Le DAO de grants MetaMask finance Agoric et Safeheron lors du premier tour de grants

'Tis the season d'attribuer les premières subventions de notre tout nouveau MetaMask Grants DAO—un programme piloté par nos employés qui accorde des financements aux développeurs créant des expériences à fort impact au sein de l'écosystème MetaMask.

Nous sommes ravis d'annoncer les premiers bénéficiaires de cette initiative— Agoric et Safeheron.

Agoric : poser les bases d'un internet extensible

Agoric et MetaMask partagent une histoire significative, le premier ayant fourni des outils et un accompagnement axés sur :

1. La protection des utilisateurs de MetaMask

2. L'activation de nouveaux types d'extensibilité passionnants.

En intégrant les outils d'Agoric, nous avons constaté que nous pouvions atteindre une sécurité de la chaîne d'approvisionnement sans précédent grâce à des initiatives comme LavaMoat, et avec Hardened JS (anciennement « Secure EcmaScript »), nous avons été pionniers dans l'ajout de nouveaux services au wallet au moment de l'exécution via Snaps.

Grâce au financement de cette subvention de 500 000 $, Agoric poursuit le développement d'une série d'outils open source qui, selon nous, comblent le fossé entre sécurité et un écosystème dynamique et en constante évolution.

Selon Dan Finlay, co-fondateur de MetaMask : « Chez MetaMask, nous construisons un système de consentement centré sur l'utilisateur, et je crois que notre collaboration avec Agoric nous permettra de bâtir une plateforme plus sûre qui donne aux utilisateurs les moyens de faire des choses plus intéressantes, en permettant non seulement la composition de logiciels dynamiques et résilients, mais aussi en s'étendant au tissu social. » Vous pouvez l'entendre approfondir le rôle de la technologie SES (Secure EcmaScript) d'Agoric dans le wallet MetaMask ici.

Les contributions d'Agoric à la sécurité de l'écosystème JavaScript sont inégalées, et nous sommes fiers de soutenir leurs contributions continues à la communauté open source libre.

Safeheron : améliorer l'expérience de gestion des clés

Safeheron et MetaMask poursuivent leur collaboration pour apporter une sécurité et une convivialité améliorées aux utilisateurs de MetaMask. Ce projet s'articulera autour de l'amélioration de l'expérience de gestion des clés de MetaMask, en se concentrant spécifiquement sur :

1. Aider les utilisateurs à gérer leur Secret Recovery Phrase (SRP) pour réduire les attaques de phishing

2. Réduire le risque de perte de clés

Grâce au financement de cette subvention de 35 000 $, Safeheron développera et soumettra à un audit de sécurité une solution de partage de clés entre MetaMask Flask, le hardware wallet Keystone et une application mobile (MetaMask Mobile ou une alternative).

En utilisant un algorithme de signature 2/3, deux de ces appareils seront utilisés pour signer une transaction, créant ainsi une expérience multi-facteurs sécurisée pour l'utilisateur. Grâce à l'algorithme sous-jacent Multi Party Computation (MPC), les clés privées ne seront jamais détenues dans leur intégralité sur un seul appareil—réduisant considérablement la possibilité qu'un attaquant obtienne ces clés privées et vole les fonds de l'utilisateur. De plus, si un utilisateur venait à perdre 1 de ses 3 appareils, il pourrait utiliser ses 2 appareils restants pour émettre un nouveau fragment de clé vers un nouvel appareil afin de maintenir sa sécurité.

MetaMask, Safeheron et Keystone ont déjà collaboré pour mettre en œuvre un snap MPC 2/2 et cette subvention financera l'évolution de ce projet vers un snap MPC 2/3.

Dans l'attente d'une année 2023 productive

Suite au lancement du MetaMask Grants DAO, nous sommes ravis que de nombreux projets aient postulé pour recevoir un financement. Le marché est en mode construction ?

Si vous êtes développeur, consultez notre liste de souhaits Snaps ici et postulez pour une subvention pour bâtir avec nous un écosystème florissant.

Nous ne pouvons pas garantir quand nous examinerons votre demande ni qu'elle sera approuvée, mais sachez que notre équipe examinera le pipeline de candidatures aussi souvent que possible. Merci de votre patience.

Nous espérons que vous profiterez bien de la fin d'année. À le mois prochain !