イーサリアム財団、報道の自由助成金を通じてWEBCATのブラウザーセキュリティ業務に資金提供

イーサリアム財団のTrillion Dollar Securityイニシアチブは、ブラウザーが署名済みマニフェストに照らしてウェブサイトのコードを検証できるようにするオープンソースプロジェクト、WEBCATを支援するため、Freedom of the Press Foundationに助成金を交付した。資金は、イーサリアムウォレット向けの検証ライブラリ、Chromiumブラウザーの研究、実装支援、独立監査、標準化に向けた提案作業に充てられる。WEBCATは、暗号化されたウェブサイト接続と、サイトが開発者によって承認されたコードを配信していることの確認との間にあるギャップに対応する。フロントエンドが侵害されれば、送金先アドレスが変更されたり、最終的にユーザーに提示されるものとは異なる署名リクエストが表示されたりする可能性がある。同プロジェクトの現在のアルファ版Firefox拡張機能は、検証に失敗するとページをブロックし、ユーザーに警告する。保護はイーサリアムのすべてのウォレットで自動的に利用できるわけではない。ウォレット拡張機能はライブラリを統合する必要があり、アプリケーションチームはドメインを登録し、リリースごとに署名済みマニフェストを配信する必要がある。この取り組みは、ユーザーが承認しようとしている内容を理解できるよう支援するClear Signingを補完することを意図している。一方、WEBCATは登録済みアプリケーションのフロントエンドの完全性検証に重点を置く。いずれの仕組みも、トランザクションの詳細確認や、開発チームが維持する安全なアプリケーションインフラに取って代わるものではない。

当サイトの情報はAIを用いて生成されており、正確性を保証するものではありません。 参考情報としてご活用ください。