MetaMask обеспечивает конфиденциальные оповещения безопасности совместно с Blockaid для защиты пользователей и выявления вредоносных dapp

Безопасность и конфиденциальность — общепризнанные столпы web3, однако обеспечить их одновременно, не жертвуя одним ради другого, оказалось сложнее, чем предполагалось. До недавнего времени большинство функций безопасности требовали передачи данных третьим сторонам для проверки и формирования предупреждений. С появлением этой новой функции MetaMask стал первым криптокошельком, который позволяет выбрать и конфиденциальность, и безопасность при включении оповещений.

Совместно с Blockaid мы разработали уникальную функцию с защитой конфиденциальности, которая симулирует транзакцию перед подписанием и предупреждает вас о мошенничестве. Новое расширенное оповещение безопасности (ранее протестированное в рамках функции Opensea) подключается по желанию пользователя и в настоящее время доступно в сети Ethereum Mainnet. Вы можете включить его в разделе «Настройки» на вкладке «Экспериментальные», чтобы проверять транзакции перед их подтверждением.

Эта уникальная функциональность устанавливает новый стандарт безопасности в web3, устраняя необходимость передавать данные пользователей третьим сторонам. Чтобы узнать больше об этой функции и принципах её работы, ознакомьтесь с нашей статьёй в базе знаний.

Обнаружение и предотвращение мошенничества до его распространения

Когда в прошлом месяце аккаунт Виталика в Twitter был взломан, система Blockaid обнаружила вредоносный dapp за 24 часа до публикации твита. Пользователи, у которых была включена защита Blockaid в их кошельках, получили предупреждение сразу при подключении к dapp, а также при запросе на подписание транзакции с фишингового сайта. Эта функция помогла защитить активы на сумму свыше $100 тыс. от кражи.

Аналогично, когда аккаунт основателя Uniswap Хайдена Адамса в Twitter был взломан, эта технология смогла обнаружить dapp и пометить его как вредоносный в совместной экспериментальной функции MetaMask и Blockaid для Opensea.

Хотя мы надеемся, что подобных случаев фишинга и мошенничества такого масштаба больше не повторится — по оценкам Blockaid, каждый десятый созданный dapp является вредоносным — они всё же будут происходить.

Непредвиденные результаты транзакций входят в число наиболее распространённых причин потери средств в MetaMask — речь идёт о подтверждении транзакций, которые выполняют действия, не предусмотренные пользователем. Примеры включают перевод всех ваших ETH другому лицу, продажу ценного NFT за бесценок и предоставление кому-либо права вывести все ваши средства.

В апреле 2023 года мы представили экспериментальное оповещение Opensea с возможностью подключения по желанию, которое помогло защитить активы на сумму $500 млн, находившиеся под угрозой компрометации. Благодаря успеху этого эксперимента мы полагаем, что усовершенствованное оповещение безопасности с защитой конфиденциальности от MetaMask и Blockaid поможет предотвратить хищение активов на миллиарды долларов.

Мы рады представить эту функцию непосредственно в MetaMask, чтобы помочь защитить активы наших пользователей и предотвратить непредвиденные результаты транзакций.

Многоуровневая защита: Snaps, обнаружение фишинга, триаж и обучение

Поскольку безопасность является главным приоритетом MetaMask, мы применяем многоуровневый подход к стратегии защиты. В прошлом месяце состоялся знаковый релиз MetaMask Snaps с целым арсеналом функций, созданных сообществом и предназначенных для обеспечения анализа транзакций. Эти функции разработаны участниками сообщества для расширения возможностей MetaMask и защиты вашего кошелька, дополняя базовую инфраструктуру MetaMask и новые функции безопасности.

Предоставляя вам критически важную информацию перед подтверждением транзакций, Snaps добавляют дополнительные уровни защиты вашего кошелька вместо того, чтобы полагаться на единственную функцию.

Помимо Snaps, мы работаем над расширением охвата списка MetaMask Phishing Detect. Этот список помечает вредоносные dapp ещё до того, как вы попытаетесь подключить кошелёк, а наша команда постоянно исследует новые виды мошеннической активности и работает с партнёрами для их устранения.

Наша команда поддержки MetaMask тесно сотрудничает с рядом инструментов и других партнёров, чтобы помочь в триаже проблем, о которых сообщают пользователи, и оперативно реагировать в случаях потери активов.

Наконец, мы убеждены, что обучение играет важную роль в предотвращении мошенничества. Такие инициативы, как MetaMask Learn, предоставляют бесплатную образовательную платформу для тех, кто только знакомится с web3 или интересуется им, предлагая короткие увлекательные уроки — например, модуль «Безопасность», который помогает распознавать злоумышленников и закрепляет принцип никогда не передавать свою SRP никому. Наши ежемесячные отчёты по безопасности также содержат исчерпывающие обновления от нашей команды, которая ежедневно отслеживает меняющийся ландшафт угроз.

Приоритет инновациям, конфиденциальности и безопасности на нескольких уровнях

Будь то оповещения с защитой конфиденциальности, обнаружение угроз или новые парадигмы доверия — мы непрерывно сотрудничаем с партнёрами в web3, изучая новые возможности, подходы и методы обеспечения безопасности. Мы стремимся предоставить вам широкий выбор инструментов для защиты вашего кошелька. Защита пользователей MetaMask является руководящим принципом, и мы с воодушевлением продолжаем работать со всей экосистемой web3, чтобы сделать это пространство безопасным, оставаясь верными нашим основным ценностям: децентрализации, конфиденциальности и безопасности.

Надеемся, вам понравится новое оповещение безопасности, которое помогает обнаруживать вредоносные dapp. Включите его в разделе «Настройки» на вкладке «Экспериментальные», чтобы начать проверку транзакций!