Ethereum Foundation профинансировала WEBCAT — защиту сайтов для журналистов

Инициатива Ethereum Foundation по безопасности Trillion Dollar Security (1TS) выделила грант Freedom of the Press Foundation (FPF) на продолжение разработки WEBCAT — открытого инструмента, который позволяет браузеру проверять, что код, отдаваемый зарегистрированным сайтом, совпадает с тем, что реально выпустили его разработчики.

WEBCAT решает конкретную проблему: если сервер сайта скомпрометирован, злоумышленник может незаметно подменить JavaScript-код и целенаправленно атаковать конкретных пользователей — без каких-либо внешних признаков взлома. Для платформ вроде SecureDrop, которую Freedom of the Press Foundation использует для приёма материалов от анонимных источников и информаторов, такая атака означала бы прямую угрозу безопасности и журналистов, и их собеседников.

Механизм построен на четырёх элементах: разработчики криптографически подписывают код своего приложения; подписанные версии фиксируются в неизменяемом журнале прозрачности на основе инфраструктуры Sigsum; список зарегистрированных и доверенных сайтов управляется через блокчейн-консенсус на базе CometBFT; а браузерное расширение перед выполнением сверяет загруженный JavaScript с подписанной и залогированной версией. Если код не совпадает, расширение блокирует его выполнение и уведомляет пользователя — вместо того чтобы молча пропустить потенциально вредоносный скрипт.

• WEBCAT изначально был разработан при поддержке Freedom of the Press Foundation как магистерский проект
• Проверка кода строится на криптографических подписях, журнале прозрачности и блокчейн-консенсусе на CometBFT
• Инструмент задуман как основа безопасности для нового поколения платформы SecureDrop

Грант укладывается в общую логику 1TS — программы Ethereum Foundation, нацеленной на системное повышение безопасности во всей экосистеме, от кошельков до инструментов разработчиков. Мы уже писали, как Ethereum Foundation ввела в совет специалиста по кибербезопасности после 40%-го сокращения бюджета, а также собирали более широкую картину происходящего в отрасли в дайджесте о том, как кошельки оказались под ударом, а ИИ-агенты перестали слушаться инструкций. Поддержка WEBCAT показывает, что фонд готов финансировать инфраструктуру безопасности и за пределами собственно крипто-продуктов — там, где механизмы блокчейн-консенсуса и криптографической прозрачности решают проблемы, значимые для гораздо более широкой аудитории, чем держатели ETH.

Для самой Freedom of the Press Foundation этот грант — это в первую очередь возможность довести WEBCAT от исследовательского прототипа до продакшен-инструмента, защищающего реальных журналистов и их источники, а не абстрактную демонстрацию того, что блокчейн-инфраструктура применима за пределами финансов.

Текст написан в информационных целях и не призывает к конкретным инвестиционным решениям.