LedgerハードウェアウォレットをMetaMaskに安全に接続する方法

セキュア接続プロトコル

1. Ledger デバイスが Ethereum および EVM 互換チェーンと互換性のある最新のファームウェア バージョンを実行していることを確認します。ファームウェアが古いと、署名が失敗したり、トランザクション パラメータが認識されなかったりする可能性があります。

2. ledger-jingjiangjie.com から、または元のパッケージ内の QR コードを介して、公式の Ledger Wallet アプリケーションをインストールします。サードパーティのインストーラーや変更された APK/IPA ファイルは決して使用しないでください。

3. Ledger Wallet を通じて Ledger デバイス上の Ethereum アプリを有効にします。このステップにより、必要なスマート コントラクト インターフェイスがアクティブになり、BOLOS OS が必要な導出パスを正しく公開するようになります。

4. USB ケーブルまたは Bluetooth ペアリングが自分の信頼できるコンピュータまたはモバイル デバイスのみから行われていることを物理的に確認します。公共のキオスクや共有ワークステーションは完全に避けなければなりません。

5. 両側のボタンを押す前に、Ledger の E Ink または OLED 画面ですべての取引詳細を直接確認します。 MetaMask はメタデータを表示しますが、耐改ざん性のあるコンテキストで真の宛先アドレスと値をレンダリングするのはハードウェア ウォレットだけです。

MetaMask の統合手順

1. MetaMask ブラウザ拡張機能またはモバイル アプリを開き、[設定] > [ハードウェア ウォレット] > [ハードウェア ウォレットの接続] に移動します。

2. サポートされているデバイスのリストから「Ledger」を選択します。インターフェイスでは、モデルに応じて USB または Bluetooth 経由で接続するよう求められます (Nano X、Flex、Stax は Bluetooth をサポートします。Nano S Plus には USB が必要です)。

3. Ledger デバイスのロックを解除し、PIN を入力します。物理ボタンを使用して Ethereum アプリに移動します。MetaMask がデバイスをすぐに検出したように見えても、この手順をスキップしないでください。

4. MetaMask は、Ledger の BIP-44 パスから派生したアカウントのリストを表示します。使用するアカウントを選択します。各アカウントは一意の公開キーに対応しており、秘密キーがセキュア エレメント チップから離れることはありません。

5. 最小値でテスト トランザクションを開始します。最終確認のために、MetaMask がリクエストを元帳画面に正しくルーティングするかどうかを観察します。画面に何も表示されない場合、または「処理中」と表示される場合は、USB 許可または Bluetooth ペアリングのステータスを再確認してください。

リスク軽減策

1. 接続中は MetaMask 以外のブラウザ拡張機能を無効にします。競合するウォレット インジェクターまたは広告ブロッカーは、ペイロード署名を傍受または変更する可能性があります。

2. MetaMask 自体内でアクションを手動で開始しない限り、Ledger との統合を主張する Web サイトからの「承認」または「許可」プロンプトを決して承認しないでください。

3. ウォレットへの完全なアクセスを要求したり、ハードウェア画面に表示されるコンテキストなしで任意のデータへの署名を要求したりする dApp にレジャーを接続することは避けてください。

4. セッションを終了するときに、タブを閉じたりブラウザを再起動したりする代わりに、MetaMask の組み込み「切断」機能を使用します。接続が残っていると、セッション トークンが悪意のあるスクリプトにさらされる可能性があります。

5. MetaMask の「接続済みサイト」タブで接続済みサイトを定期的に監査し、アクティブに使用されなくなったドメインのアクセス許可を取り消します。

デバイス固有の動作に関する注意事項

1. Ledger Nano Gen5 では、トランザクション フィールドが受信者、金額、ネットワーク料金、データ フィールドの階層順に表示されます。各フィールドでは個別にスクロールして確認する操作が必要です。

2. Ledger Flex はタッチセンサー式 E Ink を使用して複数ページのペイロードをレンダリングするため、ユーザーは物理的なボタンを疲れることなくセグメント間をスワイプできます。

3. Ledger Stax は、一部の Android デバイスに対して NFC ベースの署名をサポートしていますが、MetaMask は現在このチャネルを利用しておらず、USB と Bluetooth のみが公式にサポートされています。

4. Nano S Plus には Bluetooth がないため、有線接続が必須です。画面が小さいため、契約のやり取りの詳細を確認するには、より正確なスクロールが必要です。

5. すべてのモデルは、署名生成中にCC EAL6+ 認定のセキュア エレメント分離を強制し、MetaMask またはホスト オペレーティング システムへの秘密キーの漏洩をゼロにします。

よくある質問

Q: iOS Safari の Ledger で MetaMask を使用できますか? A: いいえ。iOS Safari は、Ledger 通信に必要な WebUSB アクセスをブロックします。代わりに、Bluetooth ペアリングを備えた公式 MetaMask モバイル アプリを使用してください。

Q: Ledger を接続した後、MetaMask に「Account not found」と表示されるのはなぜですか? A: これは、デバイス上で Ethereum アプリが開いていない場合、または MetaMask がデフォルトの BIP-44 パスの最初の 10 アドレスを超えてアカウントを導出しようとした場合に発生します。アカウント リストを手動で更新するか、MetaMask 設定でアカウント インデックスを調整します。

Q: 閲覧中に MetaMask を Ledger に接続したままにしても安全ですか? A: 安全ではありません。永続的な接続により、攻撃対象領域が増加します。トランザクションの完了後は必ず切断し、MetaMask ポップアップを完全に閉じてください。

Q: Ledger を紛失したが、MetaMask シード フレーズがまだ残っている場合はどうなりますか? A: 何もありません - MetaMask のシード フレーズは Ledger のリカバリ フレーズと無関係です。 Ledger の秘密キーはその Secure Element 内にのみ存在し、MetaMask や外部ソースから回復することはできません。