-moz und -webkit sind browserspezifische Eigenschaften, die der Validator nicht erkennt. Das sind Vorabimplementierungen der Browser Hersteller, da CSS 3 (dazu gehört auch box-shadow) offiziell als Working Draf (Entwurf) geführt wird.
siehe
http://reference.sitepoint.com/css/vendorspecific
Und zum Thema Web Fonts API, diese benutzt im Hintergrund das CSS Fonts Module Level 3 - @font-face, welches ebenfalls CSS 3 Working Draft ist.