以太坊基金会旗下“万亿美元安全”（1TS）计划近日宣布，将向新闻自由基金会（FPF）提供一笔未披露金额的资助，用于支持开源工具WEBCAT的持续开发与扩展。据Foresight News报道，这笔资金将帮助将WEBCAT的保护机制延伸至以太坊钱包和去中心化应用（DApp）领域。
WEBCAT旨在解决前端代码验证缺失的问题。虽然HTTPS能够确认连接是安全的，但无法证明网站正在提供开发者发布时的原始代码。被篡改的前端代码可能会替换收款地址，或诱导用户签署非预期内容。为此，WEBCAT要求开发者为每次发布签署清单文件，并通过分布式可验证注册表维护公开记录。浏览器扩展会定期下载并验证该记录的快照，从而在本地完成校验。目前，一个Firefox扩展已处于alpha测试阶段，当验证失败时会阻止页面加载并显示警告。
新闻自由基金会表示，构建WEBCAT的部分原因是其未来版本的SecureDrop whistleblowing系统将需要可验证的浏览器代码。此次资助将用于开发WEBCAT验证库以集成至钱包，同时支持对Chrome等Chromium浏览器的适配研究、独立安全审计，以及制定一项面向钱包开发者的以太坊征求意见稿（ERC）标准。该验证库旨在与1TS此前推出的Clear Signing功能形成互补。