以太坊基金会资助网页代码验证项目

核心提要：以太坊基金会宣布向新闻自由基金会拨款，支持WEBCAT项目，旨在通过签名清单机制增强浏览器对网站前端代码的完整性验证能力，防范恶意篡改风险。

以太坊基金会启动网页代码完整性验证计划

以太坊基金会近日宣布，将向新闻自由基金会提供专项资金，用于推进WEBCAT项目的开发与部署。该开源项目致力于构建一套可验证的网页代码信任机制，确保用户访问的网站内容与开发者发布的一致。

强化浏览器端代码可信度

当前，加密货币服务在连接过程中存在显著风险：用户所见网页界面可能已被劫持或篡改，导致收款地址被替换，或签名请求内容与显示信息不符。WEBCAT作为“基于Web的代码保证与透明度”的缩写，目标是让浏览器自动比对网站交付资源与预先注册的数字签名清单。

据公告，其当前Alpha版本的Firefox扩展已在检测到不一致时主动拦截页面并发出警示，为用户提供实时防护。

保护效果依赖生态协同落地

此次资助并不意味着所有以太坊钱包已具备防护能力。实现全面覆盖需钱包开发者集成专用验证库，同时应用团队必须完成域名注册，并在每次更新时提交经签名的资源清单。

基金会特别强调，该拨款聚焦于技术开发与推广，而非宣称现有生态已实现普遍保护，仍需多方协作方能生效。

与清晰签名机制形成互补

WEBCAT所解决的前端完整性问题，与基金会正在推进的“清晰签名”计划相辅相成。前者关注代码是否被篡改，后者则侧重提升用户对交易内容的理解力。

公告明确指出，该机制主要应对前端篡改与软件供应链攻击，但无法替代用户审阅交易细节，亦不能取代开发团队对基础设施的安全维护责任。