以太坊基金会1TS计划资助WEBCAT，解决以太坊钱包与应用前端验证缺口

8 月 5 日，以太坊基金会「万亿美元安全」宣布向新闻自由基金会提供资助，支持其开源工具 WEBCAT 持续开发。WEBCAT 能让浏览器验证已注册网站提供的代码是否与开发者发布的版本一致。对以太坊用户而言，访问应用网站时浏览器加载并执行网站代码，若代码遭篡改，钱包可能被替换收款地址或诱导签署非预期交易，仅凭连接无法判断页面是否被改动。TDS 计划已将前端攻击识别为基础设施风险，并将可验证前端列为下一步优先事项。新闻自由基金会开发 WEBCAT 的部分原因是其 SecureDrop 匿名爆料系统未来需要可验证的浏览器代码，该代码完整性风险与以太坊用户面临的浏览器前端风险完全一致。此次资助将用于开发可集成至钱包的 WEBCAT 验证库，用户无需安装独立扩展即可获得保护；同时资助对 Chrome 及 Chromium 浏览器的支持研究、团队集成辅助、独立安全审计及一项 ERC 标准制定，以便钱包开发者有标准可遵循。[原文链接](BlockBeats)