TangemとMetaMaskの使い方:完全ステップガイド(2026年版)
MetaMaskはEthereumやそのL2エコシステム上のほぼすべてのDeFiプロトコルにアクセスできますが、秘密鍵はブラウザのストレージに保存され、拡張機能やスクリプト、フィッシングページなどに常にさらされています。TangemをWalletConnect経由でMetaMask対応dAppと連携させることで、署名処理を一度もインターネットに接続されていないEAL6+認証チップ上で完結できます。本ガイドでは、その具体的な設定方法を解説します。
TangemをMetaMaskと連携すると何が変わる?
通常のMetaMaskウォレットはホットウォレットです。常時インターネットに接続し、秘密鍵をブラウザやアプリ内に保存し、トランザクションもオンラインで署名します。この利便性の裏には、フィッシングやマルウェア、偽ウォレットアプリなどのリスクが常に伴います。
一方、ハードウェアウォレットは秘密鍵をオフラインで生成・保管し、署名も内部で完結。署名済みトランザクションのみをアプリに返します。秘密鍵がインターネット接続デバイスに触れることはありません。MetaMaskはDeFiプロトコルの閲覧やトランザクション作成、トークン承認のインターフェースとして機能しますが、署名自体はできなくなります。すべてのトランザクションでTangemカードをスマホのNFCリーダーにタップする物理操作が必要です。タップなしでは送信できません。この分離が最大のポイントです。
TangemカードはSamsung S3D350Aセキュアエレメントチップ(Common Criteria EAL6+認証)を採用。秘密鍵はカード内チップで生成され、いかなる状況でも外部に出ません。Kudelski Security(2018年)とRiscure(2023年)による独立監査でも脆弱性は確認されませんでした。
MetaMaskホットウォレット vs MetaMask+Tangem
| MetaMask(ホットウォレット) | MetaMask+Tangem | |
|---|---|---|
| 秘密鍵の保管 | ブラウザや端末のストレージ | EAL6+セキュアエレメントチップ |
| 署名方法 | ソフトウェア、物理確認なし | カードの物理タップが必須 |
| フィッシングリスク | 高い(マルウェアの標的になりやすい) | 秘密鍵はカードから出ない |
| DeFi対応 | 全EVM DeFiに対応 | Solana・40以上のEVMネットワーク対応(WalletConnect+ハードウェアセキュリティ) |
| セットアップ時間 | すでに設定済み | 追加で約5分 |
| バックアップ | 12語のシードフレーズ | シードレスのマルチカードバックアップ(オプションでフレーズ対応) |
2025年のvault掲載調査では、ハードウェアウォレットのインシデント率は5%未満、ソフトウェアのみのウォレットは15%以上と報告されています。この差は構造的なものであり、単なる誤差ではありません。一般的には、日常利用分はホットウォレット、資産の大部分はコールドストレージで管理するのが推奨されています。Tangem+MetaMaskの組み合わせなら、ハードウェアレベルの鍵保護とDeFiフルアクセスを両立でき、送金上限もありません。
始める前に:必要なもの
接続前に以下を準備してください:
- 同じセットのTangemカードまたはリングを2枚以上
- スマートフォンにTangemアプリをインストール(iPhone 7以降・iOS 16.4以上、またはNFC対応Android 6.0以上)
- MetaMaskのインストール(iOS/Androidアプリ、またはChrome・Firefox・Braveの拡張機能)
- スマホのNFC機能を有効化
- 初期化済みのTangemウォレット(Tangemアプリでアクセスコード設定済み)
既存のMetaMaskアカウントは必須ではありません。MetaMask公式のハードウェアウォレット連携にはTangemは記載されていないため、Tangem公式の推奨方法はTangemアプリからWalletConnectを使ってMetaMask対応dAppに接続する形です。
Tangemで新規ウォレットアドレスが生成されます。既存のMetaMaskホットウォレットアドレスはTangemでは再利用できません。現在のMetaMaskアカウントに資産がある場合は、セットアップ後にTangemで生成された新アドレスへ送金してください。
モバイルでWalletConnectを使う
方法1:MetaMaskモバイルアプリ+Tangem
MetaMaskモバイルは現在、Ledger、Lattice1、Keystone、QRベースウォレットとの連携に対応していますが、Tangemをハードウェアウォレットとして直接選択するネイティブなモバイルフローは公式ヘルプやドキュメントに記載がありません。
Tangemの場合は、MetaMask対応dAppでWalletConnectを選択し、TangemアプリでQRコードをスキャンまたはディープリンクをタップ、その後カードをタップして署名します。
署名前にセッション名を付ける
接続後は、アカウントやセッションにラベルを付けておくと便利です。「Tangem - コールドストレージ」などのラベルを付けておけば、ホットウォレットと間違えて送信するリスクを防げます。
利用方法は簡単です。接続したdAppでスワップやトークン承認、レンディング操作など、任意のトランザクションを開始します。コールドストレージのフローでは、未署名トランザクションがスマホ上で組み立てられ、NFC経由でカードに転送、オフラインでチップが署名し、秘密鍵を公開せずに送信されます。毎回物理タップが必須です。
ここでTangemの唯一の制約が明確になります。TangemアプリにはデスクトップやWeb版がありません。署名操作は必ずスマホで行います。デスクトップのMetaMaskを使う場合は、次のセクションで解説するWalletConnect方式を利用してください。
ステップバイステップ:TangemをMetaMask(ブラウザ拡張)に接続
方法2:MetaMaskブラウザ拡張+WalletConnect
MetaMaskのブラウザ拡張はChrome、Firefox、Braveで動作します。TangemはUSBやBluetoothで直接デスクトップに接続できず、NFC専用です。そのためデスクトップDeFiでの確実な方法はWalletConnectを使い、スマホのTangemアプリとデスクトップのdAppを橋渡しする形です。
手順は以下の通りです:
- デスクトップブラウザでDeFiアプリ(Uniswap、Aave、CompoundなどEVM系dApp)を開く
- dAppで「Connect Wallet」をクリック
- ウォレット選択肢から「WalletConnect」を選ぶ(MetaMaskではなく)
- dAppにQRコードが表示される
- スマホでTangemアプリを開く
- 三点メニューから「WalletConnect」を選択
- 「+」ボタンで画面のQRコードをスキャン
- Tangemアプリで接続を承認
- デスクトップdAppで発生したすべてのトランザクションがスマホに転送され、カードタップで署名・承認
アプリバージョン5.27以降、Tangem WalletConnectはBlockaidによる詐欺検知、トランザクションのシミュレーションプレビュー、暗号学的検証に対応しています。署名前に、実際に何が実行されるか・残高変化や隠れた操作も含めて、人間が読める形で確認できます。
MetaMaskの公式ハードウェアウォレットリストにはLedger、Lattice1、Keystoneなどが記載されていますが、TangemのMetaMask連携はWalletConnect経由となります。上記のWalletConnect方式がデスクトップ利用時の推奨手順です。
Tangem WalletConnectはSolana・40以上のEVMネットワーク対応
WalletConnect経由で、TangemはEthereumおよびEVM互換チェーンに対応しています。主なネットワーク例:
- Ethereum Mainnet
- Polygon(MATIC)
- Arbitrum One
- Optimism
- Base
- BNB Smart Chain(BSC)
- Avalanche C-Chain
- Fantom
- zkSync Era
- Cronos、Moonbeam、Moonriver、Gnosisなど30以上
なお、MetaMaskにカスタム追加した全EVMネットワークがTangemカードで自動的に利用できることや、MetaMaskのネットワーク切り替え挙動が完全に再現されることは公式には確認されていません。
Tangem+MetaMaskでDeFiを使う
WalletConnectで接続後は、Uniswap、Aave、Compound、Curveなど対応dAppで通常通り操作できます。違いが現れるのはトランザクション承認時です。
資金移動や権限付与など、すべての操作で物理カードタップが必要です:
- Token approvals(例:UniswapでUSDCを承認):カードタップ必須
- Swaps: スワップ時にカードタップ
- Lending and borrowing on Aave: 各操作ごとにカードタップ
- NFT purchases: 購入時にカードタップ
この仕組みはDeFiで特に重要です。正規のDeFiプロトコルを模倣したフィッシングサイトは攻撃の主流ですが、偽Uniswapページで100 USDCの承認を求められても、物理タップがなければ実行できません。秘密鍵はカード上にあり、ブラウザには存在しません。ブラウザが侵害されても、カードは遠隔からアクセスできません。
WalletConnect対応dAppにはUniswap、PancakeSwap、SushiSwap、Aave、Compound、OpenSea、Rarible、Magic Eden、マルチチェーンブリッジなどがあります。WalletConnectのセキュリティ層は、ハードウェア署名に加えてBlockaidによる脅威検知やトランザクションシミュレーションも追加します。Tangemのバックアップカードをすべて紛失・破損した場合、資産の復元はできません。Tangemを含むいかなる第三者も資金を回復できません。バックアップカードは必ず別々の場所で安全に保管し、定期的に動作確認してください。
The tradeoff is real: TangemにはデスクトップやWebアプリがなく、署名は必ずスマホで行います。多くのDeFiユーザーにとっては、リスク大幅低減と引き換えの小さな手間です。Tangemウォレットのセットアップを始めたい方はtangem.comへ。すでにTangemを使っていてWalletConnectエコシステムをフル活用したい方は、WalletConnectガイドで対応dAppカテゴリや各セッションのセキュリティ層を詳しく解説しています。
よくある質問
-
TangemカードはTangemアプリからWalletConnectを使い、MetaMask対応dAppと接続できます。MetaMask公式のハードウェアウォレット対応リストにはLedger、Lattice、Keystone、NGRAVE ZERO、AirGap Vaultなどが記載されていますが、Tangemカードは直接対応していません。WalletConnect経由で署名処理がカードで行われ、すべてのトランザクションで物理的なカードタップが必須です。
-
MetaMaskは、既存のシークレットリカバリーフレーズを使ってブラウザ拡張やモバイルアプリ間で同じ公開アドレスを再利用できますが、これはMetaMaskのソフトウェアウォレット専用の機能です。Tangemで生成されたアドレスをMetaMask内で「再利用」することはできません。
-
はい。ハードウェアレベルのセキュリティを維持しつつ、MetaMaskの使い慣れたインターフェースを利用したいDeFiユーザーに推奨される構成です。MetaMaskがDeFiの操作画面を提供し、TangemのEAL6+チップが秘密鍵を保持します。物理カードタップなしでは送金できないため、ブラウザが侵害されても資産は守られます。2025年の調査では、ハードウェア保護ウォレットのインシデント率は5%未満、ソフトウェアのみは15%以上と報告されています。
-
はい。TangemアプリはiOS 16.4以降、iPhone 7以降に対応しています。MetaMaskのiOSアプリはiOS 15.1以降が必要です。どちらもApple App Storeで入手可能です。NFC署名はすべてのiPhoneモデルでサポートされており、指示に従いカードを端末上部にタップしてください。
-
Tangemウォレットセットには同一鍵にアクセスできるカードが2枚または3枚含まれています。1枚を紛失しても残りのカードでウォレットを管理できますが、すべて紛失した場合は資産の復元はできません。デフォルトのシードレス構成ではシードフレーズが存在せず、Tangemも復元できません。バックアップカードは必ず別々の場所に保管してください。
-
Tangemの標準バックアップはシードレス方式です。バックアップカード同士が安全に接続し、暗号化された秘密鍵を相互に転送します。既存シードをTangemにインポートしたい場合は12/24語フレーズの入力も可能です。カード上で新規作成したウォレットには、露出・紛失するシードフレーズはありません。
-
はい。TangemアプリはWalletConnect経由でSolanaや40以上のEVMネットワーク、数千の分散型アプリに接続できます。対応dAppにはUniswap、Aave、Compound、PancakeSwap、SushiSwap、OpenSea、Rarible、マルチチェーンブリッジなどがあります。MetaMaskはそのうちの一つの連携例にすぎません。
-
MetaMask対応dAppでDeFiエコシステムにアクセスできます。Tangemを組み合わせることで、MetaMask単体では得られない鍵保護が追加されます。セキュリティの違いは構造的です。秘密鍵はブラウザのストレージからEAL6+認証チップへ移り、独立監査済み・2018年以降800万台以上でゼロハック記録を維持しています。