MetaMask reforça proteção contra golpes com verificação de transação

A MetaMask ampliou as barreiras contra golpes que exploram a confiança do usuário no momento de enviar ou assinar uma transação. A nova camada combina alertas para destinatários suspeitos com uma verificação do resultado esperado antes da confirmação.

O roubo de ativos deixou de depender apenas de falhas técnicas. Golpes de investimento, falsos relacionamentos, endereços semelhantes e abordagens que levam a vítima a transferir recursos para uma nova carteira exigem respostas dentro da própria interface.

Entre os novos avisos estão sinais para endereços parecidos com outros já utilizados pelo usuário, destinatários que nunca receberam fundos daquela carteira e indícios associados a golpes de investimento ou relacionamento. A MetaMask também reformulou as telas de confirmação.

O ponto mais importante está no Added Protection, que compara a execução real de uma operação com a simulação apresentada antes da assinatura. Quando o resultado obtido na rede não corresponde ao que foi verificado, a transação é revertida.

Como funciona o Added Protection

Uma simulação convencional ocorre fora da blockchain. Um contrato malicioso pode identificar que está sendo testado e apresentar comportamento diferente daquele que terá quando a transação for executada. A MetaMask chama essa técnica de red pill attack.

Na proteção reforçada, a simulação passa a ser vinculada às condições efetivas de execução. Se houver divergência, a operação não prosseguirá. O usuário ainda paga a taxa de rede da tentativa, mas os ativos permanecem protegidos quando a inconsistência é detectada.

A função chega primeiro à extensão para navegadores e será ampliada posteriormente para dispositivos móveis. A MetaMask informa que a proteção pode elevar o custo de gas porque acrescenta uma etapa de verificação na execução da transação.

Autoridades dos EUA bloquearam mais de US$ 25 milhões em ativos digitais associados a fraudes de falsos investimentos e relacionamentos fictícios que vitimaram milhares de pessoas na América do Norte.

O papel da análise de segurança

Os novos alertas têm alcance mais amplo. Não tentam apenas identificar contratos maliciosos. O objetivo também é reconhecer situações em que o endereço parece legítimo, mas o contexto apresenta sinais de risco.

Muitos golpes dependem da autorização voluntária da própria vítima. Um usuário pode receber uma mensagem convincente, acessar uma página legítima e assinar uma operação sem perceber que está concedendo autorização para movimentar seus ativos. A assinatura é válida, mas a intenção que levou à assinatura foi manipulada.

A MetaMask utiliza alertas alimentados por análise on chain, informações do ecossistema e provedores especializados. A empresa passou a tratar a confirmação como uma etapa de análise, e não apenas como uma tela para autorizar o envio. A mudança coloca mais informações antes da execução quando existem sinais de ameaça.

Avisos individuais nem sempre resolvem. Martin Peko, responsável pelo produto, relatou que uma parcela dos usuários ignorava as notificações de perigo e seguia em frente.

O parceiro Blockaid emprega sistemas de IA e classificação automatizada para examinar dados brutos de páginas da web e redes sociais em larga escala.

O movimento reflete a sofisticação crescente dos golpes. A MetaMask diz usar varredura automatizada em páginas, informações de contratos e histórico de movimentação para detectar ameaças. Os parceiros também aplicam modelos de classificação para rastrear campanhas que mudam com frequência.

Limitações e privacidade

Nenhuma dessas camadas transforma uma carteira em um ambiente livre de risco. A própria MetaMask informa que os alertas são indicadores e não garantias de segurança.

Existe também uma questão de privacidade. Para realizar simulações e verificações, determinados dados da transação podem ser enviados aos serviços responsáveis pela análise. A MetaMask afirma que não compartilha com esses provedores a frase de recuperação secreta ou as chaves privadas do usuário.

A proteção não cobre perdas que ficam fora de seu escopo. O serviço financeiro da MetaMask possui regras próprias e não cobre comprometimento da frase de recuperação, queda de preço de um ativo ou exploração de um protocolo externo.

A Consensys, controladora da MetaMask, planeja dividir suas operações de varejo e institucionais até o encerramento de 2026.

Para quem utiliza a carteira, a mudança mais importante está em reduzir o intervalo entre perceber um risco e impedir sua consequência. Conferir o endereço, desconfiar de destinatários novos e revisar o que será assinado continuam sendo medidas necessárias.

A evolução da MetaMask mostra que a segurança das carteiras está migrando para o momento anterior à confirmação. Não basta identificar um golpe depois que os fundos saíram. O ponto decisivo passa a ser verificar se o que aparece na tela corresponde ao que será executado na rede.