为了成为用户隐私、安全及透明度的标准订定者,加密钱包龙头 Metamask 推出了几项新功能。不仅可帮助用户侦测钓鱼攻击,还可快速更改 RPC 提供商,以防止个资外泄。
MetaMask 🦊 aims to be the standard-setter across crypto wallets for user privacy, security, and transparency🧵👇
— MetaMask 🦊💙 (@MetaMask) February 2, 2023
Metamask 多项新功能更新
区块链软体开发商 ConsenSys 于去年 11 月更新其隐私政策,当用户使用 Infura 作为 MetaMask 默认的 RPC (远端程序呼叫) 提供商时,Infura 将在用户发送交易时收集用户的 IP 及以太坊钱包地址。此更新在当时引起社群讨论,惊觉在使用去中心化钱包时,竟然也要担心个资外泄。
而为了改善此问题并提升用户的安全及隐私,Metamask 推出几项相关新功能 (功能皆在安全 & 隐私功能查看)。
1.更改 RPC 提供商
当用户在创建钱包时,可点选进阶隐私设定 (Set advanced privacy settings) 来更改其 RPC 提供商,已创建的钱包也可以在安全 & 隐私的部分进行更改。不过,以太坊的 RPC 并无法更改,其他区块链也没有提供多个 RPC 的预设选项。此功能更像是为警示用户选择不同 RPC 供应商,会遭遇的隐私考量(会泄露 IP 位址与钱包地址)。
2.防范钓鱼攻击
现在可开启网路钓鱼侦测功能,会于遭遇潜在攻击时发出警示。不过此功能仰赖第三方服务提供商,需提供用户 IP 位址。
3.显示传入交易
透过区块链浏览器 Etherscan 的服务,可使 Metamask 显示传入的交易。此功能同样需提供用户 IP 位址。
4.代币自动侦测功能
借由第三方 API,Metamask 会自动侦测并展示钱包收到的新代币。若不想要自动接收外部资料,可选择将此功能关闭。