著者: Darren、Everest Ventures Group
著者: Darren、Everest Ventures Group
1. MetaMask スナップとは何ですか?
MetaMask Snaps は MetaMask ウォレットの新機能 (プラグイン) であり、開発者が望むあらゆる方法で MetaMask を拡張できるパーミッションレスのエコシステムを作成することを目的としています。MetaMask Snaps は、さまざまな機能を持つユーザー向けに開発されたオープンソースのウォレット拡張機能です。多様でパーソナライズされたソリューションを必要とするエンドユーザーに提供する良い方法であり、公開情報によると、MetaMask は今のところカスタム プラグインをサポートする唯一のウォレット プロバイダーです。
ユーザーの使用プロセス:1、最初のこのサイト
MetaMask Flask をダウンロードします。
注: 現在のプロジェクトはまだ開発者テスト段階にあり、Flask をダウンロードするとリスク警告が表示されます ⬇:
2. Flask をダウンロードした後、使用したいスナップのダウンロードを開始できます。これは AA スナップの例です (まだ開発者テスト段階にあるため、この記事では開発者のビデオ スクリーンショットを使用します)。1) でAAスナップ公式サイト
2 ）Approve & Install
MetaMask ウォレットに接続すると、MetaMask に接続をリクエストするウィンドウが表示されます。「接続」をクリックします。
3) 次に、連絡先ウォレットをここに接続します
4) 次に、EOA ウォレットとアカウント抽象ウォレットが表示されます。アカウント抽象ウォレットはコントラクト ウォレットであるため、そのアドレスは明確であり、MetaMask の接続後に自動的に生成されます。
5) 次に、0.1 $MATIC をコントラクト ウォレットに送信してみます。コントラクト ウォレットのアドレスをコピーし、通常どおり他の EOA ウォレットのアドレスにトークンを直接送信します。
コントラクトウォレットに送信された$MATICが届くまでしばらく待ちます
6) 次に、コントラクトウォレットから EOA ウォレットに 0.05 $MATIC を送信しようとします。
次に、トランザクションの「署名」を確認し、トークンが正常に送信されたことを確認するまでしばらく待ちます。polygonscan7) やっと行ける
契約アカウントが正常にデプロイされたかどうかをクエリします (正常にデプロイされたことがわかります)
上記は簡単なユーザー チュートリアルです。上記のチュートリアルを通じて、MetaMask Snap を使用する前に MetaMask の使用方法を学ぶ必要があることも理解できます。したがって、MetaMask Snap の登場によって実際にユーザーの使用の敷居が下がるわけではありません。現在の既存ユーザー向けにより優れたエクスペリエンスとより多くの機能を提供して、現在の既存ユーザーを維持しやすくします。
2. MetaMask Snapの進捗とプロジェクト
現在、MetaMask Snap は開発の比較的初期段階にあります。既存のスナップは継続的に開発およびテストされており、MetaMask チームは、より多くの開発者がさまざまな方法で MetaMask 上にスナップを構築することを奨励しています。現在、主に次の 2 つの方法が使用されています。
1. MetaMask Grants DAO: これは、MetaMask エコシステムで影響力のあるエクスペリエンスを構築するために世界中の外部開発者に助成金を提供する、ConsenSys が資金提供する従業員主導の実験的なプログラムです。 GrantsDAO では、コミュニティは Snaps プロジェクトに助成金を発行するかどうかを決定する提案を開始できます。提案が一定の割合の支持票を獲得している限り、可決することができます。
これまでに、多くの開発者が Snaps の開発に関心を示し、積極的に投資してきました。同時に、すでに多数の Snaps プロジェクトが開発およびテスト中です。この記事では、ハッカソンで優勝した、または Grants DAO で高い割合の支持票を獲得したいくつかの Snaps プロジェクトを分析のために選択します。
副題
MPC スナップ: 多要素認証を MetaMask に統合
また、ニーモニックとは異なり、このセットアップには、キーの不可逆的な損失につながる単一障害点がありません。ユーザーのラップトップがハッキングされたり、署名サーバーが侵害された場合でも、ユーザーは秘密キーを失うことはありません。
副題
CoinChoice Snap: 任意の通貨でガソリンを補充
CoinChoice Snap はこの問題を解決することを目指しています。これはユーザーの MetaMask 拡張ブラウザーに存在するツールで、トランザクションごとにユーザーのニーズに応じてガスを管理する機能を提供します。ユーザーが ETH ではなく USDC を保持したい場合は、USDC を使用してガス代を支払うことができます。このようにして、ユーザーは、トランザクションに必要なガスの支払いに使用する通貨を選択できます。
副題
Invisible Keys Snap は、MPC Snap と同様に、ユーザーが秘密鍵を管理する方法を改善することを目的としています。 Invisible Keys のマルチクラウド ウォレットは、ユーザーの秘密鍵を 2 つ以上のクラウド ストレージ サービス (Google Drive、Dropbox など) に保存します。たとえサービスの 1 つが侵害されたとしても、秘密鍵が公開されることはありません。
副題
スマート アカウント セッション スナップ: ゲーム Dapps の自動承認
Web3 では、金融化されたゲーム (GameFi) のユーザー エクスペリエンスはかなり一般的な問題です。 GameFi を体験するとき、ユーザーはゲームを進めるために複数の署名を必要とすることがよくあります。スマート アカウント セッション スナップの目標は、ゲーム DAPP のシームレスなユーザー エクスペリエンスを作成し、安全な自動承認方法を提供することです。
ユーザーフローは次のとおりです。
1. EOA を接続し、スマート アカウント セッション スナップをインストールします。
2. MetaMask アドレスでスマート アカウントを有効にします。 MetaMask EOA がこのスマート アカウントのコントローラーになります。
3. スマート アカウントでセッション モジュールを有効にします。モジュールを使用すると、Smart Safe アカウントの追加のアクセス制御ロジックが有効になります。基本的に、各スマート アカウントは 2 つの方法で制御されます。 MetaMask アカウント所有者が署名キーと独自のカスタム アクセス ロジックとともに使用するオプションのモジュール。
4. セッションを作成します。
6. 上記のセッション キーを使用して自動承認トランザクションを送信します。ガスや署名に MetaMask ポップアップは必要ありません。
副題
Blackbelt Snap: 詐欺に対するリアルタイムの自己防衛
Blackbelt Snap を通じて、ユーザーはプロトコルのセキュリティをより深く理解し、悪意のある活動からコミュニティを保護することに協力することができます。このレポート メカニズムにより、ユーザーの意識が高まり、安全でないプロトコルに対するリスクが軽減されます。
副題
Unipass スマート コントラクト ウォレット MetaMask Snap: 電子メールベースのソーシャル リカバリ機能
このスナップの目標は、アカウント抽象化を備えたスマート コントラクト ウォレット機能を MetaMask に組み込むために Unipass によって構築された機能を導入することです。このプロジェクトではまず、ユーザーがシード フレーズを管理する必要性を排除するソーシャル リカバリ機能を追加します。シード フレーズの管理は、MetaMask などの外部アカウント ウォレットを使用する際の大きな懸念事項およびセキュリティ上の懸念事項の 1 つです。その後、プロジェクトはガス抽出や、ガスの支払いにERC-20トークンを使用したバッチトランザクションなどの他の機能を徐々に追加する予定で、これにより操作上の困難が大幅に軽減され、ユーザーエクスペリエンスが向上します。ソーシャルリカバリシステムの可能性はよく知られていますが、これまでのところソーシャルリカバリはMetaMask内には実装されていませんが、Argentなどの市場の他のウォレットはかなり長い間同様の機能を提供していました。 Unipass は、すでに無力なフレーズや問題を抱えているため、このビジョンを実現するのに有利な立場にあります。ガスを使わない財布。 Unipass は、アカウントの抽象化とマルチパーティ コンピューテーション (MPC) を通じてスマート コントラクト ウォレットの機能を利用することに加えて、、ドメインキーによって生成された署名、セキュリティ検証、トランザクションの認可された保護者を通じて。これは、ガーディアンが独自の暗号化されたウォレットを保持する必要がある Argent のような既存のソリューションに比べて大きな改善であり、ウォレットを持つ信頼できる当事者がユーザーのガーディアンとして機能できるようになります。
副題
Forta Snap: Web3 用の分散型カメラおよび警報システム
Web3 ではユーザーがフィッシングや詐欺に遭うケースが多いことは誰もが知っています。 2022 年上半期、詐欺師やハッカーはフィッシングやその他の悪用により 20 億ドル以上を盗みました。ただし、Web3 セキュリティはまだ初期段階にあり、これまでのところ焦点のほとんどは、監査、正式な検証、バグ報奨金を通じて DeFi プロトコルを保護することにありました。ただし、Forta のようなセキュリティ スタックはほとんどのユーザーには普及していませんが、フィッシング、無制限のトークン承認、詐欺などの一般的な攻撃の多くは、保護されていない日常のユーザーを主にターゲットにしています。したがって、Forta Snap の目標は、エンドユーザー保護セキュリティ機能を MetaMask に組み込んで、Forta ボットの検出機能を活用してより多くのユーザーが詐欺やフィッシング攻撃を防止できるようにすることです。プロジェクトが成功すると、MetaMask ユーザーはウォレット エクスペリエンスでチェーンベースの詐欺やフィッシングの防止が強化され、既存の URL ベースの保護メカニズムが強化されます。
副題
Safeheron Multi Party Compute (MPC) キー シャーディング Snap: アカウントとキーの管理
基礎となるマルチパーティ コンピューター (MPC) アルゴリズムにより、秘密キーがデバイス上にそのまま保持されることはありません。これは、攻撃者がこれらの秘密キーを取得してユーザーの資金を盗む可能性がはるかに低いことを意味します。また、ユーザーが 3 台のデバイスのうち 1 台を紛失した場合、残りの 2 台のデバイスを使用して新しいデバイスに新しいキー シャードを発行し、セキュリティを維持できます。プロジェクトが成功すれば、MetaMask チームは MetaMask スナップが新しいキー管理エクスペリエンスのイノベーション アクセラレータとして検証できるようになり、ユーザーのハッキング/フィッシング/秘密キーの紛失に関連する単一障害点のリスクが大幅に軽減されます。
副題
StarkNet Snap: StarkWare を最初の ZK-Rollup Snap に統合
また、誤って StarkNet スナップを削除してしまった場合でも、スナップを削除してもユーザーの StarkNet アカウントやトランザクション履歴は削除されませんので、ご安心ください。また、StarkNet Snap の回復には MetaMask の秘密の回復フレーズが直接利用されており、MetaMask アカウントを回復して StarkNet snap をインストールすると、ユーザーの既存のアカウントが自動的に復元されます。
副題
スナップ ディレクトリ: スナップを追加、検索、検出、インストールするための Web ディレクトリ
将来的には、MetaMask が多数のスナップから選択できるようになり、各スナップには異なる機能、権限、セキュリティ情報があり、ユーザーはこの情報のクエリに多くの時間を費やす必要があり、ユーザー エクスペリエンスに重大な影響を与えることが予想されますある程度、それは MetaMask Snap の急速な開発を妨げます。
Snap Directory の目標は、ユーザーがスナップをすばやく見つけ、その情報を確認し、セキュリティ リスクを理解できる Web サイトを作成することです。 Web サイト上のすべてのデータは透明であり、コミュニティによって外部から監査可能であり、開発者は認証してスナップ ディレクトリにスナップを追加することもできます。
3. 主な影響
これまでの説明を読むと、MetaMask Snap の影響が非常に大きいことがわかります。 MetaMask Snaps が順調に開発された場合、次のような影響が生じる可能性があると予測されます。
MetaMask Snaps は、ウォレットトラックにおける MetaMask の主導的地位をさらに強化します。 MetaMask Snap は、既存の MetaMask ストック ユーザーにとって非常に役立ち、より良い Web3 エクスペリエンスを提供します。
MetaMask Snap は、Web3 エコシステムにおける画期的な進歩と言えます。これは、単純なイーサリアム ウォレットを完全な Web3 管理ツールに変え、現在他のウォレット プロジェクトが行っていない方法でユーザーの Web3 エクスペリエンスをカスタマイズおよび強化できるようにします。
MetaMask Snap は、より多くの Web2 開発者を Web3 領域に引き付ける可能性を秘めています。これにより、開発者は複雑な Web3 テクノロジを理解し、適用しやすくなり、従来の Web2 アプリケーションと Web3 の統合が大幅に促進されます。
4. 起こり得る問題と隠れた危険性
1. 安全面:
前回の記事からわかるように、MetaMask Snaps には Google Chrome 拡張機能との類似点があります。セキュリティの観点から、Google Chrome は Google ウェブストアに送信されたすべての拡張機能をスキャンしますが、この手順は十分に厳密ではなく、一部がネットをすり抜けることは避けられないため、Google Chrome 拡張機能は長年にわたって発生しています。漏洩事故。
MetaMask Snap では、前述の Snap Directory プロジェクトも、ユーザーが Snap のセキュリティをある程度評価するのに役立ちますが、これでは十分とは言えません。Google Chrome とは異なり、ウォレットにはユーザーのために大量の資金が保存されるため、より高いレベルのセキュリティが必要です。セキュリティの基準。 MetaMask Snap にとって、セキュリティは保証されるべき重要なポイントであると考えられます。これは、MetaMask Snap の開発における潜在的な落とし穴となる可能性があります。したがって、MetaMask Snaps の開発には、ユーザーが安心して使用できるように、さらなる改善とセキュリティの保証がまだ必要です。
2. しきい値に関して:
MetaMask Snaps の使用方法を学ぶ前に、ユーザーはまず EOA ウォレットである MetaMask Wallet の使用方法を学ぶ必要があり、秘密鍵やニーモニックなどの使用方法を理解する必要がありますが、これは Web3 フレンドリーに触れたことのないユーザーにとっては簡単ではありません。 MetaMask Snaps の登場は、使用の敷居を下げるものではなく、すでに MetaMask の使用に慣れている株式ユーザーにサービスと支援を提供することを目的としています。
しかし、強気相場の新たなラウンドには、Web3 分野に多くの新鮮な血液を注入する必要があると推測できますが、現時点では Web3 に参入するための敷居はまだ比較的高いため、敷居を下げることが非常に重要です。同様に、低しきい値の Web3 ウォレットも、新しいユーザーを引き付けることができる可能性があります。これまでに低しきい値の Web3 ウォレットが数多く存在し、その中にはワンクリック Twitter 経由でウォレットに直接ログインできるものや、ログインできるものもあります。電子メールまたは携帯電話番号で入力でき、ウォレットへのログインに顔認証のみが必要なものもあります。この点では、MetaMask Snaps は MetaMask に利点を提供していないため、おそらく MetaMask が新たな強気相場で主導的な地位を維持したいのであれば、閾値を下げるためにさらに努力する必要があるでしょう。
