TangemとMetaMaskの使い方:完全ステップガイド(2026年版)
MetaMaskを使えば、EthereumやそのL2エコシステム上のほぼすべてのDeFiプロトコルにアクセスできます。しかし、秘密鍵はブラウザのストレージに保存されており、すべての拡張機能やスクリプト、フィッシングページのリスクにさらされています。TangemをMetaMask対応dAppとWalletConnect経由で使うことで、署名処理を一度もインターネットに接続されたことのないEAL6+認証チップ上で行えます。本ガイドでは、その具体的な設定方法を詳しく解説します。
MetaMaskとTangemを組み合わせると何が変わる?
通常のMetaMaskウォレットはホットウォレットです。常にインターネットに接続されており、秘密鍵はブラウザやアプリ内にローカル保存され、トランザクションの署名もオンラインで行われます。この利便性には代償があり、常時オンラインのためフィッシングやマルウェア、感染デバイス、偽ウォレットアプリなどのリスクが高まります。
ハードウェアウォレットは仕組みが異なります。秘密鍵をオフラインで生成・保管し、トランザクションの署名も内部で完結、署名済みデータのみをアプリへ返します。秘密鍵がインターネット接続機器に触れることは一切ありません。実際には、MetaMaskはDeFiプロトコルの閲覧やトランザクション作成、トークン承認管理のインターフェースとなり、自身で署名はできなくなります。すべてのトランザクションでTangemカードをスマホのNFCリーダーにタップする物理操作が必要です。タップしなければ処理は進みません。この分離が最大のポイントです。
TangemカードはSamsung S3D350Aセキュアエレメントチップ(Common Criteria EAL6+認証)を採用しています。秘密鍵はカードの初期化時にチップ内で生成され、いかなる状況でも外部に出ることはありません。Kudelski Security(2018年)とRiscure(2023年)による独立監査でも脆弱性がないことが確認されています。
MetaMaskホットウォレット vs MetaMask+Tangem
| MetaMask(ホットウォレット) | MetaMask+Tangem | |
|---|---|---|
| 秘密鍵の保管 | ブラウザまたは端末ストレージ | EAL6+セキュアチップ |
| 署名方法 | ソフトウェア署名・物理確認なし | カードの物理タップが必須 |
| フィッシングリスク | 高い(マルウェア標的) | 鍵はカードから出ない |
| DeFi対応 | 全EVM DeFiに対応 | Solana・40以上のEVMネットワークにWalletConnect+ハードウェアセキュリティで対応 |
| セットアップ時間 | すでに完了 | 追加で約5分 |
| バックアップ | 12語のシードフレーズ | シードレスのマルチカードバックアップ(オプションでシードフレーズ対応) |
2025年のvault掲載調査によれば、ハードウェアウォレット利用時の事故発生率は5%未満、ソフトウェアウォレットのみの場合は15%以上でした。この差は構造的なものです。一般的には、ホットウォレットに少額を残して日常利用し、資産の大半はコールドストレージに保管するのが推奨されています。Tangem+MetaMaskの組み合わせなら、ハードウェアレベルの鍵保護とDeFiアクセスを両立でき、利用上の制限もありません。
始める前に:必要なもの
接続前に以下を準備してください:
- 同じセットのTangemカードまたはリングが2枚以上
- スマートフォンにTangemアプリをインストール(iOS 16.4以降のiPhone 7以降、またはNFC対応Android 6.0以降)
- MetaMaskをインストール(iOS/AndroidのモバイルアプリまたはChrome・Firefox・Braveのブラウザ拡張)
- スマホのNFC機能を有効化
- 初期化済みのTangemウォレット(Tangemアプリでカードをセットアップしアクセスコード設定済み)
既存のMetaMaskアカウントは必須ではありません。MetaMask公式のハードウェアウォレット連携には現時点でTangemは記載されていないため、Tangem公式推奨の方法はTangemアプリからWalletConnect経由でMetaMask対応dAppに接続する形です。
Tangemは新しいウォレットアドレスを生成します。既存のMetaMaskホットウォレットアドレスをTangemで再利用することはできません。現在のMetaMaskアカウントに資産がある場合、セットアップ後にTangem生成アドレスへ資金を送金してください。
モバイルでWalletConnectを使う
方法1:MetaMaskモバイルアプリ+Tangem
MetaMaskモバイルアプリでは現在、Ledger、Lattice1、Keystone、QR対応ウォレットの接続がハードウェアウォレットハブでサポートされていますが、Tangemをハードウェアウォレットとして直接選択するための公式なモバイルフローやヘルプ記載はありません。
Tangemの場合は、MetaMask対応dAppでWalletConnectを選択し、TangemアプリでQRコードをスキャンまたはディープリンクをタップ、その後トランザクションごとにTangemカードをタップして署名します。
署名前にセッション名を付ける
接続後は、アカウントやセッションにラベルを付けておくと識別しやすくなります。例えば「Tangem - コールドストレージ」といったラベルを付けておくことで、誤ってホットウォレットから送金してしまうリスクを防げます。
利用方法は簡単です。接続済みdAppからスワップやトークン承認、レンディング操作など任意のトランザクションを開始します。コールドストレージのトランザクションフローは以下の通り:未署名トランザクションがスマホで組み立てられ、NFC経由でカードへ送信、チップ上でオフライン署名され、秘密鍵を一切漏らさずにブロードキャストされます。毎回物理タップが必須です。
ここでTangemの唯一の制限が明確になります。Tangemアプリにはデスクトップやウェブ版がなく、署名操作は必ずスマホ上で行います。デスクトップブラウザのMetaMaskを使う場合は、次のセクションで説明するWalletConnect方式を利用してください。
ステップバイステップ:TangemをMetaMask(ブラウザ拡張)に接続
方法2:MetaMaskブラウザ拡張+WalletConnect
MetaMaskのブラウザ拡張はChrome、Firefox、Braveで利用できます。TangemはUSBやBluetoothでPCに直接接続できず、NFC専用です。そのためデスクトップDeFiではWalletConnectを使い、スマホのTangemアプリとデスクトップdAppを橋渡しします。
手順は以下の通りです:
- デスクトップブラウザでDeFiアプリ(Uniswap、Aave、CompoundなどEVM dApp)を開く
- dAppで「Connect Wallet」をクリック
- ウォレット選択で「WalletConnect」を選ぶ(MetaMaskは選択しない)
- dAppにQRコードが表示される
- スマホでTangemアプリを開く
- 右上のメニューから「WalletConnect」を選択
- 「+」をタップし、画面のQRコードをスキャン
- Tangemアプリで接続を承認
- デスクトップdAppからの全トランザクションがスマホに転送されるので、その都度Tangemカードをタップして署名
アプリバージョン5.27以降では、Tangem WalletConnectにBlockaidによる詐欺検知、トランザクションシミュレーション、暗号学的な検証機能が追加されています。署名前に実際の処理内容や残高変動、隠れた操作も人間が読める形で事前確認できます。
MetaMask公式のハードウェアウォレット一覧には現在Ledger、Lattice1、Keystoneなどが記載されています。TangemのMetaMaskデスクトップ連携はWalletConnect経由で行うのが公式な方法です。
Tangem WalletConnectはSolana・40以上のEVM対応ネットワークに対応
WalletConnectを通じて、TangemはEthereumやEVM互換チェーンに対応しています。主な対応ネットワーク:
- Ethereum Mainnet
- Polygon(MATIC)
- Arbitrum One
- Optimism
- Base
- BNB Smart Chain(BSC)
- Avalanche C-Chain
- Fantom
- zkSync Era
- Cronos、Moonbeam、Moonriver、Gnosisほか30以上
現時点の情報では、TangemカードをMetaMaskと併用した場合、MetaMaskで追加したすべてのカスタムEVMネットワークに自動対応するかや、ネットワーク切り替え挙動が完全に一致するかは保証されていません。
Tangem+MetaMaskでDeFiを利用する
WalletConnectで接続後は、Uniswap、Aave、Compound、Curveなどの対応dAppで通常通り操作できます。違いが現れるのはトランザクション承認時です。
資金移動や権限付与など、すべての操作で物理カードタップが必要です:
- Token approvals(例:UniswapでUSDC利用許可)— カードタップ必須
- Swaps: スワップ時にカードタップ
- Lending and borrowing on Aave: 各操作でカードタップ
- NFT purchases: 購入時にカードタップ
この仕組みはDeFiの安全性向上に直結します。正規のDeFiプロトコルを装ったフィッシングサイトは攻撃手法として多く見られますが、たとえば偽Uniswapページで100 USDCの承認を求められても、物理タップなしでは実行できません。秘密鍵はカード内にあり、ブラウザが侵害されても資産は守られます。リモートからカードにアクセスすることはできません。
WalletConnect経由で利用できる主なdAppはUniswap、PancakeSwap、SushiSwap、Aave、Compound、OpenSea、Rarible、Magic Eden、マルチチェーンブリッジなどです。WalletConnectのセキュリティ層にはBlockaidによる脅威検知とトランザクションシミュレーションが追加されています。Tangemのバックアップカードをすべて紛失・破損した場合、資金の復元は不可能です。Tangemを含むいかなる第三者も復旧できません。バックアップカードは必ず別々の場所に安全に保管し、定期的に動作確認を行ってください。
The tradeoff is real: Tangemにはデスクトップやウェブアプリが存在しないため、署名操作は必ずスマホ上で行います。多くのDeFiユーザーにとっては、リスク低減と引き換えに許容できる小さな手間です。Tangemウォレットのセットアップを始めたい場合はtangem.comをご覧ください。すでにTangemを利用中でWalletConnectエコシステムをさらに活用したい場合は、WalletConnectガイドでは、対応dAppのカテゴリや各セッションごとのセキュリティ層について詳しく解説しています。
よくある質問
-
Tangemカードは、TangemアプリのWalletConnect機能を使ってMetaMask対応dAppと接続できます。MetaMask公式のハードウェアウォレット連携には現在Ledger、Lattice、Keystone、NGRAVE ZERO、AirGap Vaultなどが記載されていますが、Tangemカードは直接サポートされていません。WalletConnectを利用すると、すべてのトランザクションでTangemカードの物理タップが必要となり、安全に署名できます。
-
MetaMaskでは、シークレットリカバリーフレーズを使って既存ウォレットをモバイルアプリやブラウザ拡張でインポートし、同じ公開アドレスを再利用できます。ただし、この方法はMetaMaskのソフトウェアウォレット用であり、Tangemで生成したアドレスをMetaMask内で「再利用」や「移行」することはできません。
-
はい。ハードウェアレベルのセキュリティを維持しつつ、MetaMaskの使い慣れたインターフェースを活用できるため、アクティブなDeFiユーザーに推奨される構成です。MetaMaskはDeFiの操作画面を提供し、TangemのEAL6+チップが秘密鍵を保持します。物理カードタップなしではトランザクションは実行されないため、ブラウザが侵害されても資産は守られます。2025年の調査では、ハードウェアウォレット利用時の事故率は5%未満、ソフトウェアのみの場合は15%以上でした。
-
はい。TangemアプリはiOS 16.4以降、iPhone 7以降に対応しています。MetaMaskのiOSアプリはiOS 15.1以降が必要です。どちらのアプリもApple App Storeから入手可能で、NFC署名はすべてのiPhoneモデルで利用できます。カードをスマホ上部にタップしてください。
-
Tangemウォレットセットには同じ秘密鍵にアクセスできるカードが2枚または3枚付属しています。1枚紛失しても残りのカードでウォレットを管理できますが、全て紛失した場合は資金の復元はできません。デフォルトのシードレス設定ではシードフレーズが存在せず、Tangemも復旧できません。バックアップカードは必ず別々の場所に保管してください。
-
Tangemの標準バックアップ方式はシードレスです。バックアップカード同士が安全に接続し、暗号化された秘密鍵を相互に転送します。既存の12/24語フレーズをTangemにインポートすることも可能ですが、カード上で新規作成したウォレットの場合、シードフレーズが外部に漏れることはありません。
-
はい。TangemアプリはWalletConnectを通じて、Solanaや40以上のEVMネットワーク上の数千のdAppと接続できます。Uniswap、Aave、Compound、PancakeSwap、SushiSwap、OpenSea、Rarible、マルチチェーンブリッジなどが対応しています。MetaMaskはあくまで一例で、他にも多くのdAppで利用可能です。
-
MetaMask対応dAppを使うことでDeFiエコシステムにアクセスできますが、Tangemを組み合わせることでMetaMask単体では得られない鍵保護が加わります。セキュリティの違いは構造的で、秘密鍵はブラウザからEAL6+認証チップに移り、独立監査済み・800万台以上の無事故実績があります。