MetaMask（メタマスク）とは？仕組み・使い方・安全性を実務目線で解説

MetaMask（メタマスク）は、Consensysが開発する非カストディアル（自己管理型）の暗号資産ウォレットです。ブラウザ拡張機能とスマホアプリの両方で提供され、秘密鍵とシードフレーズを利用者自身が保管する点が、取引所の口座と決定的に違います。2026年時点で全世界1億回以上インストールされた主要ウォレットの一つで（月間アクティブ利用者は約3,000万人規模）、CoinGeckoの2026年ホットウォレット順位ではTrust Walletに次ぐ2位です。もとはEthereum向けに始まりましたが、2025年にSolana・Bitcoinへネイティブ対応し、マルチチェーン化しています。この記事では、仕組み・対応チェーン・使い方・ガス代・安全対策、そしてmUSDやMetaMask Cardなど2025〜2026年の新機能までを一次情報で整理します。

まとめ：MetaMaskの要点

• 正体：EVM互換チェーンに加え、2025年からSolana・Bitcoinもネイティブに扱えるマルチチェーン対応の自己管理型ウォレット。取引所と違い、資産の管理責任は完全に利用者側にある。
• 形態：Chrome・Firefox・Edge・Brave向け拡張機能と、iOS/Androidアプリ。DApp利用は拡張機能が本命、日常確認はアプリが快適。
• 費用：アプリ自体は無料。取引ごとにネットワークのガス代（EthereumならETH）がかかる。
• 最重要リスク：シードフレーズを他人に渡した時点で資産は奪われる。MetaMaskは一方的なメールを送らず、フレーズを尋ねることも絶対にない。
• 新しい動き：ステーブルコインmUSD、Mastercard連携のMetaMask Card、EIP-7702ベースのSmart Accountsなど、単なる保管ツールから決済・DeFiの入口へ広がっている。

以下、それぞれを具体的に見ていきます。

MetaMaskの仕組み：なぜ「自分で鍵を持つ」のか

MetaMaskの本質は、資産そのものを保管する金庫ではなく、ブロックチェーン上の資産を操作するための鍵束である点にあります。資産はチェーン上に記録され、その所有権を証明する秘密鍵をMetaMaskが手元で管理します。

非カストディアルとシードフレーズの役割

初回設定で発行される12語（または24語）のシードフレーズは、すべてのアカウントを復元できるマスターキーです。MetaMaskはこのフレーズをサーバーに保存しません。だからパスワードを忘れても運営に問い合わせて復旧、という取引所型の救済は存在せず、フレーズを紛失すれば資産へアクセスできなくなります。裏返せば、フレーズさえ守れれば端末が壊れても別環境で復元できます。「本人確認（KYC）が要らない」のはこの非カストディアル構造の結果で、便利さと同時に自己責任を意味します。

拡張機能とモバイルアプリ、どちらを使うか

結論から言えば、DeFiやNFTなどDApp操作を主目的にするなら拡張機能を主に使うべきです。多くのプロトコルはPCの拡張機能を前提に画面設計されており、複雑な承認画面も確認しやすいためです。スマホアプリは残高確認・少額送金・NFT表示に向き、外出先の日常操作に適します。両方に同じシードフレーズをインポートすれば1つのウォレットを共有できますが、フレーズを複数端末に入力する行為自体が漏えい面の弱点になるため、インポート先は最小限にとどめます。

対応チェーンと対応トークン：EVM・Solana・Bitcoinへ広がる範囲

MetaMaskはEthereumメインネットと、Polygon・Arbitrum・Optimism・BNB Chain・Base・Linea（Consensys製L2）などのEVM互換チェーンに対応します。加えて2025年にマルチチェーン化が進み、Solana（2025年に対応）とBitcoin（2025年12月に対応）もネイティブに扱えるようになりました。1つのアカウントがEVM・Solana・Bitcoinそれぞれのアドレスを持ち、ラップドトークンを介さずに送受信・スワップできます。一方で、XRP Ledgerのように未対応のチェーンも残り、対応範囲は拡大の途上です。最新の対応チェーンは公式（metamask.io）で確認してください。XRPの仕組みそのものを知りたい場合はXRP LedgerとネイティブトークンXRPの基本構造と関係性を参照してください。

ネットワーク（チェーン）の追加方法

主要チェーンの多くはアプリ内から数タップで追加できます。未登録のチェーンは、そのネットワークのチェーンID・RPCエンドポイント・通貨記号・エクスプローラURLを入力して手動追加します。ここで偽のRPCを登録させて資産を抜く詐欺があるため、RPC情報はChainlistや各チェーンの公式ドキュメントなど信頼できる出所からのみ取得してください。

トークン（ERC-20）の追加とウォレットアドレス

MetaMaskはERC-20（代替可能トークン）とERC-721/1155（NFT）に対応します。残高があっても一覧に表示されないトークンは、コントラクトアドレスを指定して手動インポートすると表示されます。表示されない＝資産が消えたわけではありません。受け取り用のウォレットアドレス（0xで始まる42文字）はどのEVMチェーンでも共通ですが、送る側と受け取る側でネットワークが一致していることが必須です。

MetaMaskの使い方：インストールから送金まで

ここでは初めて使う場合の基本操作を、つまずきやすい点とあわせて説明します。

アカウント作成とシードフレーズの保管

拡張機能は必ず公式サイトmetamask.ioまたは各ブラウザの公式ストアから入手します（偽拡張が検索広告に出た事例あり）。インストール後、新規ウォレット作成を選ぶとシードフレーズが表示されます。ここではスクリーンショットやクラウドメモではなく、紙に書き写して物理的に複数箇所へ分散保管します。この一手間が後述する詐欺被害の大半を防ぎます。

入金・送金の手順とガス代

受け取りは自分のアドレスを送信元に伝えるだけです。送金は「送信」から相手アドレスと数量を入力し、ガス代を確認して実行します。ガス代はそのチェーンのネイティブ通貨で支払うため、Ethereumで送金するにはETHの残高が別途必要です。手数料を抑えたいだけの送金ならArbitrumなどのL2を使う手もあります。なお、署名だけで手数料を第三者に肩代わりさせるガスレス送金の技術的な仕組みはEIP-3009によるオフチェーン署名のガスレス送金で解説しています。チェーンをまたぐ移動にはUSDC Bridge（CCTP）などのクロスチェーン送金を使います。

複数アカウントの追加とロック解除

1つのシードフレーズから複数のアカウント（アドレス）を派生できます。用途別に「取引用」「保管用」を分けると、DApp接続時のリスクを保管用資産から切り離せます。日常の「ログイン」は、取引所のようなメール認証ではなく、端末に保存された鍵をローカルのパスワードで復号する操作です。パスワードを忘れた場合はシードフレーズで再インポートします。

MetaMaskの安全性と詐欺対策

MetaMask関連の被害は、ソフトの脆弱性より利用者を騙して操作させる手口が中心です。GSC上でも「メタマスク 安全性」「metamask セキュリティ」「詐欺」への関心が高く、ここは最も具体的に押さえます。

シードフレーズと秘密鍵の管理原則

原則は1つ、シードフレーズと秘密鍵を誰にも・どこにも渡さないことです。MetaMaskの正規画面がフレーズ全体の入力を求めるのは復元時だけで、サポートやキャンペーンを名乗ってフレーズを尋ねてくるものはすべて詐欺です。より強く守るなら、Ledger・TrezorなどのハードウェアウォレットをMetaMaskに接続し、秘密鍵をオフラインに置いたまま署名だけを行う構成にします。

フィッシング・偽サイト・承認（approve）詐欺の手口

典型例は、SNSで困りごとを装う相手が偽サポートサイトへ誘導し、フレーズを入力させる手口です。MetaMaskは頼んでいないメールを一方的に送りません。もう1つ見落とされがちなのがトークン承認（approve）です。DApp接続時に無制限の利用許可を与えたまま放置すると、そのDAppが侵害された際に資産まで抜かれます。対策として、承認画面の「Edit Permission」で上限額を必要分に絞り、使わなくなった承認はRevoke.cashなどで定期的に取り消します。似たアドレスを履歴に紛れ込ませる「アドレスポイズニング」もあるため、送金先は履歴からのコピーに頼らず毎回確認します。

二段階認証・本人確認（KYC）の位置づけ

MetaMaskは非カストディアルのため、取引所のようなメール＋SMSの二段階認証やKYCはありません。「metamask 2fa」で求められる保護に最も近いのは、拡張機能のパスワードロックと、前述のハードウェアウォレット接続です。本人確認が不要なのは匿名性のためではなく、運営が資産を預からない構造上そもそも口座開設審査が存在しないからだと理解しておくと、詐欺話への耐性が上がります。

最新バージョンの確認と2025〜2026年の新機能

「メタマスク 最新バージョン」は当記事で最も表示回数の多いクエリ群です。バージョン番号は頻繁に変わるため、最新版は必ず公式で確認してください。

最新バージョンの確認とアップデート方法

拡張機能は各ブラウザのストア経由で自動更新され、バージョンは拡張の「設定 → 情報（About）」で確認できます。アプリはApp Store / Google Playが更新元です。更新は必ず公式ストア経由で行い、メールやSNSリンクから配布される「最新版」は偽物として扱います。現行の版数や対応状況は公式サイトmetamask.ioで確認するのが確実です。

mUSD・MetaMask Card・Smart Accountsなど新機能

MetaMaskは保管ツールから決済・DeFiの入口へ役割を広げています。主な動きを整理します（多くは米国先行・提供範囲が変動するため、利用可否は公式で確認してください）。

Smart Accountsは便利な一方で注意が要ります。EthereumのPectraアップグレード（2025年5月稼働）で導入されたEIP-7702は、通常アカウントに任意のコントラクト機能を委任できますが、稼働直後に悪用が相次ぎ、委任の97%超が詐欺関連だったとの報告があります。委任先は監査済みの信頼できる実装だけに限定してください。ステーブルコインを扱う周辺の動きは、日本発の事例としてLINEのステーブルコインウォレット「Unifi」もあわせて見ると比較しやすいでしょう。

よくある質問（FAQ）

MetaMaskで何ができますか？

Ethereum・EVM互換チェーンに加え、ネイティブ対応したSolanaやBitcoinのトークン・NFTの保管・送受信、DEXでの交換（スワップ）、チェーン間のブリッジ、そしてDeFiやNFTマーケットなどDApp（分散型アプリ）への接続ができます。取引所と違い資産を自分の鍵で管理するため、DAppにその場でウォレットを接続して署名する使い方が中心です。

MetaMaskの利用に手数料はかかりますか？

アプリのインストールとウォレット作成は無料です。ただしブロックチェーン上で送金やスワップを行うたびに、そのチェーンのネイティブ通貨でガス代がかかります。Ethereumメインネットの場合はETHが必要で、混雑時ほど高くなります。手数料を抑えたい場合はArbitrumなどのL2チェーンを使う方法があります。

MetaMaskは安全ですか？危険と言われるのはなぜですか？

ソフト自体は広く使われていますが、非カストディアルゆえに被害の救済窓口がなく、シードフレーズを渡す・偽サイトで署名するといった利用者側の操作で資産を失う事故が多いためです。フレーズを誰にも渡さない、公式ストアからのみ入手する、無制限の承認を残さない、という3点を守ればリスクは大きく下げられます。

MetaMaskに本人確認（KYC）は必要ですか？

ウォレットの作成・利用自体に本人確認は不要です。運営が資産を預からない自己管理型のため、口座開設審査が存在しません。ただしMetaMask Cardなど法定通貨と接続する一部サービスや、日本の取引所からの入出金では、それぞれの事業者側でKYCが求められます。

MetaMaskの最新バージョンはどこで確認できますか？

拡張機能は各ブラウザの公式ストアで自動更新され、バージョンは拡張の「設定 → 情報」で確認できます。アプリはApp Store / Google Playが更新元です。最新の版数や新機能の提供状況は公式サイトmetamask.ioで確認してください。メールやSNSのリンクから配布される「最新版」は偽物の可能性が高く、使用しないでください。

関連記事

• USDC Bridge（CCTP）とは｜クロスチェーン送金の仕組み・手数料・安全性と使い方
• EIP-3009とは？トークンメタトランザクションを可能にするオフチェーン署名によるガスレス送金の概要
• LINEのステーブルコインウォレット「Unifi」の始め方と年率・JPYC対応の実際
• XRP LedgerとネイティブトークンXRPの基本構造と関係性
• Polymarketとは？仕組み・使い方・日本での法的リスクを実務目線で解説