跳到内容

MetaMask 与 Blockaid 合作,提供隐私保护安全警报,保护用户并标记恶意 dapp

全新安全警报配备独特的隐私保护功能,通过模拟交易帮助您抵御恶意行为者。

4 分钟阅读
MetaMask 与 Blockaid 合作,提供隐私保护安全警报,保护用户并标记恶意 dapp

安全性和隐私是众所周知的 web3 核心支柱,但要在两者之间取得平衡、互不妥协,实际操作起来比预想的更具挑战性。迄今为止,大多数安全功能都需要将数据共享给第三方进行验证,才能提供警报。而现在,MetaMask 成为了首个允许您在启用警报时同时兼顾隐私与安全的加密钱包。

我们与 Blockaid 携手开发了一项独特的隐私保护功能,可在签名前模拟交易并提醒您注意诈骗。这项全新的增强安全警报(此前已通过 Opensea 功能进行测试)采用选择性启用的方式,目前适用于以太坊主网。您可以在"设置"中的"实验性"选项卡下开启此功能,在确认交易前对其进行验证。

这一独特功能为 web3 安全树立了新标准,同时无需与第三方共享用户数据。如需进一步了解此功能及其工作原理,请查阅我们的知识库文章。

在诈骗蔓延前检测并加以阻止

上个月,当 Vitalik 的 Twitter 账号遭到黑客攻击时,Blockaid 的系统在相关推文发布前 24 小时便检测到了该恶意 dapp。在钱包中启用了 Blockaid 保护的用户,在连接到该 dapp 时便会立即收到警报,并在被要求签署来自钓鱼网站的交易时再次收到提示。这一功能帮助保护了价值逾 10 万美元的资产免遭盗窃。

同样,当 Uniswap 创始人 Hayden Adams 的 Twitter 账号遭到黑客攻击时,这项技术也能够检测到该 dapp,并在 MetaMask 与 Blockaid 联合推出的 Opensea 实验性功能中将其标记为恶意应用。

尽管我们希望此类大规模钓鱼和诈骗事件不再发生——但 Blockaid 估计,每 10 个创建的 dapp 中就有 1 个是恶意的——类似事件仍将持续出现。

意外的交易结果一直是 MetaMask 用户资金损失的最常见原因之一——即批准了执行非预期操作的交易。典型案例包括:将所有 ETH 转给他人、以零价格出售珍贵 NFT,以及允许他人提取您的全部资金。

2023 年 4 月,我们推出了一项实验性的选择性启用 Opensea 警报,帮助保护了价值 5 亿美元的资产免遭潜在风险。鉴于这项实验的成功,我们相信,MetaMask 与 Blockaid 联合推出的这一升级版隐私保护安全警报,将有助于防止数十亿美元的资产遭到掠夺。

我们非常高兴能将这一功能直接集成到 MetaMask 中,帮助保护用户资产,防止意外交易结果的发生。

纵深防御:Snaps、钓鱼检测、问题分类与安全教育

安全是 MetaMask 的首要任务,我们采取多管齐下的防御策略。上个月,MetaMask Snaps 正式发布,带来了大量由社区构建的功能,专为提供交易洞察而设计。这些功能由社区开发者构建,旨在扩展 MetaMask 的能力并保护您的钱包,与 MetaMask 的底层基础设施及全新安全功能相辅相成。

通过在确认交易前为您提供关键信息,Snaps 为您的钱包增添了多重保护层,而非依赖单一功能。

除 Snaps 外,我们还在持续扩大 MetaMask 钓鱼检测列表的覆盖范围。该列表可在您尝试连接钱包之前标记恶意 dapp,我们的团队也在持续研究新型诈骗活动,并与合作伙伴协力加以应对。

我们的 MetaMask 支持团队正与多款工具及合作伙伴紧密协作,帮助对用户反馈的问题进行分类处理,并在用户资产损失时迅速响应。

此外,我们认为安全教育对于防范诈骗至关重要。MetaMask Learn 等项目为 web3 新手及感兴趣的用户提供免费教育平台,提供简短生动的课程,例如这个安全模块,帮助用户识别恶意行为者,并强化"永远不要与任何人分享您的 SRP"这一核心原则。我们的每月安全报告也提供来自团队的全面更新,持续跟踪日新月异的安全形势。

以多重防护层优先推进创新、隐私与安全

无论是隐私保护警报、威胁检测,还是全新的信任范式,我们都在持续与 web3 合作伙伴携手,探索安全领域的新机遇、新视角与新方法。我们致力于为您提供多样化的钱包保护选择。保护 MetaMask 用户是我们的核心原则,我们期待继续与整个 web3 生态系统合作,在坚守去中心化、隐私与安全核心理念的同时,共同打造一个更安全的空间。

希望您喜欢这项帮助检测恶意 dapp 的全新安全警报功能。在"设置"的"实验性"选项卡中开启它,立即开始验证您的交易吧!

AI 翻译。可能包含错误。请务必核实信息。

评价此翻译

本文作者:

  • Megan Dias

    Megan 是 MetaMask 的首席内容撰稿人。她对 Web3 教育和加密文化充满热情,致力于将复杂话题化繁为简,让每个人都能拥抱新互联网。在不为「狐狸窝」挥笔创作的时候,你会发现她沉醉于呼吸练习、真菌学和充满希望的故事之中。 Farcaster: [@megandias](https://warpcast.com/megandias)

    阅读所有文章
  • Ian Wallis

    Ian 负责 MetaMask 和 Linea 的合作伙伴关系,致力于以安全性和分发为核心,拥抱去中心化创新与数字化的下一浪潮,围绕去中心化和基于区块链的服务构建长期合作关系。此前,Ian 曾就职于 Oracle、FeedHenry、Volantis、weComm、Openwave 和 Accenture,专注于大规模移动端和电子邮件系统。

    阅读所有文章