安全なトランザクションのためにレジャーハードウェアウォレットをメタマスクに接続する方法?

LedgerとMetaMaskの統合の前提条件

1. 本物の Ledger ハードウェア ウォレット (Nano S、Nano X、または Stax のいずれか) が物理的に存在し、電源が入っている必要があります。

2. Ledger Live アプリケーションをインストールし、デバイスのファームウェアと互換性のある最新の安定したバージョンに更新する必要があります。

3. MetaMask ブラウザ拡張機能 (v12.15.0 以降) は、サードパーティのソースではなく、公式の Chrome Web ストアまたは Edge アドオン ページからインストールする必要があります。

4. 接続を開始する前に、Ethereum または EVM 互換アプリ (Ethereum、Polygon、Arbitrum One など) を Ledger デバイスにインストールして開く必要があります。

5. ブラウザのセキュリティ設定では、ハードウェア ウォレットの相互作用を許可する必要があります。USB HID 通信を妨げる広告ブロッカー、スクリプト ブロッカー、またはプライバシー拡張機能を無効にします。

段階的な接続ワークフロー

1. MetaMask を起動し、ロックが解除されていることを確認します。右上隅にあるアカウントのアバターをクリックします。

2. ドロップダウン メニューから [ハードウェア ウォレットに接続] を選択します。これにより、専用のハードウェア ウォレット オンボーディング インターフェイスが開きます。

3. サポートされているデバイスのリストから「Ledger」を選択します。 Chrome または Edge を使用している場合、MetaMask は USB 許可を求めるプロンプトを表示します。

4. ブラウザの USB デバイス アクセス要求を確認します。 Ledger デバイスに接続する許可を付与します。

5. Ledger 画面で、目的のブロックチェーン アプリ (イーサリアムなど) に移動し、両方のサイド ボタンを使用してデバイス上に表示される接続リクエストを承認します。

アカウントの検出とアドレスの検証

1. ハンドシェイクが成功すると、MetaMask は Ledger の BIP-44 パス (m/44'/60'/0'/0) から派生して検出されたアカウントのリストを表示します。

2. 各住所には小さな元帳アイコンとその横に「元帳で確認」ボタンが表示されます。

3. [台帳で確認] をクリックすると、ハードウェア デバイスの画面に完全な住所が表示されます。続行する前に、ユーザーは手動で視覚的に位置を確認する必要があります。

4. 最大 5 つのアカウントを同時にインポートできます。追加のアカウントには、カスタム HD パスを使用した詳細設定による手動の導出が必要です。

5. 検証されたアドレスには緑色のチェックマークが付けられ、トランザクション署名に選択できるようになります。

トランザクション署名プロトコル

1. 送信または契約のインタラクションを開始するとき、MetaMask は未署名のトランザクション ペイロードを Ledger デバイスに直接ルーティングします。

2. Ledger は、重要なフィールド (受信者、金額、ガス料金、データ) を安全な OLED 画面にリアルタイムで表示します。

3. ユーザーは物理ボタンを使用して各フィールドをスクロールし、最終確認画面を明示的に承認する必要があります。

4. 秘密鍵がレジャーチップから出ることはありません。すべての暗号化操作はセキュア エレメント内で行われます。

5. 承認されると、署名されたトランザクションは MetaMask に中継され、機密データをホスト システムに公開することなくネットワークにブロードキャストされます。

よくある質問

Q1. Ledger が接続され、Ethereum アプリが開いているにもかかわらず、MetaMask に「アカウントが見つかりません」と表示されるのはなぜですか?これは通常、Ledger 上の Ethereum アプリが完全に起動されていない場合に発生します。単にインストールしただけでは十分ではありません。接続する前に、アプリがアクティブに実行中であり、デバイス画面に Ethereum ロゴが表示されていることを確認してください。

Q2.モバイルブラウザで MetaMask を使用して Ledger を使用できますか?いいえ、Ledger ハードウェア ウォレットは USB または Bluetooth 接続のみをサポートしており、MetaMask モバイル アプリはハードウェア ウォレット統合 API を公開しません。このワークフローは、WebUSB が有効になっているデスクトップ Chrome、Edge、または Brave に制限されます。

Q3.他の Web サイトを閲覧している間、Ledger を接続したままにしても安全ですか?お勧めしません。ウォレットの操作が完了したら、デバイスを切断します。接続したままにすると、不正なアドレス列挙やフィッシング署名を試みる悪意のあるサイトにさらされる可能性が高くなります。

Q4. MetaMask が Bluetooth 経由で Ledger Nano X を検出できない場合はどうすればよいですか?コンピューターと Ledger デバイスの両方で Bluetooth が有効になっていることを確認し、最初に Ledger Live 経由でペアリングし、他のアプリケーション (Ledger Live デスクトップなど) がデバイスとのアクティブな Bluetooth セッションを保持していないことを確認します。