A Fundação Ethereum financia o desenvolvimento do WEBCAT para aprimorar a segurança da carteira

Notícia da ME, 5 de agosto (UTC+8): A Ethereum Foundation anunciou uma bolsa para a Freedom of the Press Foundation (FPF) (valor não divulgado) para apoiar o desenvolvimento contínuo da ferramenta de código aberto WEBCAT, que permite aos navegadores verificar se o código fornecido por um site corresponde à versão lançada pelos desenvolvedores. Esta bolsa também impulsionará a aplicação desse mecanismo de proteção em carteiras e aplicações Ethereum. O WEBCAT visa resolver a lacuna de validação no frontend: o HTTPS apenas verifica a segurança da conexão, mas não garante que o código efetivamente fornecido pelo site seja idêntico à versão lançada pelos desenvolvedores. Código de frontend alterado pode substituir endereços de recebimento ou induzir usuários a assinar conteúdo não esperado. Os desenvolvedores devem assinar arquivos de lista para cada lançamento; um sistema distribuído e verificável mantém registros públicos, e extensões de navegador baixam e verificam periodicamente instantâneos desses registros para realizar a validação localmente. A extensão Firefox, atualmente em fase alpha, bloqueia o carregamento da página e exibe um aviso caso a verificação falhe. A FPF desenvolveu o WEBCAT em parte porque as próximas versões do seu sistema de envio seguro SecureDrop exigem código de navegador verificável. Esta bolsa financiará o desenvolvimento da biblioteca de verificação WEBCAT para integração com carteiras, além de apoiar pesquisas sobre adaptação a navegadores Chromium como o Chrome, auditorias de segurança independentes e a elaboração de um padrão ERC (Ethereum Request for Comments) correspondente, para que desenvolvedores de carteiras o sigam. Essa biblioteca de verificação complementará a funcionalidade Clear Signing lançada anteriormente pela 1TS. (Fonte: Foresight News)