なので秘密鍵を持たないようにすればいいのでは？
Metamaskに送金先アドレスを指示する分にはユーザーの秘密鍵は持たないけど