币圈界报道:

以太坊基金会拨款支持网页代码可信验证系统建设

以太坊基金会近日宣布,将向新闻自由基金会提供专项资金,用于推进WEBCAT项目的持续研发。该项目致力于构建一套基于签名清单的浏览器级代码验证机制,确保用户所访问的网页内容与开发者发布版本完全一致。

强化浏览器端前端内容一致性保障

当前加密服务中存在显著风险:用户连接的网页界面可能已被篡改,导致收款地址被替换,或签名请求内容与实际显示不一致。WEBCAT作为“基于Web的代码保证与透明度”系统的缩写,其核心目标是使浏览器能够比对网站交付资源与官方注册的数字签名清单,实现自动校验。

目前该系统已推出Firefox平台的Alpha版扩展,一旦检测到代码不匹配,将立即拦截页面加载并提示用户潜在风险。

保护效果依赖生态协同集成

此次资助并不意味着所有以太坊钱包已具备防护能力。要实现有效保护,需钱包插件主动集成该验证库,同时应用开发者必须为其域名完成注册,并在每次更新时提交经签名的资源清单。

公告明确指出,资金用途聚焦于技术开发与推广,而非宣称现有生态系统已全面覆盖该安全机制。

与清晰签名体系形成互补防御层

WEBCAT的工作将与基金会推进的“清晰签名”计划相辅相成。前者关注前端代码的真实性,后者则强调用户对操作意图的理解透明度。

尽管该机制可缓解前端篡改与供应链攻击风险,但无法替代用户审阅交易细节,亦不能取代团队自身对应用基础设施的安全维护责任。