以太坊基金会的“万亿美元安全”计划宣布向新闻自由基金会拨付一笔资金,用于支持WEBCAT项目的工作。WEBCAT是一个开源项目,旨在帮助浏览器根据签名的清单验证网站代码。
根据该基金会8月5日的公告,这笔资金将用于支持一个可供以太坊钱包集成的验证库,同时涵盖Chromium浏览器研究、集成支持、独立审计以及拟议的标准化工作。
聚焦前端完整性
基金会指出,加密网站连接与验证网站所交付代码是否与开发者批准的代码一致之间存在差距。它表示,受攻击的网页界面可能会篡改收款地址,或向用户展示与界面显示内容不同的签名请求。
WEBCAT是“基于Web的代码保证与透明度”的缩写,旨在让浏览器将注册网站交付的资源与签名的清单进行比对。公告称,其当前的Alpha版Firefox扩展会在验证失败时阻止页面并警告用户。
仍需钱包与应用程序的采用
这笔拨款并不会自动让所有钱包获得保护。基金会表示,钱包扩展程序需要集成该库,而应用程序团队则需要注册其域名,并在每次发布时提供签名清单。
这一区别至关重要:公告资助的是开发与推广工作,而非声称所有以太坊界面现已受到该机制保护。
与清晰签名的关系
基金会表示,拟议的集成将与其“清晰签名”工作形成互补。清晰签名旨在帮助用户理解他们正在批准的内容,而WEBCAT相关工作则旨在验证注册应用程序前端的完整性。
公告将前端篡改与供应链风险界定为问题领域。这并不能替代用户自行检查交易详情,也不能替代团队维护安全的应用程序基础设施。
ETH

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注