ایتھریم فاؤنڈیشن WEBCAT کو والٹس کے لیے فرانت اینڈ سیکیورٹی بہتر بنانے کے لیے فنڈ دیتی ہے

ChainCatcher کی رپورٹ کے مطابق، ایتھریم فاؤنڈیشن کے "ٹریلین ڈالر سیکورٹی" (Trillion Dollar Security، 1TS) پروگرام نے فریڈم آف دی پریس فاؤنڈیشن (Freedom of the Press Foundation، FPF) کو ایک خصوصی گرانٹ فراہم کرنے کا اعلان کیا ہے، جس کا مقصد اوپن سورس ٹول WEBCAT کے مسلسل ترقی کو فروغ دینا ہے تاکہ ایتھریم ویلٹس اور dapp سے جڑے طویل عرصے سے موجودہ فرانت اینڈ کوڈ ویریفکیشن کے سیکورٹی خلا کو دور کیا جا سکے۔ WEBCAT (Web-based Code Assurance and Transparency) ایک اوپن سورس ٹول ہے جو براؤزر کو یہ تصدیق کرنے میں مدد دیتا ہے کہ ویب سائٹ پر لوڈ ہونے والا کوڈ کیا ڈولپرز نے علنا شائع کیا ہوا کوڈ ہے۔ اس گرانٹ سے WEBCAT کو ایتھریم ویلٹس اور اسکینریوز میں توسیع دی جائے گی، جس سے صارفین یہ تصدیق کر سکیں گے کہ ان کے ذریعہ دسترس حاصل کردہ فرانت اینڈ صفحات میں تبدیلی نہیں ہوئی۔ ایتھریم فاؤنڈیشن کا کہنا ہے کہ حالانکہ HTTPS صارفین کو ویب سائٹ سے جوڑنے اور مواصلات کو انجمن کرنے کی تصدیق کرتا ہے، لیکن یہ ثابت نہیں کرتا کہ ویب سائٹ پر عملدرآمد ہونے والا فرانت اینڈ کوڈ واقعی ڈولپرز نے شائع کیا ہوا کوڈ ہے۔ اگر حملہ آور ویب سائٹ کے فرانت اینڈ کوڈ پر قابو پا لے تو وہ صارفین کے علم کے بغیر ٹرانزیکشن رسید ایڈریس تبدیل کر سکتے ہیں، یا صارفین کو صفحات پر ظاہر ہونے والے مواد سے مطابقت نہ رکھنے والے ٹرانزیکشن پر دستخط کرنے پر مجبور کر سکتے ہیں۔ ایتھریم فاؤنڈیشن کا ماننا ہے کہ فرانت اینڈ حملے بلاکچین انفراسٹرکچر کا اہم سیکورٹی خطرہ بن چکے ہیں، جن میں برانڈنگ مالودار تبدیلی، DNS جاسوسی کے بعد کے حملے، اور صارف انٹرفیس دھوکہ دہی شامل ہوسکتی ہے۔ WEBCAT کو اصل میں فریڈم آف دی پریس فاؤنڈیشن نے SecureDrop جیسے محفوظ مواصلات نظاموں میں کوڈ کے قابلِ اعتماد ہونے کو بڑھانے کے لئے ترقی دیا تھا۔ اب جب اس کو ایتھریم اکوسسٹم میں توسیع دینے والے ہیں تو 1TS پروگرام میں موجود "کلیر سنگنگ" (Clear Signing) جیسے سلامتی اقدامات کے ساتھ مکمل مطابقت رکھتا ہوگا: پہلا معاملہ ویلٹس کو ٹھوس طور پر تصدیق دلاتا ہے کہ اپلیکیشن فرانت اینڈ میں تبدیلی نہیں ہوئی، جبکہ دوسرا صارفین کو ان کے دستخط کرنے والے ٹرانزیکشنز کا مواد واضح طور پر سمجھنے مدد داتا ہے۔