NFTおよびEVM取引経済の多くを支える自己管理型ウォレットMetaMaskは、暗号資産詐欺に対する新たな保護レイヤーを展開しています。今回のアップデートは、同社が今年初めに提供したアドレスポイズニング対策の上に、新たな詐欺警告と自動トランザクションチェックを追加するものです。

Decryptの報道によると、MetaMaskは投資詐欺、ロマンス詐欺、類似アドレス、初めての送金先に対する警告を、より分かりやすいトランザクション画面とともに追加しています。中心となるのは「Added Protection」と呼ばれる機能で、プレビューと一致しないトランザクションを自動的に取り消します。実際に確定されるトランザクションが確認画面でユーザーが見た内容と異なる場合に介入する仕組みです。まずブラウザ拡張機能で提供が開始され、モバイル対応は後続すると説明されています。

NFTのミント、マーケットプレイスの承認、EVMトークンのスワップの中心に位置するウォレットにとって、詐欺の攻撃対象領域は副次的な機能ではなく、中核的なインフラ課題です。MetaMaskのスタッフプロダクトマネージャーであるMartin Peko氏は2026年9月14日、Decryptに対し、今回の展開はこの現実を反映したものだと語りました。

確認済み機能と報道ベースの機能の切り分け

新たに報じられた警告と、MetaMaskがすに確認済みの機能を区別することが重要です。両者の保護機能は検証レベルが異なるためです。同社は9月の報道に先立つ2026年6月17日、アドレスポイズニング検出機能の発表を行いました。この機能は、貼り付けられた受取アドレスを、ユーザーが過去にやり取りしたアドレスと照合し、先頭と末尾が一致しながら中間の文字が異なる場合に警告を発します。これは、詐欺師が被害者の取引履歴に類似アドレスを仕込むアドレスポイズニング攻撃の典型的な特徴です。

同じ公式発表では、ユーザーが一度もやり取りしたことのないアドレスへの初回送金警告も導入されており、MetaMaskがアドレスのより多くの文字を表示するようになり、類似アドレスへの差し替えを見分けやすくなったとも述べられています。一方、9月に報じられたAdded Protectionのプレビュー不一致時の取り消し動作は、現行の公式リリースではなくDecryptの報道に基づくものです。

提供状況とセットアップ

確認済みの側面として、MetaMaskはアドレスポイズニング検出機能がすべてのEVMネットワークのモバイルと拡張機能の両方で稼働しており、6月の発表では追加ネットワーク対応が今後提供されると説明していると述べています。この広範な対応は、単一のウォレットからPolygon、Base、Arbitrumなどのチェーン間でブリッジやNFTミントを行うユーザーにとって重要です。

9月のAdded Protectionの展開はより狭く、状況は流動的です。Decryptは拡張機能が先行しモバイルが後続すると報じていますが、リリースバージョン、正確なモバイル対応日、完全なネットワーク対応マトリクスは公表されておらず、各ネットワーク上での機能の挙動も文書化されていません。報道時点でMetaMask自身のニュース一覧に一致する9月の発表は確認されておらず、展開時期は未確認として扱うべきです。

ユーザーにとってのアップデートの意味

一日中コントラクトを承認し送金に署名するアクティブなトレーダーにとって、実質的な変化は、構文だけでなく意図を段階的に判断するようになるウォレットです。この判断は、署名者が送金確定前の最後のチェックポイントとなる自己管理型ウォレットにおいて特に重要です。MetaMaskのセキュリティパートナーであるBlockaidは、大規模言語モデルや分類モデルを用いてウェブサイトやソーシャルフィードを分析し、オンチェーンのバイトコードおよびトランザクションフローの静的・動的分析も併用していると、Peko氏はDecryptに語りました。

各機能は包括的な保証ではなく、書化された範囲に対応しています。MetaMaskのセキュリティ発表によると、アドレスポイズニング検出機能は、詐欺師がユーザーの履歴に類似アドレスを仕込む特定の攻撃を対象とし、Decryptによれば9月の警告は投資詐欺、ロマンス詐欺、初めての送金先への対応を拡大します。

今回のアップデートにより、MetaMaskは支出上限とガードモードを備えたエージェントウォレットや、消費者向けのMetaMask Moneyアカウントといった、保護された権限管理型ウォレットフローへの幅広い取り組みと足並みを揃えることになります。一貫しているのは、リスクが最も高い瞬間に意図的に摩擦を置くという設計です。

警告はブロックではなくプロンプト——一つの例外を除き

重要なのは、アドレス警告がブロックではなくプロンプトである点です。6月の発表は、警告が表示された後もトランザクションに関する最終判断はユーザーが保持すると述べています。Peko氏は、警告を繰り返し無視するユーザーをめぐる設計上の緊張関係について、Decryptに次のように語りました。「これにより特定のことが見えてきました。彼らは通常よりはるかに受取人を信頼していたか、あるいは実際に誘導されて警告を無視していたかのどちらかでした」。

Added Protectionは警告以上の対応を行う例外で、プレビューと一致しないトランザクションを取り消します。これはアドレス警告よりも強い介入ですが、現時点では単一の報道源によるもので、拡張機能限定です。

セキュリティの限界と実務上の注意点

本報道のいかなる主張も、安全性の保証と読むべきではありません。9月のAdded Protectionの展開、その詐欺警告の対象範囲、ネットワーク対応範囲を確認する現行の公式文書は見つかっておらず、機能の挙動と時期は独立した検証ではなくDecryptの報道に依拠しています。そのような文書が現れるまで、9月の機能は「確認済み」ではなく「報道ベース」として扱うべきです。

確認済みの保護機能でも、最終判断はユーザーに委ねられます。ドレス警告は無視でき、署名して確定した送金の資金回収に関する文書化された仕組みは存在しません。入手可能な証拠からは、Added Protectionがすべてのネットワークを一律にカバーしたり損失を取り消したりすると示すものはなく、Decrypt自身もこの機能を拡張機能先行と位置付けています。

市場環境は中程度の強欲さを示していました。Crypto Fear & Greed Indexは57の「Greed(強欲)」を示し、MetaMaskのEVM対応の基盤であるイーサリアムは報道当日、約2,503ドルで取引されていました。いずれの数値も詐欺検出の有効性を測るものではなく、損失防止率や検出率の指標は公表されていません。

今後注目すべき具体的な節目は、Added Protectionのモバイル展開で、MetaMaskは拡張機能の提供後に続くと表明しています。日々マーケットプレイスで承認に署名するクリエイターやコレクターにとって、このモバイルでの同等性と、9月の機能を確認する正式なリリースノートこそが、これらの保護が実際に最もオンチェーンで活動するウォレットに届くかを左右するでしょう。

ソース:NFTENEX

免責事項:本記事は情報提供のみを目的としており、金融または投資に関する助言を構成するものではありません。暗号資産およびデジタル資産市場には重大なリスクが伴います。意思決定の前に必ずご自身で調査を行ってください。