Einführung von MetaMask Signature Insights Snaps

Sicherheit ist in der heutigen digitalen Welt von größter Bedeutung – besonders in Web3, wo Nutzer regelmäßig mit dezentralen Anwendungen interagieren und wertvolle Assets verwalten. Eine häufige Schwachstelle im Ökosystem sind bösartige Signaturanfragen, die ahnungslose Nutzer dazu verleiten, Transaktionen zu autorisieren, die ihre Assets gefährden. Dies kann geschehen, indem Nutzer dazu gebracht werden, etwas zu unterzeichnen, das einem böswilligen Akteur ermöglicht, ihre Assets zu übertragen.

Um dieses kritische Sicherheitsproblem zu beheben, hat MetaMask Signature Insight Snaps eingeführt – eine neue Kategorie von Sicherheitstools, die von Drittentwicklern erstellt werden. Diese Snaps geben Nutzern mehr Transparenz und Kontrolle über Signaturanfragen und helfen dabei, potenzielle Bedrohungen zu erkennen und zu vermeiden.

Signature Insight Snaps lassen sich nahtlos in MetaMask integrieren. Diese Tools analysieren den Inhalt von Anfragen und geben Nutzern Einblicke in den Zweck der Signatur sowie mögliche Risiken. Durch die Nutzung der Erkenntnisse von Signature Insight Snaps können Nutzer fundiertere Entscheidungen treffen und so die Wahrscheinlichkeit verringern, Opfer von Phishing-Versuchen, unbefugtem Zugriff oder anderen böswilligen Aktivitäten zu werden. Die zusätzliche Sicherheitsebene stärkt das Vertrauen der Nutzer und fördert gleichzeitig eine sicherere Umgebung für Web3-Interaktionen.

Entdecke unsere ersten Signature Insights Snaps

Kleros Scout ist der erste Snap, der Signature Insights unterstützt. Er dekodiert den Inhalt von Signaturanfragen und identifiziert die Adressen aller Contracts, die du möglicherweise in der Signatur autorisierst – mithilfe der dezentralen Token Curated Registries von Kleros. Er kann dich warnen, wenn der Contract, mit dem du interagierst, bösartig ist.

Oben wird der Kleros Scout Insight im neuen Design für Signaturanfragen angezeigt. Der Insight zeigt, dass der durch diese Signaturanfrage autorisierte Contract der offizielle Seaport 1.6 Contract für den NFT-Handel ist, der von OpenSea deployed wurde.

ZyFi Paymaster Insights ist unser zweiter Signature Insight Snap. Er verbessert die Lesbarkeit von Signing-Transaktionen im zkSync-Ökosystem, insbesondere für Paymaster-bezogene Transaktionen mit txType 113. ZyFi Paymaster Insights fügt hilfreiche Informationen zu den „from"- und „to"-Adressen für diese Paymaster-bezogenen Transaktionen hinzu. Darüber hinaus liefert er zusätzliche Informationen zum Paymaster, wie Adresse, Typ, Gas-Fee-Token-Adresse und Gas-Fee-Token-Betrag. Dies gibt Nutzern mehr Klarheit darüber, was sie unterzeichnen, und hilft ihnen, potenziell bösartige Signaturen zu vermeiden.

Oben zeigt der ZyFi Paymaster Insight die From-Adresse, die To-Adresse und den Paymaster-Typ der Signaturanfrage auf zkSync.

Installiere Kleros Scout Snap und ZyFi Paymaster Insights aus dem MetaMask Snaps Directory in MetaMask Extension 12.4.2 oder höher.

Erstelle deinen eigenen

Besuche die MetaMask Developer Documentation, um zu erfahren, wie du deine eigenen Signature Insight Snaps erstellen kannst, und melde dich für unser Builder Engagement Program an, damit wir dich auf deiner Entwickler-Reise unterstützen können.

In Zukunft werden Signature Insights Snaps in der Lage sein, sich in Alerts bei Signaturanfragen einzuklinken. MetaMask wird außerdem weitere Arten von Insights anbieten, darunter Informationen zur Ursprungs-URL einer Anfrage.

Gehe zum MetaMask Snaps Directory und entdecke Sicherheits-Snaps, die dich auf deiner Web3-Reise schützen.