新聞加密貨幣MetaMask 推出全新錢包防護措施,對抗加密貨幣詐騙

MetaMask 推出全新錢包防護措施,對抗加密貨幣詐騙

作者: NFTENEX·

重點速覽

  • MetaMask 已證實的 Address Poisoning Detection 功能於 2026 年 6 月 17 日正式公布,已在所有 EVM 網路上的行動版與瀏覽器擴充功能中上線,當收款地址的開頭與結尾符合先前使用過的地址、但中間字元不同時會發出警告。
  • 根據 Decrypt 2026 年 9 月的報導,MetaMask 計畫針對投資詐騙、感情詐騙、相似地址與首次收款地址新增警告,但此次推出缺乏官方發布說明,時程與網路範圍仍未經證實。
  • 報導中的 Protection 功能超越可忽略的警示,會自動撤銷與確認預覽不符的交易,但目前描述為擴充功能優先,行動版支援承諾稍後推出。
  • MetaMask 的地址警告屬於提示而非阻擋,使用者保有對交易的最終決定權,且轉帳完成簽署並結算後並無文件記載的資金追回機制。
  • MetaMask 的安全合作夥伴 Blockaid 透過運用大型語言模型與分類模型分析網站與社群動態,並對鏈上位元碼與交易流程進行靜態與動態分析,為這些防護提供支援。
MetaMask 推出全新錢包防護措施,對抗加密貨幣詐騙

作為 NFT 與 EVM 交易經濟核心支柱的自我託管錢包 MetaMask,正推出新一層對抗加密貨幣詐騙的防護措施。此次更新在該公司今年稍早推出的地址投毒防禦基礎上,新增了全新的詐騙警告與自動交易檢查機制。

根據 Decrypt 的報導,MetaMask 正新增針對投資詐騙、感情詐騙、相似地址以及首次收款地址的警告,並提供更清晰的交易確認畫面。其中的核心是該公司稱為 Added Protection 的功能,可自動撤銷與預覽不符的交易——當實際將結算的交易與使用者在確認畫面上所見內容不一致時介入。此功能將率先於瀏覽器擴充功能上線,行動版支援則稱將於稍後推出。

對於一個位於 NFT 鑄造、市集授權與 EVM 代幣兌換中心的錢包而言,詐騙攻擊面是一項核心基礎設施問題,而非附屬功能。MetaMask 資深產品經理 Martin Peko 於 2026 年 9 月 14 日向 Decrypt 表示,此次推出正反映了這個現實。

區分已證實功能與報導內容

有必要將新報導的警告與 MetaMask 已確認的功能區分開來,因為這兩組防護的驗證程度不同。該公司於 2026 年 6 月 17 日(遠早於 9 月的報導)發布了 Address Poisoning Detection 公告。該功能會將貼上的收款地址與使用者過去互動過的地址進行比對,當開頭與結尾相符但中間字元不同時發出警告——這正是地址投毒攻擊的特徵,詐騙者會在受害者的交易歷史中植入相似地址。

同一份官方公告也引入了針對從未互動過地址首次轉帳警告,並指出 MetaMask 現在會顯示地址更多的字元,使相似地址的調包更容易被察覺。相較之下,9 月報導的 Added Protection 預覽撤銷行為,僅歸因於 Decrypt 的報導,而非任何現行的官方發布。

可用性與設定

在已證實的部分,MetaMask 表示 Address Poisoning Detection 已在所有 EVM 網路上的行動版與擴充功能中上線,並在 6 月公告中說明將支援更多網路。對於從單一錢包在 Polygon、Base 或 Arbitrum 等鏈上進行跨鏈或鑄造 NFT 的使用者而言,這樣的覆蓋範圍相當重要。

9 月的 Added Protection 推出範圍較窄且尚未定案。Decrypt 報導此功能將率先於擴充功能提供、行動版隨後跟上,但目前尚未公布任何發布版本、確切的行動版日期或完整網路支援矩陣,該功能在各網路上的實際行為也未經文件記載。截至報導當時,MetaMask 自家的新聞索引並未出現對應的 9 月公告,因此推出時程應視為未經證實。

此次更新對使用者的意義

對於整天核准合約、簽署轉帳的活躍交易者而言,實際的轉變是一個越來越能理解「意圖」而非僅理解「語法」的錢包。在自我託管的情境下,簽署者就是轉帳結算前的最後一道關卡,因此這樣的判斷格外重要。MetaMask 的安全合作夥伴 Blockaid 運用大型語言模型與分類模型分析網站與社群動態,並對鏈上位元碼與交易流程進行靜態與動態分析,Peko 向 Decrypt 表示。

每項能力都對應到有文件記載的具體範圍,而非籠統的承諾。根據 MetaMask 的安全公告,Address Poisoning Detection 針對的是詐騙者在使用者歷史中植入相似地址的特定攻擊;而根據 Decrypt,9 月的警告則將防護範圍擴及投資詐騙、感情詐騙與首次收款地址。

此次更新也讓 MetaMask 與其更廣泛的受控、授權式錢包流程布局相呼應,包括具消費限額與守護模式的代理錢包,以及面向消費者的 MetaMask Money 帳戶。其共通主軸是在風險最高的時刻刻意設置阻力。

提示而非阻擋——只有一個例外

關鍵在於,這些地址警告是提示而非阻擋。6 月公告指出,警告出現後,使用者仍保有對交易的最終決定權。Peko 針對反覆略過警告的使用者說明其設計上的兩難, Decrypt 表示:「這告訴了我們一件很具體的事:他們要麼對收款方的信任遠超乎平常,要麼正在被人積極誘導略過警告。」

Added Protection 是唯一超越警告層級的例外,會撤銷與預覽不符的交易。這是比地址警告更強力的介入手段,但目前仍僅有單一消息來源,且僅限擴充功能。

安全限制與實用預防措施

相關報導中的任何主張都不應被視為絕對安全。由於未能取得確認 9 月 Added Protection 推出、其詐騙警告涵蓋範圍與網路支援範圍的現行官方文件,該功能的行為與時程僅依據 Decrypt 的報導,未經獨立驗證。在官方文件出現之前,使用者應將 9 月的功能視為「報導內容」而非「已證實功能」。

已證實的防護仍將決定權留在使用者手中:地址警告可以被忽略,且一旦轉帳完成簽署並結算,並無文件記載的資金追回機制。現有證據顯示 Added Protection 並未普遍覆蓋所有網路或挽回損失,Decrypt 本身也將此功能定位為擴充功能優先。

整體市場背景呈現中度貪婪。加密貨幣恐懼與貪婪指數讀數為 57,屬於「貪婪」,而作為 MetaMask EVM 覆蓋基礎層的以太幣,在報導當日交易價格接近 2,503 美元。這兩項數據均無法衡量詐騙偵測的有效性,且目前並未公布任何損失預防或偵測率指標。

展望未來,值得關注的具體里程碑是 MetaMask 承諾的 Added Protection 行動版擴展,該公司表示將在擴充功能推出後跟進。對於每天在各大市集簽署授權的創作者與收藏家而言,這種行動版的功能對等,加上確認 9 月功能的正式發布說明,將決定這些防護措施實際能觸及多少進行最多鏈上操作的錢包。

來源:NFTENEX

免責聲明:本文僅供資訊參考,不構成財務或投資建議。加密貨幣與數位資產市場具有重大風險。在做出任何決定前,請務必自行研究。