MetaMask新增加密诈骗防护钱包功能_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

MetaMask新增加密诈骗防护钱包功能

2026-09-14 23:12:40

MetaMask 推出新型钱包防护机制，强化反加密诈骗功能

作为 NFT 和 EVM（以太坊虚拟机）交易经济核心的自托管钱包 MetaMask，正在推出新的钱包防护措施。该措施在年初已上线的地址 poisoning（地址混淆/毒化）防御基础上，新增了多重诈骗警告及自动交易检查功能。

核心要点摘要

据报道的更新内容：根据 Decrypt 的报道，MetaMask 将增加针对投资诈骗、情感诈骗以及“相似地址”诈骗的警告，并引入一项名为“增强保护”（Added Protection）的功能，该功能可自动撤销与预览不符的交易。

已验证的用户影响：“地址混淆检测”（Address Poisoning Detection）功能已在所有 EVM 网络的移动端和浏览器扩展端全面上线。该功能通过比对粘贴的地址与用户历史交互地址来发出警告，同时保留用户的最终决策权。

现存的安全局限：9 月的此次发布为单一来源报道；“增强保护”功能首先在浏览器扩展端推出，移动端支持“随后跟进”，且尚未确认完整的支持网络矩阵。

MetaMask 钱包防护有哪些新变化？

对于处于 NFT 铸造、市场授权批准和 EVM 代币兑换中心位置的钱包而言，诈骗风险范围是一个核心基础设施问题，而非次要功能。2026 年 9 月 14 日，MetaMask 高级产品经理 Martin Peko 在接受 Decrypt 采访时表示，钱包正在推出涵盖投资诈骗、情感诈骗、相似地址以及首次收款人的警告，并提供更清晰的交易屏幕界面。

此次更新的核心是一项名为“增强保护”（Added Protection）的功能。据相关报道，该功能会自动撤销那些与预览信息不匹配的交易。该功能率先在浏览器扩展端推出，移动端支持预计稍后上线。

具体增加了哪些防护功能？

有必要区分近期报道的新增警告与 MetaMask 早在数月前就已确认的功能。该公司于 2026 年 6 月 17 日发布了“地址混淆检测”公告，早于 9 月的报道。该功能会将用户粘贴的收款人地址与其之前交互过的地址进行比对，当地址的开头和结尾相同但中间部分不同时，会发出警告。

同一份官方公告还指出，对于用户从未交互过的地址，MetaMask 现在会显示更多的地址字符，以便更容易发现相似地址替换骗局。相比之下，“增强保护”的预览-回滚行为主要归因于 Decrypt 的报道，而非当前的官方正式发布。

可用性与设置

在已确认方面，MetaMask 表示“地址混淆检测”功能已在所有 EVM 网络的移动端和扩展端上线，并在 6 月的公告中提到后续将支持更多网络。这对于从单个钱包在 Polygon、Base 或 Arbitrum 等跨链桥接或铸造 NFT 的用户来说至关重要。

9 月推出的“增强保护”功能范围较窄且状态尚不明确。Decrypt 报道称该功能仅在扩展端可用，移动端随后跟进，但尚未发布具体的发布版本、确切的移动端日期或完整的网络矩阵。截至报道时，MetaMask 自身的新闻索引中并未出现匹配的 9 月公告，因此发布时间的准确性仍需待定。

此次更新对 MetaMask 用户的意义

对于全天都在批准合约和签署转账的活跃交易者来说，实际的转变在于钱包越来越注重对用户意图的分析，而不仅仅是语法层面的检查。Peko 告诉 Decrypt，MetaMask 的安全合作伙伴 Blockaid 使用大型语言模型和分类模型来分析网站和社交媒体动态，并结合对链上字节码和交易流的静态与动态分析。

防护功能所针对的诈骗风险

每项能力都对应特定的攻击范围，而非笼统的承诺。“地址混淆检测”专门针对一种特定攻击：骗子向用户的历史记录中植入相似地址以混淆视听。而 9 月的警告则将覆盖范围延伸至投资诈骗、情感诈骗和首次收款人。

这使得 MetaMask 与其更广泛的受控、许可式钱包流程推进保持一致，例如其具有支出限制和监护模式的“代理钱包”（Agent Wallet），以及面向消费者的 MetaMask Money 账户。其核心理念是在风险最高的时刻故意增加摩擦，以保障安全。

用户将看到什么以及需要做什么

关键在于，地址警告仅是提示，而非强制阻止：6 月的公告指出，在出现警告后，用户仍保留对其交易的决策权。Peko 向 Decrypt 描述了围绕用户点击跳过警报的设计张力：“这向我们揭示了一个具体情况：要么他们对收款人的信任远超平常，要么他们正被 actively coached（积极诱导）去忽略这些警告。”

“增强保护”是例外情况，其干预程度高于普通警告，能够撤销未匹配预览的交易。这是一种比地址警报更强的干预手段，但目前仍仅限单一来源报道且仅适用于扩展端。

安全局限与实际钱包注意事项

不应将任何声明解读为绝对安全的保证。目前未找到确认 9 月“增强保护”发布、其诈骗警告覆盖范围及其网络范围的官方文件，因此功能行为和发布时间依赖于 Decrypt 的报道，而非独立验证。

用户仍需注意的事项

现有的确认保护措施仍将决策权交给用户：地址警告可以被忽略，且一旦转账签名并结算，目前没有 documented（记录的）资金恢复机制。没有任何证据表明“增强保护”普遍覆盖每个网络或能逆转损失，Decrypt 自身也将该功能描述为“扩展端优先”。

背景是一个整体谨慎但贪婪的市场，《加密货币恐惧与贪婪指数》读数为 57（即“贪婪”），而作为 MetaMask EVM 覆盖基础层的以太坊，在报道当日交易价格接近 2,503 美元。这两个数据均无法衡量诈骗检测的有效性，且未发布任何损失预防或检测率指标。

展望未来，值得关注的实质性里程碑是承诺的移动端“增强保护”扩展，MetaMask 表示这将在扩展端推出之后进行。对于每天在不同市场签署授权的制作人和收藏家而言，移动端的同等功能支持，以及确认 9 月功能的正式发布说明，将决定这些保护措施实际惠及多少从事大量链上工作的钱包。

免责声明：本文仅供参考，不构成财务或投资建议。加密货币和数字资产市场存在重大风险。做出决策前请务必自行研究。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文