以太坊基金會向新聞自由基金會發放 Trillion Dollar Security 撥款，支持 WEBCAT 開發

BiRun 訊，以太坊基金會 Trillion Dollar Security（1TS）計劃宣布向新聞自由基金會（FPF）發放撥款（未披露具體數字），用於支持開源工具 WEBCAT 的持續開發，該工具可讓瀏覽器驗証網站提供的代碼是否與開發者發布的版本一致，此次撥款還將推動該保護機製應用於以太坊錢包和應用。WEBCAT 旨在解決前端驗証缺口問題：HTTPS 僅能驗証連接安全性，無法証明網站實際提供的代碼與開發者發布版本一致，被篡改的前端代碼可能替換收款地址或誘導用戶簽署非預期內容。開發者需為每次發布簽署清單文件，一套分布式可驗証注冊系統維護公開記彔，瀏覽器插件定期下載並驗証該記彔快照，從而在本地完成驗証。目前處於 alpha 階段的 Firefox 插件在驗証失敗時會阻止頁面加載並顯示警告。FPF 開發 WEBCAT 部分原因是其安全提交系統 SecureDrop 未來版本需要可驗証的瀏覽器代碼。此次撥款將資助面向錢包集成的 WEBCAT 驗証庫開發，衕時支持 Chrome 等 Chromium 瀏覽器適配研究、獨立安全審計，以及製定相應的以太坊徵求意見稿（ERC）標準，供錢包開發者遵循。該驗証庫將與 1TS 此前推出的 Clear Signing 功能形成互補。