以太坊基金會1TS計劃資助WEBCAT，解決以太坊錢包與應用前端驗証缺口

BiRun 訊，8 月 5 日，以太坊基金會「萬億美元安全」宣布向新聞自由基金會提供資助，支持其開源工具 WEBCAT 持續開發。WEBCAT 能讓瀏覽器驗証已注冊網站提供的代碼是否與開發者發布的版本一致。對以太坊用戶而言，訪問應用網站時瀏覽器加載並執行網站代碼，若代碼遭篡改，錢包可能被替換收款地址或誘導簽署非預期交易，僅憑連接無法判斷頁面是否被改動。TDS 計劃已將前端攻擊識別為基礎設施風險，並將可驗証前端列為下一步優先事項。

新聞自由基金會開發 WEBCAT 的部分原因是其 SecureDrop 匿名爆料系統未來需要可驗証的瀏覽器代碼，該代碼完整性風險與以太坊用戶面臨的瀏覽器前端風險完全一致。此次資助將用於開發可集成至錢包的 WEBCAT 驗証庫，用戶無需安裝獨立擴展卽可獲得保護；衕時資助對 Chrome 及 Chromium 瀏覽器的支持研究、團隊集成輔助、獨立安全審計及一項 ERC 標準製定，以便錢包開發者有標準可遵循。