MetaMask Security Alerts by Blockaid：より安全なトランザクション体験の新たなスタンダード

MetaMask セキュリティアラートは、複数のネットワークにわたる Extension および Mobile ユーザー向けのデフォルトのトランザクション機能となりました。私たちは Blockaid と協力し、必要な詐欺アラートを提供する際にトランザクションが第三者と共有されることがないというプライバシー保護の仕組みを加えることで、この機能をユニークなものにしました。

2023年10月、Ethereum 専用の Extension ユーザー向けに「実験的」設定としてセキュリティアラートをローンチしました。好調な結果を受け、より安全なトランザクション体験を提供するため、Mobile および Extension ユーザー向けにより多くのネットワークでデフォルト機能として展開できることを嬉しく思います。今年だけで、この統合により数億ドル相当の資産が守られると見込んでいます。

対応ネットワークは？

以下のネットワークでセキュリティカバレッジをご利用いただくには、Extension および Mobile アプリを最新バージョン（それぞれ v11.10 および v7.17）にアップデートしてください。

1. Ethereum

2. Linea

3. BNB chain

4. Polygon

5. Arbitrum

6. Optimism

7. Avalanche

8. Base

9. opBNB（モバイルのみ）

ユーザー数の増加＝セキュリティ対策の強化

前四半期において、MetaMask のインストール数と利用者数が急増しました。2023年9月から2024年1月にかけて、MetaMask の月間アクティブユーザー数は55%以上増加し、web3 にとって重要な局面を迎えていることを示しています。

これは web3 の普及が進んでいる頼もしい兆候ですが、詐欺師たちは決して眠らないため、ユーザーがこの急成長する暗号資産空間を安心して歩み続けられるよう備えを整える必要があります。

12月以降だけでも、業界では多くの注目すべき攻撃が確認されています。Ledger Connect Kit インシデントでは、約100のフロントエンド dapp が侵害されましたが、Blockaid セキュリティアラートを有効にしていたすべての MetaMask ユーザーは100%保護され、約115万ドル相当の資産の盗難が防がれました。

意図しないトランザクションの結果（例えば、フィッシング詐欺師によるウォレットを空にするトランザクションを知らずに承認してしまうなど）は、ユーザーから報告される資産損失インシデントの上位に入り続けています。これらのセキュリティアラートの実装が、さまざまな攻撃ベクターからあなたを守る助けになることを願っています。

セキュリティ習慣を高めるための追加対策

セルフカストディは大きな責任を伴います。最終的にアカウントを管理するのはあなた自身であり、dapp のパーミッション管理やトランザクションへの署名ができるのもあなただけです。詐欺師に対して常に情報収集を怠らず、警戒を続けましょう！

あなたをできる限り安全に保つためのあらゆるツールを実装することに取り組んでいますが、この（時に難解な）迷路を進むには、適切なセキュリティ習慣が何より重要です。

• MetaMask には専任チームがあり、最新の攻撃ベクターを追跡し、毎月セキュリティレポートを公開しています。詳細な情報や注意すべき点を把握するためにぜひお読みください。

• Security Snaps をインストールしましょう！ウォレットのシールドはいくつあっても困りません。コミュニティが構築した機能をこちらから閲覧・インストールできます。

• web3 を始める友人に教えてあげましょう。MetaMask Learn では基本的な内容をわかりやすく学べるほか、このインタラクティブなセキュリティレッスンで理解度を試すこともできます。一緒により良い習慣を身につけましょう。

• 開発者の方は、オープンソースツール LavaMoat がソフトウェア開発サイクルにおいてどのようにトリプルポイントの保護を提供するかを学び、わずか1時間でビルドシステムに追加してアプリを攻撃から守りましょう。

昨年だけで、17億ドル以上の暗号資産が盗まれました。今年はその統計の一部にならないようにしましょう。迷ったときは、操作しないことが一番です。

新たなセキュリティ基準の確立

Consensys が Morning Consult に依頼して実施した2023年の調査では、回答者の76%がウォレット選択時にセキュリティを優先することが明らかになりました。HTTP から HTTPS への移行がユーザーを保護しインターネットへの信頼を築くセキュリティ標準をもたらしたように、web3 エコシステムも私たちの独自の環境に合わせた同様の保護措置を必要としています。これには、特定の dapp に関連する潜在的なセキュリティリスクをユーザーに警告するツールやプロトコルが含まれます。Blockaid の調査によると、dapp の10件に1件は悪意のあるものであり、安全で検証済みのトランザクションのみが行われるよう確保することが重要です。

web3 がインターネットの一角を超えて主流となるためには、ユーザーが自分の資産とデータの安全性に自信を持てる必要があります。誤検知を報告することで、この機能の改善にご協力ください。

新しいトランザクション体験をぜひお楽しみください！どうぞ安全にお過ごしください。