はじめにお読みください（当サイトの立場について）
本記事は、MetaMaskの仕組みを理解するための独立した解説です。METAFABLEは、MetaMaskおよびその提供元であるConsenSys社とは一切関係がなく、提携・代理・公式サポートのいずれの関係もありません。当サイトはログインの代行やアカウントに関するサポートを行うことはなく、パスワードや後述する復元用のフレーズなど、個人の秘密情報をお尋ねすることも、収集することも一切ありません。正式な情報は、必ず公式サイト（metamask.io）でご確認ください。
MetaMaskには、メールアドレスとパスワードで認証するような「中央のログイン」はありません。MetaMaskは、利用者自身が自分の端末で管理する仕組み（セルフカストディ）を採用しており、いわゆる「ログイン」とは、端末に保存されたウォレットのロックをパスワードで解除する操作を指します。そのため、操作はすべて自分の端末内で完結し、復元用の「シークレットリカバリーフレーズ」は誰にも教えないことが、安全に使ううえで最も重要です。
MetaMaskの「ログイン」とは何を指しますか？
多くのウェブサービスでは、「ログイン」といえば、登録したメールアドレスとパスワードを入力し、サーバー上のアカウントにアクセスすることを意味します。一方、MetaMaskにはそうした中央のアカウントやログイン画面がありません。
MetaMaskでいう「ログイン」に近い操作は、端末にインストールしたアプリや拡張機能を開き、設定したパスワードを入力してウォレットのロックを解除することです。これは外部のサーバーにアクセスする操作ではなく、自分の端末内で保管されている情報を使えるようにする操作です。
なぜ中央のログインがないのですか？
MetaMaskが中央のログインを持たないのは、「セルフカストディ（自己管理）」という考え方にもとづいているためです。セルフカストディでは、ウォレットを管理するための鍵となる情報を、運営会社ではなく利用者自身が保有します。
この仕組みでは、利用者本人が自分の情報を管理する自由がある一方、その管理の責任も本人に委ねられます。パスワードや復元用フレーズを管理する事業者が存在しないため、これらを失うと第三者が代わりに取り戻すことはできません。便利さと自己責任が表裏一体である点は、ブロックチェーンを使った仕組みに共通する特徴です。関連する考え方はDeFi（分散型金融）の仕組みとは？でも解説しています。
パスワードでロックを解除する流れは？
すでにMetaMaskを設定済みの場合、ロックを解除する一般的な流れは次のとおりです。なお、具体的な画面や手順はバージョンによって異なることがあるため、詳細は公式の案内をご確認ください。
- インストール済みのMetaMaskアプリ、またはブラウザの拡張機能を開きます。
- パスワードの入力欄が表示されたら、設定したパスワードを入力します。
- ロックが解除され、ウォレットの画面が表示されます。
この操作で入力するのは、あくまで自分で設定したパスワードです。後述するシークレットリカバリーフレーズを、日常のロック解除のために入力する必要はありません。
パスワードを忘れたときはどうなりますか？
パスワードを忘れた場合、MetaMaskには「パスワードを問い合わせて再発行する窓口」はありません。その代わりに、初回のセットアップ時に作成される「シークレットリカバリーフレーズ」を使って、ウォレットを復元し、新しいパスワードを設定し直すという考え方になっています。
シークレットリカバリーフレーズは、12語から24語ほどの単語の並びで構成される、ウォレットを復元するための非常に重要な情報です。これは事実上の「マスターキー」にあたるため、その取り扱いには細心の注意が必要です。
安全に使うために注意することは？
MetaMaskのようなセルフカストディのツールでは、安全に使うための知識が特に重要になります。中でも、次の点は必ず押さえておきましょう。
安全のために必ず守りたいこと
- シークレットリカバリーフレーズは、誰にも教えないでください。家族や知人、サポートを名乗る相手であっても同様です。これを知られると、ウォレットの中身に第三者がアクセスできてしまいます。
- 正規のサポートやスタッフが、フレーズやパスワードを尋ねることは絶対にありません。「確認のために教えてほしい」という連絡は、詐欺（フィッシング）を疑ってください。
- アクセスやダウンロードは、必ず公式サイト（metamask.io）から行ってください。検索結果や広告、SNSのリンクには、本物に似せた偽サイトが紛れていることがあります。
- フレーズの入力を求める画面には、特に慎重になってください。正規のツールが、通常のロック解除でフレーズの入力を求めることはありません。
- フレーズは、オンライン上ではなく安全な方法で保管してください。スクリーンショットやメール、チャットでの保存・送信は避けましょう。
これらは、MetaMaskに限らず、自分で資産を管理するタイプのツール全般にあてはまる基本的な注意点です。少しでも不審に感じたときは、操作を止めて、公式の情報を確認することが安全につながります。
関連する用語を整理すると？
| 用語 | かんたんな説明 |
|---|---|
| ウォレット | ブロックチェーン上の資産を管理し、操作を行うための道具。 |
| セルフカストディ | 運営会社ではなく、利用者自身が管理を担う仕組み。 |
| パスワード | 端末上のウォレットのロックを解除するために自分で設定するもの。 |
| シークレットリカバリーフレーズ | ウォレットを復元するための、12〜24語ほどの非常に重要な情報。 |
| フィッシング | 本物を装って秘密情報をだまし取ろうとする手口。 |