ईथेरियम फाउंडेशन WEBCAT को फ्रंटएंड वेरिफिकेशन को बेहतर बनाने के लिए फंड प्रदान करती है

ईथेरियम फाउंडेशन के परितंत्र समर्थन कार्यक्रम ने फ्रीडम ऑफ द प्रेस फाउंडेशन को WEBCAT नामक एक प्रोजेक्ट बनाने के लिए ग्रांट दिया है, जिसका उद्देश्य वेब एप्लिकेशन फ्रंटएंड्स को वेरिफाय करने योग्य और सेंसरशिप-प्रतिरोधी बनाना है। यह टूल उपयोगकर्ताओं को यह पुष्टि करने में सक्षम बनाता है कि उनके ब्राउज़र में चल रहा कोड वास्तव में डेवलपर्स द्वारा शिप किए जाने का इरादा रखा गया कोड है।

इस प्रोजेक्ट का ध्यान ब्राउज़र में कोड की जांच पर केंद्रित है। अंग्रेजी में: यह आपके ब्राउज़र को यह जांचने की अनुमति देता है कि आपको प्रदान किया जा रहा JavaScript, HTML और अन्य कोड विकासकर्ताओं द्वारा प्रकाशित कोड के साथ मेल खाता है। यदि कोई, चाहे एक दुर्भावनापूर्ण एक्टर, एक संक्रमित सर्वर, या यहां तक कि एक जबरन होस्टिंग प्रदाता, वास्तविक फ्रंटएंड को एक विषैले संस्करण से बदल दे, तो WEBCAT इसे चिह्नित कर देगा।

यह ईथेरियम वॉलेट और dapp के लिए बहुत महत्वपूर्ण है, जहां एक दुरुपयोग किए गए फ्रंटएंड स्मार्ट कॉन्ट्रैक्ट लेयर को कभी छूए बिना फंड्स को खाली कर सकता है। पिछले कुछ वर्षों में सबसे विनाशकारी क्रिप्टो दुर्घटनाएं स्मार्ट कॉन्ट्रैक्ट हैक्स नहीं थीं। ये फ्रंटएंड हमले, DNS हाइजैक्स और सप्लाई चेन समझौते थे जिन्होंने उपयोगकर्ताओं को दुष्ट इंटरफेस प्रदान किए, जबकि मूल प्रोटोकॉल पूरी तरह से अखंड रहे।

प्रोजेक्ट docs.webcat.tech पर सार्वजनिक दस्तावेज़ और freedomofpress GitHub संगठन के अंतर्गत ओपन-सोर्स रिपॉजिटरी रखता है।

द प्रेस फ्रीडम फाउंडेशन एक गैर-लाभकारी संगठन है, जो SecureDrop के लिए सबसे अधिक जानी जाती है, जो दुनिया भर के समाचार संस्थानों द्वारा उपयोग किया जाने वाला ओपन-सोर्स चेतावनी देने वाले के लिए सबमिशन सिस्टम है। FPF ने कई वर्षों तक एक समान संबंधित समस्या को हल किया है: आप कैसे सुनिश्चित करते हैं कि स्रोत द्वारा संवेदनशील दस्तावेज़ सबमिट करने के लिए उपयोग किया जाने वाला सॉफ़्टवेयर बदला नहीं गया है? WEBCAT इसी दर्शन को ब्राउज़र-आधारित अनुप्रयोगों में विस्तारित करता है।

सुरक्षित ड्रॉप और ईथेरियम dapp दोनों के सामने ऐसे विरोधी हैं जो उपयोगकर्ताओं के साथ बातचीत करने वाले कोड को चुपचाप बदलने से लाभान्वित होंगे। सुरक्षित ड्रॉप के लिए, यह विरोधी एक राज्य कारक हो सकता है जो पत्रकारों को लक्षित कर रहा है। ईथेरियम वॉलेट के लिए, यह कोई भी हो सकता है जो लेनदेन को पुनः निर्देशित करना या निजी कुंजियों को चुराना चाहता है। तकनीकी चुनौती, ग्राहक-ओर कोड की पुष्टि करना कि इसे नहीं बदला गया है, मूलभूत रूप से समान है।

विशिष्ट अनुदान रकम का खुलासा नहीं किया गया है। यह ESP आवंटन के लिए काफी मानक है, जो वित्तीय विवरणों को गोपनीय रखते हुए खुले स्रोत भंडार और दस्तावेज़ीकरण के माध्यम से कार्य को सार्वजनिक करते हैं।

डिसेंट्रलाइज्ड एप्लिकेशन्स के लिए अटैक सतह केवल ऑन-चेन कोड तक सीमित नहीं है। यह ऑरेकल, ब्रिज, RPC प्रोवाइडर, DNS रजिस्ट्रार, CDN सेवाओं और हाँ, उपयोगकर्ताओं के ब्राउज़र में सर्व किए जाने वाले JavaScript बंडल्स तक फैली हुई है। अधिकांश उपयोगकर्ताओं के पास यह सत्यापित करने का कोई तरीका नहीं है कि वे जिस इंटरफेस को देख रहे हैं, वह वास्तविक है, जिसके लिए वे केवल URL की जांच करते हैं, जो स्वयं DNS हमलों के माध्यम से झूठा बनाया जा सकता है।