ブラウザ拡張機能を絞る

拡張機能をインストールするとき、「すべてのサイトのデータの読み取りと変更」という許可を求められることがあります。これは文字通りの意味です。あなたが開いている取引所の画面も、ウォレットの署名画面も、入力したパスワードも、その拡張から見えます。広告ブロッカー、翻訳、クーポン検索、スクリーンショット、テーマ変更。便利さの対価として、こうした権限を渡しているという自覚が必要です。

厄介なのは、拡張が自動更新される点です。導入した時点では善良な開発者が作った無害なツールでも、そのプロジェクトが第三者に売却され、次の更新で広告挿入や情報送信のコードが仕込まれる事例が繰り返し報告されています。あなたは何も操作していないのに、ある日から挙動が変わる。だから「入れた当時は安全だった」は根拠になりません。

実務的な対策は二つです。第一に、数を減らすこと。三か月使っていない拡張は削除してください。残すものについても、権限の設定で「特定のサイトのみ」に絞れるなら絞ります。第二に、分離すること。ブラウザのプロファイルを分ける、あるいはウォレット専用に別のブラウザを使い、そこには拡張をウォレット以外入れない。この構成なら、普段使いのブラウザに何が入っていても署名画面には届きません。

ウォレット拡張そのものの偽物にも注意してください。公式ストアに、名前もアイコンも酷似した偽の拡張が掲載された事例があります。検索して上位に出たものを入れるのではなく、ウォレットの公式サイト（自分でブックマークしたもの）に掲載されているインストールリンクから入れてください。導入後は、レビュー数やインストール数ではなく、そのリンクを辿ったかどうかが根拠になります。