以太坊基金会向新闻自由基金会发放 Trillion Dollar Security 拨款，支持 WEBCAT 开发

BiRun 讯，以太坊基金会 Trillion Dollar Security（1TS）计划宣布向新闻自由基金会（FPF）发放拨款（未披露具体数字），用于支持开源工具 WEBCAT 的持续开发，该工具可让浏览器验证网站提供的代码是否与开发者发布的版本一致，此次拨款还将推动该保护机制应用于以太坊钱包和应用。WEBCAT 旨在解决前端验证缺口问题：HTTPS 仅能验证连接安全性，无法证明网站实际提供的代码与开发者发布版本一致，被篡改的前端代码可能替换收款地址或诱导用户签署非预期内容。开发者需为每次发布签署清单文件，一套分布式可验证注册系统维护公开记录，浏览器插件定期下载并验证该记录快照，从而在本地完成验证。目前处于 alpha 阶段的 Firefox 插件在验证失败时会阻止页面加载并显示警告。FPF 开发 WEBCAT 部分原因是其安全提交系统 SecureDrop 未来版本需要可验证的浏览器代码。此次拨款将资助面向钱包集成的 WEBCAT 验证库开发，同时支持 Chrome 等 Chromium 浏览器适配研究、独立安全审计，以及制定相应的以太坊征求意见稿（ERC）标准，供钱包开发者遵循。该验证库将与 1TS 此前推出的 Clear Signing 功能形成互补。