以太坊基金会力挺WEBCAT，保护加密钱包抵御前端攻击_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

以太坊基金会力挺WEBCAT，保护加密钱包抵御前端攻击

2026-08-05 23:26:12

摘要

以太坊基金会资助了WEBCAT项目，帮助钱包在用户批准交易前验证去中心化应用代码，从而降低前端攻击风险。

WEBCAT将网站代码与开发者签名的清单进行比对，同时开展浏览器兼容性研究、独立安全审查，并支持更广泛的以太坊钱包集成工作。

Clear Signing提升了交易透明度，而WEBCAT则验证网站真实性，二者共同构建起针对钓鱼攻击和遭篡改去中心化应用的多层防护。

以太坊基金会资助WEBCAT，保护加密钱包免受前端攻击

以太坊基金会已资助开发开源安全工具WEBCAT，旨在保护加密货币用户免受遭篡改网站的攻击。

根据以太坊基金会分享的声明，该计划属于基金会“万亿级安全”（Trillion Dollar Security）项目的一部分，旨在解决基于浏览器的加密应用所面临的关键弱点。

这笔资助用于支持开发WEBCAT的“新闻自由基金会”（Freedom of the Press Foundation），将这项技术集成到以太坊钱包和去中心化应用中。这样一来，钱包会在用户批准交易前，验证应用代码是否与开发者签名版本一致。

据以太坊基金会介绍，HTTPS能保护互联网连接，但无法检测注入网站前端的恶意代码。攻击者可利用这一漏洞修改交易细节、替换收款地址或操纵签名请求，而用户却浑然不觉。

而WEBCAT会在允许钱包交互之前，将网站代码与开发者签名的发布清单进行比对。若验证失败，该工具会阻止页面加载，并向用户发出潜在安全风险警告。由此，用户在与钓鱼活动和遭篡改的去中心化应用对抗时，获得了一层额外保护。

以太坊扩展钱包安全：超越交易验证

根据声明，此次资助范围不仅限于验证技术本身。开发者将获得实施支持，研究人员则致力于提升与基于Chromium的浏览器的兼容性。此外，项目还包括一项独立安全审查，以在软件更大范围部署前对其进行评估。

同时，该计划还将支持制定一项新的以太坊“征求意见”（Request for Comments）标准，用于钱包集成。统一标准有助于简化不同钱包的实现过程，并促进整个以太坊生态系统的广泛采用。

基金会还指出，WEBCAT是对其Clear Signing计划的补充，而非替代。Clear Signing帮助用户在批准前理解交易细节，而WEBCAT则验证呈现这些交易的网站未被攻击者篡改。

该计划通过解决区块链网络本身之外的风险，加强了以太坊的整体安全策略。基于浏览器的攻击仍是去中心化应用面临的持续挑战，因此网站验证成为一项重要的安全措施。结合Clear Signing，WEBCAT增加了另一层保护，帮助用户在批准钱包交互前确认交易细节和网站真实性。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文