Presentamos MetaMask Signature Insights Snaps

La seguridad es primordial en el mundo digital actual, especialmente en web3, donde los usuarios interactúan frecuentemente con aplicaciones descentralizadas y gestionan activos de valor. Una vulnerabilidad común en el ecosistema son las solicitudes de firma maliciosas, que llevan a usuarios desprevenidos a autorizar transacciones que comprometen sus activos. Esto puede ocurrir engañando a las personas para que firmen algo que permite a un actor malintencionado transferir sus activos.

Para abordar este problema crítico de seguridad, MetaMask ha introducido los Signature Insight Snaps, una nueva categoría de herramientas de seguridad desarrolladas por terceros. Estos Snaps brindan a los usuarios mayor transparencia y control sobre las solicitudes de firma, ayudando a identificar y evitar posibles amenazas.

Los Signature Insight Snaps se integran perfectamente con MetaMask. Estas herramientas funcionan analizando el contenido de las solicitudes, proporcionando a los usuarios información sobre el propósito de la firma y los riesgos potenciales. Aprovechar el conocimiento de los Signature Insight Snaps permite a los usuarios tomar decisiones más informadas, reduciendo la probabilidad de ser víctimas de intentos de phishing, accesos no autorizados u otras actividades maliciosas. Esta capa adicional de seguridad refuerza la confianza de los usuarios y fomenta un entorno más seguro para las interacciones en web3.

Descubre nuestros primeros Signature Insights Snaps

Kleros Scout es el primer Snap en admitir Signature Insights. Decodifica el contenido de las solicitudes de firma e identifica las direcciones de los contratos que podrías estar autorizando en la firma a través de los registros de tokens curados descentralizados de Kleros. Además, puede advertirte si el contrato con el que estás interactuando es malicioso.

Arriba, el insight de Kleros Scout se muestra en el nuevo diseño de solicitud de firma. El insight indica que el contrato autorizado por esta solicitud de firma es el contrato oficial Seaport 1.6 para el trading de NFT, desplegado por OpenSea.

ZyFi Paymaster Insights es nuestro segundo Signature Insight Snap en lanzarse. Mejora la legibilidad de la firma de transacciones en el ecosistema zkSync, especialmente para transacciones relacionadas con paymaster que utilizan txType 113. ZyFi Paymaster Insights añade información útil sobre las direcciones "from" y "to" para estas transacciones relacionadas con paymaster. Además, proporciona información adicional sobre el paymaster, como la dirección, el tipo, la dirección del token de comisión de gas y el importe del token de comisión de gas. Esto ofrece a los usuarios mayor claridad sobre lo que están firmando, ayudándoles a evitar firmas potencialmente maliciosas.

Arriba, ZyFi Paymaster Insight muestra la dirección de origen, la dirección de destino y el tipo de paymaster de la solicitud de firma en zkSync.

Instala Kleros Scout Snap y ZyFi Paymaster Insights desde el MetaMask Snaps Directory en MetaMask Extension 12.4.2 o versiones posteriores.

Crea el tuyo propio

Visita la documentación para desarrolladores de MetaMask para aprender cómo puedes crear tus propios Signature Insight Snaps, y regístrate en nuestro Builder Engagement Program para que podamos acompañarte en tu camino como desarrollador.

En el futuro, los Signature Insights Snaps podrán integrarse con las alertas en las solicitudes de firma. MetaMask también ofrecerá más tipos de insights, incluyendo información sobre la URL de origen de cualquier solicitud.

Visita el MetaMask Snaps Directory para descubrir Snaps de seguridad que te mantendrán protegido en tu camino por web3.