1. 首页 > 以太坊

以太坊基金会资助网页代码验证项目

Ai总结: 以太坊基金会宣布向新闻自由基金会拨款,支持WEBCAT项目开发,旨在通过签名清单验证机制提升浏览器前端完整性,防范恶意代码篡改风险。

以太坊基金会启动网页代码可信验证计划

以太坊基金会近日宣布,将向新闻自由基金会提供专项资金,用于推进WEBCAT项目的持续研发。该项目致力于构建一套基于签名清单的浏览器级代码验证体系,确保用户所加载的网页资源与开发者发布版本完全一致。

强化浏览器端代码一致性校验

当前加密应用在连接过程中存在显著信任缺口:用户无法确认实际接收的前端代码是否未经篡改。基金会指出,攻击者可能利用此漏洞修改收款地址,或在用户授权界面中呈现虚假内容,诱导错误签名。

WEBCAT全称为“基于Web的代码保证与透明度”,其核心功能是使浏览器能够比对网站交付的资源与预先注册的数字签名清单。据披露,目前推出的Alpha版Firefox扩展已在检测到不匹配时主动拦截页面并发出警示。

保护效果依赖生态协同落地

此次资金支持并不意味着所有以太坊钱包已实现自动防护。实现全面覆盖需钱包插件主动集成该验证库,同时应用团队必须完成域名注册,并在每次版本更新时提交经签名的资源清单。

公告特别强调,本次拨款聚焦于技术开发与推广,而非宣称现有生态已具备统一防护能力,实际成效取决于各方协作程度。

与清晰签名机制形成互补闭环

WEBCAT所解决的前端完整性问题,将与基金会推动的“清晰签名”倡议协同作用。前者确保代码未被篡改,后者则帮助用户理解其签署请求的真实内容。

声明明确指出,该机制主要应对前端篡改与软件供应链风险,但不能替代用户审慎核对交易细节,亦无法替代开发方对后端系统安全性的持续维护。

免责声明:本文所有内容均来源于第三方平台,所有内容不作任何类型的保证,不构成任何投资、不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。