Оповещения безопасности MetaMask от Blockaid: новый стандарт безопасных транзакций

Функция оповещений безопасности MetaMask Security Alerts теперь является стандартной функцией транзакций для пользователей Extension и Mobile в нескольких сетях. Мы сотрудничали с Blockaid, чтобы сделать эту функцию уникальной, добавив уровень конфиденциальности, при котором транзакция никогда не передаётся третьим сторонам при предоставлении необходимых предупреждений о мошенничестве.

Мы запустили оповещения безопасности в октябре 2023 года в разделе «Экспериментальные» настройки для пользователей Extension только в сети Ethereum. После успешного периода мы рады внедрить их по умолчанию в большем количестве сетей для пользователей Mobile и Extension, чтобы обеспечить более безопасный опыт проведения транзакций. Мы ожидаем, что эта интеграция позволит сохранить активы на сотни миллионов долларов только в этом году.

Какие сети поддерживаются?

Убедитесь, что ваши приложения Extension и Mobile обновлены до последней версии (v11.10 и v7.17 соответственно), чтобы воспользоваться защитой в этих сетях:

1. Ethereum

2. Linea

3. BNB chain

4. Polygon

5. Arbitrum

6. Optimism

7. Avalanche

8. Base

9. opBNB (только для Mobile)

Рост числа пользователей = усиление мер безопасности

В последнем квартале мы наблюдали резкий рост числа установок и использования MetaMask. С сентября 2023 по январь 2024 года ежемесячная аудитория активных пользователей MetaMask выросла на +55%, что знаменует важный этап для web3.

Хотя это обнадёживающий признак растущего распространения web3, нам необходимо убедиться, что наши пользователи готовы продолжать путешествие в этом развивающемся криптопространстве, ведь мошенники не дремлют.

Только с декабря мы наблюдали множество резонансных атак в отрасли. Во время инцидента с Ledger Connect Kit было скомпрометировано почти 100 frontend-dapp, однако каждый пользователь MetaMask, подключивший оповещения безопасности Blockaid, был защищён на 100%, что предотвратило кражу активов на сумму ~$1,15 млн.

Непредвиденные результаты транзакций (например, неосознанное подтверждение транзакции от фишера, опустошающего ваш кошелёк) по-прежнему остаются одним из наиболее часто сообщаемых нашими пользователями случаев потери средств. Мы надеемся, что внедрение этих оповещений безопасности поможет защитить вас от различных векторов атак.

Дополнительные способы соблюдать правила безопасности

Самостоятельное хранение активов — большая ответственность. Поскольку вы в конечном счёте управляете своим аккаунтом, только вы можете управлять разрешениями dapp и подписывать транзакции. Будьте в курсе событий и бдительны в отношении мошенников!

Мы можем внедрить все возможные инструменты для обеспечения вашей безопасности (что мы и делаем), однако соблюдение правил безопасности имеет первостепенное значение для навигации в этом (порой пугающем) лабиринте.

• У нас есть специальная команда в MetaMask, которая следит за новейшими векторами атак и ежемесячно публикует отчёты по безопасности. Читайте их, чтобы глубже погрузиться в тему и знать, на что обращать внимание.

• Установите Security Snaps! Много защиты не бывает. Просматривайте и устанавливайте функции, созданные сообществом, здесь.

• Обучайте друзей, которые начинают знакомиться с web3. MetaMask Learn даёт хороший общий обзор основ и проверяет знания с помощью этого интерактивного урока по безопасности. Вместе формируйте полезные привычки.

• Если вы разработчик, узнайте, как инструмент с открытым исходным кодом LavaMoat обеспечивает тройную защиту в цикле разработки программного обеспечения, и добавьте его в свою систему сборки всего за 1 час, чтобы защитить своё приложение от атак.

Только в прошлом году было похищено более $1,7 млрд в криптовалюте. Не становитесь частью статистики в этом году. Помните: если есть сомнения — просто не взаимодействуйте.

Установление новых стандартов безопасности

Опрос 2023 года, проведённый Morning Consult для Consensys, показал, что 76% участников ставят безопасность на первое место при выборе кошелька. Подобно тому, как переход с HTTP на HTTPS ввёл стандарт безопасности, защитивший пользователей и укрепивший доверие к интернету, экосистема web3 нуждается в аналогичных защитных мерах, адаптированных к нашей уникальной среде. Это включает инструменты и протоколы, предупреждающие пользователей о потенциальных угрозах безопасности, связанных с определёнными dapp — исследования Blockaid показывают, что каждый 10-й dapp является вредоносным, — обеспечивая проведение только безопасных и проверенных транзакций.

Чтобы web3 вышел за пределы этого интересного уголка интернета и стал мейнстримом, пользователи должны быть уверены в безопасности своих активов и данных. Помогите нам улучшить эту функцию, сообщая о ложных срабатываниях.

Надеемся, вам понравится новый опыт проведения транзакций! Берегите себя.