MetaMask Signature Insights Snaps 소개

오늘날 디지털 세계에서 보안은 무엇보다 중요합니다. 특히 사용자가 탈중앙화 애플리케이션과 자주 상호작용하고 소중한 자산을 관리하는 web3 환경에서는 더욱 그렇습니다. 이 생태계에서 흔히 발생하는 취약점 중 하나는 악의적인 서명 요청으로, 이를 통해 의심하지 않는 사용자가 자신의 자산을 위험에 빠뜨리는 트랜잭션을 승인하게 됩니다. 악의적인 행위자가 사용자의 자산을 이전할 수 있도록 허용하는 내용에 서명하도록 속이는 방식으로 이루어집니다.

이 중요한 보안 문제를 해결하기 위해 MetaMask는 서드파티 개발자가 구축한 새로운 보안 도구 카테고리인 Signature Insight Snaps를 도입했습니다. 이 Snaps는 서명 요청에 대한 더 높은 투명성과 제어권을 사용자에게 제공하여 잠재적인 위협을 식별하고 방지하는 데 도움을 줍니다.

Signature Insight Snaps는 MetaMask와 원활하게 통합됩니다. 이 도구는 요청의 내용을 분석하여 서명의 목적과 잠재적 위험에 대한 인사이트를 사용자에게 제공합니다. Signature Insight Snaps의 지식을 활용하면 사용자가 더 현명한 결정을 내릴 수 있으며, 피싱 시도, 무단 접근 또는 기타 악의적인 활동의 피해자가 될 가능성을 줄여줍니다. 이 추가적인 보안 레이어는 사용자의 신뢰를 강화하고, web3 상호작용을 위한 더 안전한 환경을 조성합니다.

첫 번째 Signature Insights Snaps를 만나보세요

Kleros Scout는 Signature Insights를 지원하는 첫 번째 Snap입니다. 서명 요청의 내용을 디코딩하고, Kleros의 탈중앙화 토큰 큐레이티드 레지스트리를 통해 서명에서 승인할 수 있는 컨트랙트 주소를 식별합니다. 그런 다음 상호작용 중인 컨트랙트가 악의적인 경우 경고를 표시할 수 있습니다.

위 이미지는 새로운 서명 요청 디자인에 표시된 Kleros Scout 인사이트입니다. 이 인사이트는 해당 서명 요청으로 승인되는 컨트랙트가 OpenSea가 배포한 NFT 거래용 공식 Seaport 1.6 컨트랙트임을 보여줍니다.

ZyFi Paymaster Insights는 두 번째로 출시된 Signature Insight Snap입니다. txType 113을 사용하는 paymaster 관련 트랜잭션을 포함하여 zkSync 생태계에서 트랜잭션 서명의 가독성을 향상시킵니다. ZyFi Paymaster Insights는 이러한 paymaster 관련 트랜잭션의 "from" 및 "to" 주소에 대한 유용한 정보를 추가합니다. 또한 주소, 유형, 가스 수수료 토큰 주소, 가스 수수료 토큰 금액 등 paymaster와 관련된 추가 정보를 제공합니다. 이를 통해 사용자는 서명하는 내용을 더 명확하게 파악하고 잠재적으로 악의적인 서명을 방지할 수 있습니다.

위 이미지는 ZyFi Paymaster Insight가 zkSync에서 서명 요청의 from 주소, to 주소, paymaster 유형을 보여주는 모습입니다.

MetaMask Extension 12.4.2 이상에서 MetaMask Snaps Directory를 통해 Kleros Scout Snap과 ZyFi Paymaster Insights를 설치하세요.

직접 만들어보세요

MetaMask 개발자 문서를 방문하여 나만의 Signature Insight Snaps를 구축하는 방법을 알아보고, Builder Engagement Program에 등록하여 개발자 여정에서 지원을 받으세요.

향후 Signature Insights Snaps는 서명 요청의 알림과 연동될 수 있게 될 예정입니다. MetaMask는 또한 요청의 원본 URL 정보를 포함한 더 다양한 유형의 인사이트를 제공할 계획입니다.

MetaMask Snaps Directory를 방문하여 web3 여정에서 여러분을 안전하게 지켜줄 보안 Snaps를 발견해보세요.