MetaMask, kullanıcıları korumak ve kötü amaçlı dapp'leri işaretlemek için Blockaid ile gizlilik odaklı güvenlik uyarılarını etkinleştirir

Güvenlik ve gizlilik, web3'ün köklü iki temel direği olarak bilinir; ancak bu ikisini birbirinden ödün vermeden etkin biçimde bir arada sağlamak, beklenenden çok daha zor oldu. Şimdiye kadar güvenlik özelliklerinin büyük çoğunluğu, uyarı sağlamak amacıyla doğrulama için verilerin üçüncü taraflarla paylaşılmasını gerektiriyordu. Bu yeni özellikle MetaMask, uyarıları etkinleştirirken hem gizliliği hem de güvenliği seçmenize olanak tanıyan ilk kripto cüzdanı olmayı başardı.

Blockaid ile birlikte, işlemi imzalamadan önce simüle eden ve sizi dolandırıcılıklara karşı uyaran benzersiz bir gizlilik koruyucu özellik geliştirdik. Yeni gelişmiş güvenlik uyarısı (daha önce Opensea özelliğiyle test edilmişti) isteğe bağlı olup şu anda yalnızca Ethereum Mainnet'te kullanılabilir. İşlemlerinizi onaylamadan önce doğrulamak için "Ayarlar" bölümündeki "Deneysel" sekmesinden bu özelliği etkinleştirebilirsiniz.

Bu benzersiz işlevsellik, kullanıcı verilerini üçüncü taraflarla paylaşma ihtiyacını ortadan kaldırırken web3'te güvenlik için yeni bir standart belirliyor. Bu özellik ve nasıl çalıştığı hakkında daha fazla bilgi edinmek için bilgi tabanı makalemize göz atabilirsiniz.

Dolandırıcılıkları yayılmadan tespit etmek ve önlemek

Geçen ay Vitalik'in Twitter hesabı ele geçirildiğinde, Blockaid'in sistemi kötü amaçlı dapp'i tweet yayınlanmadan 24 saat önce tespit etti. Cüzdanlarında Blockaid koruması etkin olan kullanıcılar, dapp'e bağlandıkları anda ve kimlik avı sitesinden bir işlem imzalamaları istendiğinde uyarıldı. Bu özellik, 100.000 dolardan fazla değerindeki varlığın çalınmasını önlemeye yardımcı oldu.

Benzer şekilde, Uniswap'ın kurucusu Hayden Adams'ın Twitter hesabı ele geçirildiğinde bu teknoloji, dapp'i tespit edebildi ve MetaMask ile Blockaid'in ortak Opensea deneysel özelliğinde kötü amaçlı olarak işaretledi.

Kimlik avı ve bu ölçekteki dolandırıcılıklar söz konusu olduğunda bir dahaki seferin yaşanmamasını umut etsek de—Blockaid'in tahminlerine göre oluşturulan her 10 dapp'ten 1'i kötü amaçlı—bu tür olaylar yaşanmaya devam edecek.

İstenmeyen işlem sonuçları, MetaMask'ta fon kaybı olaylarının en yaygın nedenleri arasında yer aldı; bu durum, amaçlamadığınız bir şeyi gerçekleştiren işlemleri onaylamak anlamına geliyor. Örnekler arasında tüm ETH'nizi birine transfer etmek, değerli bir NFT'yi hiçbir şey karşılığında satmak ve birinin tüm fonlarınızı çekmesine izin vermek sayılabilir.

Nisan 2023'te, 500 milyon dolarlık varlığı güvence altına almaya yardımcı olan ve ele geçirilmiş olabilecek varlıkları koruyan deneysel bir isteğe bağlı Opensea uyarısı sunduk. Bu deneyin başarısı göz önüne alındığında, MetaMask ve Blockaid'in bu gelişmiş gizlilik koruyucu güvenlik uyarısının milyarlarca dolarlık varlığın yağmalanmasını önlemeye yardımcı olacağını öngörüyoruz.

Kullanıcılarımızın varlıklarını korumaya ve istenmeyen işlem sonuçlarını önlemeye yardımcı olmak için bu özelliği doğrudan MetaMask'ta sunmaktan büyük heyecan duyuyoruz.

Derinlemesine savunma: Snaps, kimlik avı tespiti, önceliklendirme ve eğitim

MetaMask'ta güvenlik en öncelikli konular arasında yer aldığından, savunma stratejimize çok yönlü bir yaklaşım benimsiyoruz. Geçen ay, işlem içgörüleri sağlamak amacıyla tasarlanmış topluluk yapımı özelliklerden oluşan kapsamlı bir koleksiyonla MetaMask Snaps'in çığır açan sürümü yayınlandı. Bu özellikler, MetaMask'ın temel altyapısını ve yeni güvenlik özelliklerini tamamlayarak MetaMask'ın yeteneklerini genişletmek ve cüzdanınızı korumak için topluluk geliştiricileri tarafından oluşturuldu.

İşlemleri onaylamadan önce size kritik bilgiler sunarak Snaps, tek bir işlevselliğe güvenmek yerine cüzdanınıza ekstra koruma katmanları ekler.

Snaps'e ek olarak, MetaMask Phishing Detect listesinin kapsamını genişletmek için çalışıyoruz. Bu liste, cüzdanınızı bağlamaya çalışmadan önce kötü amaçlı dapp'leri işaretler; ekibimiz sürekli olarak yeni dolandırıcılık faaliyeti türlerini araştırıyor ve bunları ele almak için ortaklarımızla birlikte çalışıyor.

MetaMask Destek ekibimiz, kullanıcılar tarafından bildirilen sorunları önceliklendirmeye ve biri varlıklarını kaybettiğinde hızla yanıt vermeye yardımcı olmak için çeşitli araçlar ve diğer ortaklarla yakın iş birliği içinde çalışıyor.

Son olarak, dolandırıcılıklardan korunmak için eğitimin önemli olduğuna inanıyoruz. MetaMask Learn gibi girişimler, web3'e yeni başlayanlara veya ilgi duyanlara ücretsiz bir eğitim platformu sunuyor; kötü aktörleri tespit etmeye yardımcı olan ve SRP'nizi asla kimseyle paylaşmama ilkesini pekiştiren bu Güvenlik modülü gibi kısa ve ilgi çekici dersler içeriyor. Aylık güvenlik raporlarımız da ekibimizden kapsamlı güncellemeler sunarak her geçen gün değişen güvenlik ortamını yakından takip ediyor.

Çok katmanlı yapıyla inovasyona, gizliliğe ve güvenliğe öncelik vermek

Gizlilik koruyucu uyarılar, tehdit tespiti veya yeni güven paradigmaları olsun, güvenliğe yönelik yeni fırsatları, açıları ve yaklaşımları incelemek için web3 ortaklarıyla sürekli çalışıyoruz. Cüzdanınızı korumak için geniş bir seçenek yelpazesi sunmaya kararlıyız. MetaMask kullanıcılarını korumak temel bir ilkemizdir ve merkeziyetsizlik, gizlilik ve güvenlik konusundaki temel anlayışımıza sadık kalarak bu alanı güvenli hale getirmek için tüm web3 ekosistemiyle çalışmaya devam etmekten heyeç duyuyoruz.

Kötü amaçlı dapp'leri tespit etmenize yardımcı olan yeni güvenlik uyarısını beğeneceğinizi umuyoruz. İşlemlerinizi doğrulamaya başlamak için Ayarlar'da "Deneysel" sekmesinden etkinleştirin!