Securing your Secret Recovery Phrase and password

MetaMask uses a different security model than traditional apps. There’s no password or centralized account recovery, you are in full control of your wallet and the assets within it. This guide explains the different elements that protect your wallet so you can keep your assets secure:

• Secret Recovery Phrase (SRP)
• Password

TL;DR

Your SRP is the foundation of your wallet; your password’s importance depends on your setup. Read on to dive deeper into each of these components and best practices to secure your wallet.

Remember: MetaMask cannot recover your wallet for you. Your wallet is created using an SRP and your password and/or login method protects access to your wallet per device. If you lose access to your SRP—or the means to access your wallet through Google/Apple login—your funds cannot be recovered. This is important to understand when using MetaMask, or any other self-custodial wallet.

Secret Recovery Phrases

Your Secret Recovery Phrase (SRP), also known as a seed phrase, is a unique 12-word phrase that is generated when you first set up MetaMask. ユーザーのトークンを保有するアカウントは、そこから派生したものです。 パスワードを紛失した場合、SRPを使ってウォレットと資金を復元することができます。

• It is the master key to your wallet (whoever controls the SRP controls the wallet)
• It is used to generate and recover your accounts and balances
• It is used to restore your wallet on a new device

When you create a new wallet, MetaMask generates a unique 12-word SRP for you. Some other wallets use 18 or 24-word SRPs.

Regardless of setup method, the SRP is the ultimate control over your wallet. Anyone who can access your SRP can control your funds. MetaMask cannot recover your wallet if access is lost. How you access and store your SRP depends on how you created your wallet:

• Secret Recovery Phrase
• Google/Apple account

• Your SRP is shown to you during setup
• You are responsible for storing it securely
• You can use it anytime to restore your wallet (on the same device or other devices)
• You directly control and manage your SRP

• Your SRP is still generated, but does not need to be custodied by you by default
• It is split into encrypted pieces and securely backed up online
• To access your wallet, you need both:
  • Your Google/Apple account AND
  • Your MetaMask password
• You control access to your SRP through both these credentials

パスワードとMetaMask

Your MetaMask password is used to unlock your wallet and protect access to it. However, its role depends on how your wallet was created:

• Secret Recovery Phrase
• Google/Apple account

• Your password unlocks MetaMask on that device
• It does not recover your wallet
• If you forget it, you can restore access using your SRP

In this scenario, your password unlocks local access only (the device you're using). Your SRP is the key to full ownership and recovery.

On Extension, SRP-accessed users can also set up biometric unlock (i.e., Touch ID) through passkeys.

• Your Secret Recovery Phrase is split into encrypted shards
• To access your wallet and reconstruct your SRP, you need both:
  • Your Google/Apple account AND
  • Your MetaMask password

In this scenario, your password acts as a crucial safeguard in tandem with your Google/Apple account. Both together are the key to recovery. If you lose access to your password, you lose access to your wallet UNLESS you revealed and backed up your SRP.

秘密鍵

Each account in your wallet has its own private key, derived from the SRP. This is a long cryptographic string that controls a single account. It can be used to import and export that account, and that account only, into another wallet.

Unless you're a developer, you probably won't need to know about private keys. Like your SRP, private keys must never be shared.

If you need to learn more about importing an account with private key, see here.

SRP Dos and Don'ts

行うべきこと

• シークレットリカバリーフレーズは、どこか安全なところに書き留めましょう。ユーザーごとに状況が異なるため、具体的な場所をお伝えすることはできません。
• シークレットリカバリーフレーズを手書きでメモしておくことは、オンラインでの盗難を防ぐという意味で重要です。例えば、インターネットにつながったクラウドストレージ上のフォルダーにファイルとして保管した場合、理論上は盗まれる可能性があります。
• スペルを再確認し、すべての単語を与えられた順番どおりに書き留めましょう。
• サポートが必要な場合は、MetaMaskサポートの公式チャンネルまでご連絡ください。

行うべきでないこと

• 付箋紙をパソコンに貼り付けるなど、簡単に見つかる場所に保管しないようにしましょう。
• クラウド上のドキュメントや「シークレットリカバリーフレーズ」というタイトルのメールなど、簡単にハッキング可能な場所に保管しないようにしましょう。
• たとえ相手がMetaMaskサポートのスタッフを名乗ったとしても、シークレットリカバリーフレーズは誰にも提供しないようにしましょう。
• 単語の順番を変えないようにしましょう。

セキュリティのヒント

SRPと秘密鍵を誰にも教えないでください

すでにお話ししましたが、念のため。SRPまたは秘密鍵さえあれば、誰でもアカウントからトークンを引き出すことができます。 SRPや秘密鍵を誰とも共有しないでください。MetaMaskのチームであっても、この情報を要求することは決してありません。

MetaMaskチームメンバーを名乗り、この情報を求めてきた場合は、直ちに公式サポートチャネルを使用して報告してください。

SRPを安全なオフラインの場所に保管してください

SRPをオンラインで保管しないでください。 クラウドやパスワードマネージャーなどのオンラインストレージは安全ではなく、ハッキングされるおそれがあります。

SRPは、他のだれにもアクセスできず、忘れることのない安全で物理的な場所に保管してください。

Use a strong, unique password

With Google/Apple wallet setup, your password is essential to accessing your wallet or logging in on new devices. You can use a password manager to generate a strong password. Computer-generated passwords are more secure than passwords you create yourself. We don't necessarily recommend storing your password in a password manager online as they can be susceptible to hacks.

If your wallet has a high value of assets, consider getting a hardware wallet.

TrezorやLedgerといったハードウェアウォレットは、トークンを保管するより安全な方法であると一般的に考えられています。 これらは、秘密鍵をオフラインで保管します。つまり、トランザクションに署名するためにウォレットを物理的に保有している必要があり、オンライン詐欺に対して強力な障壁になるということです。

Regularly update your systems and software

Make sure to keep your browsers, operating systems, and MetaMask versions up-to-date. これらのソフトウェアのアップデートには、 重要なセキュリティ強化が頻繁に含まれています。 See more here.