MetaMask, de self-custody wallet die een groot deel van de NFT- en EVM-handelseconomie ondersteunt, voert een nieuwe laag beschermingen in tegen crypto-oplichting. De update legt nieuwe oplichtingswaarschuwingen en een automatische transactiecontrole bovenop de bescherming tegen address poisoning die het bedrijf eerder dit jaar uitbracht.

Volgens verslaggeving van Decrypt voegt MetaMask waarschuwingen toe voor beleggingsoplichting, romance scams, op elkaar lijkende adressen en eerste contacten, naast duidelijkere transactieschermen. Het middelpunt is een functie die het bedrijf Added Protection noemt, die automatisch transacties terugdraait die niet overeenkomen met hun voorbeeld — en ingrijpt wanneer de transactie die daadwerkelijk zou worden afgehandeld verschilt van wat de gebruiker op het bevestigingsscherm zag. Deze wordt eerst uitgerold op de browserextensie, met mobiele ondersteuning die later komt.

Voor een wallet die centraal staat bij NFT-minting, marketplaceedkeuringen en EVM-token swaps is het aanvalsoppervlak voor oplichting een ker ninfrastructuurprobleem in plaats van een bijzaak. Martin Peko, Staff Product Manager bij MetaMask, vertelde Decrypt op 14 september 2026 dat de uitrol die realiteit weerspiegelt.

Bevestigde functies onderscheiden van gerapporteerde functies

Het is de moeite waard om de nieuw gerapporteerde waarschuwingen te onderscheiden van wat MetaMask al heeft bevestigd, omdat de twee sets beschermingen op verschillende verificatieniveaus rusten. Het bedrijf publiceerde zijn aankondiging van Address Poisoning Detection op 17 juni 2026, ruim vóór het septemberrapport. Die functie vergelijkt een geplakt ontvangstadres met adressen waarmee de gebruiker eerder heeft geïnteracteerd en geeft een waarschuwing wanneer het begin en einde overeenkomen maar het midden verschilt — het kenmerk van een address-poisoning-aanval, waarbij een oplichter de transactiegeschiedenis van een slachtoffer vult met een op een echt adres lijkend adres.

Dezelfde officiële aankondiging introduceerde een waarschuwing bij eerste verzending naar adressen waarmee een gebruiker nooit eerder heeft geïnteracteerd, en merkte op dat MetaMask nu meer tekens van een adres toont, zodat op elkaar lijkende verwisselingen gemakkelijker te herkennen zijn. Daarentegen wordt het in september beschreven gedrag van Added Protection om transacties terug te draaien toegeschreven aan de verslaggeving van Decrypt in plaats van aan een actuele officiële release.

Beschikbaarheid en instelling

Aan de bevestigde kant stelt MetaMask dat Address Poisoning Detection actief is op zowel mobiel als de extensie in alle EVM-netwerken, met aanvullende netwerkondersteuning die in de juni-aankondiging als komend wordt beschreven. Die breedte is belangrijk voor iedereen die vanaf één wallet brugt of NFT's mint op chains zoals Polygon, Base of Arbitrum.

De septemberuitrol van Added Protection is smaller en minder uitgekristalliseerd. Decrypt meldt beschikbaarheid eerst op de extensie met mobiel daarna, maar er is geen releaseversie, exacte mobiele datum of volledig netwerkoverzicht gepubliceerd, en het gedrag van de functie op individuele netwerken is niet gedocumenteerd. MetaMask's eigen nieuwsindex toonde op het moment van het rapport geen overeenkomstige septemberaankondiging, dus de uitroltiming moet als onbevestigd worden beschouwd.

Wat de update betekent voor gebru

Voor actieve handelaren die de hele dag contracten goedkeuren en transacties ondertekenen, is de praktische verschuiving een wallet die steeds meer over intentie redeneert, en niet alleen over syntaxis. Dat oordeel weegt extra zwaar bij self-custody, waar de ondertekenaar het laatste controlepunt is voordat een transactie wordt afgehandeld. MetaMask's beveiligingspartner Blockaid gebruikt grote taalmodellen en classificatiemodellen om websites en sociale feeds te analyseren, naast statische en dynamische analyse van on-chain bytecode en transactiestromen, vertelde Peko aan Decrypt.

Elke capaciteit verwijst naar een gedocumenteerde reikwijdte in plaats van een algemene belofte. Address Poisoning Detection richt zich op de specifieke aanval waarbij een oplichter de geschiedenis van een gebruiker vult met een op een echt adres lijkend adres, volgens de beveiligingsaankondiging van MetaMask, terwijl de septemberwaarschuwingen de dekking uitbreiden naar beleggingsoplichting, romance scams en eerste contacten, volgens Decrypt.

De update positioneert MetaMask ook naast zijn bredere inzet voor bewaakte, geautoriseerde walletstromen, in lijn met zijn agent wallet met uitgavenlimieten en guard mode evenals zijn consumentgerichte MetaMask Money-account. De rode draad is wrijving die opzettelijk wordt geplaatst op het moment van het grootste risico.

Prompts, geen blokkades — met één uitzondering

Cruciaal is dat de adreswaarschuwingen prompts zijn in plaats van blokkades. De juni-aankondiging stelt dat gebruikers de beslissing over hun transacties behouden nadat een waarschuwing verschijnt. Peko schetste de ontwerpspanning rond gebruikers die herhaaldelijk waarschuwingen wegklikken, en zei tegen Decrypt: "Dit vertelde ons iets specifieks: ze vertrouwden de ontvanger veel meer dan gebruikelijk, of ze werden actief langs de waarschuwing heengeleid."

Added Protection is de uitzondering die verder gaat dan een waarschuwing en een transactie terugdraait die niet overeenkomt met zijn voorbeeld. Dat is een sterkere interventie dan de adreswaarschuwingen, hoewel het voorlopig op één bron en alleen op de extensie blijft.

Beveiligingslimieten en praktische voorzorgsmaatregelen

Geen enkele claim in de berichtgeving moet als gegarandeerde veiligheid worden gelezen. Er is geen actueel officieel document gevonden dat de septemberuitrol van Added Protection, de dekking van de oplichtingswaarschuwingen en de netwerkreikwijdte bevestigt, zodat het gedrag en de timing van de functie rusten op de verslaggeving van Decrypt in plaats van op onafhankelijke verificatie. Tot zo'n document verschijnt, moeten gebruikers de septemberfuncties als gerapporteerd in plaats van bevestigd beschouwenn
De bevestigde beschermingen laten de beslissingen nog steeds bij de gebruiker: een adreswaarschuwing kan worden weggeklikt, en er is geen gedocumenteerd herstel van fondsen zodra een transactie is ondertekend en afgehandeld. Niets in de beschikbare gegevens geeft aan dat Added Protection elk netwerk dekt of verliezen terugdraait, en Decrypt zelf schetst de functie als extensie-eerst.
De bredere marktachtergrond was er een van gematigde hebzucht. De Crypto Fear & Greed Index stond op 57, of "Greed", terwijl Ethereum, de basislaag voor MetaMask's EVM-dekking, op de dag van het rapport rond $2.503 werd verhandeld. Geen van beide cijfers meet de effectiviteit van oplichtingsdetectie, en er zijn geen statistieken over verliespreventie of detectiepercentages gepubliceerd.

Vooruitkijkend is de concrete mijlpaal om in de gaten te houden de beloofde mobiele uitbreiding van Added Protection, waarvan MetaMask heeft gezegd dat deze de lancering van de extensie zal volgen. Voor makers en verzamelaars die dagelijks goedkeuringen ondertekenen op marketplaces, zal die mobiele gelijkwaardigheid — samen met een formele release-opmerking die de septemberfuncties bevestigt — bepalen hoeveel van deze bescherming de wallets bereikt die het meeste on-chain werk verrichten.

Bron: NFTENEX

Disclaimer: Dit artikel is uitsluitend bedoeld voor informatieve doeleinden en vormt geen financieel of beleggingsadvies. Cryptocurrency- en digitale activamarkten brengen aanzienlijke risico's met zich mee. Doe altijd uw eigen onderzoek voordat u beslissingen neemt.