Présentation des Snaps MetaMask Signature Insights

La sécurité est primordiale dans le monde numérique d'aujourd'hui — en particulier dans le web3, où les utilisateurs interagissent fréquemment avec des applications décentralisées et gèrent des actifs de valeur. Une vulnérabilité courante dans l'écosystème est celle des demandes de signature malveillantes, qui amènent des utilisateurs peu méfiants à autoriser des transactions compromettant leurs actifs. Cela peut se produire en incitant des personnes à signer quelque chose qui permet à un acteur malveillant de transférer leurs actifs.

Pour répondre à ce problème de sécurité critique, MetaMask a introduit les Signature Insight Snaps, une nouvelle catégorie d'outils de sécurité développés par des développeurs tiers. Ces Snaps offrent aux utilisateurs une plus grande transparence et un meilleur contrôle sur les demandes de signature, en les aidant à identifier et à éviter les menaces potentielles.

Les Signature Insight Snaps s'intègrent parfaitement à MetaMask. Ces outils fonctionnent en analysant le contenu des demandes, en fournissant aux utilisateurs des informations sur l'objectif de la signature et les risques potentiels. En exploitant les connaissances des Signature Insight Snaps, les utilisateurs peuvent prendre des décisions plus éclairées, réduisant ainsi le risque d'être victimes de tentatives de phishing, d'accès non autorisés ou d'autres activités malveillantes. Cette couche de sécurité supplémentaire renforce la confiance des utilisateurs et favorise également un environnement plus sûr pour les interactions web3.

Découvrez nos premiers Signature Insights Snaps

Kleros Scout est le premier Snap à prendre en charge les Signature Insights. Il décode le contenu des demandes de signature et identifie les adresses des contrats que vous pourriez être amené à autoriser dans la signature via les registres décentralisés de tokens organisés par Kleros. Il peut ensuite vous avertir si le contrat avec lequel vous interagissez est malveillant.

Ci-dessus, l'insight Kleros Scout est affiché dans le nouveau design de demande de signature. L'insight indique que le contrat autorisé par cette demande de signature est le contrat officiel Seaport 1.6 pour le trading de NFT déployé par OpenSea.

ZyFi Paymaster Insights est notre deuxième Signature Insight Snap à être lancé. Il améliore la lisibilité des transactions de signature dans l'écosystème zkSync, en particulier pour les transactions liées aux paymasters utilisant txType 113. ZyFi Paymaster Insights ajoute des informations utiles sur les adresses « from » et « to » pour ces transactions liées aux paymasters. De plus, il fournit des informations supplémentaires relatives au paymaster, telles que l'adresse, le type, l'adresse du token de frais de gas et le montant du token de frais de gas. Cela offre aux utilisateurs plus de clarté sur ce qu'ils signent, les aidant à éviter des signatures potentiellement malveillantes.

Ci-dessus, ZyFi Paymaster Insight affiche l'adresse d'envoi, l'adresse de destination et le type de paymaster de la demande de signature sur zkSync.

Installez Kleros Scout Snap et ZyFi Paymaster Insights depuis le MetaMask Snaps Directory dans MetaMask Extension 12.4.2 ou version ultérieure.

Créez le vôtre

Consultez la Documentation pour développeurs MetaMask pour apprendre comment créer vos propres Signature Insight Snaps, et inscrivez-vous à notre Builder Engagement Program afin que nous puissions vous accompagner dans votre parcours de développeur.

À l'avenir, les Signature Insights Snaps pourront se connecter aux alertes dans les demandes de signature. MetaMask proposera également davantage de types d'insights, notamment des informations sur l'URL d'origine de toute demande.

Rendez-vous sur le MetaMask Snaps Directory pour découvrir des Snaps de sécurité qui vous protégeront tout au long de votre parcours web3.