Фонд Ethereum Foundation объявил о финансировании разработки WEBCAT — инструмента с открытым исходным кодом, который призван защитить пользователей криптокошельков от компрометации веб-интерфейсов. Грант предоставлен организации Freedom of the Press Foundation в рамках программы Trillion Dollar Security, нацеленной на устранение критических уязвимостей браузерных приложений в экосистеме Ethereum.
По заявлению фонда, технология WEBCAT решает проблему, которую не способен решить протокол HTTPS: обнаружение вредоносного кода, внедрённого в интерфейс сайта. Злоумышленники могут подменять детали транзакций, адреса получателей или манипулировать запросами на подпись незаметно для пользователя. WEBCAT сравнивает код загруженной страницы с манифестом, подписанным разработчиками, и блокирует взаимодействие с кошельком при несовпадении, предупреждая об угрозе.
Финансирование покрывает не только само решение для верификации, но и поддержку внедрения, исследование совместимости с браузерами на базе Chromium и независимый аудит безопасности перед широким развёртыванием. Кроме того, проект предусматривает создание стандарта Ethereum Request for Comments (ERC) для упрощённой интеграции верификации во все кошельки и децентрализованные приложения.
В Ethereum Foundation подчеркнули, что WEBCAT дополняет инициативу Clear Signing, не заменяя её. Clear Signing помогает понять детали транзакции до её утверждения, тогда как WEBCAT удостоверяет, что сам сайт, отображающий эти транзакции, не был изменён атакующими. Таким образом формируется двухуровневая защита — верификация подлинности сайта и прозрачность операций.
«HTTPS защищает соединение, но не может определить, внедрён ли в страницу вредоносный код. WEBCAT закрывает этот пробел», — отметили в фонде. Ожидается, что новая мера повысит доверие пользователей и привлечёт дополнительных участников в экосистему Ethereum по мере стабилизации рынка.
