MetaMask, il wallet self-custodial che sorregge gran parte dell'economia di trading NFT ed EVM, sta introducendo un nuovo livello di protezioni contro le truffe crypto. L'aggiornamento aggiunge nuovi avvisi anti-truffa e un controllo automatico delle transazioni sopra le difese contro l'address poisoning rilasciate dall'azienda lo scorso inizio anno.

Secondo quanto riportato da Decrypt, MetaMask sta aggiungendo avvisi per truffe di investimento, truffe romantiche, indirizzi simili e destinatari nuovi, insieme a schermate di transazione più chiare. Il fulcro è una funzione che l'azienda chiama Added Protection, che annulla automaticamente le transazioni che non corrispondono alle loro anteprime — intervenendo quando la transazione che si concluderebbe effettivamente differisce da ciò che l'utente ha visto nella schermata di conferma. Il lancio avviene prima sull'estensione browser, con supporto mobile previsto in seguito.

Per un wallet che si trova al centro del minting di NFT, delle approvazioni sui marketplace e degli scambi di token EVM, la superficie di attacco alle truffe è un problema infrastrutturale centrale, non una funzione secondaria. Martin Peko, Staff Product Manager di MetaMask, ha dichiarato a Decrypt il 14 settembre 2026 che il rollout riflette questa realtà.

Distinguere le funzioni confermate da quelle riportate

Vale la pena distinguere i nuovi avvisi riportati da ciò che MetaMask ha già confermato, perché i due insiemi di protezioni si basano su livelli diversi di verifica. L'azienda ha pubblicato l'annuncio di Address Poisoning Detection il 17 giugno 2026, ben prima del di settembre. Questa funzione confronta un indirizzo destinatario incollato con gli indirizzi con cui l'utente ha già interagito e emette un avviso quando inizio e fine corrispondono ma la parte centrale differisce — segno distintivo di un attacco di address poisoning, in cui un truffatore inserisce nella cronologia delle transazioni della vittima un indirizzo simile.

Lo stesso annuncio ufficiale ha introdotto un avviso per il primo invio a indirizzi con cui l'utente non ha mai interagito, e ha rilevato che MetaMask ora mostra più caratteri di un indirizzo, rendendo più facili individuare gli scambi fraudolenti con indirizzi simili. Al contrario, il comportamento di ripristino dell'anteprima di Added Protection descritto a settembre è attribuito al report di Decrypt e non a un rilascio ufficiale attuale.

Disponibilità e configurazione

Sul fronte confermato, MetaMask dichiara che Address Poisoning Detection è attiva sia su Mobile sia su Estensione su tutte le reti EVM, con ulteriore supporto di reti descritto come imminente nell'annuncio di giugno. Questa ampiezza conta per chiunque faccia bridging o minti NFT su catene come Polygon, Base o Arbitrum da un unico wallet.

Il rollout di Added Protection di settembre è più ristretto e meno definito. Decrypt riporta una disponibilità con estensione prioritaria e mobile a seguire, ma non è stata pubblicata alcuna versione di rilascio, data mobile precisa o matrice completa delle reti, e il comportamento della funzione sulle singole reti non è documentato. L'indice delle notizie di MetaMask non mostrava un annuncio corrispondente di settembre al momento del report, quindi le tempistiche del rollout vanno considerate non confermate.

Cosa significa l'aggiornamento per gli utenti

Per i trader attivi che approvano contratti e firmano trasferimenti per tutto il giorno, il cambiamento pratico è un wallet che ragiona sempre più sull'intento, non solo sulla sintassi. Questo giudizio assume un peso particolare nel self-custody, dove chi firma è l'ultimo checkpoint prima che un trasferimento si concluda. Il partner di sicurezza di MetaMask, Blockaid, utilizza modelli linguistici di grandi dimensioni e modelli di classificazione per analizzare siti web e feed social, insieme ad analisi statiche e dinamiche del bytecode on-chain e dei flussi di transazione, ha dichiarato Peko a Decrypt.

Ogni capacità corrisponde a un ambito documentato, non a una promessa generica. Address Poisoning Detection mira all'attacco specifico in cui un truffatore inserisce nella cronologia dell'utente un indirizzo simile, secondo l'annuncio di sicurezza MetaMask, mentre gli avvisi di settembre estendono la copertura verso truffe di investimento, truffe romantiche e destinatari nuovi, secondo Decrypt.

L'aggiornamento colloca inoltre MetaMask nel quadro del suo più ampio orientamento verso flussi wallet protetti e con permessi, in sintonia con il suo agent wallet con limiti di spesa e guard mode e con il account consumer MetaMask Money. Il filo conduttore è l'attrito posizionato deliberatamente nel momento di massimo rischio.

Avvisi, non blocchi — con un'eccezione

Aspetto cruciale: gli avvisi sugli indirizzi sono prompt, non blocchi. L'annuncio di giugno stabilisce che gli utenti mantengono la decisione sulle proprie transazioni dopo la comparsa di un avviso. Peko ha descritto la tensione progettuale attorno agli utenti che cliccano ripetutamente oltre gli avvisi, dichiarando a Decrypt: “Questo ci ha detto qualcosa di preciso: o si fidavano del destinatario molto più del solito, o venivano attivamente guidati a superarlo.”

Added Protection è l'eccezione che va oltre un semplice avviso, annullando una transazione che non corrisponde alla sua anteprima. Si tratta di un intervento più forte rispetto agli avvisi sugli indirizzi, anche se per ora resta supportato da una sola fonte e disponibile solo sull'estensione.

Limiti di sicurezza e precauzioni pratiche

Nessuna affermazione nella copertura va letta come una garanzia di sicurezza. Non è stato individuato un documento ufficiale attuale che confermi il rollout di settembre di Added Protection, la sua copertura di avvisi anti-truffa e il suo ambito di reti, quindi comportamento e tempistiche della funzione si basano sul report di Decrypt e non su una verifica indipendente. Finché tale documento non apparirà, gli utenti dovrebbero considerare le funzioni di settembre come riportate e non confermate.

Le protezioni confermate lasciano comunque le decisioni nelle mani degli utenti: un avviso sugli indirizzi può essere ignorato, e non esiste un recupero documentato dei fondi una volta che un trasferimento è firmato e concluso. Nulla nelle evidenze disponibili indica che Added Protection copra universalmente ogni rete o ripristini le perdite, e lo stesso Decrypt descrive la funzione come estensione-first.

Il contesto di mercato più ampio era quello di una moderata avidità. Il Crypto Fear & Greed Index segnava 57, ovvero “Greed” (Avidità), mentre Ethereum, livello di base per la copertura EVM di MetaMask, si scambiava vicino a $2,503 il giorno report. Nessuna delle due cifre misura l'efficacia del rilevamento delle truffe, e non sono state pubblicate metriche di prevenzione delle perdite o di tasso di rilevamento.

Guardando avanti, la milestone concreta da osservare è la promessa espansione mobile di Added Protection, che MetaMask ha detto seguirà il lancio sull'estensione. Per creatori e collezionisti che firmano approvazioni sui marketplace ogni giorno, quella parità mobile — insieme a una note di rilascio formale che confermi le funzioni di settembre — determiner quanta parte di questa protezione raggiunga effettivamente i wallet che svolgono il maggior lavoro on-chain.

Fonte: NFTENEX

Disclaimer: Questo articolo ha finalità puramente informative e non costituisce consulenza finanziaria o di investimento. I mercati delle criptovalute e degli asset digitali comportano rischi significativi. Effettua sempre le tue ricerche prima di prendere decisioni.