ハードウェアウォレット」→「Trezor」を選択し、画面の指示に従って接続して認証します。

4. 非標準ネットワークを使用する場合は、正しい導出パスを手動で選択します。Trezor のデフォルトは m/44'/60'/0'/0 ですが、一部のチェーンでは m/44'/60'/x'/0 が必要です。x はネットワーク インデックスです。

5. Trezor ディスプレイで各トランザクションの署名を直接確認します。両方の物理ボタンが同時に押されない限り、承認は行われません。

使用時のセキュリティに関する考慮事項

1. 公式プロンプトを模倣した偽のインターフェースによってプロンプトが表示された場合でも、ハードウェア ウォレットのリカバリ フレーズを MetaMask やその他の Web サイトに入力しないでください。

2. ハードウェアウォレットの統合後、MetaMask の組み込みシード フレーズ バックアップ オプションを無効にして、機密性の高いマテリアルが誤って複製されるのを防ぎます。

3. 侵害されたコンピュータや公共のコンピュータでは MetaMask を使用しないでください。ハードウェア ウォレットを使用していても、アクティブなブラウジング セッション中にセッション トークンや署名付きメッセージが傍受される可能性があります。

4. 公式チャネルのみを通じてファームウェアのアップデートを定期的に確認します。偽造アップデート通知は、ハードウェア ウォレット ユーザーに対する標的型サプライ チェーン攻撃に使用されています。

5.転送を完了する前に、MetaMask の UI だけでなく、ハードウェア デバイスの画面で受信者のアドレスを必ず再確認してください。

よくある質問

Q: 複数の MetaMask プロファイルで同じ Ledger または Trezor を使用できますか?はい。各プロファイルは、異なる導出パスまたはインデックスを使用している場合、同じデバイスから導出された異なるアカウントをインポートできます。

Q: デバイスが接続されている場合でも、MetaMask に「接続に失敗しました」と表示されることがあるのはなぜですか?これは通常、古いファームウェア、USB デバイスに対するブラウザーのアクセス許可の無効化、または WebUSB ハンドシェイク シーケンスを妨げる競合するブラウザー拡張機能が原因で発生します。

Q: ハードウェア ウォレットを接続すると、MEV のフロントランニング攻撃やサンドイッチ攻撃が防止されますか?いいえ、ハードウェアウォレットの統合によりキー管理は安全になりますが、トランザクションの順序付けやオンチェーンでの優先順位付けの方法は変わりません。

Q: MetaMask を介してハードウェア ウォレットで EIP-712 型のデータ メッセージに署名できますか?はい。 MetaMask はこれらのリクエストを接続されたデバイスに転送し、署名前にユーザー検証のための構造化メッセージ フィールドを表示します。