以太坊基金会支持WEBCAT以保障钱包前端安全

以太坊基金会宣布，根据其“万亿美元安全（1TS）”计划，向新闻自由基金会（Freedom of the Press Foundation，FPF）提供一项重要资助，用于继续开发WEBCAT。这款开源工具解决了以太坊钱包和去中心化应用（dapps）前端验证的关键问题。

前端安全已成为以太坊生态系统的一个紧迫问题。虽然HTTPS可以加密连接，但它无法验证网站提供的代码是否与开发者发布的原始代码一致。这使用户容易受到供应链攻击的威胁，攻击者可能利用被篡改的前端代码操控交易或窃取私钥。WEBCAT（全称为Web-based Code Assurance and Transparency，基于网络的代码验证与透明性工具）旨在通过让浏览器验证从网站加载的代码是否与经过签名、可审计的清单匹配来降低这一风险。

这对以太坊的重要性

这项资助对以太坊用户尤为重要，因为许多用户通过可变的基于网络的前端与经过审计的智能合约进行交互。这一层面的任何篡改都可能让用户暴露于交易操控或网络钓鱼攻击中。根据以太坊基金会的说法，前端攻击构成了区块链的关键基础设施风险，因此可验证的前端是生态系统安全的优先事项。

WEBCAT的当前实现包括一个处于alpha阶段的Firefox扩展程序，该扩展程序会阻止代码不匹配的页面并向用户显示警告。这笔资助将支持以下几个关键举措：

• 开发用于直接集成到以太坊钱包中的WEBCAT验证库。
• 支持基于Chromium的浏览器，如Google Chrome。
• 研究并实施一个用于前端验证的以太坊请求评论（ERC）标准。
• 对该工具进行独立的安全审计。

通过集成WEBCAT，钱包可以为用户提供无缝的保护，而无需安装单独的浏览器扩展程序。这与以太坊的其他计划（如Clear Signing）相辅相成，后者旨在提升交易批准的透明度。

技术背景及广泛影响

WEBCAT的解决方案借鉴了FPF在SecureDrop项目中的经验，SecureDrop是一个为记者和举报人设计的安全通信平台。SecureDrop的未来设计包括基于浏览器的端到端加密，WEBCAT确保交付给用户的加密代码的完整性。同样，以太坊钱包可以利用WEBCAT验证dapp前端代码未被篡改，为用户签署交易提供额外的安全保障。

随着以太坊（ETH）在2026年8月5日的交易价格为$1,624.95，这笔资助反映了在区块链漏洞日益受到关注的情况下，加强用户信任和平台安全的持续努力。近期的讨论（如EthStorage于2026年6月23日的文章）突出了保护链上前端以维护去中心化完整性的必要性。

开发者的下一步

为了让钱包和dapp利用WEBCAT，双方都需要采取行动。钱包开发者需要集成验证库，应用团队必须将其域名注册并为每次发布签署清单。以太坊基金会邀请感兴趣的团队通过trilliondollarsecurity@ethereum.org联系，探讨合作机会。

随着前端安全演变为区块链基础设施中的关键组成部分，像WEBCAT这样的工具有望在保护用户免受日益复杂的威胁方面发挥关键作用。