MetaMaskにカスタムネットワークを追加する操作自体は安全だ。大事なのは、追加時に提示されるネットワーク名だけを信用せず、RPC URLとチェーンIDを公式ドキュメントと照合することである。悪意のある設定で追加しても即座に資産を盗まれるわけではないが、残高が偽装されたり取引が妨害されたりするリスクがある。
カスタムネットワークを追加すると何が設定されるのか
カスタムネットワークの追加では、ネットワーク名、RPC URL、チェーンID、通貨シンボル、ブロックエクスプローラーのURLがMetaMaskに登録される。RPCとはリモートプロシージャコールの略で、MetaMaskがブロックチェーンと通信するための接続先のことだ。電話番号のようなものと考えるとわかりやすい。
重要なのは、ネットワークを追加しただけではスマートコントラクトにトークンの使用許可を与えたことにはならない点だ。追加操作が設定するのは「どのブロックチェーンにどう接続するか」という通信経路の情報だけであり、資産の移動権限とは別物である。
チェーンIDは、接続先のブロックチェーンを一意に識別する番号だ。同じネットワーク名でもチェーンIDが異なれば、まったく別のブロックチェーンを指している可能性がある。ここを確認せずに追加すると、偽物のネットワークに接続してしまう恐れがある。
MetaMaskが自動で安全確認してくれるのか
MetaMaskはネットワーク追加時に基本的なチェックを行い、不正確または異常な詳細情報があれば警告を表示する。しかし、このチェックは「そのネットワークやRPCプロバイダーが信頼できるか」までを保証するものではない。MetaMaskの警告はあくまで補助的な確認であって、安全性の証明ではないのだ。
たとえば、チェーンIDが既知のネットワークと衝突していたり、RPC URLが著名なネットワークのものと微妙に異なっていたりする場合は警告が出やすい。だが、警告が出ないからといって安全とは限らない。新規に作られた悪意のあるネットワークは、正規のものに見えるように設定されていることもある。
悪意のあるプロバイダーにできること
信頼できないRPCプロバイダーに接続すると、次のような被害が起こり得る。ブロックチェーンに関する虚偽の情報を返すこと、取引の送信を保留して妨害すること、ネットワーク上の活動履歴やIPアドレスを記録することだ。
特に厄介なのが残高の偽装だ。悪意のあるプロバイダーから表示された残高は、本物のネットワーク上にその資金が存在する証拠にはならない。MetaMaskに「100ETH」と表示されていても、実際のブロックチェーン上では0かもしれない。表示されている残高を信じて取引を進めると、存在しない資金を前提にした判断をしてしまう恐れがある。
追加する前の確認手順
カスタムネットワークを追加する前に、次の手順で確認することを推奨する。最初にやるべきは、そのネットワークがMetaMaskのネットワークリストにすでに登録されていないかの確認だ。手動で追加する必要がない場合が多い。
- MetaMaskのネットワーク一覧を開き、目的のネットワークがすでにあるか確認する
- 公式ドキュメントでRPC URLとチェーンIDを照合する
- 通貨シンボルとブロックエクスプローラーのURLも確認する
- どのウェブサイトがネットワーク追加を要求してきたかを確認する
- 予期しない要求であれば拒否する
公式ドキュメントと照合する
ネットワークの公式ウェブサイトや開発者向けドキュメントには、正しいRPC URLとチェーンIDが必ず記載されている。たとえばPolygonならPolygonの公式ドキュメント、ArbitrumならArbitrumの公式ドキュメント、という具合だ。検索結果の上位に出てきた非公式のブログやフォーラムの投稿は、情報が古かったり書き換えられていたりする可能性があるため、必ず一次情報で確認する。
RPC URLのドメイン名にも注意したい。正規のネットワークであれば、そのプロジェクトが管理するドメインが使われているはずだ。似たような文字列のドメイン（例として「polygon.network」を「polygon-network.com」のように巧妙に似せたもの）は、フィッシングの可能性が高い。
シードフレーズや秘密鍵は絶対に不要
カスタムネットワークの追加に、シークレットリカバリーフレーズ（秘密鍵）やパスワードの再入力は一切必要ない。追加画面でこれらの情報を求められた場合は、それはネットワーク追加ではなく詐欺だ。MetaMaskの正規のネットワーク追加画面は、あくまでネットワーク情報（名前、URL、チェーンIDなど）だけを要求する。
迷ったときに拒否するための基準
次のような場合は、ネットワークの追加を拒否してよい。
- 要求が突然表示され、身に覚えがない
- RPC URLやチェーンIDが公式ドキュメントと一致しない
- ネットワーク名が有名なものと同じなのに、他の詳細が異なる
- 接続先のドメインが不審である
- 手順を進めるためにシードフレーズや秘密鍵を求められた
「とりあえず追加して後で確認しよう」という進め方は避けたほうがいい。一度追加したネットワークに接続してしまえば、偽の残高を見せられたり、取引がブロックチェーンに送信されなかったりする可能性がある。不安があるなら、追加せずに済む方法（すでに登録済みのネットワークを使う、公式の追加ボタンから入る）を探すのが安全だ。
カスタムネットワークの利用自体は、暗号資産を日常的に使ううえで普通の操作である。PolygonやOptimismなど、MetaMaskに初期登録されていないネットワークを使うには手動または公式ボタンでの追加が欠かせない。正しい手順と公式情報との照合を習慣にすれば、リスクを大幅に減らせる。
よくある質問
カスタムネットワークの追加で資産が盗まれることはある？
ネットワーク追加そのものでは、スマートコントラクトへのトークン使用許可は発生しないため、直接資産が盗まれることはない。ただし、悪意のあるRPCプロバイダーに接続することで残高の偽装や取引の妨害が起きる可能性はある。騙されて偽のネットワークで操作を進めると、結果的にフィッシング詐欺に引っかかるリスクがある。
MetaMaskでネットワークを追加するとシードフレーズを求められる？
正規のネットワーク追加では、シードフレーズや秘密鍵を求められることは一切ない。もし追加の過程でこれらの情報の入力を要求されたら、それは詐欺だ。直ちに入力をやめ、そのページや要求元のウェブサイトから離れること。
追加してしまった怪しいネットワークは削除できる？
削除できる。MetaMaskの設定からネットワーク一覧を開き、該当のネットワークを選択して削除すればよい。削除したからといって、そのネットワーク上に持っていたトークンが消えるわけではない。正しい公式RPC URLで追加し直せば、同じ資産に再びアクセスできる。
ネットワーク名が正しければ安全と判断してよい？
ネットワーク名だけでは安全を判断できない。ネットワーク名は自由に設定できる項目であり、悪意のある第三者が正規の名前をそのまま使うことも可能だ。必ずRPC URLとチェーンIDを公式ドキュメントと照合し、一致していることを確認する必要がある。
MetaMaskのネットワーク一覧にないネットワークは追加しないほうがいい？
ネットワーク一覧にないからといって危険とは限らない。2026年現在、多くの新興L2チェーンやアプリチェーンは、ユーザーが手動で追加することを前提としている。ただし、追加する前に公式ドキュメントで必ず情報を確認し、出どころのわからないリンクや突然の要求からは追加しないことが重要だ。
この記事のポイント
- カスタムネットワークの追加操作自体は危険ではない
- RPC URLとチェーンIDを公式ドキュメントで照合する
- シードフレーズや秘密鍵を求められたら必ず詐欺
- ネットワーク名だけでは安全性を判断できない
- 迷ったときは追加しないのが最も安全な判断
「エミリーズ・クリプト・インサイダー」のリサーチ担当として、暗号資産の現場で日々生まれる疑問や悩みを丹念に追いかける。
Reddit や海外フォーラムに寄せられる声を読み解き、「初心者がつまずきやすいポイント」「経験者でも見落としがちな落とし穴
」を一つずつ記事として整理している。
専門的な話を誰もが理解できる言葉に置き換えることに全力を注ぐ。情報の正確さと読みやすさの両立を信条としている。