ME News 消息,8 月 5 日(UTC+8),以太坊基金會 Trillion Dollar Security(1TS)計劃宣布向新聞自由基金會(FPF)提供撥款(金額未公開),用於支持開源工具 WEBCAT 的持續開發。該工具可讓瀏覽器驗證網站提供的代碼是否與開發者發布的版本一致,此次撥款還將推動該保護機制應用於以太坊錢包和應用。 WEBCAT 旨在解決前端驗證缺口問題:HTTPS 僅能驗證連接安全性,無法證明網站實際提供的代碼與開發者發布版本一致,被篡改的前端代碼可能替換收款地址或誘導用戶簽署非預期內容。開發者需為每次發布簽署清單文件,一套分佈式可驗證註冊系統維護公開記錄,瀏覽器插件定期下載並驗證該記錄快照,從而在本地完成驗證。目前處於 alpha 階段的 Firefox 插件在驗證失敗時會阻止頁面加載並顯示警告。 FPF 開發 WEBCAT 的部分原因是其安全提交系統 SecureDrop 未來版本需要可驗證的瀏覽器代碼。此次撥款將資助面向錢包集成的 WEBCAT 驗證庫開發,同時支持 Chrome 等 Chromium 瀏覽器適配研究、獨立安全審計,以及制定相應的以太坊徵求意見稿(ERC)標準,供錢包開發者遵循。該驗證庫將與 1TS 此前推出的 Clear Signing 功能形成互補。(來源:Foresight News)
以太坊基金會資助 WEBCAT 開發,以提升錢包安全性
KuCoinFlash分享
以太坊新聞於8月5日曝光,以太坊基金會的萬億美元安全計劃向新聞自由基金會提供資助,以推進開源WEBCAT工具。WEBCAT可讓瀏覽器確認網站代碼與開發者版本一致。此筆資金將把此功能擴展至以太坊錢包和應用程式。開發者必須簽署存儲於分布式註冊表中的清單文件,並由瀏覽器插件進行驗證。該資助支持為錢包使用的WEBCAT庫、Chromium兼容性、安全審計以及一項ERC標準。類似的安全工具可能使其他山寨幣受益,但此項發展的核心仍為以太坊新聞。
來源:顯示原文
免責聲明:本頁面資訊可能來自第三方,不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用,不構成任何形式的陳述或保證,也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏,或因使用該資訊而導致的任何結果不承擔任何責任。
虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息,請參閱我們的使用條款和風險披露 。