MetaMaskのパスワード復旧

MetaMaskには設計上「パスワードを忘れた」ボタンが存在しないため、パスワードを忘れてしまうと「もうお手上げ」のように感じられますが、実際にはそうではありません。MetaMaskのパスワード復旧機能は、ウォレットがデバイス上に暗号化された保管庫を保持しており、パスワードはその保管庫のロックを解除するためのものだから機能するのです。その保管庫がまだ存在していれば、パスワードは復旧可能です。ただし、パニックになって誤った操作を行うと保管庫が破壊されてしまう危険性があるため、何よりもまず、次のセクションをよくお読みください。

ちょっと待って――まずやってはいけないこと

コインを永久に失ってしまう最も一般的な原因は、パスワードを忘れてしまうことではなく、その後に取る行動にあります。もしアカウントにログインできなくなった場合は：

• MetaMask拡張機能をアンインストールしたり、再インストールしたりしないでください。拡張機能を削除すると、鍵が保存されている保管庫が消去される可能性があります。シードフレーズのバックアップがない場合、復元することはできません。
• ウォレットをリセットしたり「削除」したりしないでください。また、ブラウザのデータ、キャッシュ、プロファイルを消去しないでください。
• Vaultが安全にバックアップされるまでは、ブラウザや拡張機能をアップグレードしないでください。
• まずバックアップを取っておきましょう。何かを試す前に、拡張機能の保存フォルダ（詳細は後述）を安全な場所にコピーしておいてください。

MetaMaskによるウォレット（暗号化された保管庫）の保存方法

Understanding the vault is what makes recovery possible. MetaMask does not store your password or your keys in readable form. It stores a single encrypted object — the vault — that looks roughly like {“data”:”…”,”iv”:”…”,”salt”:”…”}. Your password is run through PBKDF2 to derive an encryption key, and that key decrypts the data field with AES-GCM to reveal your seed phrase and accounts.

復旧には2つの点が重要です。古いボールトでは10,000回のPBKDF2反復処理が行われていましたが、新しいものでは600,000回行われます。これにより、パスワードの推測にかかる時間が長くなり、検索の実行方法も変わります。また、存続する必要があるのはボールトだけであり、インターフェースやセッションではありません。そのJSONがどこかに存在している限り、正しいパスワードを入力すればウォレットを再開することができます。

MetaMaskの金庫を見つける

Chromeベースのブラウザ（Chrome、Brave、Edge）では、Vaultは拡張機能のローカルストレージ内にLevelDBファイルとして保存されており、パスは「…/Local Extension Settings/nkbihfbeogaeaoehlefnkodbefgpgknn/」のような形式になります。この文字列はMetaMaskの拡張機能IDです。このフォルダには.ldbファイルと.logファイルが含まれており、VaultのJSONデータはそれらのファイル内に格納されています。 Firefoxではプロファイルのストレージに、モバイル版ではアプリの保護されたストレージに保存されます。

MetaMaskは、Vaultと正しいパスワードを入力するとシードフレーズを返してくれる公式の「Vault Decryptor」ツールを公開しています。これは非常に便利なツールですが、パスワードを覚えていてこそ意味があります。パスワードを忘れてしまった場合は、まずLevelDBファイルからVaultを抽出する必要があり、次にそのVaultに対してパスワードを照合する必要があります。もし、ブラウザのストレージを自分で調べるのが面倒だという場合は、まさにこの部分を当社が代行いたします。

MetaMaskのパスワード復旧の仕組み

一度パスワード管理ツールを手に入れれば、復元は「推測ゲーム」ではなく、単なる検索問題となります。 お客様が覚えている情報――長さ、断片、普段使いがちなパスワードのスタイル、過去に再利用したパスワードなど――をすべて活用し、マスクやルールを用いて的を絞った候補リストを作成します。それらをGPUツール（MetaMaskのヴォールトには専用のhashcatモード「26600」があります）を用いてお客様のヴォールトに対してテストし、候補のいずれかがデータフィールドを完全に復号した瞬間に、復号に成功したことが判明します。

どのウォレットでもそうであるように、「間違った」パスワードの多くは、実際には正しいものですが、入力ミスによるものです。たとえば、「O」を「0」と間違えたり、「l」を「1」と間違えたり、不用意に大文字が入っていたり、異なるキーボードレイアウトで特殊文字が入ってしまったりといったケースです。当社はこうしたバリエーションを自動的にチェックします。復号化された保管庫からは、シードフレーズがバイト配列として取得され、これをそのまま変換することで、標準の12語または24語のシードフレーズに戻すことができます。

「アップデート後にMetaMaskウォレットが消えてしまった」

これは、最も恐ろしいと同時に、最も復旧しやすいケースの一つです。ブラウザや拡張機能のアップデート後、MetaMaskを開くと、アカウントが完全に消えてしまっていることに気づくことがあります。ほとんどの場合、Vault自体は削除されておらず、インターフェースがVaultへのポインタを失ったか、あるいは新しい空の状態が読み込まれただけなのです。暗号化されたVaultは、通常、LevelDBのデータ内や、ブラウザプロファイルの古いコピーの中にまだ残っています。

復旧するには、ストレージファイル（またはプロファイルのバックアップ）の中からそのヴォールトを見つけ出し、パスワードを使って復号化する必要があります。だからこそ、「やってはいけないこと」のルールが極めて重要になるのです。ウォレットが消えてしまった後、慌てて再インストールしたりデータを消去したりすると、まだコインが残っているそのヴォールトを上書きしてしまう可能性があるからです。

もしシードフレーズも失くしてしまった場合は

シードフレーズとヴォールトは、同じ鍵にアクセスするための2つの手段です。シードフレーズさえあれば、パスワードは一切必要ありません。新しいMetaMaskにインポートするだけで、アクセスできます。 シードもヴォールトも持っていない場合、復号化できるものが何もないため、どのサービスもウォレットを復元することはできません。したがって、私たちがサポートできる現実的なケースは、ヴォールトは持っているがパスワードを忘れた場合、あるいはウォレットが消失したがヴォールトがディスク上に残っている場合です。公開アドレスのみでは、決して十分ではありません。

自分でやるか、回収サービスに依頼するか

パスワードをはっきり覚えている場合で、単にヴォールトにアクセスしたいだけなら、MetaMask独自の「Vault Decryptor」だけで事足りるかもしれません。まずは無料で試してみてください。パスワードを部分的にしか覚えていない場合、LevelDBや消失したウォレットからヴォールトを抽出する必要がある場合、あるいは失うリスクが大きすぎて誤操作が許されない場合は、復旧サービスの利用を検討してください。

もし助けを求める場合は、自分の身を守ってください。正規の業者は「回収できなければ手数料は不要」という方式を採用しており、 前払いを要求することは決してありません。MetaMask自体がDMを送ることは決してありませんし、私たちも同様です。Telegram、Facebook、Instagram、Discord、Xなどで、MetaMaskのサポートや復旧サービスと名乗って先に連絡してくる人物は、すべて詐欺師です。また、詐欺や間違ったアドレスに送金されたコインは、誰にも取り戻すことはできないということを覚えておいてください。

よくある質問