MetaMask — некастодиальный кошелек, на котором держится значительная часть экономики торговли NFT и токенами EVM, — внедряет новый уровень защиты от криптомошенничества. Обновление добавляет свежие предупреждения о скамах и автоматическую проверку транзакций поверх защит от address-poisoning-атак, которые компания выпустила ранее в этом году.

Согласно отчету Decrypt, MetaMask добавляет предупреждения об инвестиционных скамах, романтических скамах, похожих адресах и получателях, которым пользователь отправляет средства впервые, а также более понятные экраны подтверждения транзакций. Центральный элемент — функция под названием Added Protection, которая автоматически отменяет транзакции, не соответствующие своему превью. Она вмешивается в случаях, когда транзакция, которая будет фактически исполнена, отличается от того, что пользователь видел на экране подтверждения. Сначала она появится в браузерном расширении, а поддержка мобильных устройств, как ожидается, последует позже.

Для кошелька, находящегося в центре минтинга NFT, одобрений на маркетплейсах и обмена токенов EVM, поверхность атаки мошенников — это ключевая инфраструктурная проблема, а не второстепенная функция. Старший продакт-менеджер MetaMask Мартин Пеко (Martin Peko) сообщил Decrypt 14 сентября 2026 года, что запуск отражает эту реальность.

Разделение подтвержденных и заявленных функций

Стоит отличать новые заявленные предупреждения от того, что MetaMask уже официально подтвердила, поскольку эти два набора защит опираются на разный уровень верификации. Компания опубликовала анонс Address Poisoning Detection 17 июня 2026 года, задолго до сентябрьского отчета. Эта функция сравнивает вставленный адрес получателя с адресами с которыми пользователь ранее взаимодействовал, и выдает предупреждение, когда начало и конец совпадают, а середина отличается — характерный признак address-poisoning-атаки, при которой мошенник внедряет в историю транзакций жертвы похожий адрес.

Тот же официальный анонс представил предупреждение о первой отправке на адреса, с которыми пользователь никогда не взаимодействовал, и отметил, что MetaMask теперь отображает больше символов адреса, чтобы похожие адреса было легче распознать. Напротив, поведение Added Protection с отменой транзакций, описанное в сентябре, приписывается отчету Decrypt, а не какому-либо текущему официальному релизу.

Доступность и настройка

Со стороны подтвержденного: MetaMask заявляет, что Address Poisoning Detection работает и на мобильных устройствах, и в расширении во всех сетях EVM, а поддержка дополнительных сетей, согласно июньскому анонсу, будет добавлена позже. Такой охват важен для всех, кто переводит средства между сетями или минтит NFT в таких сетях, как Polygon, Base или Arbitrum, с одного кошелька.

Сентябрьский запуск Added Protection имеет более узкие рамки и менее определен. Decrypt сообщает о доступности сначала в расширении с последующим выходом на мобильных устройствах, однако версия релиза, точная дата выхода на мобильных и полный список сетей не опубликованы, а поведение функции в отдельных сетях не задокументировано. Собственный новостной индекс MetaMask на момент отчета не показал соответствующего сентябрьского анонса, поэтому сроки запуска следует считать неподтвержденными.

Что обновление означает для пользователей

Для активных трейдеров, которые весь день одобряют контракты и подписывают переводы, практический сдвиг заключается в том, что кошелек все больше рассуждает о намерении, а не только о синтаксисе. Это суждение особенно важно при самостоятельном хранении, где подписант — последняя контрольная точка перед исполнением перевода. Сecurity-партнер MetaMask компания Blockaid использует большие языковые модели и классификационные модели для анализа веб-сайтов и социальных лент, а также статический и динамический анализ ончейн-байткода и потоков транзакций, сообщил Пеко Decrypt.

Каждая функция соответствует задокументированному охвату, а не всеобъемлющему обещанию. Address Poisoning Detection нацелена на конкретную атаку, при которой мошенник внедряет в историю пользователя похожий адрес, согласно анонсу безопасности MetaMask, а сентябрьские предупреждения, по данным Decrypt, расширяют охват на инвестиционные и романтические скамы и получателей, которым отправляют средства впервые.

Обновление также позиционируетMask в русле ее более широкого движения к защищенным, ограниченным по правам сценариям работы кошелька, перекликаясь с агентским кошельком с лимитами расходов и режимом guard mode, а также с ориентированным на потребителей счетом MetaMask Money. Сквозная идея — намеренно созданное трение в момент наибольшего риска.

Предупреждения, а не блокировки — с одним исключением

Принципиально важно: предупреждения об адресах — это подсказки, а не блокировки. Июньский анонс утверждает, что после появления предупреждения пользователь сохраняет право решать судьбу своей транзакции. Пеко описал дизайнерскую дилемму вокруг пользователей, которые раз за разом кликают мимо предупреждений, сообщив Decrypt: «Это сказало нам нечто конкретное: либо они доверяли получателю гораздо больше обычного, либо их активно убеждали пройти дальше».

Added Protection — исключение, идущее дальше предупреждения: она отменяет транзакцию, не соответствующую своему превью. Это более сильное вмешательство, чем предупреждения об адресах, хотя пока функция остается подтвержденной одним источником и доступной только в расширении.

Ограничения безопасности и практические меры предосторожности

Ни одно из утверждений в этом материале не следует воспринимать как гарантию безопасности. Актуальный официальный документ, подтверждающий сентябрьский запуск Added Protection, охват ее предупреждений о скамах и список поддерживаемых сетей, найден не был, поэтому поведение и сроки функции основываются на отчете Decrypt, а не на независимой верификации. Пока такой документ не появится, пользователю следует считать сентябрьские функции заявленными, а не подтвержденными.

Подтвержденные защиты по-прежнему оставляют решения за пользователем: предупреждение об адресе можно отклонить, а документированного способа возврата средств после подписания и исполнения перевода не существует. Ничто в доступных данных не указывает, что Added Protection универсально охватывает все сети или компенсирует убытки, и сам Decrypt описывает функцию как сначала выходящую в расширении.

Общий рыночный фон характеризовался умеренной жадностью. Индекс страха и жадности Crypto Fear & Greed Index показывал 57, или «Жадность», а Ethereum — базовый слой EVM-охвата MetaMask — торговался около $2,503 в день выхода отчета. Ни один из этих показателей не измеряет эффективность обнаружения скамов, а метрики предотвращения убытков или частоты обнаружения опубликованы не были.

Впереди ключевая веха — обещанное расширение Added Protection на мобильные устройства, которое, по словамMask, последует за запуском в расширении. Для создателей и коллекционеров, ежедневно подписывающих одобрения на маркетплейсах, именно этот мобильный паритет — вместе с официальным релизом, подтверждающим сентябрьские функции, — определит, какая часть этой защиты реально дойдет до кошельков с наибольшей ончейн-активностью.

Источник: NFTENEX

Отказ от ответственности: эта статья носит исключительно информационный характер и не является финансовой или инвестиционной консультацией. Рынки криптовалют и цифровых активов сопряжены со значительным риском. Всегда проводите собственное исследование перед принятием решений.