以太坊基金会力挺WEBCAT，保护加密钱包抵御前端攻击

摘要

基金会资助了WEBCAT项目，帮助钱包在用户批准交易前验证去**化应用代码，从而**前端攻击风险。

WEBCAT将网站代码与开发者签名的清单进行比对，同时开展浏览器兼容性研究、独立安全审查，并支持更广泛的以太坊钱包集成工作。

Clear Signing提升了交易透明度，而WEBCAT则验证网站真实性，二者共同构建起针对钓鱼攻击和遭篡改去**化应用的多层防护。

以太坊基金会资助WEBCAT，保护加密钱包免受前端攻击

以太坊基金会已资助开发开源安全工具WEBCAT，旨在保护加密货币用户免受遭篡改网站的攻击。

根据以太坊基金会分享的声明，该计划属于基金会“万亿级安全”（Trillion Dollar Security）项目的一部分，旨在解决基于浏览器的加密应用所面临的关键弱点。

这笔资助用于支持开发WEBCAT的“新闻自由基金会”（Freedom of the Press Foundation），将这项技术集成到以太坊钱包和去**化应用中。这样一来，钱包会在用户批准交易前，验证应用代码是否与开发者签名版本一致。

据以太坊基金会介绍，HTTPS能保护互联网连接，但无法检测注入网站前端的恶意代码。攻击者可利用这一漏洞修改交易细节、替换收款地址或操纵签名请求，而用户却浑然不觉。

而WEBCAT会在允许钱包交互之前，将网站代码与开发者签名的发布清单进行比对。若验证失败，该工具会阻止页面加载，并向用户发出潜在安全风险警告。由此，用户在与钓鱼活动和遭篡改的去**化应用对抗时，获得了一层额外保护。

以太坊扩展钱包安全：超越交易验证

根据声明，此次资助范围不**于验证技术本身。开发者将获得实施支持，研究人员则致力于提升与基于Chromium的浏览器的兼容性。此外，项目还包括一项独立安全审查，以在软件更大范围部署前对其进行评估。

同时，该计划还将支持制定一项新的以太坊“征求意见”（Request for Comments）标准，用于钱包集成。统一标准有助于简化不同钱包的实现过程，并促进整个以太坊生态系统的广泛采用。

基金会还指出，WEBCAT是对其Clear Signing计划的补充，而非替代。Clear Signing帮助用户在批准前理解交易细节，而WEBCAT则验证呈现这些交易的网站未被攻击者篡改。

该计划通过解决区块链网络本身之外的风险，加强了以太坊的整体安全策略。基于浏览器的攻击仍是去**化应用面临的持续挑战，因此网站验证成为一项重要的安全措施。结合Clear Signing，WEBCAT增加了另一层保护，帮助用户在批准钱包交互前确认交易细节和网站真实性。