Apresentando os Snaps de Insights de Assinatura do MetaMask

A segurança é fundamental no mundo digital de hoje — especialmente no web3, onde os usuários interagem frequentemente com aplicações descentralizadas e gerenciam ativos valiosos. Uma vulnerabilidade comum no ecossistema são as solicitações de assinatura maliciosas, que levam usuários desavisados a autorizar transações que comprometem seus ativos. Isso pode acontecer ao enganar pessoas para que assinem algo que permite a um agente mal-intencionado transferir os ativos do usuário.

Para resolver esse problema crítico de segurança, a MetaMask introduziu os Signature Insight Snaps, uma nova categoria de ferramentas de segurança desenvolvidas por terceiros. Esses Snaps oferecem aos usuários maior transparência e controle sobre as solicitações de assinatura, ajudando a identificar e evitar ameaças potenciais.

Os Signature Insight Snaps se integram perfeitamente à MetaMask. Essas ferramentas funcionam analisando o conteúdo das solicitações, fornecendo aos usuários informações sobre a finalidade da assinatura e os riscos potenciais. Ao aproveitar o conhecimento dos Signature Insight Snaps, os usuários podem tomar decisões mais informadas, reduzindo a probabilidade de serem vítimas de tentativas de phishing, acesso não autorizado ou outras atividades maliciosas. A camada adicional de segurança reforça a confiança dos usuários e também promove um ambiente mais seguro para interações no web3.

Conheça nossos primeiros Signature Insights Snaps

O Kleros Scout é o primeiro Snap a oferecer suporte a Signature Insights. Ele decodifica o conteúdo das solicitações de assinatura e identifica os endereços de quaisquer contratos que você possa estar autorizando na assinatura por meio dos registros curados de tokens descentralizados da Kleros. Ele pode então alertá-lo caso o contrato com o qual você está interagindo seja malicioso.

Acima, o insight do Kleros Scout é exibido no novo design de solicitação de assinatura. O insight mostra que o contrato autorizado por esta solicitação de assinatura é o contrato oficial Seaport 1.6 para negociação de NFTs implantado pela OpenSea.

O ZyFi Paymaster Insights é nosso segundo Signature Insight Snap a ser lançado. Ele melhora a legibilidade das transações de assinatura no ecossistema zkSync, especialmente para transações relacionadas a paymaster que utilizam txType 113. O ZyFi Paymaster Insights adiciona informações úteis sobre os endereços "from" e "to" para essas transações relacionadas a paymaster. Além disso, fornece informações extras relacionadas ao paymaster, como endereço, tipo, endereço do token de taxa de gas e valor do token de taxa de gas. Isso oferece aos usuários mais clareza sobre o que estão assinando, ajudando-os a evitar assinaturas potencialmente maliciosas.

Acima, o ZyFi Paymaster Insight exibe o endereço de origem, o endereço de destino e o tipo de paymaster da solicitação de assinatura no zkSync.

Instale o Kleros Scout Snap e o ZyFi Paymaster Insights no Diretório de Snaps da MetaMask na extensão MetaMask 12.4.2 ou versão posterior.

Crie o seu próprio

Acesse a Documentação para Desenvolvedores da MetaMask para aprender como criar seus próprios Signature Insight Snaps, e inscreva-se em nosso Programa de Engajamento para Desenvolvedores para que possamos apoiá-lo em sua jornada como desenvolvedor.

No futuro, os Signature Insights Snaps poderão se conectar a alertas em solicitações de assinatura. A MetaMask também oferecerá mais tipos de insights, incluindo informações sobre a URL de origem de qualquer solicitação.

Acesse o Diretório de Snaps da MetaMask para descobrir Snaps de segurança que manterão você protegido em sua jornada no web3.