MetaMaskのパスワード復旧

MetaMaskはローカルVaultのパスワードをリセットできません。Vaultがある場合、復旧はデータを正しく復号するパスワードの探索です。バックアップがあっても成功が保証されるわけではありません。

ちょっと待って――まずやってはいけないこと

コインを永久に失ってしまう最も一般的な原因は、パスワードを忘れてしまうことではなく、その後に取る行動にあります。もしアカウントにログインできなくなった場合は：

• MetaMask拡張機能をアンインストールしたり、再インストールしたりしないでください。拡張機能を削除すると、鍵が保存されている保管庫が消去される可能性があります。シードフレーズのバックアップがない場合、復元することはできません。
• ウォレットをリセットしたり「削除」したりしないでください。また、ブラウザのデータ、キャッシュ、プロファイルを消去しないでください。
• Vaultが安全にバックアップされるまでは、ブラウザや拡張機能をアップグレードしないでください。
• まずバックアップを取っておきましょう。何かを試す前に、拡張機能の保存フォルダ（詳細は後述）を安全な場所にコピーしておいてください。

MetaMaskによるウォレット（暗号化された保管庫）の保存方法

MetaMaskはdata、iv、saltなどのフィールドを持つ暗号化Vaultを保存します。PBKDF2でパスワードから鍵を導出し、AES-GCMで内容を復号します。保存内容はアカウントの種類によって異なります。公式の復旧ガイドも参照してください。

古いVaultではPBKDF2の反復回数が10,000回、新しいものでは600,000回の場合があります。バージョンは試行ごとの処理量に影響します。復号には完全で利用可能なVaultと正しいパスワードが必要です。

MetaMaskの金庫を見つける

Chromeベースのブラウザ（Chrome、Brave、Edge）では、Vaultは拡張機能のローカルストレージ内にLevelDBファイルとして保存されており、パスは「…/Local Extension Settings/nkbihfbeogaeaoehlefnkodbefgpgknn/」のような形式になります。この文字列はMetaMaskの拡張機能IDです。このフォルダには.ldbファイルと.logファイルが含まれており、VaultのJSONデータはそれらのファイル内に格納されています。 Firefoxではプロファイルのストレージに、モバイル版ではアプリの保護されたストレージに保存されます。

MetaMaskは、Vaultと正しいパスワードを入力するとシードフレーズを返してくれる公式の「Vault Decryptor」ツールを公開しています。これは非常に便利なツールですが、パスワードを覚えていてこそ意味があります。パスワードを忘れてしまった場合は、まずLevelDBファイルからVaultを抽出する必要があり、次にそのVaultに対してパスワードを照合する必要があります。もし、ブラウザのストレージを自分で調べるのが面倒だという場合は、まさにこの部分を当社が代行いたします。

MetaMaskのパスワード復旧の仕組み

一度パスワード管理ツールを手に入れれば、復元は「推測ゲーム」ではなく、単なる検索問題となります。 お客様が覚えている情報――長さ、断片、普段使いがちなパスワードのスタイル、過去に再利用したパスワードなど――をすべて活用し、マスクやルールを用いて的を絞った候補リストを作成します。それらをGPUツール（MetaMaskのヴォールトには専用のhashcatモード「26600」があります）を用いてお客様のヴォールトに対してテストし、候補のいずれかがデータフィールドを完全に復号した瞬間に、復号に成功したことが判明します。

文字数、断片、入力の習慣は探索を絞る手がかりになります。十分かどうかは、情報の正確さと残る探索範囲によって決まります。

「アップデート後にMetaMaskウォレットが消えてしまった」

更新後にアカウントが表示されないことだけでは、Vaultが消えたとも残っているとも判断できません。古いプロファイルやバックアップに必要なデータがある場合があります。元データを保ち、完全なVaultを取得して復号できるか確認します。

復旧するには、ストレージファイル（またはプロファイルのバックアップ）の中からそのヴォールトを見つけ出し、パスワードを使って復号化する必要があります。だからこそ、「やってはいけないこと」のルールが極めて重要になるのです。ウォレットが消えてしまった後、慌てて再インストールしたりデータを消去したりすると、まだコインが残っているそのヴォールトを上書きしてしまう可能性があるからです。

もしシードフレーズも失くしてしまった場合は

Secret Recovery Phraseで復元できるのは、そのフレーズから派生したアカウントです。個別にインポートした秘密鍵は自動的には含まれません。ハードウェアアカウントには端末かそのバックアップが必要です。Vault、対象の鍵、対応するバックアップがなければ、復号する情報がありません。公開アドレスだけでは資金にアクセスできません。

自分で確認するか、専門家に相談するか

パスワードをはっきり覚えている場合で、単にヴォールトにアクセスしたいだけなら、MetaMask独自の「Vault Decryptor」だけで事足りるかもしれません。まずは無料で試してみてください。パスワードを部分的にしか覚えていない場合、LevelDBや消失したウォレットからヴォールトを抽出する必要がある場合、あるいは失うリスクが大きすぎて誤操作が許されない場合は、復旧サービスの利用を検討してください。

会社の実在、公式の連絡先、記録された事例、書面の料金条件、秘密情報の扱いを確認してください。突然の連絡や予期しない「解除料金」は警戒すべき兆候です。KeychainXの標準条件では前払いはありません。

よくある質問