Pocket Universe:web3交易安全助手v0.5.6

图：Pocket Universe 官网首页（签名前防护与保障额度，2026-11 截图）

一句话定位：Pocket Universe 是签名前最后一道防线型扩展：它在钱包弹窗之前先模拟你要点确认的交易，用大白话讲清资产会怎么动、拦下恶意签名，还可选购每笔最高 30,000 美元的交易保障。

• 官网：pocketuniverse.app
• 类型：交易模拟与反诈浏览器扩展（+ iOS 应用）
• 创立与归属：2022 年由 Refract 团队创立（澳大利亚，旧金山设点）；2025 年 8 月被 Kerberus Cyber Security 收购，商店开发者已变更为 Kerberus Cyber Security, Inc.
• 官网数据：用户 200,000+、受保护资产 $1B+、每周分析交易 3M+、单笔保障上限 $30,000（官网 2026-11 快照）
• 支持网络：Ethereum、Polygon、BSC、Optimism、Arbitrum、Base、Blast、Linea、Scroll（官网 FAQ 口径）
• 费用：扩展免费；保障为可选收费（指定 DEX/聚合器交易收 0.8%，见付费段）
• 中文支持：以英文为主

平台背景

Pocket Universe 2022 年由 Refract 团队创立，扩展于 2023 年 1 月上线，靠「模拟 + 人话解释」在签名诈骗横行的时期迅速走红：多数安全工具只给一句「有风险」，它把「你将付出什么、换回什么、给了谁授权」直接摊开。它的另一张差异化牌是交易保障——官方应用商店文案称上线以来受保护用户保持零损失记录。重大现状变化发生在 2025 年：8 月 21 日，安全公司 Kerberus Cyber Security（旗下有 Sentinel3 扩展，前身为 MintDefense）宣布收购 Pocket Universe 及其开发团队 Refract，交易金额未披露、多家行业报道称为七位数美元级别；收购方计划把 Pocket Universe 的防护能力并入 Sentinel3，并把覆盖扩展到 Solana。收购后，其 Chrome 商店开发者名称已改为 Kerberus Cyber Security, Inc.，并推出了 Kerberus 名下的 iOS 应用（通过本机 VPN 与证书检查钱包流量）。用户需要意识到：你装的仍是 Pocket Universe，但运营主体已经换了。

核心服务与功能

签名前模拟与资产变动解释。发起交易后，扩展抢在钱包弹窗之前介入，模拟执行结果并列出资产进出明细：哪些代币离开钱包、预计换回什么、是否包含授权动作。官网用「一次点击就能掏空钱包」作反面教材，列了多个被它拦下的恶意签名实例。

恶意签名检测与分级警告。检测对象包括交易、代币授权与消息签名；命中已知诈骗模式时弹出明确警告。按其保障条款的口径，弹窗以灰、黄、红分级提示风险程度，未报警与报警后的用户决策在后续索赔中待遇不同（见付费段）。

图：Pocket Universe 的 Chrome 网上应用店页（安装入口与保障说明，2026-11 截图）

零接触设计。一键安装、不需要连接钱包、不接触助记词与私钥——它工作在交易请求经过的路径上，资产的移动仍须你在钱包里亲手签名确认。兼容钱包方面，官网 FAQ 列出 MetaMask、Coinbase、Rabby、XDEFI、Frame、Taho 等；同时明确 OKX 钱包暂不兼容、不支持 WalletConnect。

交易保障（Coverage）。可选服务：若一笔经它扫描且未给出灰/黄/红警告的交易或签名仍让你损失资产，可按条款获得 100% 赔付、上限 30,000 USDC。条件包括：损失来自 EVM 链上由 Web3 站点触发的交易/签名（Solana 不在保障内）、须在事件后 14 天内经其 Discord 工单渠道索赔、按事发时市价折算。保障由第三方保障提供方承保，条款以官方说明为准。

iOS 应用。收购后推出的移动端形态：在设备上以 VPN 通道检查钱包与 dApp 流量，在交易到达钱包前完成检查，并同样带最高 $30K 保障的口径（应用商店页，2026-11 快照）。

使用方式

据官网 FAQ 与商店页整理（未实际签名交易）：在 Chrome/Firefox 官方商店安装 Pocket Universe → 照常在 dApp 发起交易，扩展先弹窗展示模拟结果与资产变动 → 无警告且可接受则继续在钱包确认，出现警告则先停手核对域名与合约 → 如需保障，在扩展设置中确认保障处于开启状态并读清适用范围与收费方式 → 万一受损，14 天内在其 Discord 提交工单并保留交易哈希等证据。

适用人群

适合：高频使用 DeFi 与 NFT 的用户（签名次数多、最容易疲劳误签）；看不懂 calldata 与英文授权提示、需要「人话翻译」的普通用户；愿意为大额交易多买一层保障的人。不太适合：OKX 钱包与 WalletConnect 的重度用户（官方明确不兼容/不支持）；以 Solana 为主场的用户（官网 FAQ 的支持列表以 EVM 链为准，且保障不覆盖 Solana）；对「扩展介入交易并收费」模式敏感、要求每一分钱去向完全可控的用户（见缺点）。

免费与付费

扩展本体免费、防护功能不收费。收费的是可选的交易保障：官网首页只说保障「comes with a small fee」，其母公司 Kerberus 的官方说明文章给出了具体口径——对经过 Uniswap、PancakeSwap 路由，或 Jupiter、1inch 聚合器的交易，收取 0.8% 的固定费用，用以支撑保障池（2026-11 快照）。换算一下：保障上限是每笔 $30,000，而 0.8% 对一笔 $10,000 的兑换就是 $80 的成本，大额高频交易者要把这笔账算进决策；不需要保障的用户应在安装后到设置里确认其状态。官网未提供订阅制价目表，保障条款（承保范围、14 天索赔期、第三方承保方）以官方页面为准。

图：Kerberus 官方保障说明页（Pocket Universe 交易保障的赔付条件与收费口径，2026-11 截图）

优点与缺点

优点：

• 把模拟结果翻译成人话：资产进出与授权对象一目了然，正对着「盲签」这个最大失窃来源；
• 保障机制在同类中罕见：检测漏网时还有最高 $30,000 USDC 的赔付兜底，且官方宣称上线以来受保护用户零损失；
• 零接触设计干净：不连钱包、不碰私钥，一键安装即可覆盖日常全部签名；
• 被 Kerberus 收购后主体与承保安排更明确，移动端也在补齐。

缺点：

• 保障收费的透明度受过公开质疑：2026 年有研究者发布对 v0.39.0 的逆向分析，称 0.8% 费用与保障默认开启、关闭需等待 24 小时，引发社区对「安全工具向交易抽成」的讨论——无论立场如何，用户应亲自到设置里核对开关状态；
• 保障条件严格：仅限 EVM、须未被警告、14 天内索赔，任何一条不满足都不赔，它不是无条件保险；
• 兼容面有缺口：不支持 WalletConnect、OKX 钱包暂不兼容；
• 收购后的并入路线带来不确定性：产品将逐步并入 Sentinel3，品牌、条款与收费口径都可能继续变化。

同类竞品对比

分工不同：Pocket Universe 管「签之前这一秒」，Revoke.cash 管「签完之后的历史授权」，GoPlus 是给产品团队的数据层。常见组合是装前者防新签、定期用后者清旧账。

注意事项与风险

先说清边界：有保障不等于可以闭眼签。保障条款自己就限定了赔付前提（经扫描未警告、EVM 链、14 天索赔），反过来说，漏检且不符合条款的损失仍由用户承担；「零损失」是官方对其受保护用户的宣称口径，不是对每个用户的承诺。更要紧的两条使用纪律：其一，扩展会介入你的交易路径，务必只从 Chrome/Firefox 官方商店安装、核对开发者为 Kerberus Cyber Security, Inc.——仿冒安全扩展本身就是流行的盗号手段；其二，装好后第一时间检查保障与费用开关的状态，理解 0.8% 在哪些交易上收取，再决定是否保留开启。被收购后的条款变更期尤其要留意其官方公告，收费与承保口径以最新条款为准。