以太坊基金会资助网页代码验证项目

核心提要：以太坊基金会宣布拨款支持WEBCAT项目，推动浏览器端代码完整性验证，强化前端安全防护，但需钱包与应用方协同集成方可生效。

以太坊基金会启动网页代码可信验证计划

以太坊基金会近日宣布向新闻自由基金会提供资金支持，用于推进WEBCAT项目的开发与推广。该项目致力于构建一个可被浏览器和以太坊钱包集成的开源验证机制，确保用户访问的网站内容未被篡改。

强化前端资源真实性验证

当前，加密货币交互界面与实际交付代码之间存在显著脱节风险。基金会指出，恶意攻击者可能通过劫持网页界面修改收款地址，或在用户授权请求时展示虚假内容。WEBCAT作为‘基于Web的代码保证与透明度’系统，旨在通过比对注册域名所发布的资源清单与实际加载代码，实现前端完整性校验。

目前其Alpha版本已推出Firefox扩展，一旦检测到代码不一致，将立即拦截页面并提示用户异常。

保护效果依赖生态协同落地

此次资助并不意味着所有以太坊钱包已具备防护能力。基金会强调，该功能需由钱包开发者主动集成验证库，同时应用团队必须完成域名注册，并在每次更新时提交经签名的资源清单。

这表明，该机制的生效仍取决于整个生态链的采纳程度，而非单点技术部署即可覆盖全网。

与清晰签名形成安全互补

WEBCAT的工作将与基金会正在推进的“清晰签名”倡议相辅相成。前者聚焦于确认前端代码是否真实无篡改，后者则致力于提升用户对交易内容的理解力。

公告明确指出，该方案主要应对前端注入与供应链攻击等威胁，但无法替代用户对交易细节的审慎核验，也无法取代开发者对自身系统安全性的持续维护。