Quỹ Ethereum tài trợ cho việc phát triển WEBCAT để nâng cao bảo mật ví

ME News tin tức, ngày 5 tháng 8 (UTC+8), Quỹ Ethereum đã công bố khoản tài trợ (không tiết lộ số tiền cụ thể) cho Tổ chức Tự do Báo chí (FPF) để hỗ trợ phát triển liên tục công cụ mã nguồn mở WEBCAT — công cụ cho phép trình duyệt xác minh liệu mã do trang web cung cấp có trùng với phiên bản do nhà phát hành công bố hay không. Khoản tài trợ này cũng sẽ thúc đẩy việc áp dụng cơ chế bảo vệ này vào ví Ethereum và các ứng dụng. WEBCAT nhằm giải quyết lỗ hổng xác thực phía trước: HTTPS chỉ xác minh tính an toàn của kết nối, nhưng không thể chứng minh mã do trang web cung cấp có trùng với phiên bản do nhà phát hành công bố hay không; mã phía trước bị thay đổi có thể thay đổi địa chỉ nhận thanh toán hoặc lừa người dùng ký các nội dung không mong muốn. Nhà phát triển phải ký một tệp danh sách cho mỗi lần phát hành, một hệ thống đăng ký phân tán có thể xác minh duy trì hồ sơ công khai, và tiện ích mở rộng trình duyệt tải xuống và xác minh bản sao lưu của hồ sơ này định kỳ để thực hiện xác minh tại địa phương. Tiện ích mở rộng Firefox ở giai đoạn alpha hiện tại sẽ chặn tải trang và hiển thị cảnh báo khi xác minh thất bại. FPF phát triển WEBCAT một phần vì các phiên bản tương lai của hệ thống gửi an toàn SecureDrop của họ cần mã trình duyệt có thể xác minh. Khoản tài trợ này sẽ tài trợ cho việc phát triển thư viện xác minh WEBCAT tích hợp ví, đồng thời hỗ trợ nghiên cứu thích ứng với các trình duyệt Chromium như Chrome, thực hiện kiểm toán bảo mật độc lập, và xây dựng tiêu chuẩn ERC (Ethereum Request for Comments) tương ứng để các nhà phát triển ví tuân theo. Thư viện xác minh này sẽ bổ sung cho tính năng Clear Signing mà 1TS đã ra mắt trước đó. (Nguồn: Foresight News)