مؤسسة إيثريوم تُوظف باحثًا في أمن البروتوكولات مدعومًا بالذكاء الاصطناعي

تقوم مؤسسة إيثريوم بتوظيف باحث في أمن البروتوكول سيجمع بين الذكاء الاصطناعي واختبار التعرّض العشوائي والتدقيق اليدوي لاكتشاف الثغرات عبر البنية التحتية الأساسية لإيثريوم. المهمة والمسؤوليات - سيُنضم الموظف الجديد إلى فريق أمن البروتوكول في المؤسسة وسيبحث عن نقاط الضعف في طبقة التنفيذ (معالجة المعاملات والعقود الذكية)، وطبقة التوافق (تنسيق المدققين)، وشبكة الند للند، ومواصفات البروتوكول، وتنفيذات العميل التي تُطبّق هذه القواعد. - تشمل المهام الرئيسية بناء وصيانة أدوات التعرّض العشوائي، ومراجعة الكود ومجموعات التغييرات المقررة للهارد فورك، وإجراء تدقيقات بروتوكولية يدوية، وتنسيق الإفصاح المسؤول عن المشكلات المؤكدة، ودمج أنظمة الذكاء الاصطناعي لتسريع اكتشاف الثغرات تلقائيًا. لماذا الذكاء الاصطناعي + البشر؟ تشير الإعلان إلى نهج هجين عملي: يمكن لوكالات الذكاء الاصطناعي توليد كميات كبيرة من التلميحات، لكن لا يزال مطلوبًا باحثون بشريون لإعادة إنتاج المشكلات وتقييم تأثيرها وتصفية الإيجابيات الكاذبة. وهذا يتوافق مع نتائج تجارب المؤسسة الخاصة مع وكالات ذكاء اصطناعي منسقة ضد كود البروتوكول ومكتبات التشفير. وفي منشور تقني بتاريخ 9 يوليو، قال فريق أمن البروتوكول إن الوكلاء وجدوا ثغرات حقيقية، لكن "كمية العمل القليلة التي تمت في اكتشافها، مقابل الكمية الكبيرة التي تمت في التمييز بين الثغرات الحقيقية وتلك التي تبدو فقط حقيقية" كانت المفاجأة الأكبر. مثال ملموس: ساعدت الوكلاء في كشف حالة توقف مفاجئ يمكن تفعيلها عن بُعد في مكون gossipsub الخاص بـ libp2p (جزء من طبقة الند للند المستخدمة من قبل عملاء التوافق). أصلح المطورون هذا العيب قبل الإفصاح عنه كـ CVE-2026-34219. ومع ذلك، فقد انصبّ جهد الفريق الأكبر على إنتاج أدلة قابلة للتكرار، وشفرة نموذجية إثباتية، ومراجعة بشرية قبل اعتبار النتائج ثغرات مؤكدة. من يبحثون عنه؟ تفضل المؤسسة المهندسين ذوي المعرفة العميقة ببروتوكول إيثريوم — ويفضل أولئك الذين ساهموا في تطوير البروتوكول أو الذين يفهمون كلاً من مواصفات طبقة التنفيذ وطبقة التوافق. يجب أن يكون المرشحون ماهرين في اللغات المستخدمة عبر تنفيذات العميل، بما في ذلك Go وRust وJava وC# وNim وPython. الوظيفة عن بُعد مفتوحة للمرشحين في أوروبا ومناطق أخرى. السياق التنظيمي يأتي هذا التوظيف بعد أقل من شهر من حلّ المؤسسة لفريق دعم البروتوكول خلال إعادة هيكلة أوسع أزالت 54 منصبًا (حوالي 20% من الموظفين). كان فريق دعم البروتوكول مسؤولًا عن تنسيق اجتماعات المطورين الأساسيين، وتتبع الترقيات، وتوجيه المساهمين عبر مقترحات تحسين إيثريوم، وتنظيم التدريب للمطورين الجدد في البروتوكول. انتقل عدد من الباحثين السابقين في المؤسسة إلى منظمات مستقلة: أسس مو جليل وأوسكار ثورين وأاريامان تشالاني شركة EthSystems — وهي شركة تبني بنية تحتية سرية لإيثريوم للمؤسسات الخاضعة للتنظيم بدعم من Bitmine وSharpLink ورئيس تنفيذي Consensys جو لوبين — بينما انضم الباحث السابق فرانشيسكو داماتو إلى مجموعة البحث المستقلة Ethlabs في 16 يوليو. كما عززت المؤسسة التركيز على الأمن على مستوى مجلس الإدارة بتعيين باحث الأمن باسكال كافيرساشيو في 29 يوليو لفترة اختيارية مدتها سنة واحدة، مما زاد عدد أعضاء المجلس إلى أربعة. لماذا هذا مهم؟ يُعد أمن البروتوكول ذا آثار نظامية. فإيثريوم تدعم صناديق الاستثمار المباشرة، والعملات المستقرة، والأصول المُرمَّزة، وتطبيقات مالية أخرى تستخدمها المؤسسات الأمريكية؛ ويمكن أن تمتد أي ثغرة في قواعد التوافق أو تنفيذات العميل إلى ما هو أبعد بكثير من المؤسسة. لا يعني هذا الدور الجديد أن ثغرة جديدة غير معلنة قد تم اكتشافها. بل إنه يُرسي إجراءً رسميًا يجمع بين الاكتشاف الآلي والتحقق اليدوي وإدارة الإفصاح، مما يوسع الفريق المكلف بمراجعة تغييرات الهارد فورك واكتشاف نقاط الضعف قبل وصولها إلى الشبكة الرئيسية.