ファントムウォレットはメタマスクと比較して安全ですか?

セキュリティアーキテクチャの違い

1. Phantom は、Solana の Ed25519 署名スキームと密接に結合された決定論的なキー導出モデルを採用し、チェーンごとに厳密なメッセージ署名分離を強制します。

2. MetaMask は、カスタマイズ可能な導出パスを備えた Ethereum の BIP-39 ニーモニック標準に依存しており、100 以上の EVM 互換チェーンをサポートしていますが、クロスチェーン署名の曖昧さのリスクが生じます。

3. Phantom はブロードキャスト前に必須のトランザクション シミュレーションを強制し、外部 RPC 検証を必要とせずに UI 層で未署名または不正なペイロードをブロックします。

4. MetaMask は署名の検証を接続されたプロバイダーに委任するため、ユーザーは署名前のトランザクション パラメーターを変更する可能性のある悪意のある RPC エンドポイントにさらされることになります。

5. Phantom はデフォルトでハードウェア ウォレットの統合を無効にし、Ledger サポートに対して明示的なユーザー オプトインを必要とするため、ブリッジ ファームウェアの侵害による攻撃対象領域が減少します。

コード監査の透明性

1. Phantom のコア ウォレット拡張機能のソース コードは、MIT ライセンスの下で完全にオープンソース化されており、すべてのコミットは GitHub によって検証された GPG キーを使用して署名されています。

2. MetaMask のブラウザ拡張機能は部分的にクローズドソースのままです。 Snaps フレームワークやトランザクション署名エンジンなどの重要なコンポーネントは、再現可能なビルド アーティファクトのない縮小バイナリとして配布されます。

3. Phantom は、完全な脆弱性開示タイムラインとパッチ検証ハッシュを含む、CertiK および OpenZeppelin からのサードパーティ監査レポートを四半期ごとに発行します。

4. MetaMask の最新の公開監査報告書は 2024 年第 3 四半期に遡り、新しいトランザクション シールド サービス ロジックの範囲は除外されています。

5. Phantom は、重大なチェーン固有のエクスプロイトに対して最大 250,000 ドルを支払う公開バグ報奨金プログラムを維持していますが、MetaMask のプログラムの上限は 100,000 ドルで、非イーサリアム チェーンは除外されています。

回復メカニズムの信頼性

1. Phantom は、ユーザー定義のパスフレーズをキーとした AES-256-GCM 暗号化を使用して、シード フレーズをブラウザ内のローカル ストレージにのみ保存し、リモート サーバーに送信することはありません。

2. MetaMask は、MetaMask Sync 経由でクラウド バックアップを提供します。MetaMask Sync は、パスワード派生キーを使用してシード フレーズを暗号化しますが、暗号化された BLOB は ConsenSys が管理する AWS S3 バケットに保存します。

3. Phantom の回復フローでは、部分的なヒントなしで 12 単語すべてを物理的に再入力する必要があり、復元中のショルダー サーフィンやクリップボード インジェクション攻撃を防ぎます。

4. MetaMask により、暗号化されたバックアップの QR コード スキャンによる復元が可能になります。これは、2026 年第 2 四半期に Android ユーザーをターゲットとした複数のフィッシング キャンペーンで悪用されたベクトルです。

5. Phantom はすべてのブラウザーでシード フレーズ フィールドの自動入力を無効にしますが、MetaMask はブラウザーのパスワード マネージャーが回復フレーズを保存および自動入力することを許可します。

フィッシング耐性機能

1. Phantom は、HTTPS 以外のドメインまたは HTTP 経由で提供されるページから発信されるすべての dApp 接続リクエストをブロックし、混合コンテンツ フレームを完全に拒否します。

2. MetaMask は、localhost および file:// URI からの接続を許可し、ローカルの HTML ベースのフィッシング キットが正規のウォレット インターフェイスを模倣できるようにします。

3. Phantom は、WalletGuard および Etherscan Phishing Detector API からのリアルタイム フィードを使用してドメイン レピュテーション スコアリングを実装し、接続プロンプトが表示される前に高リスクの発信元にフラグを立てます。

4. MetaMask は、コンテキスト信頼インジケーターなしで dApp のホスト名のみを表示するため、「metamask[dot]eth」のようなドメインに対するホモグラフ攻撃が大幅に効果的になります。

5. Phantom は、MetaMask の永続セッション モデルとは異なり、接続された dApp に厳格なオリジン バインディングを強制し、タブ ナビゲーションまたはドメインの変更時にすぐに権限を取り消します。

よくある質問

Q: Phantom はイーサリアムメインネットトランザクションをサポートしていますか?はい、Phantom は、2026 年 3 月 18 日にリリースされた v4.2.1 で、EIP-1559 の料金見積もりや、細かい支出制限を伴う ERC-20 トークンの承認を含む、完全な Ethereum メインネット サポートを追加しました。

Q: MetaMask のトランザクション シールドは、シード フレーズの侵害による損失をカバーできますか?いいえ。トランザクション シールドは、サービス利用規約のセクション 3.2 に記載されているように、秘密キーの漏洩、シード フレーズの漏洩、またはユーザーのデバイスへの不正アクセスに起因する損失を明示的に除外します。

Q: Phantom では MetaMask のようなカスタム RPC エンドポイントを使用できますか? Phantom では、デスクトップ アプリケーションを介してのみカスタム RPC を追加でき、ネットワーク スイッチごとに手動による承認が必要です。ブラウザ拡張機能のユーザーは、任意のエンドポイントを構成できません。

Q: Phantom のモバイル アプリとブラウザ拡張機能は同じコードベースから構築されていますか?いいえ。Phantom の iOS および Android アプリは、個別の暗号化モジュールを備えたネイティブの Swift および Kotlin 実装を使用しますが、ブラウザ拡張機能は WebAssembly ベースの署名ルーチンを備えた TypeScript を使用します。