MetaMask는 Blockaid와 함께 개인정보 보호 보안 알림을 제공하여 사용자를 보호하고 악성 dapp을 감지합니다

보안과 프라이버시는 web3의 핵심 가치로 잘 알려져 있지만, 어느 하나도 타협하지 않으면서 두 가지를 동시에 효과적으로 실현하는 것은 예상보다 훨씬 어려운 과제였습니다. 지금까지 대부분의 보안 기능은 알림을 제공하기 위해 검증 목적으로 제3자와 데이터를 공유해야 했습니다. 이번 새로운 기능을 통해 MetaMask는 알림을 활성화할 때 프라이버시와 보안을 모두 선택할 수 있는 최초의 암호화폐 지갑이 되었습니다.

Blockaid와 협력하여, 저희는 서명 전에 트랜잭션을 시뮬레이션하고 사기를 경고하는 독자적인 프라이버시 보호 기능을 개발했습니다. 새롭게 강화된 보안 알림(이전에 Opensea 기능으로 테스트됨)은 옵트인 방식으로 현재 Ethereum Mainnet에서 사용 가능합니다. "설정(Settings)"의 "실험적(Experimental)" 탭에서 이 기능을 켜면 트랜잭션을 확인하기 전에 검증할 수 있습니다.

이 독자적인 기능은 제3자와 사용자 데이터를 공유할 필요 없이 web3 보안의 새로운 기준을 제시합니다. 이 기능과 작동 방식에 대해 자세히 알아보려면 저희 지식 베이스 문서를 확인하세요.

사기가 확산되기 전에 탐지하고 차단하기

지난달 Vitalik의 Twitter 계정이 해킹되었을 때, Blockaid의 시스템은 해당 악성 dapp을 트윗이 게시되기 24시간 전에 탐지했습니다. 지갑에서 Blockaid 보호 기능을 활성화한 사용자들은 해당 dapp에 연결하는 즉시, 그리고 피싱 사이트에서 트랜잭션 서명을 요청받을 때 경고를 받았습니다. 이 기능 덕분에 10만 달러 이상의 자산이 탈취되는 것을 막을 수 있었습니다.

마찬가지로, Uniswap 창립자 Hayden Adams의 Twitter 계정이 해킹되었을 때도 이 기술은 해당 dapp을 탐지하여 MetaMask와 Blockaid의 공동 Opensea 실험적 기능에서 악성으로 표시할 수 있었습니다.

이 정도 규모의 피싱과 사기가 다시는 발생하지 않기를 바라지만—Blockaid는 생성되는 dapp 10개 중 1개가 악성이라고 추정합니다—앞으로도 이런 일은 계속 발생할 것입니다.

의도치 않은 트랜잭션 결과는 MetaMask 내 자산 손실 사고의 가장 흔한 원인 중 하나였습니다. 즉, 의도하지 않은 작업을 수행하는 트랜잭션을 승인하는 경우입니다. 예를 들어 누군가에게 모든 ETH를 전송하거나, 가치 있는 NFT를 아무것도 받지 않고 판매하거나, 누군가가 모든 자금을 인출할 수 있도록 허용하는 경우가 이에 해당합니다.

2023년 4월, 저희는 실험적 옵트인 방식의 Opensea 알림을 도입하여 손상될 수 있었던 5억 달러 상당의 자산을 보호하는 데 기여했습니다. 이 실험의 성공을 바탕으로, MetaMask와 Blockaid의 진화된 프라이버시 보호 보안 알림이 수십억 달러 상당의 자산이 탈취되는 것을 막는 데 도움이 될 것으로 기대합니다.

저희는 사용자의 자산을 보호하고 의도치 않은 트랜잭션 결과를 방지하기 위해 이 기능을 MetaMask에 직접 제공하게 되어 매우 기쁩니다.

심층 방어: Snaps, 피싱 탐지, 트리아지, 그리고 교육

MetaMask에서 보안은 최우선 과제이며, 저희는 다층적인 방어 전략을 취하고 있습니다. 지난달에는 트랜잭션 인사이트를 제공하도록 설계된 커뮤니티 빌드 기능들을 대거 탑재한 MetaMask Snaps가 대규모로 출시되었습니다. 이 기능들은 커뮤니티 개발자들이 MetaMask의 기능을 확장하고 지갑을 보호하기 위해 구축한 것으로, MetaMask의 기반 인프라 및 새로운 보안 기능을 보완합니다.

Snaps는 트랜잭션을 확인하기 전에 중요한 정보를 제공함으로써 단일 기능에 의존하는 대신 지갑에 추가적인 보호 레이어를 더해줍니다.

Snaps 외에도, 저희는 MetaMask Phishing Detect 목록의 적용 범위를 확대하기 위해 노력하고 있습니다. 이 목록은 지갑을 연결하기 전에 악성 dapp을 표시하며, 저희 팀은 새로운 유형의 사기 활동을 지속적으로 조사하고 파트너들과 협력하여 이에 대응하고 있습니다.

저희 MetaMask 지원 팀은 다양한 도구 및 파트너들과 긴밀히 협력하여 사용자가 보고한 문제를 신속히 분류하고 자산을 잃은 경우 빠르게 대응하고 있습니다.

마지막으로, 저희는 사기를 예방하는 데 있어 교육이 중요하다고 믿습니다. MetaMask Learn과 같은 이니셔티브는 web3에 새로 입문하거나 관심 있는 사람들에게 무료 교육 플랫폼을 제공하며, 악의적인 행위자를 탐지하고 SRP를 절대 누구와도 공유하지 않는 원칙을 강화하는 이 보안 모듈과 같은 짧고 흥미로운 레슨을 제공합니다. 저희의 월간 보안 보고서도 날마다 변화하는 보안 환경을 따라가는 팀의 종합적인 업데이트를 제공합니다.

혁신, 프라이버시, 보안을 다층적으로 우선시하기

프라이버시 보호 알림, 위협 탐지, 새로운 신뢰 패러다임 등 어떤 분야에서든 저희는 web3 파트너들과 지속적으로 협력하여 보안에 대한 새로운 기회, 관점, 접근 방식을 모색하고 있습니다. 저희는 지갑을 보호하기 위한 다양한 선택지를 제공하기 위해 최선을 다하고 있습니다. MetaMask 사용자를 보호하는 것은 저희의 핵심 원칙이며, 탈중앙화, 프라이버시, 보안이라는 핵심 가치를 지키면서 이 공간을 안전하게 만들기 위해 전체 web3 생태계와 함께 계속 노력해 나가겠습니다.

악성 dapp을 탐지하는 데 도움이 되는 새로운 보안 알림을 즐겨 사용하시길 바랍니다. 설정(Settings)의 "실험적(Experimental)" 탭에서 기능을 켜고 트랜잭션 검증을 시작하세요!