O MetaMask ativa alertas de segurança com preservação de privacidade com o Blockaid para proteger usuários e sinalizar dapps maliciosos

Segurança e privacidade são pilares bem conhecidos do web3, mas alcançar ambos de forma eficaz, sem comprometer um ou outro, tem sido mais difícil do que o esperado. Até agora, a maioria dos recursos de segurança exigia que os dados fossem compartilhados com terceiros para validação e geração de alertas. Com esse novo recurso, a MetaMask se tornou a primeira carteira de criptomoedas que permite escolher privacidade e segurança ao mesmo tempo ao ativar alertas.

Em parceria com a Blockaid, desenvolvemos um recurso exclusivo de preservação de privacidade que simula uma transação antes da assinatura e alerta sobre golpes. O novo alerta de segurança aprimorado (testado anteriormente com o recurso da Opensea) é opcional e está disponível atualmente na Ethereum Mainnet. Você pode ativá-lo em "Configurações", na aba "Experimental", para validar suas transações antes de confirmá-las.

Essa funcionalidade exclusiva estabelece um novo padrão de segurança no web3, eliminando a necessidade de compartilhar dados dos usuários com terceiros. Para saber mais sobre esse recurso e como ele funciona, confira nosso artigo na base de conhecimento.

Detectando e prevenindo golpes antes que se espalhem

Quando a conta do Twitter de Vitalik foi hackeada no mês passado, o sistema da Blockaid detectou o dapp malicioso 24 horas antes de o tweet ser publicado. Os usuários que tinham a proteção da Blockaid ativada em suas carteiras foram alertados assim que se conectaram ao dapp e, novamente, quando solicitados a assinar uma transação pelo site de phishing. Esse recurso ajudou a proteger mais de US$ 100 mil em ativos de serem roubados.

Da mesma forma, quando a conta do Twitter do fundador da Uniswap, Hayden Adams, foi hackeada, essa tecnologia foi capaz de detectar o dapp e sinalizá-lo como malicioso no recurso experimental conjunto da MetaMask e da Blockaid na Opensea.

Embora esperemos que não haja uma próxima vez em termos de phishing e golpes nessa escala — com a Blockaid estimando que 1 em cada 10 dapps criados são maliciosos —, isso voltará a acontecer.

Resultados inesperados em transações estão entre as causas mais comuns de perda de fundos na MetaMask — aprovando transações que fazem algo que você não pretendia. Exemplos incluem transferir todo o seu ETH para outra pessoa, vender um NFT valioso por nada e permitir que alguém saque todos os seus fundos.

Em abril de 2023, introduzimos um alerta experimental opcional da Opensea que ajudou a proteger US$ 500 milhões em ativos que poderiam ter sido comprometidos. Devido ao sucesso desse experimento, acreditamos que esse alerta de segurança aprimorado com preservação de privacidade da MetaMask e da Blockaid ajudará a evitar que bilhões de dólares em ativos sejam saqueados.

Estamos muito animados em disponibilizar esse recurso diretamente na MetaMask para ajudar a proteger os ativos dos nossos usuários e evitar resultados inesperados em transações.

Defesa em profundidade: Snaps, detecção de phishing, triagem e educação

Com a segurança sendo uma prioridade máxima na MetaMask, adotamos uma abordagem multifacetada em nossa estratégia de defesa. No mês passado, ocorreu o lançamento monumental do MetaMask Snaps, com uma grande variedade de recursos desenvolvidos pela comunidade, projetados para fornecer insights de transações. Esses recursos são criados por desenvolvedores da comunidade para ampliar as capacidades da MetaMask e proteger sua carteira, complementando a infraestrutura subjacente da MetaMask e os novos recursos de segurança.

Ao fornecer informações essenciais antes de confirmar transações, os Snaps adicionam camadas extras de proteção à sua carteira, em vez de depender de uma única funcionalidade.

Além dos Snaps, estamos trabalhando para expandir a cobertura da lista MetaMask Phishing Detect. Essa lista sinaliza dapps maliciosos antes mesmo de você tentar conectar sua carteira, e nossa equipe está constantemente pesquisando novos tipos de atividades fraudulentas e trabalhando com nossos parceiros para combatê-las.

Nossa equipe de Suporte da MetaMask trabalha em estreita colaboração com uma seleção de ferramentas e outros parceiros para ajudar a fazer a triagem de problemas relatados pelos usuários e responder rapidamente quando alguém perde seus ativos.

Por fim, acreditamos que a educação é fundamental para evitar golpes. Iniciativas como o MetaMask Learn oferecem uma plataforma educacional gratuita para quem está começando ou tem interesse no web3, com lições curtas e envolventes, como este módulo de Segurança, que ajuda a identificar agentes mal-intencionados e reforça o princípio de nunca compartilhar sua SRP com ninguém. Nossos relatórios mensais de segurança também fornecem atualizações abrangentes da nossa equipe, acompanhando o cenário de segurança em constante evolução, dia após dia.

Priorizando inovação, privacidade e segurança com múltiplas camadas

Seja por meio de alertas com preservação de privacidade, detecção de ameaças ou novos paradigmas de confiança, estamos continuamente trabalhando com parceiros do web3 para explorar novas oportunidades, perspectivas e abordagens de segurança. Estamos comprometidos em oferecer uma ampla gama de opções para proteger sua carteira. Proteger os usuários da MetaMask é um princípio norteador, e estamos animados em continuar trabalhando com todo o ecossistema web3 para tornar esse espaço mais seguro, mantendo-nos fiéis ao nosso ethos central de descentralização, privacidade e segurança.

Esperamos que você aproveite o novo alerta de segurança que ajuda a detectar dapps maliciosos. Ative-o em Configurações, na aba "Experimental", para começar a validar suas transações!