Sicherheit und Datenschutz sind bekannte Säulen von Web3, doch beides effektiv miteinander zu verbinden, ohne Kompromisse bei einem der beiden einzugehen, hat sich als schwieriger erwiesen als erwartet. Bisher erforderten die meisten Sicherheitsfunktionen, dass Daten zur Validierung an Dritte weitergegeben wurden, um Warnmeldungen bereitzustellen. Mit dieser neuen Funktion ist MetaMask das erste Krypto-Wallet, das dir die Wahl lässt, sowohl Datenschutz als auch Sicherheit zu aktivieren, wenn du Warnmeldungen einschaltest.
Gemeinsam mit Blockaid haben wir eine einzigartige datenschutzwahrende Funktion entwickelt, die eine Transaktion vor der Unterzeichnung simuliert und dich vor Betrug warnt. Die neue erweiterte Sicherheitswarnung (zuvor mit der Opensea-Funktion getestet) ist optional aktivierbar und derzeit im Ethereum Mainnet verfügbar. Du kannst sie unter „Einstellungen" im Tab „Experimentell" aktivieren, um deine Transaktionen vor der Bestätigung zu validieren.
Diese einzigartige Funktionalität setzt einen neuen Standard für Sicherheit in Web3 und macht es überflüssig, Nutzerdaten mit Dritten zu teilen. Um mehr über diese Funktion und ihre Funktionsweise zu erfahren, lies unseren Knowledge-Base-Artikel.
Betrug erkennen und verhindern, bevor er sich ausbreitet
Als Vitaliks Twitter-Konto letzten Monat gehackt wurde, erkannte Blockaids System die schädliche Dapp 24 Stunden, bevor der Tweet veröffentlicht wurde. Nutzer, die Blockaids Schutz in ihren Wallets aktiviert hatten, wurden sofort gewarnt, als sie sich mit der Dapp verbanden, und erneut, als sie aufgefordert wurden, eine Transaktion von der Phishing-Seite zu unterzeichnen. Diese Funktion half dabei, Assets im Wert von über 100.000 USD vor Diebstahl zu schützen.
Ähnlich verhielt es sich, als das Twitter-Konto von Uniswap-Gründer Hayden Adams gehackt wurde: Diese Technologie war in der Lage, die Dapp zu erkennen und sie in MetaMasks und Blockaids gemeinsamer experimenteller Opensea-Funktion als schädlich zu markieren.
Auch wenn wir hoffen, dass es kein nächstes Mal in Bezug auf Phishing und Betrug in diesem Ausmaß geben wird – Blockaid schätzt, dass 1 von 10 erstellten Dapps schädlich ist – wird es eines geben.
Unbeabsichtigte Transaktionsergebnisse zählen zu den häufigsten Ursachen für Fondsverluste bei MetaMask – das Bestätigen von Transaktionen, die etwas tun, das du nicht beabsichtigt hast. Beispiele hierfür sind die Übertragung all deiner ETH an jemanden, der Verkauf eines wertvollen NFTs für nichts und die Erlaubnis, dass jemand all deine Gelder abhebt.
Im April 2023 haben wir eine experimentelle, optionale Opensea-Warnung eingeführt, die dazu beigetragen hat, Assets im Wert von 500 Millionen USD zu sichern, die hätten kompromittiert werden können. Aufgrund des Erfolgs dieses Experiments gehen wir davon aus, dass diese weiterentwickelte datenschutzwahrende Sicherheitswarnung von MetaMask und Blockaid dazu beitragen wird, Assets im Wert von Milliarden von Dollar vor Plünderung zu schützen.
Wir freuen uns, diese Funktion direkt in MetaMask bereitzustellen, um die Assets unserer Nutzer zu schützen und unbeabsichtigte Transaktionsergebnisse zu verhindern.
Tiefgreifende Verteidigung: Snaps, Phishing-Erkennung, Triage und Aufklärung
Da Sicherheit bei MetaMask höchste Priorität hat, verfolgen wir einen vielschichtigen Ansatz für unsere Verteidigungsstrategie. Letzten Monat wurde MetaMask Snaps mit einer ganzen Reihe von Community-entwickelten Funktionen veröffentlicht, die darauf ausgelegt sind, Transaktionseinblicke zu bieten. Diese Funktionen werden von Community-Entwicklern erstellt, um MetaMasks Möglichkeiten zu erweitern und dein Wallet zu schützen, und ergänzen MetaMasks zugrunde liegende Infrastruktur sowie neue Sicherheitsfunktionen.
Indem sie dir wichtige Informationen vor der Bestätigung von Transaktionen bereitstellen, fügen Snaps deinem Wallet zusätzliche Schutzebenen hinzu, anstatt sich auf eine einzige Funktionalität zu verlassen.
Zusätzlich zu Snaps arbeiten wir daran, die Abdeckung der MetaMask Phishing Detect-Liste zu erweitern. Diese Liste markiert schädliche Dapps, bevor du überhaupt versuchst, dein Wallet zu verbinden, und unser Team erforscht ständig neue Arten von Betrugsaktivitäten und arbeitet mit unseren Partnern zusammen, um diese zu bekämpfen.
Unser MetaMask Support-Team arbeitet eng mit einer Auswahl von Tools und anderen Partnern zusammen, um von Nutzern gemeldete Probleme zu triagieren und schnell zu reagieren, wenn jemand seine Assets verloren hat.
Schließlich sind wir der Meinung, dass Aufklärung wichtig ist, um Betrug zu vermeiden. Initiativen wie MetaMask Learn bieten eine kostenlose Bildungsplattform für Web3-Neulinge und Interessierte mit kurzen, ansprechenden Lektionen wie diesem Sicherheits-Modul, das dabei hilft, böswillige Akteure zu erkennen und das Prinzip zu stärken, die SRP niemals mit jemandem zu teilen. Unsere monatlichen Sicherheitsberichte bieten außerdem umfassende Updates von unserem Team, das die sich ständig weiterentwickelnde Sicherheitslandschaft Tag für Tag im Blick behält.
Innovation, Datenschutz und Sicherheit mit mehreren Ebenen priorisieren
Ob datenschutzwahrende Warnmeldungen, Bedrohungserkennung oder neuartige Vertrauensparadigmen – wir arbeiten kontinuierlich mit Web3-Partnern zusammen, um neue Möglichkeiten, Perspektiven und Ansätze zur Sicherheit zu untersuchen. Wir sind bestrebt, dir eine breite Auswahl zu bieten, um dein Wallet zu schützen. Den Schutz von MetaMask-Nutzern sehen wir als Leitprinzip, und wir freuen uns darauf, weiterhin mit dem gesamten Web3-Ökosystem zusammenzuarbeiten, um diesen Bereich sicher zu gestalten und dabei unserem Kerngedanken von Dezentralisierung, Datenschutz und Sicherheit treu zu bleiben.
Wir hoffen, dass dir die neue Sicherheitswarnung gefällt, die dir hilft, schädliche Dapps zu erkennen. Aktiviere sie in den Einstellungen unter dem Tab „Experimentell", um mit der Validierung deiner Transaktionen zu beginnen!