Megan 是 MetaMask 的首席內容撰稿人。她對 Web3 教育與加密貨幣文化充滿熱情，致力於將複雜主題化繁為簡，讓每個人都能擁抱新世代網路。在不為「狐狸窩」揮灑文字的時候，你可以發現她沉浸於呼吸練習、菌菇學以及充滿希望的故事之中。 Farcaster：[@megandias](https://warpcast.com/megandias)
閱讀所有文章
安全性與隱私是廣為人知的 web3 核心支柱，但要在兩者之間取得平衡、互不妥協，實際上比預期困難許多。在此之前，大多數安全功能需要將資料分享給第三方進行驗證，才能提供警示。而現在，MetaMask 成為首個讓您在啟用警示時，同時兼顧隱私與安全的加密貨幣錢包。
我們與 Blockaid 共同開發了一項獨特的隱私保護功能，可在簽署交易前模擬執行，並在偵測到詐騙時發出警示。這項全新的增強安全警示（先前已透過 Opensea 功能進行測試）採用選擇性啟用方式，目前適用於以太坊主網。您可以在「設定」的「實驗性」分頁中開啟此功能，在確認交易前先行驗證。
這項獨特功能為 web3 安全性樹立了全新標準，同時消除了與第三方共享用戶資料的需求。如需進一步了解此功能及其運作方式，請參閱我們的知識庫文章。
在詐騙擴散前偵測並加以防範
上個月 Vitalik 的 Twitter 帳號遭到駭客入侵時，Blockaid 的系統在相關推文發布前 24 小時便偵測到該惡意 dapp。已在錢包中啟用 Blockaid 保護的用戶，在連接至該 dapp 時便立即收到警示，並在被要求簽署來自釣魚網站的交易時再次收到提醒。這項功能協助保護了價值超過 10 萬美元的資產免遭竊取。
同樣地，當 Uniswap 創辦人 Hayden Adams 的 Twitter 帳號遭到入侵時，這項技術也能夠偵測到該 dapp，並在 MetaMask 與 Blockaid 聯合推出的 Opensea 實驗性功能中將其標記為惡意程式。
儘管我們希望此類規模的釣魚攻擊與詐騙事件不再發生，但現實是它們仍將持續出現——Blockaid 估計每 10 個新建立的 dapp 中，就有 1 個是惡意的。
非預期的交易結果一直是 MetaMask 用戶資產損失最常見的原因之一——也就是批准了執行非本意操作的交易。常見情況包括：將所有 ETH 轉給他人、以零代價出售珍貴的 NFT，以及允許他人提領您的全部資金。
2023 年 4 月，我們推出了實驗性的選擇性啟用 Opensea 警示，協助保護了 5 億美元的資產免遭入侵。鑑於這項實驗的成功，我們相信 MetaMask 與 Blockaid 共同推出的這項進化版隱私保護安全警示，將有助於防止數十億美元的資產遭到掠奪。
我們很高興能直接在 MetaMask 中推出這項功能，協助保護用戶資產並防止非預期的交易結果發生。
縱深防禦：Snaps、釣魚偵測、問題分流與教育推廣
安全性是 MetaMask 的首要任務，因此我們採取多管齊下的防禦策略。上個月，MetaMask Snaps 正式重磅發布，帶來大量由社群開發者打造的功能，專為提供交易洞察而設計。這些功能由社群開發者構建，旨在擴展 MetaMask 的能力並保護您的錢包，與 MetaMask 的底層基礎架構及全新安全功能相輔相成。
透過在確認交易前提供關鍵資訊，Snaps 為您的錢包增添了多層保護，而非依賴單一功能。
除了 Snaps 之外，我們也持續擴大 MetaMask 釣魚偵測名單的覆蓋範圍。此名單會在您嘗試連接錢包之前便標記惡意 dapp，我們的團隊也持續研究新型詐騙活動，並與合作夥伴共同應對。
我們的 MetaMask 支援團隊正與多項工具及合作夥伴密切合作，協助分流用戶回報的問題，並在有人遭受資產損失時迅速回應。
最後，我們深信教育是防範詐騙的重要手段。MetaMask Learn 等計畫為 web3 新手或有興趣的用戶提供免費的學習平台，透過簡短有趣的課程（例如這個安全性模組）幫助識別惡意行為者，並強化絕不與任何人分享您的 SRP 的核心原則。我們的每月安全報告也提供來自團隊的全面更新，持續追蹤日新月異的安全威脅態勢。
以多層次方式優先推動創新、隱私與安全
無論是隱私保護警示、威脅偵測，還是全新的信任機制，我們都在持續與 web3 合作夥伴攜手，探索安全領域的新機會、新視角與新方法。我們致力於為您提供多元選擇，全方位保護您的錢包。保護 MetaMask 用戶是我們的核心原則，我們很期待繼續與整個 web3 生態系合作，在守護去中心化、隱私與安全核心精神的同時，讓這個空間更加安全。
希望您喜歡這項協助偵測惡意 dapp 的全新安全警示功能。前往「設定」中的「實驗性」分頁開啟它，立即開始驗證您的交易！
AI 翻譯。可能包含錯誤。請務必核實資訊。
