以太坊基金会通过新闻自由资助计划为 WEBCAT 浏览器安全工作提供资金

以太坊基金会的“万亿美元安全”计划已向新闻自由基金会提供一笔赠款,用于支持 WEBCAT——一个帮助浏览器根据签名清单验证网站代码的开源项目。这笔资金将用于开发供以太坊钱包集成的验证库、开展 Chromium 浏览器研究、提供实施支持、进行独立审计,以及推进标准化提案工作。WEBCAT 旨在弥合加密网站连接与确认网站提供的代码经过开发者批准之间的缺口。遭到入侵的前端可能会更改收款地址,或显示一项与最终呈现给用户的签名请求不一致的请求。该项目当前的 Firefox 测试版扩展会在验证失败时阻止页面并向用户发出警告。以太坊各钱包不会自动获得保护:钱包扩展必须集成该库,应用团队也必须注册其域名,并在每次发布时提供签名清单。这项工作旨在补充 Clear Signing;后者帮助用户了解自己正在批准的内容,而 WEBCAT 则侧重于验证已注册应用的前端完整性。两种机制都不能替代交易详情检查,也不能替代由开发团队维护的安全应用基础设施。

本网站上的信息是使用AI生成的,我们无法保证其准确性。 请仅作为参考信息使用。