TangemとMetaMaskの使い方：完全ステップガイド（2026年版）
MetaMaskを使えば、EthereumやそのL2エコシステム上のほぼすべてのDeFiプロトコルにアクセスできます。しかし、秘密鍵はブラウザストレージ内に保存されており、あらゆる拡張機能やスクリプト、フィッシングページから狙われるリスクがあります。TangemをWalletConnect経由でMetaMask対応dAppと組み合わせることで、署名処理がインターネット未接続のEAL6+認証チップ上で行われ、セキュリティが大幅に向上します。本ガイドでは、その設定方法を詳しく解説します。
MetaMaskとTangemを組み合わせると何が変わる？
通常のMetaMaskウォレットはホットウォレットです。インターネットに常時接続され、秘密鍵はブラウザやアプリ内にローカル保存され、トランザクションはオンラインで署名・送信されます。便利な反面、常時オンラインのため、フィッシングやマルウェア、感染デバイス、偽ウォレットアプリなどのリスクが常につきまといます。
ハードウェアウォレットは仕組みが異なります。秘密鍵はオフラインで生成・保管され、署名も内部で完結し、署名済みトランザクションのみがコンパニオンアプリに返されます。秘密鍵がインターネット接続機器に触れることはありません。MetaMaskはDeFiプロトコルを閲覧・トランザクション作成・トークン承認管理のインターフェースとなりますが、署名は自力ではできません。すべてのトランザクションでTangemカードをスマホのNFCリーダーにタップする物理操作が必要です。タップなしでは送信できません。この分離が最大のポイントです。
TangemカードにはSamsung S3D350Aセキュアエレメントチップ（Common Criteria EAL6+認証）が搭載されています。秘密鍵はアクティベーション時にチップ内で生成され、いかなる状況でもカード外に出ることはありません。Kudelski Security（2018年）、Riscure（2023年）による独立監査でも脆弱性は確認されませんでした。
MetaMaskホットウォレット vs MetaMask + Tangem
| MetaMask（ホットウォレット） | MetaMask + Tangem | |
|---|---|---|
| 秘密鍵の保管 | ブラウザや端末ストレージ | EAL6+セキュアチップ |
| トランザクション署名 | ソフトウェア署名、物理確認なし | 物理カードタップ必須 |
| フィッシングリスク | 高い（マルウェア標的） | 鍵はカードから出ない |
| DeFi対応 | 全EVM系DeFiに対応 | Solana・40以上のEVMネットワーク（WalletConnect＋ハードウェアセキュリティ） |
| セットアップ時間 | すでに設定済み | 追加で5分 |
| バックアップ | 12語のシードフレーズ | シードレス複数カードバックアップ（オプションでシードフレーズ） |
2025年の調査によると、ハードウェアウォレットのインシデント発生率は5%未満、ソフトウェアのみのウォレットは15%以上でした。この差は構造的なものです。一般的には、日常利用分はホットウォレットに、資産の大半はコールドストレージに分けて保管します。Tangem＋MetaMaskの組み合わせなら、ハードウェアレベルの鍵保護とDeFiフルアクセスを両立でき、利用額の制限もありません。
始める前に：必要なもの
接続前に、以下を準備してください：
- 同じセットのTangemカードまたはリングを2枚以上
- スマートフォンにTangemアプリをインストール（iOS 16.4以降のiPhone 7以降、またはNFC対応Android 6.0以降）
- MetaMaskインストール済み：モバイルアプリ（iOS/Android）またはブラウザ拡張（Chrome、Firefox、Brave）
- スマホのNFC有効化
- 初期化済みのTangemウォレット（Tangemアプリでカードをセットアップし、アクセスコード設定済み）
既存のMetaMaskアカウントは必須ではありません。MetaMask公式のハードウェアウォレット連携には現時点でTangemは記載されていませんので、Tangem公式の推奨方法はTangemアプリからWalletConnect経由でMetaMask対応dAppと接続する方法です。
Tangemは新しいウォレットアドレスを生成します。既存のMetaMaskホットウォレットアドレスをTangemで再利用することはできません。既存MetaMaskアカウントに資産がある場合は、セットアップ後に新しいTangemアドレスへ送金してください。
モバイルでWalletConnectを使う
方法1：MetaMaskモバイルアプリ＋Tangem
MetaMaskモバイルは現在、Ledger、Lattice1、Keystone、QRベースのウォレットをハードウェアウォレットハブ経由で接続できますが、Tangemをネイティブに選択するフローは公式ヘルプやドキュメントには記載されていません。
Tangemの場合は、MetaMask対応dAppでWalletConnectを選択し、TangemアプリでQRコードをスキャンまたはディープリンクをタップし、各トランザクションごとにTangemカードをタップして署名します。
署名前にセッション名を付ける
接続後、アカウントやセッションにラベルを付けておくと、どのウォレットで操作しているか一目で分かります。たとえば「Tangem - コールドストレージ」といったラベルを付けておけば、誤ってホットウォレットから送信するのを防げます。
利用時は、接続したdAppから任意のトランザクション（スワップ、トークン承認、レンディングなど）を開始します。コールドストレージのトランザクションフローは、未署名トランザクションがスマホで組み立てられ、NFC経由でカードに送信、チップ上でオフライン署名され、秘密鍵を公開せずにブロードキャストされます。毎回物理タップが必須です。
ここでTangemの唯一の制限が明確になります。TangemアプリにはデスクトップやWeb版がありません。署名は必ずスマホで行います。デスクトップブラウザでMetaMaskを使う場合は、次のセクションで説明するWalletConnect方式を利用してください。
ステップバイステップ：TangemをMetaMask（ブラウザ拡張）に接続
方法2：MetaMaskブラウザ拡張＋WalletConnect
MetaMaskのブラウザ拡張はChrome、Firefox、Braveで動作します。TangemはNFC専用のため、USBやBluetoothで直接デスクトップ接続はできません。デスクトップDeFi利用時は、WalletConnectを使い、スマホのTangemアプリとデスクトップdAppを橋渡しします。
手順は以下の通りです：
- デスクトップブラウザでDeFiアプリ（Uniswap、Aave、Compound、または任意のEVM dApp）を開く
- dAppで「Connect Wallet」をクリック
- ウォレット選択肢から「WalletConnect」を選ぶ（MetaMaskではなく）
- dAppがQRコードを表示
- スマホでTangemアプリを開く
- 三点メニューから「WalletConnect」を選択
- 「+」を押して画面上のQRコードをスキャン
- Tangemアプリで接続を確認
- デスクトップdAppで発生したすべてのトランザクションはスマホに転送され、Tangemカードをタップして署名・承認
アプリバージョン5.27以降、Tangem WalletConnectにはBlockaidによる詐欺検知、トランザクションシミュレーション、暗号学的検証が追加されています。署名前に、そのトランザクションが実際に何を行うか（残高変動や隠れた操作も含め）を人間が読める形で確認できます。
MetaMask公式のハードウェアウォレット一覧には現在、Ledger、Lattice1、Keystoneなどが記載されています。Tangemのデスクトップ連携はMetaMaskハードウェアウォレットハブ経由ではなく、WalletConnectを利用するのが公式推奨ルートです。
Tangem WalletConnectはSolanaおよび40以上のEVM対応ネットワークに対応
WalletConnectを使えば、TangemはEthereumおよびEVM互換チェーンに対応しています。主な対応ネットワーク例：
- Ethereumメインネット
- Polygon（MATIC）
- Arbitrum One
- Optimism
- Base
- BNB Smart Chain（BSC）
- Avalanche C-Chain
- Fantom
- zkSync Era
- Cronos、Moonbeam、Moonriver、Gnosis、その他30以上のネットワーク
なお、MetaMaskにカスタムEVMネットワークを追加した場合、そのすべてにTangemカードが自動対応するかや、MetaMaskのネットワーク切り替え挙動を完全に再現できるかは、現時点で公式情報はありません。
Tangem＋MetaMaskでDeFiを使う
WalletConnectで接続後は、Uniswap、Aave、Compound、CurveなどのdAppを通常通り操作できます。違いが現れるのはトランザクション承認時です。
資金移動や権限付与など、すべての操作で物理カードタップが必要です：
- トークン承認（例：UniswapでUSDCを承認）：カードタップ必須
- スワップ：スワップごとにカードタップ
- Aaveでのレンディング・借入：各操作ごとにカードタップ
- NFT購入：カードタップ
この仕組みはDeFi利用時に特に重要です。正規のDeFiプロトコルを装ったフィッシングサイトは、攻撃の主な手口の一つです。偽Uniswapページで100 USDCの承認を求められても、物理カードタップなしでは実行できません。秘密鍵はカード内にあり、ブラウザには存在しません。たとえブラウザが侵害されても、カードが遠隔で攻撃されることはありません。
WalletConnect経由で接続できる主なdAppは、Uniswap、PancakeSwap、SushiSwap、Aave、Compound、OpenSea、Rarible、Magic Eden、マルチチェーンブリッジなどです。WalletConnectのセキュリティ層には、Blockaidによる脅威検知やトランザクションシミュレーションも搭載されています。Tangemのバックアップカードをすべて紛失・破損した場合、資金の復元は不可能です。Tangemを含むいかなる第三者も復元できません。バックアップカードは必ず別々の安全な場所に保管し、定期的に動作確認してください。
The tradeoff is real: TangemにはデスクトップやWebアプリがないため、署名は必ずスマホで行います。多くのDeFiユーザーにとっては、リスク大幅低減と引き換えの小さな手間です。Tangemウォレットのセットアップを始めたい方はtangem.comへ。すでにTangemを利用中でWalletConnectエコシステムを詳しく知りたい場合は、WalletConnectガイドで対応dAppカテゴリや各セッションで有効なセキュリティレイヤーを確認できます。
よくある質問
-
Tangemカードは、TangemアプリからWalletConnectを使ってMetaMask対応dAppと接続できます。MetaMask公式のハードウェアウォレット対応リストには現在、Ledger、Lattice、Keystone、NGRAVE ZERO、AirGap Vaultなどが記載されていますが、Tangemカードは直接対応していません。WalletConnect経由の場合、すべてのトランザクションで物理的なTangemカードのタップによる署名が必要です。
-
MetaMaskでは、シークレットリカバリーフレーズを使って既存ウォレットをインポートし、ブラウザ拡張やモバイルアプリで同じ公開アドレスを再利用できますが、これはMetaMaskのソフトウェアウォレット用の手順です。Tangemで生成したアドレスをMetaMask内で「再利用」することはできません。
-
はい。ハードウェアレベルのセキュリティを求めつつ、MetaMaskの使いやすさも維持したいアクティブなDeFiユーザーに推奨される構成です。MetaMaskがDeFiのインターフェースを提供し、TangemのEAL6+チップが秘密鍵を保持します。物理カードタップなしではトランザクションは実行されませんので、仮にブラウザが侵害されても資金は守られます。2025年の調査では、ハードウェアウォレットのインシデント率は5%未満、ソフトウェアのみのウォレットは15%以上でした。
-
はい。TangemアプリはiOS 16.4以降、iPhone 7以降に対応しています。MetaMaskのiOSアプリはiOS 15.1以降が必要です。どちらもApple App Storeで入手可能です。すべてのiPhoneモデルでNFC署名がサポートされており、指示が表示されたらカードをスマホ上部にタップしてください。
-
Tangemウォレットセットには、同じ秘密鍵にアクセスできる2枚または3枚のカードが含まれています。1枚紛失しても、残りのカードでウォレットを管理できます。全てのカードを紛失した場合、デフォルトのシードレス構成ではシードフレーズが存在しないため、資金の復元はできません。Tangemも復元できませんので、バックアップカードは必ず別々の場所で保管してください。
-
Tangemの標準バックアップはシードレス方式です。バックアップカード間で暗号化された秘密鍵を安全に移行します。既存のシードフレーズ（12/24語）をTangemにインポートすることも可能です。カード上で新規作成したウォレットには、外部に漏れるシードフレーズはありません。
-
はい。Tangemアプリは、WalletConnectを介してSolanaや40以上のEVMネットワーク上の数千のdAppと接続できます。対応dAppにはUniswap、Aave、Compound、PancakeSwap、SushiSwap、OpenSea、Rarible、マルチチェーンブリッジなどがあります。MetaMaskはあくまで一つの接続方法です。
-
MetaMask対応dAppを使うことで、DeFiエコシステムにアクセスできます。Tangemを組み合わせれば、MetaMask単体では得られない鍵保護が加わります。セキュリティの違いは構造的です。秘密鍵はブラウザストレージからEAL6+認証チップに移り、独立監査済み・2018年以降8,000,000台以上でハックゼロの実績があります。
