セキュリティガイド 公開日 約25分
MetaMask（メタマスク）のセキュリティ：詐欺から身を守るためのガイド
ブラウザウォレットでの被害が暗号技術の破綻から始まることは、まずありません。始まりは、本人が理解しない まま承認したひとつの操作です。本ガイドでは承認という手順を分解し、それを突く7つの詐欺パターンと、本物の 画面と精巧な偽物を見分ける確認手順を解説します。
ガイドを読む
引用文献22件
注目の記事
一次資料と公的機関の勧告をもとに執筆した長文ガイドです。必要な箇所をすぐ見つけられ、残りはご自身で 検証できる構成にしています。
準備中の記事
公開は定期スケジュールではなく、記事が完成し検証を終えた時点で行います。以下は現在調査中のテーマです。 まだ公開していないため、リンクは付けていません。
- ブラウザ拡張機能の権限：信頼する前にマニフェストを読む。
- アカウント復旧の導線：リセット経路が最も弱くなりやすい理由。
- 二要素認証を突破するフィッシング：プロキシキットと、実際に有効な対策。
- セキュリティ勧告の読み方：CVEスコアが示すことと、示さないこと。
本サイトの読み方
各ガイドはまず結論を示し、続いて目次、そして詳細へと進みます。技術的な記述には一次資料への番号付き 出典を付し、記事の末尾には一行ずつ確認できる完全な参考文献一覧を掲載しています。
取り扱う領域
取引を伴わないWeb3セキュリティ
ウォレットのセキュリティについて書かれた文章の多くは、読者に取引・ステーキング・署名をしてほしい側が 公開しています。これは利益相反であり、何が説明され何が省かれるかを左右します。
METABOARDが扱うのは、実際に被害が生じる層、すなわち人と画面の層です。見た目以上の権限を 与える承認画面。サポートを装ったアカウント。使うつもりだったものにそっくりな拡張機能。42文字のうち 4文字だけがご自身のものと違うアドレス。
本サイトは仕組みを説明し、それを定義する仕様を明示し、そこで筆を置きます。ウォレットもサービスも、 接続できるものは何ひとつ運営していません。
本サイトが決してお願いしないこと
これは方針の好みではありません。本サイトに掲載しうる内容そのものへの制約であり、現在も今後も、すべての ページに適用されます。
- ウォレットの接続・確認・復元・同期
- トランザクションの承認、メッセージへの署名、資産の移動
- 拡張機能のインストール、ファイルの実行、リモートセッションの開始
- リカバリーフレーズ、秘密鍵、パスワード、ワンタイムコードの送信
- 支払い、エアドロップの受け取り、トークンセールへの参加
- 価格予想、利回り比較、売買シグナルに基づく行動
本サイトに掲載されうる唯一の有料要素は、本文の下に置かれた明示済みのスポンサー枠だけで、リンク先は スポンサー自身のサイトです。上記のいずれかに該当する広告主はお断りしています。
本サイトのページがこれらのいずれかを求めているように見えた場合、それは当方ではありません。 security@metaboard.orgまでご連絡ください。
編集基準
編集の原則
掲載の可否は6つのルールで決まります。読者の皆さまが当方に守らせられるよう、また誰が尋ねても答えが 変わらないよう、明文化しています。
1
主張ではなく出典を
技術的な記述には一次資料、すなわち仕様書、ベンダー自身のドキュメント、または実名の公的機関による勧告を 引用します。出典を示せない記述は削除します。
2
広告とは距離を置く
広告は1ページにつき本文下の明示された1枠までとし、広告ネットワーク・クッキー・トラッキングを伴わない プレーンテキストで配信します。アフィリエイトリンク、記事広告、有料レビューは一切なく、取引所・ ウォレット・トレーディングサービスの広告はまったくお受けしません。
3
助言ではなく教育を
本サイトはシステムと攻撃の仕組みを説明します。金融・投資・法務・税務の助言は行わず、価格予想、利回り、 売買シグナル、購入・売却の推奨も掲載しません。
4
守れない約束はしない
保護の保証も、絶対的な安全も、失われた資産の回復もありません。取り除けないリスクは取り除けないと率直に 述べ、現実的にどこまで低減できるのかを説明します。
5
訂正は公開の場で
誤りはページ上で訂正し、日付を付し、内容を明記します。実質的な変更は表示される改訂日を更新しますが、 誤字の修正を新版のように見せかけることはしません。
6
平易な言葉で
用語は初出時に定義します。本当に難しい概念については、専門語の陰に隠すのではなく、言葉を尽くして 説明します。
発行しているのは誰か
実名の発行者、実在する住所、ひとつの連絡経路。
METABOARDはGULTEKİN İÇERİK YAYINCILIK ANONİM ŞİRKETİ（Trade registry number 943321-0）が運営し、登記住所はArapcami Mah. Hüseyinağa Cad. No:33 Kat:6 Daire:2 Maltepe İstanbul Türkiyeです。 同じ情報は本サイトのすべての法的ページに記載しており、当方からの正規の連絡はこの情報と一致するはずです。