MetaMask上線錢包新防護攔截詐騙轉賬
據Decrypt報道，MetaMask在移動應用和瀏覽器擴展中同步推出新一批錢包安全防護功能，覆蓋多個高發詐騙場景的實時預警與交易攔截。
其中一項功能針對"地址相似性"攻擊：當用戶輸入或粘貼的收款地址與其歷史常用地址高度相似但實際並不相同時，系統會主動彈出警告，防止用戶被僞裝成熟悉地址的詐騙地址誤導轉賬。
另一項功能專門識別投資類騙局與"殺豬盤"式交易特徵，MetaMask在檢測到符合此類長期社交操縱、最終誘導大額轉賬的行爲模式時，會主動向用戶發出風險提示，而不是等到資金轉出後才發現異常。
針對用戶首次向某地址轉賬的場景，MetaMask也新增了專屬提醒：由於首次轉賬缺乏歷史交易記錄可供比對，是詐騙最容易得手的環節之一，系統會提示用戶先覈實收款方身份再確認交易。
交易確認頁面在移動端和瀏覽器擴展兩端同步完成重新設計，以更清晰的方式展示收款地址、轉賬金額及合約調用等關鍵信息，降低用戶因頁面信息不清而誤籤惡意交易的概率。
新功能中份量最重的是"Added Protection"：該功能會在交易實際執行前對其進行預覽，一旦最終執行結果與預覽內容不符，系統會自動回滾該筆交易，從源頭阻止"預覽與實際不符"型的惡意合約攻擊；該功能優先在瀏覽器擴展上線，移動端支持稍後跟進。
從機制上看，此次升級的直接受益方是持有自託管錢包的普通用戶與MetaMask自身：防護能力增強有助於遏制用戶因擔憂被騙而將資產轉移至中心化交易所託管的趨勢，鞏固MetaMask在以太坊生態自託管錢包中的份額；而依賴地址投毒、殺豬盤、惡意合約預覽差異等手法作案的詐騙團伙，其得手概率將因這幾項攔截機制同步上線而被明顯壓縮。
來源：公開信息
ABAB AI 解讀
MetaMask由ConsenSys孵化並長期由其運營，是以太坊生態最早也是用戶基數最大的自託管瀏覽器錢包，過去幾年該產品的安全迭代大多是被動響應式的——2022年前後頻發的釣魚簽名攻擊、2023年批量出現的"地址投毒"事件，都是先造成用戶資產損失、引發社區聲討後，MetaMask才陸續追加黑名單庫和簽名解析提示。此次一次性打包推出地址相似性預警、殺豬盤識別、首次轉賬提醒和交易回滾四項功能，屬於MetaMask安全策略從"事後打補丁"轉向"事前系統化佈防"的一次集中動作。
資本與資源投入路徑上，這類風控功能的背後是鏈上行爲特徵庫與實時合約模擬能力的建設——Added Protection需要在交易廣播前先行"預演"其執行結果，這要求MetaMask擁有獨立的交易模擬基礎設施，而不僅僅是前端界面改版。ConsenSys近年通過MetaMask Snaps插件生態和自建基礎設施（包括其RPC服務Infura）積累的鏈上數據能力，是支撐這類預演型風控上線的資源基礎，其戰略動機是把安全能力做成錢包產品的護城河，而非僅僅是一項免費的用戶保護措施。
行業內可比的路徑是Coinbase Wallet與硬件錢包廠商Ledger此前也相繼推出的地址簿覈驗、交易模擬預警功能，以及交易所層面早已成熟的異常轉賬風控體系；這說明去中心化自託管錢包正在把中心化交易所多年沉澱的風控能力"平移"到鏈上原生場景中。當前行業所處的階段是自託管錢包從單純的"資產管理工具"向"具備主動風控能力的金融基礎設施"轉型的過渡期，安全能力正在取代早期的易用性、多鏈支持，成爲錢包產品新的競爭維度。
這本質上是一次技術替代驅動的結構變化：過去防範鏈上詐騙主要依賴用戶自身的警惕性與社區自發的黑名單共享，屬於人力密集、滯後性強的模式；而交易模擬、行爲特徵識別屬於自動化風控技術對人工警惕的替代。其發生機制在於，隨着鏈上詐騙手法（尤其是結合社交工程的殺豬盤）複雜度持續上升，僅靠用戶教育已無法壓低受騙率，錢包廠商必須把風控前移到協議與客戶端層面，用自動化機制彌補人的判斷力短板，這也是自託管錢包想要維持用戶信任、避免用戶流向託管平臺的必要條件。
ABAB News · 認知定律
安全不是功能，是留住用戶的最後一道閘門
誰掌握交易預演能力，誰就掌握風控定價權
教育跟不上騙局，工具必須替人做判斷