イーサリアム財団の「Trillion Dollar Security(1TS)」イニシアチブは、オープンソースのWEBCATツールの開発継続を支援するために、報道の自由財団(Freedom of the Press Foundation:FPF)への助成金を発表した。金額は非公開。Foresight Newsによると、この資金は、保護メカニズムをイーサリアムのウォレットやアプリケーションにも拡張することに役立つという。
WEBCATは、フロントエンドの検証ギャップに対処するよう設計されている。HTTPSは接続が安全であることを確認できるが、ウェブサイトが開発者によって公開されたのと同じコードを配信していることまでは証明できない。改ざんされたフロントエンドコードは、支払い先アドレスを差し替えたり、ユーザーに意図しない内容への署名を促したりする可能性がある。開発者は各リリースごとにマニフェストファイルに署名し、分散型の検証可能なレジストリが公開記録を保持する。ブラウザ拡張機能は定期的にその記録のスナップショットをダウンロードして検証し、検証の完了をローカルで行えるようにする。現在、Firefox拡張機能はアルファ版で、ページの読み込みをブロックし、検証に失敗した場合は警告を表示する。
FPFは、WEBCATを構築する理由の一部は、そのSecureDrop告発システムの将来のバージョンで検証可能なブラウザコードが必要になるためだと述べた。助成金は、ウォレット統合のためのWEBCAT検証ライブラリの開発、およびChromeなどのChromiumブラウザを対象とした調査、独立したセキュリティ監査、ならびにウォレット開発者が従うべきコメント依頼(RFC)標準のEthereum向け提案の作成を支援する。この検証ライブラリは、以前に1TSによって導入されたClear Signing機能を補完することを目的としている。
