MetaMask ha introducido una nueva salvaguarda diseñada para cerrar una brecha peligrosa en la forma en que las wallets de criptomonedas confirman lo que una transacción realmente hace. La función, llamada Added Protection, exige una coincidencia estricta entre el resultado mostrado en la vista previa de la transacción y lo que ocurre realmente en la cadena. Si ambos no coinciden, la transacción se detiene automáticamente antes de que pueda causar daño.

Según informó The Cryptonomist, la actualización ataca uno de los trucos más antiguos del repertorio de estafas cripto: mostrar al usuario una vista previa de apariencia inofensiva mientras la transacción subyacente hace algo completamente distinto, por ejemplo drenar fondos o aprobar el acceso de un contrato malicioso.

De vistas previas pasivas a verificación activa

Added Protection opera sobre un principio simple pero poderoso: lo que la wallet muestra antes de firmar debe coincidir con lo que realmente sucede cuando la transacción se liquida en la cadena. Cada transacción de Ethereum o EVM procesada por una wallet con la función habilitada debe producir un resultado idéntico al que se mostró en la vista previa.

Esto representa un cambio significativo en la forma en que se aplica la seguridad de transacciones de MetaMask a nivel de protocolo, pasando de la visualización pasiva a la verificación activa. Los usuarios ya no dependen únicamente de una pantalla de vista previa estática; la wallet ahora comprueba si la ejecución en la cadena cumple las expectativas antes de finalizar cualquier cosa.

Las transacciones que no coinciden fallan automáticamente

Cuando ocurre una discrepancia, la transacción no se procesa. En su lugar, falla automáticamente y el único costo para el usuario es la tarifa de gas ya gastada en el intento. En la práctica, esto limita la desventaja financiera de una transacción manipulada: no se mueven fondos, no se otorgan permisos y no cambian de manos activos más allá del gas ya pagado.

Esto marca una mejora notable respecto al comportamiento anterior de las wallets, en el que una transacción engañosa podía ejecutarse por completo y provocar la pérdida total de los fondos en lugar de una pequeña tarifa.

Despliegue y cobertura de redes

Habilitada de forma predeterminada en la versión 13.45 de la extensión

Added Protection ya está activa y habilitada para la mayoría de los usuarios, en lugar de estar oculta tras opción de activación voluntaria. MetaMask la habilitó de forma predeterminada a partir de la versión 13.45 de la extensión, de modo que cualquiera que use esa versión o una posterior recibe la protección automáticamente, sin necesidad de cambiar configuraciones.

Como la salvaguarda se distribuye como configuración predeterminada y no como función opcional, la adopción es inmediata entre la base de usuarios de la extensión actualizada. Esto reduce la posibilidad de que usuarios vulnerables o con menos conciencia de seguridad omitan la protección simplemente porque nunca supieron de su existencia. Para los usuarios que aún tienen versiones anteriores, la protección llega solo cuando actualicen la extensión.

La cobertura abarca 13 redes EVM con cuentas inteligentes EIP-7702

La función cubre actualmente 13 redes EVM que admiten cuentas inteligentes EIP-7702, un estándar de Ethereum que amplía cómo las cuentas pueden ejecutar y agrupar transacciones. Vincular Added Protection específicamente a EIP-7702 sugiere que MetaMask está priorizando las redes donde este modelo de cuentas más reciente ya está activo, ya que es donde la verificación de resultado contra vista previa puede aplicarse con mayor fiabilidad.

Esa cobertura también tiene, por ahora, un límite definido: las transacciones en redes o configuraciones de cuenta fuera de esas 13 redes EVM no quedan sujetas a esta comprobación de vista previa contra ejecución, un detalle práctico que los usuarios de wallets deben confirmar según su propia configuración.

Diseñada para frenar los ataques Red Pill

MetaMask señala que Added Protection está diseñada específicamente para proteger contra los ataques Red Pill, una categoría de exploit orientada a engañar la vista previa de transacciones de la wallet para que muestre un resultado mientras en realidad se ejecuta una acción distinta y dañina. Al exigir que el resultado real coincida exactamente con la vista previa, la función busca neutralizar la brecha entre lo que los usuarios ven y lo que sucede en la cadena, cerrando un vector de manipulación que ha hecho que los ataques Red Pill en Ethereum y otras cadenas EVM sean especialmente difíciles de detectar a tiempo.

Este cambio importa para los usuarios cotidianos de wallets porque las vistas previas de transacciones han sido tratadas como confiables por defecto durante mucho tiempo. Si una vista previa puede ser falsificada mientras la transacción subyacente hace algo totalmente distinto, los usuarios no tenían forma confiable de saber que estaban a punto de ser estafados hasta que el daño ya estaba hecho. Added Protection elimina esa confianza ciega al insertar una comprobación de verificación entre la vista previa y la ejecución final.

Preguntas frecuentes

¿Qué es la función Added Protection de MetaMask?

Added Protection es una función de seguridad que exige que el resultado de las transacciones de Ethereum o EVM coincida con su vista previa, haciendo fallar automáticamente la transacción si difieren.

¿Qué sucede si el resultado de una transacción difiere de su vista previa?

La transacción falla automáticamente y el usuario solo pierde la tarifa de gas gastada en el intento.

¿Qué redes admiten Added Protection de MetaMask?

La función admite 13 redes EVM que implementan cuentas inteligentes EIP-7702.

¿Added Protection viene habilitada de forma predeterminada?

Sí, viene habilitada de forma predeterminada a partir de la versión 13.45 de la extensión de MetaMask.