币圈界报道：

以太坊基金会资助网页代码验证项目，强化前端安全防护

以太坊基金会近日启动“万亿美元安全”计划，向新闻自由基金会拨付专项资金，用于推进WEBCAT项目的研发与部署。该开源框架致力于实现浏览器对网站资源的签名清单比对，确保用户所加载内容与开发者发布版本一致。

构建浏览器级前端可信验证体系

当前网络环境中，加密服务连接虽已建立，但无法确认实际交付的前端代码是否与原始发布一致。基金会指出，恶意攻击者可能通过篡改网页界面，诱导用户将资金发送至错误地址，或在签名请求中隐藏真实意图。

WEBCAT全称为“基于Web的代码保证与透明度”，其核心功能在于让浏览器自动比对网站资源与经认证的签名清单。目前，基于Firefox的Alpha版本扩展已在验证失败时主动拦截页面并发出警示。

保护效果依赖生态协同落地

此次资助不意味着所有以太坊钱包已具备防护能力。实现全面覆盖需钱包插件主动集成该验证库，同时应用方须注册域名并持续为每次更新提交签名清单。

公告明确强调，此拨款聚焦于技术开发与推广，而非宣称现有生态已实现统一保护，仍需多方协作才能达成预期安全目标。

与清晰签名形成互补防御机制

WEBCAT的工作与基金会推动的“清晰签名”倡议相辅相成。前者关注前端代码的真实性，后者则侧重提升用户对交易内容的理解力。

两者共同应对前端被劫持及软件供应链攻击等威胁。然而，该机制不能替代用户审慎核对交易细节，也无法取代开发团队对自身系统安全性的持续维护。