MetaMask Güvenlik Uyarıları (Blockaid): Daha güvenli işlem deneyimi için yeni standart

MetaMask Güvenlik Uyarıları artık birden fazla ağda Extension ve Mobile kullanıcıları için varsayılan işlem özelliği olarak sunulmaktadır. Bu özelliği benzersiz kılmak için Blockaid ile iş birliği yaparak bir gizlilik katmanı ekledik; böylece gerekli dolandırıcılık uyarıları sunulurken işlem hiçbir zaman üçüncü taraflarla paylaşılmıyor.

Güvenlik uyarılarını Ekim 2023'te yalnızca Ethereum'daki Extension kullanıcıları için "Deneysel" ayarlar kapsamında başlattık. Başarılı bir sürecin ardından, daha güvenli bir işlem deneyimi sunmak amacıyla bu özelliği Mobile ve Extension kullanıcıları için daha fazla ağda varsayılan olarak kullanıma sunmaktan heyecan duyuyoruz. Bu entegrasyonun yalnızca bu yıl içinde yüz milyonlarca dolar değerinde varlığı kurtaracağını öngörüyoruz.

Hangi ağlar destekleniyor?

Güvenlik kapsamından yararlanmak için Extension ve Mobile uygulamalarınızın en son sürüme (sırasıyla v11.10 ve v7.17) güncellendiğinden emin olun:

1. Ethereum

2. Linea

3. BNB chain

4. Polygon

5. Arbitrum

6. Optimism

7. Avalanche

8. Base

9. opBNB (yalnızca mobil)

Artan kullanıcı benimsemesi = artan güvenlik önlemleri

Geçen çeyrekte MetaMask'ı yükleyen ve kullanan kişi sayısında büyük bir artış gözlemledik. Eylül 2023'ten Ocak 2024'e kadar MetaMask'ın Aylık Aktif Kullanıcı sayısı %55 oranında artarak web3 için kritik bir aşamaya işaret etti.

Bu durum, web3'ün büyüyen benimsenmesinin umut verici bir göstergesi olsa da kullanıcılarımızın bu gelişmekte olan kripto alanında yolculuklarına devam edebilecek donanıma sahip olmasını sağlamamız gerekiyor; zira dolandırıcılar hiç uyumuyor.

Yalnızca Aralık ayından bu yana sektörde pek çok yüksek profilli saldırı yaşandı. Ledger Connect Kit olayında yaklaşık 100 frontend dapp ele geçirildi; ancak Blockaid güvenlik uyarılarını etkinleştiren her MetaMask kullanıcısı %100 korundu ve yaklaşık 1,15 milyon dolar değerindeki varlığın çalınması önlendi.

İstenmeyen işlem sonuçları (örneğin, cüzdanınızı boşaltan bir kimlik avcısının işlemini farkında olmadan onaylamak), kullanıcılarımızın bildirdiği en yaygın fon kaybı olayları arasında yer almaya devam ediyor. Bu güvenlik uyarılarının hayata geçirilmesinin sizi çeşitli saldırı vektörlerine karşı korumaya yardımcı olacağını umuyoruz.

İyi güvenlik alışkanlıkları edinmenin ek yolları

Öz-saklama büyük bir sorumluluktur. Hesabınızın nihai sorumlusu siz olduğunuzdan, dapp izinlerini yönetebilen ve işlemleri imzalayabilen tek kişi de sizsiniz. Dolandırıcılara karşı bilinçli ve uyanık olun!

Sizi mümkün olduğunca güvende tutmak için tüm araçları hayata geçirmeye çalışıyor olsak da (ki bunu yapıyoruz), iyi güvenlik alışkanlıkları bu (zaman zaman korkutucu) labirenti aşmak için son derece önemlidir.

• MetaMask'ta en son saldırı vektörlerini takip eden ve her ay güvenlik raporları yayımlayan özel bir ekibimiz var. Daha ayrıntılı bilgi edinmek ve nelere dikkat etmeniz gerektiğini öğrenmek için bunları okuyun.

• Security Snaps yükleyin! Cüzdanınızın ne kadar çok kalkanı olursa o kadar iyidir. Topluluk tarafından geliştirilen özelliklere buradan göz atın ve yükleyin.

• Web3'e yeni adım atan arkadaşlarınızı bilinçlendirin. MetaMask Learn, temel konulara iyi bir genel bakış sunar ve bu etkileşimli güvenlik dersiyle öğrenilenleri test eder. Birlikte daha iyi alışkanlıklar edinin.

• Geliştirici iseniz, açık kaynaklı araç LavaMoat'un yazılım geliştirme sürecinde üç katmanlı koruma nasıl sunduğunu öğrenin ve uygulamanızı saldırılara karşı korumak için yalnızca 1 saatte derleme sisteminize ekleyin.

Geçen yıl 1,7 milyar doların üzerinde kripto para çalındı. Bu yıl istatistiklerin bir parçası olmayın. Unutmayın: şüphe duyduğunuzda, etkileşime geçmeyin.

Yeni güvenlik standartları oluşturmak

Consensys için Morning Consult tarafından 2023 yılında gerçekleştirilen bir ankette, katılımcıların %76'sının cüzdan seçerken güvenliği önceliklendirdiği ortaya çıktı. HTTP'den HTTPS'e geçişin kullanıcıları koruyan ve internete olan güveni pekiştiren bir güvenlik standardı getirmesi gibi, web3 ekosistemi de kendine özgü ortamına uyarlanmış benzer koruyucu önlemlere ihtiyaç duymaktadır. Bu; kullanıcıları belirli dapp'larla ilişkili olası güvenlik risklerine karşı uyaran araç ve protokolleri kapsamaktadır. Blockaid'in araştırmaları, her 10 dapp'tan 1'inin kötü amaçlı olduğunu ortaya koymaktadır. Böylece yalnızca güvenli ve doğrulanmış işlemlerin gerçekleşmesi sağlanır.

Web3'ün internetin bu ilgi çekici köşesinden çıkarak ana akıma taşınabilmesi için kullanıcıların varlıklarının ve verilerinin güvende olduğuna dair güven duyması gerekiyor. Yanlış pozitifleri bildirerek bu özelliği geliştirmemize yardımcı olun.

Yeni işlem deneyiminin tadını çıkarmanızı umuyoruz! Güvende kalın.