MetaMaskで秘密鍵を確認する方法、簡単ガイド
このページの内容
MetaMaskの秘密鍵は、アカウントを守る暗号資産の機密情報です。MetaMaskウォレットのバックアップ方法を知っておくのと同じく、秘密鍵の確認方法と安全な管理方法を理解することは、セキュリティを保つうえで欠かせません。この記事では、アカウントを保護するうえでの秘密鍵とシークレットリカバリーフレーズ(SRP)の違いを解説します。また、MetaMaskで秘密鍵を確認する手順を一つずつ紹介します。
MetaMaskで秘密鍵を確認する方法
MetaMaskで秘密鍵を確認して表示し、安全に保管するには、以下の手順に従ってください。
ステップ1: MetaMaskウォレットを開きます(ブラウザー拡張機能またはモバイルアプリ)。

ステップ2: MetaMaskのホーム画面で、アカウント選択のドロップダウンをクリックします。

ステップ3: 秘密鍵を確認したいアカウントの横にある縦3点のアイコンをタップし、「アカウントの詳細」を選択します。

ステップ4: MetaMaskのアカウント詳細画面で「秘密鍵」を選択します。

ステップ5: 確認のため、アカウントのパスワードを入力します。

ステップ6: ボタンを長押しすると、アカウントの秘密鍵が表示されます。

秘密鍵を確認したら、コピーして安全に保管できます。MetaMaskのホットウォレットアカウントの情報を守るため、オフラインでの保管や暗号化などの対策を講じてください。
秘密鍵とは
秘密鍵とは、ウォレットアドレスを生成する固有の16進数の暗号文字列です。この鍵によって、そのアドレスに紐づく資金の所有者であることを証明できます。MetaMaskのセキュリティを支えるものですが、パスワードの代わりにはなりません。秘密鍵を使うと、ブロックチェーン上の取引に署名したり、資金を送金したり、アカウントから分散型アプリケーションを利用したりできます。
秘密鍵を知った人は、そのアドレスにある資金を実質的に完全に掌握できます。アカウントの秘密鍵はシークレットリカバリーフレーズとは別のものですが、関連しています。シークレットリカバリーフレーズからは、複数の秘密鍵を導出できます。
秘密鍵は、MetaMaskウォレットを利用する端末に暗号化された状態で保存されます。一方、MetaMaskはサーバーに秘密鍵を保管しないため、秘密鍵を管理できるのは利用者本人だけです。そのため、秘密鍵やシードフレーズを決して誰にも明かしてはいけません。
秘密鍵とシークレットリカバリーフレーズの違い
どちらもウォレットのセキュリティに欠かせない暗号技術ですが、秘密鍵とシークレットリカバリーフレーズ(SRP)は異なるものです。まず、秘密鍵が管理するのは1つのアカウントのみです。別のウォレットにそのアカウントをインポートしたり、個別のアカウントをバックアップしたりする際に使います。
秘密鍵は、通常、16進数やBase58などで表される長い英数字の暗号文字列です。紛失すると、そのアカウントの資産にアクセスできなくなります。
一方、シークレットリカバリーフレーズ(SRP)は、ウォレットから派生したすべてのアカウントを管理します。マスターキーとして機能し、ウォレットや端末にアクセスできなくなった場合にも、アカウントを復元するために必要です。MetaMaskのSRPは12個の単語で構成されており、表示された順番どおりに書き留めるか、バックアップするか、記憶しておく必要があります。
SRPを紛失すると、ウォレット内の派生アカウントと資金すべてにアクセスできなくなります。シークレットリカバリーフレーズが漏えいすると、第三者がウォレットを復元し、ポートフォリオ内のすべての資産を盗むおそれがあります。ウォレット全体を復元する唯一の方法であるため、SRPは安全にバックアップしてください。
まとめ
MetaMaskウォレットをバックアップし、不正アクセスを防ぐには、アカウントの秘密鍵を安全に管理する必要があります。秘密鍵は個々のウォレットアカウントを管理するもので、誰にも共有してはいけません。また、安全でない方法で保管したり、セキュリティが確保されていない環境で表示したりすることも避けてください。秘密鍵を他人に知られると、そのアカウントは侵害された状態となり、元に戻すことはできません。
よくある質問
はい。ただし、復元できるのはその秘密鍵に紐づくアカウントのみです。端末にアクセスできなくなっても秘密鍵があれば、そのアカウントを別のMetaMaskウォレットや互換性のあるウォレットにインポートできます。
いいえ、安全ではありません。秘密鍵を持つ人は、その鍵に紐づくアカウントを完全に管理できるため、共有しないでください。
秘密鍵を安全に管理する方法はいくつかあります。オフラインで保管する、多額の暗号資産にはハードウェアウォレットを利用する、暗号化せずに端末やクラウドサービスへ保存しないなどの対策が有効です。
秘密鍵を紛失すると、その鍵が管理する特定のアカウントにアクセスできなくなります。そのアカウントで取引に署名したり、資金や資産にアクセスしたりできなくなります。秘密鍵を紛失し、シークレットリカバリーフレーズ(SRP)も手元にない場合、アカウントや資金を復元する方法はありません。
MetaMaskウォレットを完璧にバックアップしていても、フィッシング(偽サイトや詐欺)、マルウェア(キーロガーやクリップボードの情報を盗むソフトウェア)、ソーシャルエンジニアリングによって、秘密鍵やSRPが漏えいするおそれがあります。秘密鍵やシークレットリカバリーフレーズを入力するよう仕向けられると、攻撃者にウォレット内の資産を抜き取られる可能性があります。不審なリンクはクリックせず、接続するURLやdAppsが正しいか必ず確認してください。







