MetaMask アカウントをハッカーから守るにはどうすればよいですか? (セキュリティのベストプラクティス)

強力でユニークなパスワードを使用する

1. 大文字、小文字、数字、記号を組み合わせた 12 文字以上のパスワードを選択します。

2. 誕生日、ペットの名前、辞書でよく使われる単語などの個人情報の使用は避けてください。

3. 複数のプラットフォーム間で同じパスワードを決して再利用しないでください。特に電子メール、Exchange アカウント、ウォレット拡張機能間では再利用しないでください。

4. 複雑な資格情報を安全に生成および保存するには、信頼できるパスワード マネージャーの使用を検討してください。

5. 不正アクセスまたはフィッシングの危険性が疑われる場合は、MetaMask のパスワードを直ちに変更します。

秘密の回復フレーズを守る

1. 12 単語のリカバリ フレーズを紙に書き留めます。決してデジタル デバイスやクラウド サービスに入力しないでください。

2. 物理コピーを安全で耐火性、防水性のある場所に保管します。スマート ホーム システムに接続された金庫は避けてください。

3. MetaMask または Ethereum 財団の出身であると主張するサポート スタッフを含む、誰にもあなたのフレーズを決して共有しないでください。

4. スクリーンショットを撮ったり、メモ アプリ、電子メール、メッセージング プラットフォームに保存したりしないでください。暗号化されたものであってもリスクが伴います。

5. セットアップ後にフレーズをクリーンなブラウザー プロファイルに復元して手動で検証し、正確さと整合性を確認します。

ブラウザベースの攻撃を防ぐ

1. MetaMask は、公式 Web サイトhttps://metamask.ioまたは検証済みのブラウザー拡張機能ストアからのみインストールします。

2. 未使用のブラウザ拡張機能を無効にするか削除します。これまで、悪意のあるアドオンがアドレスの貼り付け中にクリップボードの内容をハイジャックしてきました。

3. dApps を操作する前に、URL バーでドメインのスペルが正しいかどうか、および HTTPS ロック アイコンを必ず確認してください。

4. 暗号化アクティビティのみに専用のブラウザ プロファイルを使用します。ソーシャル メディア、ショッピング、一般的なブラウジングから分離します。

5.分散型取引所やNFTマーケットプレイスなどの高リスクドメインのサイトデータとCookieを定期的にクリアします。

フィッシングや偽のインターフェースを回避する

1. Discord、Telegram、Twitter DM からのリンクをクリックする代わりに、信頼できる dApp URL をブックマークします。

2. プレビュー先へのリンクの上にマウスを移動します。「metamask-secure[.]com」や「etherscan-io[.]net」などの微妙なタイプミスに注意してください。

3. 不明なトランザクションに対するシード フレーズ、秘密キー、または署名の承認を要求するポップアップを拒否します。

4. トークンの許可を承認する前に、契約アドレスを再確認します。Etherscan を使用して所有権を確認し、コード監査を行います。

5. MetaMask の組み込みフィッシング検出機能を有効にし、最新の脅威インテリジェンスの恩恵を受けるために拡張機能を最新の状態に保ちます。

ハードウェアウォレットの統合を有効にする

1. Ledger または Trezor デバイスを MetaMask に接続して、オフラインでトランザクションに署名します。秘密鍵がハードウェアから流出することはありません。

2. 承認する前に、すべての取引の詳細をハードウェア ウォレット画面で直接確認します。ブラウザのプロンプトだけに依存しないでください。

3. 初期設定には、リカバリフレーズをソフトウェアにインポートするのではなく、ハードウェアウォレットのネイティブインターフェイスを使用します。

4. メーカーの公式チャネルを通じてのみファームウェアを更新してください。サードパーティのツールや非公式の更新ソースは避けてください。

5. ハードウェア ベンダーが提供するバックアップ リカバリ カードを、メイン デバイスおよびメタマスク フレーズとは別に保管してください。

よくある質問

Q: MetaMask サポートは紛失したパスワードを回復できますか? MetaMask はパスワードを回復したりリセットしたりすることはできません。パスワードはローカルで暗号化され、サーバーに送信されることはありません。秘密の回復フレーズのみがアクセスを復元できます。

Q: モバイル デバイスで MetaMask を使用するのは安全ですか?はい、Apple App Store または Google Play から公式 MetaMask モバイル アプリをダウンロードする場合は、トロイの木馬が含まれている可能性のあるフォーラムやサードパーティ サイトからの APK を避けてください。

Q: 悪意のあるトークンの許可を誤って承認した場合はどうなりますか?攻撃者は、その特定のトークン残高に無制限にアクセスできるようになります。 Etherscan の Token Approvals CheckerやRevoke.cashなどのツールを使用して、許可を直ちに取り消します。

Q: 生体認証ログインを有効にすると、実際のセキュリティが強化されますか?生体認証はローカル セッション アクセスのみを保護します。シード フレーズを保護したり、リモート セッションのハイジャックを防止したりするものではありません。これは便利なレイヤーであり、暗号化レイヤーではありません。