MetaMaskはBlockaidと連携し、プライバシーを保護するセキュリティアラートで悪意のあるdappからユーザーを守ります

セキュリティとプライバシーはWeb3の重要な柱として広く知られていますが、どちらかを犠牲にすることなく両立させることは、想定以上に困難でした。これまで、ほとんどのセキュリティ機能はアラートを提供するための検証にサードパーティとのデータ共有が必要でした。この新機能により、MetaMaskはプライバシーとセキュリティの両方を選択できる、初めての暗号資産ウォレットとなりました。

Blockaidと共同で、トランザクションに署名する前にシミュレーションを行い、詐欺を警告するプライバシー保護機能を開発しました。この新しい強化されたセキュリティアラート（以前はOpenseaの機能でテスト済み）はオプトイン形式で、現在Ethereum Mainnetで利用可能です。「設定」の「実験的」タブでオンに切り替えることで、トランザクションを確認する前に検証できます。

この独自の機能は、ユーザーデータをサードパーティと共有する必要性を排除しながら、Web3のセキュリティに新たな基準を設けます。この機能の詳細と仕組みについては、ナレッジベースの記事をご覧ください。

詐欺の拡散を検知・防止する

先月、VitalikのTwitterアカウントがハッキングされた際、Blockaidのシステムはツイートが公開される24時間前に悪意のあるdappを検知しました。ウォレットでBlockaidの保護を有効にしていたユーザーは、dappに接続した直後、さらにフィッシングサイトからトランザクションへの署名を求められた際にアラートを受け取りました。この機能により、10万ドル以上相当の資産が盗難から守られました。

同様に、UniswapファウンダーのHayden AdamsのTwitterアカウントがハッキングされた際も、この技術はdappを検知し、MetaMaskとBlockaidの共同Opensea実験的機能において悪意のあるものとしてフラグを立てることができました。

このようなフィッシングや詐欺が二度と起きないことを願っていますが——Blockaidの推定では作成されるdappの10件に1件が悪意のあるものです——残念ながら今後も発生するでしょう。

意図しないトランザクションの結果は、MetaMask内での資金損失インシデントの最も一般的な原因の一つとして挙げられています——意図しない操作を行うトランザクションを承認してしまうことです。例としては、自分のETHをすべて誰かに送金する、価値のあるNFTを無償で売却する、誰かに全資金の引き出しを許可するなどが挙げられます。

2023年4月、私たちはオプトイン形式の実験的なOpenseaアラートを導入し、侵害される可能性があった5億ドル相当の資産の保護に貢献しました。この実験の成功により、MetaMaskとBlockaidによるこの進化したプライバシー保護セキュリティアラートが、数十億ドル相当の資産が略奪されるのを防ぐ助けになると確信しています。

ユーザーの資産を保護し、意図しないトランザクションの結果を防ぐために、この機能をMetaMaskに直接搭載できることを嬉しく思います。

多層防御：Snaps、フィッシング検知、トリアージ、そして教育

MetaMaskではセキュリティを最優先事項として、防御戦略に多角的なアプローチを採用しています。先月、MetaMask Snapsの画期的なリリースがあり、トランザクションインサイトを提供するために設計されたコミュニティ製の機能が多数搭載されました。これらの機能はコミュニティの開発者によって構築され、MetaMaskの機能を拡張してウォレットを保護し、MetaMaskの基盤インフラと新しいセキュリティ機能を補完します。

トランザクションを確認する前に重要な情報を提供することで、Snapsは単一の機能に依存するのではなく、ウォレットに追加の保護レイヤーを加えます。

Snapsに加えて、MetaMask Phishing Detectリストのカバレッジ拡大にも取り組んでいます。このリストは、ウォレットを接続しようとする前に悪意のあるdappにフラグを立て、私たちのチームは常に新しい種類の詐欺活動を調査し、パートナーと協力してそれらに対処しています。

MetaMask Supportチームは、ユーザーから報告された問題のトリアージを支援し、資産を失った方への迅速な対応のために、厳選されたツールや他のパートナーと緊密に連携しています。

最後に、詐欺を避けるために教育が重要だと考えています。MetaMask Learnのようなイニシアチブは、Web3に初めて触れる方や興味を持つ方に向けて、悪意のある行為者を検知し、SRPを誰とも共有しないという原則を強化するこのセキュリティモジュールのような短くて魅力的なレッスンを備えた無料の教育プラットフォームを提供しています。また、月次セキュリティレポートでは、日々進化するセキュリティの状況に対応したチームからの包括的なアップデートを提供しています。

イノベーション、プライバシー、セキュリティを多層的に優先する

プライバシー保護アラート、脅威検知、新しいトラストパラダイムなど、私たちはWeb3パートナーと継続的に協力して、セキュリティに関する新たな機会、視点、アプローチを模索しています。ウォレットを守るための幅広い選択肢を提供することに尽力しています。MetaMaskユーザーの保護は指導原則であり、分散化、プライバシー、セキュリティというコアな精神を守りながら、このスペースを安全にするためにWeb3エコシステム全体と協力し続けることを楽しみにしています。

悪意のあるdappを検知するのに役立つ新しいセキュリティアラートをお楽しみください。「設定」の「実験的」タブでオンに切り替えて、トランザクションの検証を始めましょう！