MetaMask heeft een nieuwe beveiligingsmaatregel geïntroduceerd die een gevaarlijk gat moet dichten in de manier waarop crypto wallets controleren wat een transactie werkelijk doet. De functie, Added Protection genaamd, dwingt een strikte overeenkomst af tussen de uitkomst die in een transactiepreview wordt getoond en wat er feitelijk on-chain gebeurt. Als de twee niet overeenkomen, wordt de transactie automatisch gestopt voordat deze schade kan aanrichten.

Zoals The Cryptonomist meldde, richt de update zich op een van de oudste trucs uit het repertoire van crypto-oplichting: de gebruiker een onschuldig ogende preview tonen terwijl de onderliggende transactie iets heel anders doet — zoals geld aftappen of toegang verlenen aan kwaadaardige contracten.

Van Passieve Previews Naar Actieve Verificatie

Added Protection werkt volgens een eenvoudig maar krachtig principe: wat een wallet vóór het ondertekenen toont, moet overeenkomen met wat er feitelijk gebeurt zodra de transactie on-chain wordt afgehandeld. Elke Ethereum- of EVM-transactie die via een wallet met de functie ingeschakeld wordt verwerkt, moet een resultaat opleveren dat identiek is aan wat vooraf in de preview werd getoond.
Dit betekent een wezenlijke verschuiving in hoe de transactiebeveiliging van MetaMask op protocollair niveau wordt afgedwongen: van passieve weergave naar actieve verificatie. Gebruikers vertrouwen niet langer uitsluitend op een statisch previewscherm; de wallet controleert nu of de on-chain uitvoering aan de verwachtingen voldoet voordat iets wordt afgerond.

Afwijkende Transacties Falen Automatisch

Bij een mismatch wordt de transactie niet uitgevoerd. In plaats daarvan faalt deze automatisch, en de enige kosten voor de gebruiker zijn de gasvergoeding die al aan de poging was besteed. In de praktijk begrenst dit het financiële nadeel van een gemanipuleerde transactie: er worden geen gelden verplaatst, er worden geen machtigingen verleend en er wisselen geen activa van eigenaar buiten de reeds betaalde gas om.

Dat is een opmerkelijke verbetering ten opzichte van het eerdere walletgedrag, waarbij een misleidende transactie volledig kon worden uitgevoerd en tot totaal verlies van fondsen kon leiden in plaats van slechts een kleine vergoeding.

Uitrol En Netwerkdekking

Standaard Ingeschakeld In Extensieversie 13.45

Added Protection is al actief en ingeschakeld voor de meeste gebruikers en zit niet verborgen achter een opt-in-schakelaar. MetaMask zette de functie standaard aan vanaf extensieversie 13.45, waardoor iedereen die die versie of nieuwer draait de bescherming automatisch ontvangt, zonder instellingen te hoeven wijzigen.

Omdat de beveiliging als standaardinstelling wordt meegeleverd in plaats van als optionele functie, is de adoptie onmiddellijk onder de gebruikersbasis die de bijgewerkte extensie draait. Dat verkleint de kans dat kwetsbare of minder beveiligingsbewuste gebruikers de bescherming overslaan simpelweg omdat ze niet wisten dat die bestond. Voor gebruikers die nog op oudere versies zitten, komt de bescherming pas beschikbaar zodra de extensie wordt bijgewerkt.

Dekking Omvat 13 EVM-Netwerken Met EIP-7702 Smart Accounts

De functie dekt momenteel 13 EVM-netwerken die EIP-7702 smart accounts ondersteunen, een Ethereum-standaard die uitbreidt hoe accounts transacties kunnen uitvoeren en bundelen. Dat Added Protection specifiek aan EIP-7702 is gekoppeld, suggereert dat MetaMask prioriteit geeft aan de netwerken waar dit nieuwere accountmodel al actief is, daar de verificatie van uitkomst tegen preview het meest betrouwbaar kan worden afgedwongen.

Die dekking heeft voorlopig ook een duidelijke grens: transacties op netwerken of accountopstellingen buiten die 13 EVM-netwerken vallen niet onder deze preview-uitvoeringscontrole, waardoor het bereik van de functie een praktisch detail is dat walletbezitters zelf tegen hun eigen configuratie moeten afchecken.

Ontworpen Om Red Pill-Aanvallen Te Ondermijnen

Volgens MetaMask is Added Protection specifiek ontworpen als bescherming tegen Red Pill-aanvallen — een categorie exploits gericht op het misleiden van de transactiepreview van een wallet, zodat er één uitkomst wordt getoond terwijl er in werkelijkheid een andere, schadelijke actie wordt uitgevoerd. Door te eisen dat het echte resultaat exact overeenkomt met de preview, is de functie bedoeld om de kloof tussen wat gebruikers zien en wat er on-chain gebeurt te neutraliseren, en daarmee een manipulatievector af te sluiten die Red Pill-aanvallen op Ethereum en andere EVM-chains bijzonder moeilijk te doorzien maakte voordat het te laat is.

De wijziging is belangrijk voor gewone walletbezitters, omdat transactiepreviews lang als betrouwbaar werden beschouwd. Als een preview kan worden vervalst terwijl de onderliggende transactie iets heel anders doet, hadden gebruikers geen betrouwbare manier om te weten dat ze op het punt stonden opgelicht te worden totdat de schade al was aangericht. Added Protection neemt dat blinde vertrouwen weg door een verificatiestap in te bouwen tussen de preview en de definitieve uitvoering.

Veelgestelde Vragen

Wat is de Added Protection-functie van MetaMask?

Added Protection is een beveiligingsfunctie die vereist dat de uitkomsten van Ethereum- of EVM-transacties overeenkomen met hun previews, en laat een transactie automatisch falen wanneer de twee afwijken.

Wat gebeurt er als de uitkomst van een transactie afwijkt van de preview?

De transactie faalt automatisch, en de gebruiker verliest alleen de gasvergoeding die aan de poging is besteed.

Welke netwerken ondersteunen Added Protection van MetaMask?

De functie ondersteunt 13 EVM-netwerken die EIP-7702 smart accounts implementeren.

Staat Added Protection standaard aan?

Ja, de functie is standaard ingeschakeld vanaf MetaMask-extensieversie 13.45.