以太坊基金会资助网页代码验证项目

以太坊基金会支持开源项目强化网页代码可信度

以太坊基金会近日宣布启动“万亿美元安全”计划下的资金拨付，将专项资助新闻自由基金会推进WEBCAT项目。该项目致力于构建一种可集成至主流浏览器的代码验证机制，确保用户访问的网站内容与开发者发布版本一致。

推动浏览器端代码一致性校验

当前网络环境中，用户所见网页界面与其实际加载的代码之间存在显著差异，这为中间人攻击提供了可乘之机。基金会指出，攻击者可能篡改收款地址或伪装出虚假交易请求，误导用户签署非预期操作。

WEBCAT（Web-based Code Assurance and Transparency）作为一项前沿技术框架，要求网站在部署前生成并公开其资源清单的数字签名。基于此，兼容的浏览器可在加载页面时自动比对实际接收内容与签名记录，一旦发现不一致即触发拦截与警示。

保护效果依赖生态协同落地

尽管资金已到位，但该机制并不会立即覆盖所有以太坊相关应用。实现全面防护仍需钱包服务商主动集成验证库，同时应用方必须持续注册域名，并在每次更新时提交经签名的资源清单。

公告明确强调，此次资助聚焦于技术开发、跨平台适配及社区推广，而非宣称现有生态已具备默认防护能力。因此，广泛采纳仍是关键挑战。

与透明签名体系形成双轨防御

WEBCAT的设计目标与基金会正在推进的“清晰签名”倡议相辅相成。前者关注前端代码的真实性保障，后者则侧重提升用户对交易内容的理解力与确认意识。

两者共同应对前端劫持与软件供应链污染等威胁。然而，系统无法替代用户对交易细节的独立核查，也无法弥补底层应用自身存在的安全漏洞。