MetaMaskが収集するデータの多くは任意で停止できる。シークレットリカバリーフレーズや秘密鍵が外部に送信されることは一切なく、分析機能のメタメトリクスもオフにできる仕組みだ。
MetaMaskが絶対に収集しないデータ
プライバシーに関する不安の多くは、実際には収集されていない情報への誤解から生まれている。MetaMaskは以下の情報を一切収集しない。
- シークレットリカバリーフレーズ（SRP） 、 デバイス内に暗号化して保存され、MetaMask社のサーバーやInfuraにも送信されない
- 秘密鍵 、 ウォレットの署名に使われる鍵データは完全にローカル管理
- 個人を特定できる取引履歴の販売 、 ユーザーデータを第三者に売るビジネスモデルは採用していない
シークレットリカバリーフレーズは、ウォレットを復元するための「マスターキー」にあたる。これが流出すると資産を完全に掌握されるため、MetaMaskは設計上サーバーに保管しない仕組みを取っている。秘密鍵も同様に、デバイス上のセキュア領域から外に出ることはない。
任意で停止できる分析機能 MetaMetrics とは
MetaMaskにはメタメトリクス（MetaMetrics）という分析システムが組み込まれている。製品改善を目的としたデータ収集で、すべてのユーザーが設定からオフにできる。シークレットリカバリーフレーズを使ってウォレットを作成した場合、メタメトリクスは初期状態で無効だ。ソーシャルログイン（GoogleやAppleアカウント連携）で作成した場合はデフォルトで有効だが、同じ手順で停止できる。
MetaMetricsをオフにする手順
- MetaMask拡張機能またはモバイルアプリを開く
- 「設定」→「セキュリティとプライバシー」を開く
- 「MetaMetricsに参加」のトグルをオフにする
- 同じ画面で「収集されたデータを削除」も選択できる
データ削除を実行すると、過去に送信された分析情報がMetaMaskのサーバーから消去される。設定変更後はすぐに反映され、再度オンにしない限り新しいデータは送られない。ソーシャルログイン勢は特に、この設定を見直す価値がある。
その他のプライバシー設定項目を理解する
「セキュリティとプライバシー」画面には、メタメトリクス以外にもいくつかのデータ送信を伴う機能が並ぶ。それぞれの項目が何をしているかを把握すれば、自分に合ったバランスを選べる。
基本機能（トークン検出・ガス推定・法定通貨換算）
この機能は、トークン残高の自動表示やガス代の見積もり、円やドルへの換算表示を担う。動作にはIPアドレスを使ったリクエストが必要になるが、その情報は保存されず、個人と結びつけられることもない。オフにすると、トークンが自動表示されなくなったり、ガス代がネイティブトークン表記のみになるなどの影響が出る。
フィッシング検出とBlockaidセキュリティアラート
既知の詐欺サイトや悪意あるスマートコントラクトにアクセスしようとした際、警告を表示する機能だ。オンにしておくことで、オンチェーンユーザーを狙うフィッシング被害を大幅に減らせる。セキュリティ上の利点が大きいため、基本的には有効を推奨する。
トランザクション情報の取得
Etherscanなどのブロックチェーンエクスプローラーから、あなたのアドレスに関連する取引データを取得する。残高変動の推定や不審な動きの検知、スマートトランザクション機能に使われる。アドレス情報は公開ブロックチェーン上にあるものだが、ウォレットが外部サービスに問い合わせを行う以上、一定の通信は発生する点を理解しておきたい。
最大限のプライバシーを確保する方法
より徹底したプライバシー保護を望むなら、MetaMaskを自分で運用するイーサリアムノードに接続する手段がある。デフォルトではInfuraというノードサービスを経由してブロックチェーンと通信するが、この経路を自前のノードに切り替えれば、通信内容を第三者中継業者に見せる必要がなくなる。MetaMaskのソースコードはGitHubで完全公開されており、誰でも監査可能だ。
カスタムノードを設定する
- 「設定」→「ネットワーク」を開く
- 「ネットワークを追加」または既存ネットワークの編集を選択
- RPC URL欄に自分のノードのアドレスを入力
- 保存して切り替える
自前ノードの運用にはマシンスペックやメンテナンスコストがかかるが、技術的に可能な選択肢として用意されている。
よくある質問
MetaMaskを使うとIPアドレスは常に記録されるのか
基本機能やRPC通信にはIPアドレスが使われるが、MetaMaskのポリシーではこれらを保存したり個人と紐づけたりしないと明言されている。どうしても気になる場合はVPNの併用や自前ノードへの接続で対処できる。
MetaMetricsをオフにするとウォレットの動作に支障はあるか
全くない。メタメトリクスは製品改善のための統計データ収集であり、送金や署名などの中核機能には一切影響しない。オフにしてもウォレットは通常通り使える。
モバイル版と拡張機能版でプライバシー設定に違いはあるか
項目はほぼ同じだが、UIの配置が若干異なる場合がある。いずれも「設定」→「セキュリティとプライバシー」で主要なオプションにアクセスできる。バージョンによって文言が変わる可能性があるため、見つからない場合は公式ドキュメントを参照する。
一度オフにした設定がアップデートで勝手にオンになることはあるか
基本的にユーザーの選択は保持される。ただし、大きなバージョンアップ後に新機能が追加され、それに関連する新しいデータ収集項目がデフォルトで有効になるケースは考えられる。定期的に設定画面を確認する習慣をつけると安心だ。
MetaMaskは個人情報保護法（GDPRなど）に対応しているか
MetaMaskを開発するConsensysは、GDPRなどのプライバシー規制に準拠したプライバシーポリシーを公開している。収集するデータの種別や目的、ユーザーが持つ権利（データ削除請求など）についても明示されている。
この記事のポイント
- シークレットリカバリーフレーズや秘密鍵は外部に送信されない
- 分析機能のMetaMetricsは任意でオフにでき、過去データの削除も可能
- 基本機能やセキュリティアラートは設定で細かく制御できる
- 自前のイーサリアムノードを使えばInfuraを完全に迂回できる
- ソーシャルログインで作成したウォレットは初期設定を見直す価値がある
「エミリーズ・クリプト・インサイダー」のリサーチ担当として、暗号資産の現場で日々生まれる疑問や悩みを丹念に追いかける。
Reddit や海外フォーラムに寄せられる声を読み解き、「初心者がつまずきやすいポイント」「経験者でも見落としがちな落とし穴
」を一つずつ記事として整理している。
専門的な話を誰もが理解できる言葉に置き換えることに全力を注ぐ。情報の正確さと読みやすさの両立を信条としている。