以太坊基金会向WEBCAT提供安全资助,助力钱包验证前端代码防范钓鱼攻击
相关推荐
以太坊基金会向新闻自由基金会发放 Trillion Dollar Security 拨款,支持 WEBCAT 开发
Foresight News 消息,以太坊基金会 Trillion Dollar Security(1TS)计划宣布向新闻自由基金会(FPF)发放拨款(未披露具体数字),用于支持开源工具 WEBCAT 的持续开发,该工具可让浏览器验证网站提供的代码是否与开发者发布的版本一致,此次拨款还将推动该保护机制应用于以太坊钱包和应用。 WEBCAT 旨在解决前端验证缺口问题:HTTPS 仅能验证连接安全性,无法证明网站实际提供的代码与开发者发布版本一致,被篡改的前端代码可能替换收款地址或诱导用户签署非预期内容。开发者需为每次发布签署清单文件,一套分布式可验证注册系统维护公开记录,浏览器插件定期下载并验证该记录快照,从而在本地完成验证。目前处于 alpha 阶段的 Firefox 插件在验证失败时会阻止页面加载并显示警告。 FPF 开发 WEBCAT 部分原因是其安全提交系统 SecureDrop 未来版本需要可验证的浏览器代码。此次拨款将资助面向钱包集成的 WEBCAT 验证库开发,同时支持 Chrome 等 Chromium 浏览器适配研究、独立安全审计,以及制定相应的以太坊征求意见稿(ERC)标准,供钱包开发者遵循。该验证库将与 1TS 此前推出的 Clear Signing 功能形成互补。
Ethereum Foundation任命pcaversaccio为董事会成员,任期一年
Odaily星球日报讯 Ethereum Foundation 任命长期贡献者、Security community 成员 pcaversaccio 为董事会成员,任期为一年,属于自愿任期。董事会负责该组织长期战略和治理相关工作。 此次任命发生在 Ethereum Foundation 进行更广泛领导层调整期间。该组织近期出现多名知名成员离任,并有新的 Ethereum 相关组织分拆成立,基金会正重新聚焦长期管理职责。
Ethereum Foundation使用AI代理红队测试ETH网络并发现真实漏洞
Odaily星球日报讯 Ethereum Foundation Protocol Security团队研究人员在周四博客文章中表示,已部署一系列AI代理对Ethereum依赖的软件进行测试,搜寻加密系统、协议代码和智能合约中的漏洞。AI代理发现的漏洞包括Ethereum共识客户端所用点对点层libp2p gossipsub中可远程触发的panic问题,该问题已修复并在Github披露为CVE-2026-34219。研究人员称,AI代理被组织为侦察、搜寻、补缺和验证等专门角色,用于寻找潜在攻击路径、复现故障并验证其是否适用于生产代码。Ethereum Foundation表示,AI没有取代安全研究员,而是改变了工作方式,使团队能够覆盖远多于人工审查的范围,但需要研究人员对大量看似可信的结论进行更谨慎判断。(Decrypt)。
Bitcoin Policy Institute、Palantir与Anduril加入美国国务院Freedom Tech项目
Odaily星球日报讯 美国国务院推出 Freedom Tech Excellence Program(FTEP),并将 Bitcoin Policy Institute、Palantir Technologies、Anduril Industries 以及 Victims of Communism Memorial Foundation 列为创始合作伙伴。 FTEP 是一个人才交流项目,旨在将私营部门专家嵌入美国国务院相关工作中,支持围绕“数字自由”和“言论自由”的外交努力。 Bitcoin Policy Institute 表示,该项目将让其等私营部门专家参与关键议题,包括线上言论自由、隐私增强技术、反数字监控,以及负责任 AI 治理等。
Circle Foundation与UNDP、WFP启动稳定币援助支付资助计划
Odaily星球日报讯 Circle Internet Group 旗下慈善机构 Circle Foundation 宣布与联合国开发计划署(UNDP)及世界粮食计划署(WFP)启动两项资助计划,探索将受监管稳定币及数字金融基础设施用于国际发展和人道主义援助支付。 Circle Foundation 将资助 UNDP 设立 Digital Asset Innovation Pool,支持其国家办事处将受监管稳定币支付从本地试点扩展至完整项目交付。该机制旨在补充传统银行系统。 另一项授予 World Food Program USA 的资助,将支持 WFP 建立数字资产分发的治理、风险、合规及资金对账框架。WFP 计划未来三年在 2 至 3 个国家测试稳定币支付通道,并开展独立研究建立速度、效率和成本基准。(Bitcoin.com News)
Vitalik Buterin:2030年Ethereum或仍称区块链,但运行方式将大幅改变
Odaily星球日报讯 Ethereum 联合创始人 Vitalik Buterin 设想,2030 年的 Ethereum 将结合区块链、密码学证明和区块链外运行的计算机网络,以提升网络处理能力和用户独立验证能力。计算机可在处理交易后生成简短数学证明,其他计算机无需重复全部计算即可验证结果,不同计算机也可并行处理不同任务。Buterin 还设想将支付信息、账户授权规则及钱包余额查询请求进行隐私保护,以减少用户使用钱包时暴露的账户信息。(CoinDesk)