MetaMask active des alertes de sécurité respectueuses de la vie privée avec Blockaid pour protéger les utilisateurs et signaler les dapps malveillantes

La sécurité et la confidentialité sont des piliers bien connus du web3, mais les concilier efficacement sans sacrifier l'une au profit de l'autre s'est avéré plus difficile que prévu. Jusqu'à présent, la plupart des fonctionnalités de sécurité nécessitaient le partage de données avec des tiers pour la validation et l'envoi d'alertes. Avec cette nouvelle fonctionnalité, MetaMask devient le premier portefeuille crypto qui vous permet de choisir à la fois la confidentialité et la sécurité lors de l'activation des alertes.

En collaboration avec Blockaid, nous avons développé une fonctionnalité unique de préservation de la confidentialité qui simule une transaction avant la signature et vous alerte en cas d'arnaque. La nouvelle alerte de sécurité améliorée (précédemment testée avec la fonctionnalité Opensea) est optionnelle et actuellement disponible sur le réseau principal Ethereum. Vous pouvez l'activer dans « Paramètres », sous l'onglet « Expérimental », afin de valider vos transactions avant de les confirmer.

Cette fonctionnalité unique établit un nouveau standard de sécurité dans le web3, tout en éliminant la nécessité de partager les données des utilisateurs avec des tiers. Pour en savoir plus sur cette fonctionnalité et son fonctionnement, consultez notre article de la base de connaissances.

Détecter et prévenir les arnaques avant qu'elles ne se propagent

Lorsque le compte Twitter de Vitalik a été piraté le mois dernier, le système de Blockaid a détecté la dapp malveillante 24 heures avant la publication du tweet. Les utilisateurs ayant activé la protection Blockaid dans leur portefeuille ont été alertés dès leur connexion à la dapp, puis à nouveau lorsqu'ils ont été invités à signer une transaction depuis le site de phishing. Cette fonctionnalité a permis de protéger plus de 100 000 $ d'actifs contre le vol.

De même, lorsque le compte Twitter du fondateur d'Uniswap, Hayden Adams, a été piraté, cette technologie a été en mesure de détecter la dapp et de la signaler comme malveillante dans la fonctionnalité expérimentale Opensea développée conjointement par MetaMask et Blockaid.

Bien que nous espérions qu'il n'y aura pas de prochaine fois en matière de phishing et d'arnaques de cette ampleur — Blockaid estimant qu'une dapp créée sur dix est malveillante — cela se reproduira inévitablement.

Les résultats de transactions non souhaités figurent parmi les causes les plus fréquentes de pertes de fonds au sein de MetaMask : il s'agit d'approuver des transactions qui effectuent quelque chose que vous n'aviez pas l'intention de faire. Parmi les exemples, on peut citer le transfert de tous vos ETH à quelqu'un, la vente d'un NFT de valeur pour rien, ou encore le fait d'autoriser quelqu'un à retirer l'intégralité de vos fonds.

En avril 2023, nous avons introduit une alerte Opensea expérimentale et optionnelle qui a contribué à sécuriser 500 millions de dollars d'actifs qui auraient pu être compromis. Fort du succès de cette expérience, nous pensons que cette alerte de sécurité évoluée et respectueuse de la confidentialité, développée par MetaMask et Blockaid, contribuera à empêcher le pillage de milliards de dollars d'actifs.

Nous sommes ravis de proposer cette fonctionnalité directement dans MetaMask afin de protéger les actifs de nos utilisateurs et de prévenir les résultats de transactions non souhaités.

Défense en profondeur : Snaps, détection du phishing, triage et éducation

La sécurité étant une priorité absolue chez MetaMask, nous adoptons une approche à plusieurs niveaux dans notre stratégie de défense. Le mois dernier a été marqué par la sortie monumentale de MetaMask Snaps, accompagnée d'une multitude de fonctionnalités développées par la communauté et conçues pour fournir des informations sur les transactions. Ces fonctionnalités sont développées par des développeurs de la communauté pour étendre les capacités de MetaMask et protéger votre portefeuille, en complément de l'infrastructure sous-jacente de MetaMask et des nouvelles fonctionnalités de sécurité.

En vous fournissant des informations essentielles avant de confirmer des transactions, les Snaps ajoutent des couches de protection supplémentaires à votre portefeuille, plutôt que de reposer sur une seule fonctionnalité.

En plus des Snaps, nous travaillons à étendre la couverture de la liste MetaMask Phishing Detect. Cette liste signale les dapps malveillantes avant même que vous ne tentiez de connecter votre portefeuille, et notre équipe recherche en permanence de nouveaux types d'activités frauduleuses et collabore avec nos partenaires pour y remédier.

Notre équipe MetaMask Support travaille en étroite collaboration avec une sélection d'outils et d'autres partenaires pour aider à trier les problèmes signalés par les utilisateurs et répondre rapidement lorsqu'une personne a perdu ses actifs.

Enfin, nous croyons que l'éducation est essentielle pour éviter les arnaques. Des initiatives comme MetaMask Learn offrent une plateforme éducative gratuite aux personnes nouvelles dans le web3 ou souhaitant s'y initier, avec des leçons courtes et engageantes, comme ce module Sécurité qui aide à détecter les acteurs malveillants et renforce le principe de ne jamais partager votre SRP avec qui que ce soit. Nos rapports de sécurité mensuels fournissent également des mises à jour complètes de notre équipe, qui suit au quotidien l'évolution du paysage sécuritaire.

Prioriser l'innovation, la confidentialité et la sécurité avec plusieurs niveaux de protection

Qu'il s'agisse d'alertes respectueuses de la confidentialité, de détection des menaces ou de nouveaux paradigmes de confiance, nous travaillons en permanence avec des partenaires web3 pour explorer de nouvelles opportunités, perspectives et approches en matière de sécurité. Nous nous engageons à vous offrir un large choix pour protéger votre portefeuille. La protection des utilisateurs de MetaMask est un principe directeur, et nous sommes enthousiastes à l'idée de continuer à collaborer avec l'ensemble de l'écosystème web3 pour rendre cet espace sûr, tout en restant fidèles à notre éthique fondamentale de décentralisation, de confidentialité et de sécurité.

Nous espérons que vous apprécierez la nouvelle alerte de sécurité qui vous aide à détecter les dapps malveillantes. Activez-la dans Paramètres, sous l'onglet « Expérimental », pour commencer à valider vos transactions !