以太坊基金会 1TS 计划资助 WEBCAT，补足钱包与应用前端验证缺口

8 月 5 日，以太坊基金会「万亿美元安全」宣布向新闻自由基金会提供资助，支持其开源工具 WEBCAT 持续开发。

WEBCAT 可让浏览器验证已注册网站提供的代码，是否与开发者发布的版本一致。对以太坊用户而言，访问应用网站时，浏览器会加载并执行网站代码；若代码遭篡改，钱包可能被替换收款地址，或诱导用户签署非预期交易。仅凭钱包连接状态，用户无法判断页面是否已被改动。

TDS 计划已将前端攻击识别为基础设施风险，并将可验证前端列为下一阶段优先事项。

新闻自由基金会开发 WEBCAT 的部分原因，是其 SecureDrop 匿名爆料系统未来需要可验证的浏览器代码。该代码完整性风险与以太坊用户面临的浏览器前端风险高度一致。

此次资助将用于开发可集成至钱包的 WEBCAT 验证库，使用户无需安装独立扩展即可获得保护；同时还将支持 Chrome 及 Chromium 浏览器兼容性研究、团队集成辅助、独立安全审计，以及一项 ERC 标准制定，为钱包开发者提供统一遵循标准。