Google拡張機能ヤバい

別の端末が同期されてしまうのがヤバい。それでシードフレーズがバレるとwalletが破られてしまう。
同期しなければ主アカウント以外は秘密鍵をインポートしないと再生されない。(Metamaskの場合)。polkadot.jsの場合は自動で全部インポートされてた様な気がする。ゴックスの心配が無いとも言えるが。

Metamaskはシードフレーズから再生した時パスワードは新しく作成する。それってパスワードの意味あんのか？とも思う。

walletをどうこうするという対策よりもchrome機能を制御しないとキリがない気がする。