为了成为用户隐私、安全及透明度的标准制定者,加密钱包龙头Metamask推出了几项新功能。不仅可帮助用户侦测钓鱼攻击,还可快速更改RPC提供商,以防止个资外泄。
Metamask多项新功能更新
区块链软件开发商ConsenSys于去年11月更新其隐私政策,当用户使用Infura作为MetaMask默认的RPC(远端程序呼叫)提供商时,Infura将在用户发送交易时收集用户的IP及以太坊钱包地址。此更新在当时引起社群讨论,惊觉在使用去中心化钱包时,竟然也要担心个资外泄。
而为了改善此问题并提升用户的安全及隐私,Metamask推出几项相关新功能(功能皆在安全&隐私功能查看)。
1.更改RPC提供商
当用户在创建钱包时,可点选进阶隐私设定(Set advanced privacy settings)来更改其RPC提供商,已创建的钱包也可以在安全&隐私的部分进行更改。不过,以太坊的RPC并无法更改,其他区块链也没有提供多个RPC的预设选项。此功能更像是为警示用户选择不同RPC供应商,会遭遇的隐私考量(会泄露IP位址与钱包地址)。
2.防范钓鱼攻击
现在可开启网络钓鱼侦测功能,会于遭遇潜在攻击时发出警示。不过此功能仰赖第三方服务提供商,需提供用户IP位址。
3.显示传入交易
通过区块链浏览器Etherscan的服务,可使Metamask显示传入的交易。此功能同样需提供用户IP位址。
4.代币自动侦测功能
借由第三方API,Metamask会自动侦测并展示钱包收到的新代币。若不想要自动接收外部资料,可选择将此功能关闭。