مؤسسة إيثريوم تُوظف باحثًا في أمان البروتوكول لتعزيز التدقيق الآلي واليدوي

تقوم مؤسسة إيثريوم بتوسيع جهودها لحماية البنية التحتية الأساسية لإيثريوم من خلال توظيف باحث في أمن البروتوكول يركز على تحديد الثغرات من خلال الذكاء الاصطناعي واختبار التخمين والتدقيق اليدوي للشفرة.

سينضم الباحث الجديد إلى فريق أمان البروتوكول في المؤسسة وسوف يفحص نقاط الضعف المحتملة عبر المكونات الرئيسية لشبكة Ethereum، بما في ذلك طبقة التنفيذ، وطبقة التوافق، وبنية الند للند، وبرمجيات العميل، ومواصفات البروتوكول.

وفقًا لإعلان الوظيفة من قبل المؤسسة، ستتضمن هذه الوظيفة تطوير أدوات التغليف، ومراجعة تغييرات البروتوكول قبل الشقوق الصلبة، ومراجعة التحديثات يدويًا، وتنسيق الإفصاح عن المشكلات الأمنية المؤكدة.

كما تسلط الوظيفة الضوء على الاستخدام المتزايد للذكاء الاصطناعي في أبحاث أمان إيثريوم. يمكن لنظم الذكاء الاصطناعي مسح كميات كبيرة من الشيفرة وتوليد الثغرات المحتملة بحجم لا يمكن تحقيقه من خلال الاختبار اليدوي وحده.

ومع ذلك، تُظهر التجارب الأخيرة التي أجرتها المؤسسة أن الكشف الآلي هو فقط جزء من العملية. لا يزال الباحثون البشريون ضروريين لإعادة إنتاج العيوب المشتبه بها، وتحديد تأثيرها الفعلي، وتمييز الثغرات الحقيقية عن الإشارات الخاطئة.

يأتي التوظيف بعد تجارب حديثة أجرتها فرقة أمان البروتوكول في مؤسسة إيثريوم، شملت استخدام وكلاء ذكاء اصطناعي منسقين لمهمة فحص كود البروتوكول، وبرمجيات التشفير، ومكونات أخرى مستخدمة عبر الشبكة.

في منشور تقني في 9 يوليو، أفاد الفريق أن الوكلاء حددوا ثغرات أمنية حقيقية، بما في ذلك حالة ذعر تُفعّل عن بُعد تؤثر على مكون libp2p gossipsub المستخدم من قبل عملاء التوافق في Ethereum. تم إصلاح هذه الثغرة قبل الإفصاح عنها علنًا كـ CVE-2026-34219.

كما أظهرت التجارب قيدًا مهمًا في اختبار الأمان المدعوم بالذكاء الاصطناعي: فتحديد الأخطاء المحتملة أسهل من التأكد من أنها تمثل تهديدات أمنية حقيقية. فقد احتاج الباحثون إلى أدلة قابلة للتكرار، وعروض إثبات المفهوم، وتحقق بشري قبل التحقق من النتائج.

يجمع هذا النهج بفعالية بين اكتشاف الثغرات المدعوم بالذكاء الاصطناعي وتقييم الأمان الذي يقوده البشر، مما يخلق طبقات متعددة من الحماية لبنية إيثريوم.

تتجاوز متطلبات أمان إيثريوم حماية البلوكشين نفسه. حيث يخدم الشبكة بشكل متزايد كبنية تحتية للعملات المستقرة، والأصول المُمَوَّلة، والتطبيقات اللامركزية، والمنتجات المالية المؤسسية.

يمكن أن يكون لدى ثغرة في عميل إيثريوم أو آلية التوافق أو طبقة الند للند عواقب عبر نظام بيئي أوسع بكثير.

قرار المؤسسة بالاستثمار في أبحاث أمنية متخصصة يشير إلى أن مرونة البروتوكول لا تزال أولوية مع استمرار تطور إيثريوم من خلال الترقيات والتطبيقات الأكثر تعقيدًا.

تبدو استراتيجية أمان إيثريوم وكأنها تنتقل من إدارة الثغرات التفاعلية نحو اختبار مستمر مدعوم بالتكنولوجيا. يمكن للجمع بين الذكاء الاصطناعي وتقنية التضمين العشوائي والتدقيق البشري أن تساعد الشبكة على تحديد نقاط الضعف مبكرًا دون الاعتماد حصريًا على مراجعات الكود التقليدية. مع انتقال المزيد من الأنشطة المالية إلى إيثريوم، يصبح تعزيز البنية التحتية الأساسية لها مهمًا بنفس القدر الذي تصبح فيه تحسينات القابلية للتوسع أو الوظائف.