La Fundación Ethereum está reclutando a un investigador de seguridad de protocolo que combinará inteligencia artificial, pruebas de fuzz y auditorías prácticas para detectar vulnerabilidades en la infraestructura central de Ethereum. Rol y responsabilidades - El nuevo contratado se unirá al equipo de Seguridad de Protocolo de la Fundación y examinará debilidades en la capa de ejecución (procesamiento de transacciones y contratos inteligentes), la capa de consenso (coordinación de validadores), la red punto a punto, las especificaciones del protocolo y las implementaciones de clientes que aplican esas reglas. - Las funciones clave incluyen construir y mantener herramientas de fuzzing, revisar código y conjuntos de cambios programados para bifurcaciones duras, realizar auditorías manuales del protocolo, coordinar la divulgación responsable de problemas confirmados e integrar sistemas de IA para acelerar el descubrimiento automatizado de vulnerabilidades. ¿Por qué IA + humanos? La publicidad subraya un enfoque híbrido pragmático: los agentes de IA pueden generar grandes volúmenes de pistas, pero aún se necesitan investigadores humanos para reproducir problemas, evaluar su impacto y filtrar falsos positivos. Esto refleja los hallazgos de sus propios experimentos con agentes de IA coordinados contra código de protocolo y bibliotecas criptográficas. En una publicación técnica del 9 de julio, el equipo de Seguridad de Protocolo indicó que los agentes encontraron errores reales, pero que “lo sorprendente fue cuánto poco trabajo se dedicó a encontrarlos y cuánto se dedicó a distinguir los errores reales de los que simplemente parecían reales”. Un ejemplo concreto: los agentes ayudaron a identificar un pánico activable remotamente en el componente gossipsub de libp2p (parte de la capa P2P utilizada por los clientes de consenso). Los desarrolladores corrigieron la falla antes de que se divulgara como CVE-2026-34219. Sin embargo, la mayor parte del esfuerzo del equipo se dedicó a producir evidencia reproducible, código de prueba de concepto y revisión humana antes de considerar los hallazgos como vulnerabilidades confirmadas. Buscan a: La Fundación prefiere ingenieros con conocimiento profundo del protocolo Ethereum —idealmente personas que hayan contribuido al desarrollo del protocolo o que comprendan tanto las especificaciones de la capa de ejecución como las de la capa de consenso. Los candidatos deben ser proficientes en lenguajes utilizados en las implementaciones de clientes, incluyendo Go, Rust, Java, C#, Nim y Python. Esta posición remota está abierta a candidatos en Europa y otras regiones. Contexto organizacional La contratación se produce menos de un mes después de que la Fundación disolviera su equipo de Soporte de Protocolo durante una reestructuración más amplia que eliminó 54 puestos (aproximadamente el 20% del personal). Soporte de Protocolo coordinaba reuniones de desarrolladores centrales, seguía actualizaciones, guiaba a contribuyentes a través de Propuestas de Mejora de Ethereum y ofrecía capacitación para nuevos desarrolladores del protocolo. Varios exinvestigadores de la Fundación se trasladaron a organizaciones independientes: Mo Jalil, Oskar Thorén y Aaryamann Challani fundaron EthSystems —una empresa que construye infraestructura confidencial de Ethereum para instituciones reguladas con el respaldo de Bitmine, SharpLink y el CEO de Consensys, Joe Lubin— mientras que el exinvestigador Francesco D’Amato se unió al grupo de investigación independiente Ethlabs el 16 de julio. La Fundación también ha reforzado el enfoque en seguridad a nivel directivo al nombrar al investigador de seguridad Pascal Caversaccio el 29 de julio para un período voluntario de un año, ampliando el consejo a cuatro miembros. Por qué importa La seguridad del protocolo tiene implicaciones sistémicas. Ethereum sustenta ETFs spot, stablecoins, activos tokenizados y otras aplicaciones financieras utilizadas por instituciones estadounidenses; una falla en las reglas de consenso o en las implementaciones de clientes podría tener repercusiones mucho más allá de la Fundación. Este nuevo puesto no indica que se haya encontrado una vulnerabilidad nueva e inédita. Más bien, formaliza un flujo de trabajo que combina descubrimiento automatizado con verificación manual y gestión de divulgación, ampliando el equipo encargado de revisar cambios en bifurcaciones duras y detectar debilidades antes de que lleguen al mainnet.
La Fundación Ethereum contrata a un investigador de seguridad de protocolos impulsado por IA
ChainGPTCompartir
Resumen
Se rompió la noticia de Ethereum cuando la Fundación Ethereum anunció una nueva contratación: un investigador de seguridad de protocolo enfocado en combinar la inteligencia artificial con métodos de seguridad tradicionales. El investigador utilizará inteligencia artificial, pruebas de fuzz y auditorías manuales para detectar fallas en la infraestructura de Ethereum. El puesto incluye probar las capas de ejecución y consenso, mantener herramientas de fuzzing e integrar inteligencia artificial para revisiones automatizadas de vulnerabilidades. La Fundación está combinando inteligencia artificial con revisión humana para obtener mejores resultados. El rol se produce tras una reciente reestructuración que eliminó 54 puestos y cerró el equipo de Soporte de Protocolo. Fortalecer la seguridad tiene un impacto directo en DeFi y otras aplicaciones que funcionan en la red. Las noticias de IA + cripto continúan moldeando cómo evolucionan las cadenas de bloques.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.