MetaMask activa alertas de seguridad que preservan la privacidad con Blockaid para proteger a los usuarios y marcar dapps maliciosas

La seguridad y la privacidad son pilares bien conocidos de web3, pero lograr ambas de manera efectiva, sin comprometer una ni la otra, ha sido más difícil de lo esperado. Hasta ahora, la mayoría de las funciones de seguridad requerían compartir datos con terceros para su validación y así proporcionar alertas. Con esta nueva función, MetaMask se convierte en la primera crypto wallet que te permite elegir tanto privacidad como seguridad al activar las alertas.

Junto con Blockaid, hemos desarrollado una función única de preservación de privacidad que simula una transacción antes de firmarla y te alerta sobre estafas. La nueva alerta de seguridad mejorada (previamente probada con la función de Opensea) es opcional y actualmente está disponible en Ethereum Mainnet. Puedes activarla en "Configuración", en la pestaña "Experimental", para validar tus transacciones antes de confirmarlas.

Esta funcionalidad única establece un nuevo estándar de seguridad en web3, eliminando la necesidad de compartir datos de usuarios con terceros. Para obtener más información sobre esta función y cómo funciona, consulta nuestro artículo en la base de conocimiento.

Detección y prevención de estafas antes de que se propaguen

Cuando la cuenta de Twitter de Vitalik fue hackeada el mes pasado, el sistema de Blockaid detectó la dapp maliciosa 24 horas antes de que se publicara el tweet. Los usuarios que tenían activada la protección de Blockaid en sus wallets recibieron una alerta en cuanto se conectaron a la dapp y, además, cuando se les pidió que firmaran una transacción desde el sitio de phishing. Esta función ayudó a proteger más de $100k en activos que podrían haber sido robados.

De manera similar, cuando la cuenta de Twitter del fundador de Uniswap, Hayden Adams, fue hackeada, esta tecnología fue capaz de detectar la dapp y marcarla como maliciosa en la función experimental conjunta de MetaMask y Blockaid en Opensea.

Aunque esperamos que no haya una próxima vez en términos de phishing y estafas de esta magnitud —con Blockaid estimando que 1 de cada 10 dapps creadas son maliciosas—, las habrá.

Los resultados no deseados en transacciones se han situado entre las causas más comunes de pérdida de fondos en MetaMask: aprobar transacciones que hacen algo que no tenías intención de hacer. Algunos ejemplos incluyen transferir todo tu ETH a alguien, vender un NFT valioso por nada, o permitir que alguien retire todos tus fondos.

En abril de 2023 introdujimos una alerta experimental opcional de Opensea que ayudó a proteger $500M en activos que podrían haber sido comprometidos. Dado el éxito de este experimento, creemos que esta alerta de seguridad evolucionada con preservación de privacidad de MetaMask y Blockaid ayudará a prevenir que miles de millones de dólares en activos sean saqueados.

Estamos muy contentos de compartir esta función directamente en MetaMask para ayudar a proteger los activos de nuestros usuarios y prevenir resultados no deseados en las transacciones.

Defensa en profundidad: Snaps, detección de phishing, clasificación y educación

Con la seguridad como prioridad principal en MetaMask, adoptamos un enfoque multifacético en nuestra estrategia de defensa. El mes pasado se produjo el lanzamiento monumental de MetaMask Snaps, con una gran variedad de funciones desarrolladas por la comunidad diseñadas para proporcionar información sobre transacciones. Estas funciones son desarrolladas por la comunidad para ampliar las capacidades de MetaMask y proteger tu wallet, complementando la infraestructura subyacente de MetaMask y las nuevas funciones de seguridad.

Al proporcionarte información crítica antes de confirmar transacciones, los Snaps añaden capas adicionales de protección a tu wallet en lugar de depender de una única funcionalidad.

Además de los Snaps, estamos trabajando para ampliar la cobertura de la lista MetaMask Phishing Detect. Esta lista marca las dapps maliciosas antes de que intentes conectar tu wallet, y nuestro equipo investiga constantemente nuevos tipos de actividad fraudulenta y trabaja con nuestros socios para abordarlos.

Nuestro equipo de Soporte de MetaMask trabaja estrechamente con una selección de herramientas y otros socios para ayudar a clasificar los problemas reportados por los usuarios y responder rápidamente cuando alguien ha perdido sus activos.

Por último, creemos que la educación es fundamental para evitar estafas. Iniciativas como MetaMask Learn ofrecen una plataforma educativa gratuita para quienes son nuevos en web3 o están interesados en él, con lecciones cortas y atractivas como este módulo de Seguridad que ayuda a detectar actores maliciosos y refuerza el principio de nunca compartir tu SRP con nadie. Nuestros informes de seguridad mensuales también proporcionan actualizaciones exhaustivas de nuestro equipo que siguen de cerca el panorama de seguridad en constante evolución, día tras día.

Priorizando la innovación, la privacidad y la seguridad con múltiples capas

Ya sea mediante alertas con preservación de privacidad, detección de amenazas o nuevos paradigmas de confianza, trabajamos continuamente con socios de web3 para explorar nuevas oportunidades, enfoques y perspectivas en materia de seguridad. Estamos comprometidos a ofrecerte una amplia variedad de opciones para proteger tu wallet. Proteger a los usuarios de MetaMask es un principio rector, y estamos entusiasmados de seguir trabajando con todo el ecosistema web3 para hacer de este espacio un lugar seguro, manteniéndonos fieles a nuestra filosofía central de descentralización, privacidad y seguridad.

Esperamos que disfrutes de la nueva alerta de seguridad que te ayuda a detectar dapps maliciosas. ¡Actívala en Configuración, en la pestaña "Experimental", para empezar a validar tus transacciones!