MetaMask Extension の「ロック」機能を使用するにはどうすればよいですか? （プライバシー）

ロック機能を理解する

1. MetaMask Extension のロック機能は、非アクティブな期間が続いた後のウォレットへのアクセスを保護するセッション タイムアウト メカニズムとして機能します。

2. 有効にすると、アカウントを操作したりトランザクションに署名したりする前に、パスワードまたは生体認証による再認証が必要になります。

3. この機能は、秘密キーの暗号化やオンチェーン データの変更を行わず、ローカル ブラウザー拡張機能インターフェイス アクセスを制御するだけです。

4. ロックステータスはネットワーク接続に依存しません。これは、Chromium ベースのブラウザの拡張機能の UI レイヤー内でのみ動作します。

5. ユーザーはロック機能を完全に無効にすることはできませんが、設定を通じてタイムアウト時間を調整することはできます。

自動ロック期間の構成

1. ブラウザのツールバーにあるキツネのアイコンをクリックして、MetaMask 拡張機能を開きます。

2. 右上隅にあるアカウントのアバターをクリックし、 [設定]を選択します。

3. [セキュリティとプライバシー]タブに移動し、 [自動ロック時間]ドロップダウン メニューを見つけます。

4. オプションの範囲は 1 分から 60 分で、セキュリティ コンプライアンスの観点からデフォルトでは「なし」が無効になっています。

5. 変更はブラウザの再起動や拡張機能のリロードを必要とせずにすぐに適用されます。

手動ロック動作

1. ユーザーは、メイン アカウント ビューのドロップダウンから[ウォレットをロック] を選択することで、即時ロックをトリガーできます。

2. ロックされると、ロックが解除されるまで、すべてのトランザクション要求モーダル、トークン承認、およびアドレス エクスポートがブロックされます。

3. 拡張機能では、鍵のアイコンと「ウォレットのロックを解除」ボタンのみを表示する簡略化されたインターフェイスが表示されます。残高やアカウントの詳細は表示されません。

4. ロック中にネットワークを切り替えたりアカウントを変更しようとすると、アクションが実行されずに認証プロンプトが表示されます。

5. ロック状態はブラウザのタブ間で持続しますが、モバイル MetaMask アプリのセッションには影響しません。

ハードウェアウォレットとのやり取り

1. Ledger または Trezor デバイスが接続されている場合でも、ロック機能は UI レベルのアクセス制御を強制します。

2. ハードウェア ウォレットにルーティングされる署名リクエストには、拡張機能のロック解除と物理デバイスの確認の両方が必要です。

3. ハードウェア ウォレットを切断しても拡張機能は自動ロックされません。非アクティブまたは手動ロックのみがトリガーされます。

4. ハードウェアウォレットが接続されている場合でも、ロック状態の間はリカバリフレーズの表示にアクセスできません。

5. dApp に付与されたネットワーク固有の権限はロック後もアクティブのままですが、ロックを解除するまで変更することはできません。

よくある質問

Q: MetaMask をロックすると、悪意のあるスクリプトがアカウントにアクセスできなくなりますか?ロックは UI の操作を制限するだけです。侵害された dApp を実行しているアクティブなブラウザ タブは、手動で取り消さない限り、事前に承認された権限を悪用する可能性があります。

Q: ブラウザ開発者ツールを使用してロックをバイパスできますか?いいえ。MetaMask は機密性の高い操作をコンテンツ スクリプト サンドボックス内に隔離します。 DOM 操作では、ロック解除された状態を復元したり、秘密キーを公開したりすることはできません。

Q: ブラウザのタブを切り替えると、MetaMask が自動的にロックされるのはなぜですか?これは、タブの非アクティブ時に構成された自動ロック タイマーが期限切れになった場合にのみ発生します。タブの切り替え自体が原因ではありません。

Q: ロック パスワードはローカルに保存されていますか、それとも MetaMask サーバーと同期されていますか?パスワードが外部に送信または保存されることはありません。これは、ローカルにキャッシュされたセッション トークンを復号化するために使用されるクライアント側のハッシュとしてのみ存在します。