🌎 Extensiones de Navegador (II) 🌎
Wallet Guard 🧱, Pocket Universe, Revoque App 🛡 y The Interceptor...
Hace unas semanas publiqué la primera versión de este post.
No te la pierdas. Hoy continuamos viendo extensiones.
Wallet Guard 🧱
Wallet Guard tiene multiples capas de protección, por ejemplo tiene una base de datos de URL que son potencialmente dañinas. Y es gratis. No hay plan de pagos.
Una segunda capa serÃa la simulación de transacción dónde la Extensión nos indica que vamos a hacer y si fuera peligroso obtenemos un aviso. Nos protege contra Aprobaciones maliciosas de contratos, minteos falsos, sitios web fraudulentos:
Lo puedes usar en Metamask Snaps , por ejemplo yo lo tengo como extensión de navegador e instalado en Metamask y al instalarlo te hace un análisis de tu wallet.
Por ejemplo en mi caso me ha dicho que actualice varias extensiones que no tengo al dÃa:
El resto:
Tienen además una pequeña Academia dónde hay artÃculos sobre seguridad y para finalizar está desarrollado con la colaboración de la propia gente de Metamask, Consensys y otros actores importantes del mundo Crypto.
Pocket Universe
Una extensión de navegador que funciona asÃ. Este serÃa el funcionamiento normal de Metamask:
Y lo que hace Pocket Universe es simular lo que pasa si firma y te lo dice:
Cada vez que firmes una transacción, antes de Metamask te saltará Pocket Universe y te podrÃa llegar a decir cosas como esta:
De que te protege Pocket Universe:
Firmas en los que apruebas que tu wallet sea vaciada.
Firmas en las que autorizas a un tercero a vender tus NFTS
Compras de NFTs que no puedes vender (Honeypots)
De Swaps de Tokens que no son lo que parecen ser.
De Contratos de OpenSea que son antiguos y tienen vulnerabilidades.
Firmas de contratos que transfieren todo tu Ether.
Lamentablemente hay cosas de la que no se te protege, como por ejemplo si te roban la seed, rugpulls, contratos hackeados etc etc,
Además tienen una guÃa de ¿Qué hacer si ya la he liado?. Si te quieres unir, aquà tienes un enlace de invitación con un mes de acceso gratis a los servicios premium (que son medianamente interesantes).
Revoque App 🛡
Revoque es una web que usamos para revocar contratos que hemos aprobado en nuestra wallet. Que por definición no es algo que tenga que ser malo, pero es mejor ir revocando las cosas. La web es esta.
Además tiene una extensión, que te protege contra el phising, si estás listando un NFT en OpenSea (una forma de robo más común de lo que crees) y sobre otras posibles estafas.
The Interceptor
Esta no lo tenÃa, y por tanto no la he usado. Pero a priori tiene buena pinta. Vamos a verlo.
Explicación de transacciones, por ejemplo hacemos swap de 1 Ether por 1.576 Dai. Pues bien explicado queda asÃ:
Protecciones contra SCAM:
Simula transacciones, para ver lo que pasa pero antes de que pase:
La operativa se ve fácil con esta forma de trabajar:
Además tiene una base de datos de ERC20 Tokens, para no comprar algo que no debes, contratos, NFTs, y una libreta de direcciones para tus direcciones más activas y para añadir direcciones de tu interés.
Me ha parecido muy curiosa y la estaré probando los próximos meses.
Y hasta aquà el primer post de extensiones de navegador. Ayudame a hacer el siguiente. ¿Qué extensiones usas tu? ¿Qué opinas de las que te he dado hoy?
Recuerda, son pequeñas capas, que como en una cebolla agregamos para estar aún más seguro. Por favor, no dejes que te roben.
interesante, pero me surgen unas dudas:
- La mayorÃa de esas extensiones simulan la tx que harás antes de que la hagas. ¿Cómo sabemos que esa información no va a parar a manos de buscadores MEV?
- ¿Qué información guardan esas extensiones sobre nuestro equipo? ¿La guardan solo en modo local?.
- Veo que consultan nodos propios, bases de datos, catálogos, ¿nuestra IP no se guarda en algunos de esos servidores junto a la info de la tx?
Excelente y muy útil información. Gracias!