INS:錢包安全插件當下市場生態現狀和前瞻分析

注：本文來自@tmel0211推特，MarsBit整理如下：

就連月鳥創始人這樣的Crypto行業OG也能被釣魚攻擊，釣魚之患猛如虎也。有朋友DM咨詢，既然交易插件防釣魚功能這么迫切，為何MetaMask這類錢包，不在前端加入交易預覽以幫助用戶篩查釣魚惡意地址？

接下來的Thread來淺談下，錢包安全插件當下市場生態現狀以及可拓展市場的前瞻分析。1/n

@MetaMask等這類自托管錢包的技術邏輯是：幫助用戶安全保管本地私鑰，處理用戶交易簽名，提供gateway連接各大區塊鏈主網，便捷展開DeFi等智能合約交互等。

BIGG子公司Netcoins Canada將推出ETH質押服務:金色財經報道，加拿大數字資產公司BIGG宣布子公司Netcoins Canada將推出以太坊（ETH）的質押服務。Netcoins于2023年5月15日獲得不列顛哥倫比亞省證券委員會(BCSC)的全面批準，根據其受限制的交易商許可證，在加拿大市場提供加密押注服務。[2023/5/17 15:07:01]

理論上講，在不影響錢包轉賬交互功能的前提下，嵌入任何優化體驗的插件服務都是可行的。防釣魚地址篩查只能算其中一種剛性需求。2/n

其他可優化體驗的常見功能有：

美國證交會：已單獨授權對SBF違反證券法指控:12月13日消息，美國證交會表示，已單獨授權對FTX創始人Sam Bankman-Fried（SBF）違反證券法的指控，指控將于周二公開提起。（金十）[2022/12/13 21:41:07]

1）常見智能合約地址TokenList默認顯示；

2）用戶常用轉賬地址addressbook；

3）input地址匹配釣魚網站庫篩查；

4）Counterparty地址打分及黑名單屬性；

5）配合監管的KYT合規審查；

CZ：哈薩克斯坦央行將在BNB Chain上集成其CBDC:10月27日消息，CZ在其社交平臺表示，哈薩克斯坦央行將在BNB Chain上集成其CBDC。

CZ表示，哈薩克斯坦央行近期已在受控環境中與實體的消費者和商家一起啟動CBDC試點。此次集成將彌合傳統銀行業務和加密生態系統之間的鴻溝。此前報道，10月6日，Binance已獲得哈薩克斯坦阿斯塔納國際金融中心金融服務管理局（AFSA）的永久許可，可在阿斯塔納國際金融中心作為數字資產平臺展開運營，并提供托管服務。[2022/10/27 11:48:05]

應該講，開動頭腦風暴，一切對用戶有用的服務功能都能在交易上鏈前嵌入。3/n

鮑威爾：肯定存在經濟衰退的可能性，但這不是美聯儲的意圖:6月22日消息，美聯儲主席鮑威爾表示，肯定存在經濟衰退的可能性，但這不是美聯儲的意圖。（金十）[2022/6/22 1:24:53]

不過，目前主流錢包產品功能都很簡潔，在服務優化上很克制。為什么？

1）受客戶端信息有效載荷影響，移動端交互相比瀏覽器插件更需要簡潔；

2）受去中心化共識的影響，釣魚網站、黑名單庫等需要中心化的運維支撐，會產生共識側的非議；

3）受商業化傾向影響，服務夾層雖能優化體驗卻很難商業變現。4/n

目前市場主流瀏覽器安全插件，大多為第三方安全數據公司提供：體驗都不錯，但普及度還不夠。我初步調研了幾款：

1）@MetaDockTeam

由安全公司BlockSec開發，主打交易fundflow可視化，交易風險識別，對開發人員甚為友好；

2）@metashieldOS

主打釣魚網站識別，幫助用戶預警和攔截釣魚地址；5/n

3)@PocketUniverseZ

產品設計感強，營銷商業組合拳不錯；

4)@wallet_guard

由幣安labs孵化，主打釣魚防護和個人安全Dashboard防護數據展示；

5)@stelolabs

主打交易前豐富信息預覽，可透過歷史數據直觀判斷交易方的風險；

6)@Blockem_eth

主打AI算法模擬交易以及地址打分等防欺詐功能。6/n

它們都有一個夢想，成為守護web3的360安全衛士，雖然道阻且長：

1）提供插件服務的插件本身也存在潛在的安全風險可能，其信任共識需要時間積累；

2）常在DEX環境下交易或MintNFT的活躍用戶現階段安全意識尚且薄弱，用戶習慣待養成@SlowMist_Team

3）釣魚網站更新、黑名單地址庫等運維挑戰大；7/n

而最可能扼住這類插件喉嚨的錢包，選擇了其他方向。MetaMask的思路是：切分用戶群體、切分應用場景。

推出了面向有付費能力且有巨量用戶的機構客戶@MMInstitutional，除了風險預警篩查，機構內部審批中控臺，數據Dashboard、交易KYT合規、反洗錢審查等等定制化功能都可以用API的方式整合接入。8/n

在我看來，錢包敘事應該會趨向于垂直細分化。

1）面向極客的極簡錢包；

2）面向小白的安全交互防釣魚錢包；

3）面向機構的可定制化錢包；

4）MPC錢包；

5）智能合約錢包等等。

但無論怎樣，這和安全插件服務市場并不沖突，現階段共存、互補，相信一款優秀的瀏覽器安全插件終將成為錢包一樣的標配。9/9

Tags：METAMETETAINSMetacademetamask官網最新版metamask中文版手機下載Dragon Coins

以太坊交易所