MetaMask 正在为其移动应用和浏览器扩展推出一批新的反诈保护功能,重点针对加密转账中常见的诈骗路径。
MetaMask 周一公布的新功能包括:针对相似钱包地址的警告、针对投资诈骗和恋爱诈骗的提示、针对首次收款方的提醒,以及更清晰的移动端和浏览器扩展交易页面。
新增 Added Protection,交易与预览不符时自动回退
MetaMask 表示,另一项名为 Added Protection 的功能会在交易内容与交易预览不一致时自动回退。该功能先在浏览器扩展上线,移动端支持将随后推出。
MetaMask 员工产品经理 Martin Peko 表示,团队发现用户经常会忽略诈骗警告,这通常意味着用户对收款方有较强信任,或者正被他人引导继续操作。
他在接受 Decrypt 采访时说:「这让我们看到一个很具体的情况:他们要么比平时更信任收款方,要么就是有人在主动指导他们绕过警告。正因如此,我们认为需要一种不同类型的控制。我们还会在这一流程中加入优先支持入口,这样拿不准的用户可以联系到真人,而不只是被告知停止操作。」
新一轮警告覆盖投资诈骗、恋爱诈骗和新收款方
这批新保护措施会标记潜在的投资诈骗和恋爱诈骗、外观相似的钱包地址,以及向新收款方发起的转账。
除警告和保护机制更新外,Peko 还表示,MetaMask 正在使用 AI 识别威胁,因为攻击者也在借助这类技术扩大个性化诈骗规模,并伪装恶意交易。
他说:「我们的安全合作伙伴 Blockaid 使用大语言模型和分类模型,并结合定制代理框架,对网站和社交信息流中的非结构化内容进行大规模分析,同时配合对链上字节码和交易流的静态与动态分析,实时识别钓鱼、诈骗和恶意行为。」
根据 Peko 的说法,MetaMask 会利用这些发现,在用户转账前提醒其可能存在的诈骗风险。
他还表示:「这是一种从静态警告转向响应式、上下文化警告的更广泛转变,其中很多功能已经上线,包括地址污染预警、首次转账提醒,以及更深入的代币和交易安全数据,帮助用户在充分了解信息的情况下做出决定。」
发布时间点正值执法部门追查相关诈骗服务
这次功能上线之际,执法部门也在持续追查为投资诈骗和恋爱诈骗提供支持的服务。
今年 7 月,美国执法部门查获了超过 2500 万美元的加密资产。检方称,这些资产与投资诈骗和恋爱诈骗有关,涉及在美国和加拿大骗取数千名受害者。就在本月稍早时候,美国特勤局又冻结了 5280 万美元加密货币,称其与 Telegram 市场 Xinbi Guarantee 有关,该市场向诈骗分子提供服务。
MetaMask 还面临业务拆分安排
新功能发布之际,MetaMask 也在为 Consensys 计划中的消费者业务和机构业务拆分做准备。按计划,这项拆分将在 2026 年底前完成。
Decrypt 在文中披露,Consensys 是 Dastan 的多家投资方之一,而 Dastan 是 Decrypt 的母公司。

