Megan 是 MetaMask 的首席内容撰稿人。她对 Web3 教育和加密文化充满热情,致力于将复杂话题化繁为简,让每个人都能拥抱新互联网。在不为「狐狸窝」挥笔创作的时候,你会发现她沉醉于呼吸练习、真菌学和充满希望的故事之中。 Farcaster: [@megandias](https://warpcast.com/megandias)
阅读所有文章全新安全警报配备独特的隐私保护功能,通过模拟交易帮助您抵御恶意行为者。

安全性和隐私是众所周知的 web3 核心支柱,但要在两者之间取得平衡、互不妥协,实际操作起来比预想的更具挑战性。迄今为止,大多数安全功能都需要将数据共享给第三方进行验证,才能提供警报。而现在,MetaMask 成为了首个允许您在启用警报时同时兼顾隐私与安全的加密钱包。
我们与 Blockaid 携手开发了一项独特的隐私保护功能,可在签名前模拟交易并提醒您注意诈骗。这项全新的增强安全警报(此前已通过 Opensea 功能进行测试)采用选择性启用的方式,目前适用于以太坊主网。您可以在"设置"中的"实验性"选项卡下开启此功能,在确认交易前对其进行验证。
这一独特功能为 web3 安全树立了新标准,同时无需与第三方共享用户数据。如需进一步了解此功能及其工作原理,请查阅我们的知识库文章。
上个月,当 Vitalik 的 Twitter 账号遭到黑客攻击时,Blockaid 的系统在相关推文发布前 24 小时便检测到了该恶意 dapp。在钱包中启用了 Blockaid 保护的用户,在连接到该 dapp 时便会立即收到警报,并在被要求签署来自钓鱼网站的交易时再次收到提示。这一功能帮助保护了价值逾 10 万美元的资产免遭盗窃。
同样,当 Uniswap 创始人 Hayden Adams 的 Twitter 账号遭到黑客攻击时,这项技术也能够检测到该 dapp,并在 MetaMask 与 Blockaid 联合推出的 Opensea 实验性功能中将其标记为恶意应用。
尽管我们希望此类大规模钓鱼和诈骗事件不再发生——但 Blockaid 估计,每 10 个创建的 dapp 中就有 1 个是恶意的——类似事件仍将持续出现。
意外的交易结果一直是 MetaMask 用户资金损失的最常见原因之一——即批准了执行非预期操作的交易。典型案例包括:将所有 ETH 转给他人、以零价格出售珍贵 NFT,以及允许他人提取您的全部资金。
2023 年 4 月,我们推出了一项实验性的选择性启用 Opensea 警报,帮助保护了价值 5 亿美元的资产免遭潜在风险。鉴于这项实验的成功,我们相信,MetaMask 与 Blockaid 联合推出的这一升级版隐私保护安全警报,将有助于防止数十亿美元的资产遭到掠夺。
我们非常高兴能将这一功能直接集成到 MetaMask 中,帮助保护用户资产,防止意外交易结果的发生。
安全是 MetaMask 的首要任务,我们采取多管齐下的防御策略。上个月,MetaMask Snaps 正式发布,带来了大量由社区构建的功能,专为提供交易洞察而设计。这些功能由社区开发者构建,旨在扩展 MetaMask 的能力并保护您的钱包,与 MetaMask 的底层基础设施及全新安全功能相辅相成。
通过在确认交易前为您提供关键信息,Snaps 为您的钱包增添了多重保护层,而非依赖单一功能。
除 Snaps 外,我们还在持续扩大 MetaMask 钓鱼检测列表的覆盖范围。该列表可在您尝试连接钱包之前标记恶意 dapp,我们的团队也在持续研究新型诈骗活动,并与合作伙伴协力加以应对。
我们的 MetaMask 支持团队正与多款工具及合作伙伴紧密协作,帮助对用户反馈的问题进行分类处理,并在用户资产损失时迅速响应。
此外,我们认为安全教育对于防范诈骗至关重要。MetaMask Learn 等项目为 web3 新手及感兴趣的用户提供免费教育平台,提供简短生动的课程,例如这个安全模块,帮助用户识别恶意行为者,并强化"永远不要与任何人分享您的 SRP"这一核心原则。我们的每月安全报告也提供来自团队的全面更新,持续跟踪日新月异的安全形势。
无论是隐私保护警报、威胁检测,还是全新的信任范式,我们都在持续与 web3 合作伙伴携手,探索安全领域的新机遇、新视角与新方法。我们致力于为您提供多样化的钱包保护选择。保护 MetaMask 用户是我们的核心原则,我们期待继续与整个 web3 生态系统合作,在坚守去中心化、隐私与安全核心理念的同时,共同打造一个更安全的空间。
希望您喜欢这项帮助检测恶意 dapp 的全新安全警报功能。在"设置"的"实验性"选项卡中开启它,立即开始验证您的交易吧!
AI 翻译。可能包含错误。请务必核实信息。