أعلنت مبادرة “أمان تريليون دولار” التابعة لمؤسسة إيثريوم عن منحة جديدة لمؤسسة حرية الصحافة لدعم تطوير مشروع WEBCAT، وهو مشروع مفتوح المصدر يهدف إلى مساعدة المتصفحات في التحقق من أكواد المواقع الإلكترونية مقابل قائمة موقّعة.
ووفقًا لإعلان المؤسسة الصادر في 5 أغسطس، تهدف هذه المنحة إلى دعم بناء مكتبة تحقق يمكن لمحافظ إيثريوم دمجها، بالإضافة إلى أبحاث متصفح كروميوم، ودعم التنفيذ، ومراجعة أمنية مستقلة، ومقترحات لتوحيد المعايير.
التركيز على سلامة الواجهة الأمامية
أوضحت المؤسسة وجود فجوة بين اتصالات المواقع المشفرة والتحقق من أن الكود الذي يقدمه الموقع يطابق الكود المعتمد من مطوريه. وأشارت إلى أن الواجهة الأمامية المخترقة قد تغيّر عنوان المستلم أو تعرض على المستخدم طلب توقيع مختلفًا عما تعرضه الواجهة الأصلية.
WEBCAT، وهو اختصار لـ”التحقق الشفاف من الكود المبني على الويب”، يهدف إلى تمكين المتصفح من مقارنة الموارد التي يقدمها الموقع المسجّل مع قائمة موقّعة. وتقول المؤسسة إن النسخة التجريبية الحالية من الإضافة لمتصفح فايرفوكس تمنع تحميل الصفحة وتحذر المستخدم في حال فشل التحقق.
تبني المحافظ والتطبيقات ما زال مطلوبًا
المنحة لا تعني أن الحماية أصبحت متاحة تلقائيًا في جميع المحافظ. وأوضحت المؤسسة أن إضافات المحافظ ستحتاج إلى دمج المكتبة في أنظمتها، بينما ستحتاج فرق التطبيقات إلى تسجيل نطاقاتها وتقديم قائمة موقّعة مع كل إصدار جديد.
وهذا التمييز مهم: الإعلان يمول أعمال التطوير والتبني، ولا يعني أن جميع واجهات إيثريوم محمية الآن بهذه الآلية.
العلاقة مع ميزة التوقيع الواضح
قالت المؤسسة إن هذا التكامل المقترح سيكمل عملها في ميزة “التوقيع الواضح” (Clear Signing)، التي تهدف إلى مساعدة المستخدمين على فهم ما يوافقون عليه، بينما يركز عمل WEBCAT على التحقق من سلامة الواجهة الأمامية للتطبيق المسجّل.
يحدد الإعلان التلاعب بالواجهة الأمامية ومخاطر سلسلة التوريد كمجال المشكلة الأساسي. لكن هذا لا يغني عن قيام المستخدمين بالتحقق من تفاصيل المعاملات أو عن التزام الفرق بتأمين البنية التحتية لتطبيقاتهم.
الأسئلة الشائعة
ما هو مشروع WEBCAT؟
WEBCAT هو مشروع مفتوح المصدر يهدف إلى تمكين المتصفحات من التحقق من أن الكود الذي يقدمه موقع إلكتروني مطابق للكود المعتمد من مطوريه، من خلال مقارنته بقائمة موقّعة.
هل هذه المنحة تعني أن جميع محافظ إيثريوم أصبحت محمية؟
لا، المنحة تمول تطوير المكتبة وأعمال التبني، لكن محافظ إيثريوم وتطبيقاتها ستحتاج إلى دمج المكتبة والاشتراك في النظام بشكل فعلي حتى تصبح محمية.
هل يحل WEBCAT محل الحاجة لفحص تفاصيل المعاملات؟
لا، هذا النظام يهدف إلى التحقق من سلامة الواجهة الأمامية للتطبيق، لكنه لا يغني عن تحقق المستخدمين من تفاصيل المعاملات والحفاظ على البنية التحتية الأمنية للتطبيقات.
