以太坊基金注入资金推动网页代码完整性验证
以太坊基金会近日宣布，将向新闻自由基金会提供专项资金，用于推进WEBCAT项目的开发与落地。该项目致力于构建一种基于签名清单的浏览器级代码验证机制，确保用户访问的网站内容未被非法修改。
强化浏览器端代码可信度
当前，加密服务连接过程中存在显著盲区：用户无法确认所加载的网页脚本是否与开发者原始发布版本一致。基金会指出，攻击者可能利用此漏洞篡改支付地址或伪造交易请求，误导用户签署非预期操作。
WEBCAT作为“Web-based Code Attestation and Transparency”的缩写，其核心功能是让浏览器自动核验网站资源与预先注册的数字签名清单是否匹配。目前，其在Firefox平台的Alpha版扩展已具备检测异常时拦截页面并触发警告的能力。
保护效果依赖生态协同集成
尽管获得资助，该技术并不会立即覆盖所有以太坊钱包。实现防护需钱包插件主动集成相关验证库，同时应用方必须完成域名注册，并在每次版本更新时提交经签名的资源清单。
公告明确强调，此次拨款聚焦于工具链建设与推广，不意味着现有界面已全面受保护，仍需各方配合才能形成有效防御体系。
与透明化签名机制互为补充
WEBCAT的工作将与基金会正在推进的“清晰签名”倡议形成协同效应。前者关注前端代码的完整性保障，后者则侧重让用户直观理解其所批准的操作内容。
官方将前端被劫持与软件供应链攻击列为关键威胁场景。然而，该机制不能取代用户对交易细节的审慎审查，亦无法替代开发团队对自身系统安全性的持续维护。
