Ai总结： 以太坊基金会宣布向新闻自由基金会拨款，支持WEBCAT项目开发，旨在通过签名清单验证浏览器加载的网站代码完整性，防范前端篡改风险。

以太坊基金会展开网页代码完整性验证计划

以太坊基金会正式宣布，将向新闻自由基金会提供资金支持，用于推进WEBCAT项目的持续开发。该开源项目致力于实现浏览器对网站交付代码的真实性校验，确保用户访问的页面内容与开发者发布的一致。

强化前端资源可信度

当前，加密应用在连接过程中存在显著盲区：用户无法确认所加载的网页代码是否真实源自开发者授权版本。基金会指出，恶意攻击者可能篡改界面中的收款地址，或在用户签署交易时隐藏真实请求内容，造成严重损失。

WEBCAT（Web-based Code Attestation and Transparency）的核心机制是让浏览器比对注册域名下发布的资源与经数字签名的清单。其当前Alpha版的Firefox扩展已具备在验证失败时拦截页面并提示用户的防护能力。

依赖生态协同落地

此次拨款并不意味着所有以太坊钱包自动获得保护。实现全面覆盖仍需钱包插件集成该验证库，同时应用程序团队必须完成域名注册，并在每次更新时提交签名清单。

公告明确强调，资助范围聚焦于工具链研发与推广，而非宣称现有生态已全面受控。实际防护效果取决于各参与方的技术采纳程度。

与透明签名形成双轨防御

该计划将与“清晰签名”倡议协同推进。前者专注于验证前端代码的完整性，后者则帮助用户理解其所批准交易的具体内容，二者共同构建更健全的用户信任体系。

基金会将前端被篡改与软件供应链攻击列为关键威胁场景。但需重申，该机制不能替代用户审慎核对交易细节，亦不减轻开发团队保障自身基础设施安全的责任。