MetaMask hat eine neue Schutzmaßnahme eingeführt, die eine gefährliche Lücke darin schließen soll, wie Krypto-Wallets bestätigen, was eine Transaktion tatsächlich bewirkt. Die Funktion namens Added Protection erzwingt eine strikte Übereinstimmung zwischen dem in der Transaktionsvorschau angezeigten Ergebnis und dem, was tatsächlich On-Chain geschieht. Stimmen die beiden nicht überein, wird die Transaktion automatisch gestoppt, bevor sie Schaden anrichten kann.

Wie The Cryptonomist berichtet, richtet sich das Update gegen einen der ältesten Tricks im Repertoire von Krypto-Betrügern: Dem Nutzer wird eine harmlos aussehende Vorschau gezeigt, während die zugrunde liegende Transaktion etwas völlig anderes tut — etwa Gelder abziehen oder den Zugriff auf bösartige Contracts genehmigen.

Von passiven Vorschauen zur aktiven Verifizierung

Added Protection basiert auf einem einfachen, aber wirkungsvollen Prinzip: Was eine Wallet vor der Signatur anzeigt, muss mit dem übereinstimmen, was tatsächlich geschieht, sobald die Transaktion On-Chain abschließt. Jede Ethereum- oder EVM-Transaktion, die über eine Wallet mit aktivierter Funktion verarbeitet wird, muss ein Ergebnis liefern, das mit der zuvor angezeigten Vorschau identisch ist.

Dies stellt eine bedeutsame Verschiebung dar, wie die Transaktionssicherheit von MetaMask auf Protokollebene durchgesetzt wird — vom passiven Anzeigen zur aktiven Verifizierung. Nutzer verlassen sich nicht mehr ausschließlich auf einen statischen Vorschau-Bildschirm; die Wallet prüft nun, ob die On-Chain-Ausführung den Erwartungen entspricht, bevor etwas abgeschlossen wird.

Abweichende Transaktionen schlagen automatisch fehl

Tritt eine Abweichung auf, wird die Transaktion nicht ausgeführt. Stattdessen schlägt sie automatisch fehl, und die einzige Kostenbelastung für den Nutzer ist die bereits für den Versuch ausgegebene Gasgebühr. In der Praxis begrenzt dies das finanzielle Risiko einer manipulierten Transaktion: Es werden keine Gelder bewegt, keine Berechtigungen erteilt keine Vermögenswerte über die bereits bezahlte Gasgebühr hinaus transferiert.

Das ist eine deutliche Verbesserung gegenüber dem bisherigen Wallet-Verhalten, bei dem eine täuschende Transaktion vollständig ausgeführt werden und zum Totalverlust der Gelder führen konnte — statt nur zu einer geringen Gebühr.

Rollout und Netzwerkabdeckung

Standardmäßig aktiviert ab Erweiterungsversion 13.45

Added Protection ist bereits live und für die meisten Nutzer aktiviert, statt sich hinter einer Opt-in-Einstellung zu befinden. MetaMask hat die Funktion ab Erweiterungsversion 13.45 standardmäßig aktiviert, sodass jeder, der diese Version oder neuer nutzt, den Schutz automatisch erhält — ohne Änderungen an den Einstellungen.

Da die Schutzmaßnahme als Standardeinstellung ausgeliefert wird und nicht als optionale Funktion, erfolgt die Verbreitung sofort in der gesamten Nutzerschaft der aktualisierten Erweiterung. Das verringert die Gefahr, dass gefährdete oder weniger sicherheitsbewusste Nutzer den Schutz überspringen, weil sie schlicht nicht von seiner Existenz wussten. Für Nutzer älterer Versionen greift der Schutz erst nach der Aktualisierung der Erweiterung.

Abdeckung umfasst 13 EVM-Netzwerke mit EIP-7702-Smart Accounts

Die Funktion deckt derzeit 13 EVM-Netzwerke ab, die EIP-7702-Smart Accounts unterstützen — einen Ethereum-Standard, der erweitert, wie Accounts Transaktionen ausführen und bündeln können. Dass Added Protection speziell an EIP-7702 geknüpft ist, deutet darauf hin, dass MetaMask den Netzwerken Priorität einräumt, in denen dieses neuere Account-Modell bereits aktiv ist, da sich die Verifizierung von Ergebnis gegen Vorschau dort am zuverlässigsten durchsetzen lässt.

Die Abdeckung hat vorerst auch eine klare Grenze: Transaktionen in Netzwerken oder Account-Konfigurationen außerhalb dieser 13 EVM-Netzwerke fallen nicht unter diese Prüfung von Vorschau gegen Ausführung, was den Funktionsumfang für Wallet-Inhaber zu einem praktischen Detail macht, das sie mit ihrem eigenen Setup abgleichen sollten.

Entwickelt gegen Red-Pill-Angriffe

Laut MetaMask wurde Added Protection speziell zum Schutz vor Red-Pill-Angriffen entwickelt — einer Kategorie von Exploits, die darauf abzielen, die Transaktionsvorschau einer Wallet zu täuschen, sodass ein Ergebnis angezeigt wird, während tatsächlich eine andere, schädliche Aktion ausgeführt wird. Indem die Funktion verlangt, dass das tatsächliche Ergebnis exakt mit der Vorschau übereinstimmt, soll die Lücke zwischen dem, was Nutzer sehen, und dem, was On-Chain geschieht, neutralisiert werden — und damit ein Manipulationsvektor geschlossen werden, der Red-Pill-Angriffe auf Ethereum und anderen EVM-Chains besonders schwer erkennbar gemacht hat, bevor es zu spät ist.

Die Änderung ist für alltägliche Wallet-Inhaber relevant, weil Transaktionsvorschauen lange als grundsätzlich vertrauenswürdig galten. Konnte eine Vorschau gefälscht werden, während die zugrunde liegende Transaktion etwas völlig anderes tat, hatten Nutzer keine verlässliche Möglichkeit zu erkennen, dass sie betrogen werden sollten — bis der Schaden bereits geschehen war. Added Protection beseitigt dieses blinde Vertrauen, indem zwischen Vorschau und endgültiger Ausführung eine Verifizierungsprüfung eingefügt wird.

Häufigellte Fragen

Was ist die Added-Protection-Funktion von MetaMask?

Added Protection ist eine Sicherheitsfunktion, die verlangt, dass die Ergebnisse von Ethereum- oder EVM-Transaktionen mit ihren Vorschauen übereinstimmen. Bei Abweichungen schlägt die Transaktion automatisch fehl.

Was passiert, wenn ein Transaktionsergebnis von seiner Vorschau abweicht?

Die Transaktion schlägt automatisch fehl, und der Nutzer verliert nur die für den Versuch ausgegebene Gasgebühr.

Welche Netzwerke unterstützen Added Protection von MetaMask?

Die Funktion unterstützt 13 EVM-Netzwerke, die EIP-7702-Smart Accounts implementieren.

Ist Added Protection standardmäßig aktiviert?

Ja, sie ist ab MetaMask-Erweiterungsversion 13.45 standardmäßig aktiviert.