以太坊基金会支持网页代码完整性验证计划

以太坊基金会近日宣布启动“万亿美元安全”计划，向新闻自由基金会提供资金支持，用于推进WEBCAT项目的开发与部署。该项目致力于实现浏览器对网站前端资源的签名清单比对，确保用户访问的页面内容未被篡改。

强化前端代码可信性验证机制

当前，加密服务在连接过程中存在显著盲区：用户无法确认所加载的网页脚本是否真实来自开发者授权版本。基金会指出，恶意攻击者可能通过劫持界面修改收款地址，或伪造签名请求内容，误导用户操作。

WEBCAT（Web-based Code Attestation and Transparency）作为一项开源框架，旨在使浏览器能够比对网站交付的资源与其发布的数字签名清单。目前，其基于Firefox的Alpha版本已可拦截验证失败的页面，并向用户发出警示。

保护效果依赖生态协同落地

此次资助并不意味着所有以太坊钱包自动获得防护能力。基金会强调，相关功能需由钱包扩展主动集成该验证库，同时应用程序须完成域名注册，并在每次发布时提交经签名的资源清单。

因此，该拨款聚焦于工具链建设与推广工作，而非宣称现有生态已全面受保护。实际防御能力取决于各参与方的采纳程度。

与清晰签名形成互补安全体系

WEBCAT的技术路径将与基金会“清晰签名”倡议相辅相成。前者关注前端代码的完整性校验，后者则致力于提升用户对交易内容的理解力。

公告明确，该机制主要应对前端篡改与供应链攻击风险，但不能替代用户对交易细节的自主审查，亦不减轻开发团队维护基础设施安全的责任。