在當今的數位世界中,安全至關重要——尤其是在 web3 領域,使用者頻繁與去中心化應用程式互動並管理珍貴資產。生態系統中常見的漏洞之一是惡意簽名請求,這會讓毫無防備的使用者授權可能危及其資產的交易。這種情況可能透過誘騙使用者簽署某些內容來發生,讓惡意行為者得以轉移使用者的資產。
為了解決這個關鍵的安全問題,MetaMask 推出了 Signature Insight Snaps,這是由第三方開發者打造的全新安全工具類別。這些 Snaps 賦予使用者對簽名請求更高的透明度與控制力,協助識別並避免潛在威脅。
Signature Insight Snaps 能與 MetaMask 無縫整合。這些工具透過分析請求內容,讓使用者了解簽名的用途與潛在風險。善用 Signature Insight Snaps 的知識,使用者可以做出更明智的決策,降低遭受網路釣魚攻擊、未授權存取或其他惡意活動的風險。這層額外的安全防護不僅強化了使用者的信任,也為 web3 互動打造了更安全的環境。
探索我們首批 Signature Insights Snaps
Kleros Scout 是第一個支援 Signature Insights 的 Snap。它能解碼簽名請求的內容,並透過 Kleros 的去中心化代幣策展登錄檔,識別您在簽名中可能授權的任何合約地址。若您正在互動的合約具有惡意性質,它便會向您發出警告。
上圖顯示的是 Kleros Scout insight 在全新簽名請求設計中的呈現方式。該 insight 顯示此簽名請求所授權的合約,是由 OpenSea 部署的 NFT 交易官方 Seaport 1.6 合約。
ZyFi Paymaster Insights 是我們第二個推出的 Signature Insight Snap。它提升了在 zkSync 生態系統中簽署交易的可讀性,尤其適用於使用 txType 113 的 paymaster 相關交易。ZyFi Paymaster Insights 為這些 paymaster 相關交易新增了關於「from」和「to」地址的實用資訊。此外,它還提供與 paymaster 相關的額外資訊,例如地址、類型、gas 費用代幣地址及 gas 費用代幣數量。這讓使用者對所簽署的內容有更清晰的了解,協助他們避免潛在的惡意簽名。
上圖顯示的是 ZyFi Paymaster Insight 在 zkSync 上呈現的簽名請求 from 地址、to 地址及 paymaster 類型。
請從 MetaMask Snaps Directory 安裝 Kleros Scout Snap 和 ZyFi Paymaster Insights,需使用 MetaMask Extension 12.4.2 或更新版本。
打造您自己的 Snap
前往 MetaMask 開發者文件,了解如何打造您自己的 Signature Insight Snaps,並報名參加我們的 Builder Engagement Program,讓我們在您的開發旅程中提供支援。
未來,Signature Insights Snaps 將能夠與簽名請求中的警示功能整合。MetaMask 也將提供更多類型的 insights,包括任何請求的來源 URL 資訊。
前往 MetaMask Snaps Directory ,探索能在您的 web3 旅程中守護您安全的安全性 Snaps。