以太坊基金会资助WEBCAT开展钱包与App前端检查工作

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

以太坊基金会的“万亿美元安全”计划宣布向新闻自由基金会拨付一笔资金，用于支持WEBCAT项目的工作。WEBCAT是一个开源项目，旨在帮助浏览器根据签名的清单验证网站代码。

根据该基金会8月5日的公告，这笔资金将用于支持一个可供以太坊钱包集成的验证库，同时涵盖Chromium浏览器研究、集成支持、独立审计以及拟议的标准化工作。

聚焦前端完整性

基金会指出，加密网站连接与验证网站所交付代码是否与开发者批准的代码一致之间存在差距。它表示，受攻击的网页界面可能会篡改收款地址，或向用户展示与界面显示内容不同的签名请求。

WEBCAT是“基于Web的代码保证与透明度”的缩写，旨在让浏览器将注册网站交付的资源与签名的清单进行比对。公告称，其当前的Alpha版Firefox扩展会在验证失败时阻止页面并警告用户。

仍需钱包与应用程序的采用

这笔拨款并不会自动让所有钱包获得保护。基金会表示，钱包扩展程序需要集成该库，而应用程序团队则需要注册其域名，并在每次发布时提供签名清单。

这一区别至关重要：公告资助的是开发与推广工作，而非声称所有以太坊界面现已受到该机制保护。

与清晰签名的关系

基金会表示，拟议的集成将与其“清晰签名”工作形成互补。清晰签名旨在帮助用户理解他们正在批准的内容，而WEBCAT相关工作则旨在验证注册应用程序前端的完整性。

公告将前端篡改与供应链风险界定为问题领域。这并不能替代用户自行检查交易详情，也不能替代团队维护安全的应用程序基础设施。