La Fondation Ethereum recrute un chercheur en sécurité des protocoles qui combinerait l’intelligence artificielle, les tests de brouillage et des audits pratiques pour identifier des vulnérabilités au sein de l’infrastructure centrale d’Ethereum. Rôle et responsabilités - Le nouveau recruté rejoindra l’équipe Sécurité des protocoles de la Fondation et investiguera les faiblesses au niveau de la couche d’exécution (traitement des transactions et des contrats intelligents), de la couche de consensus (coordination des validateurs), du réseau pair-à-pair, des spécifications du protocole et des implémentations clients qui appliquent ces règles. - Les principales tâches incluent la création et la maintenance d’outils de brouillage, l’analyse de code et d’ensembles de modifications prévus pour des forks majeurs, la réalisation d’audits manuels du protocole, la coordination de la divulgation responsable des problèmes confirmés, ainsi que l’intégration de systèmes d’intelligence artificielle pour accélérer la découverte automatisée de vulnérabilités. Pourquoi IA + humains L’offre souligne une approche hybride pragmatique : les agents d’IA peuvent générer un grand nombre de pistes, mais les chercheurs humains restent nécessaires pour reproduire les problèmes, évaluer leur impact et filtrer les faux positifs. Cela reflète les résultats obtenus lors des propres expériences de la Fondation avec des agents d’IA coordonnés sur le code du protocole et les bibliothèques cryptographiques. Dans un article technique du 9 juillet, l’équipe Sécurité des protocoles a indiqué que les agents avaient découvert des bogues réels, mais que « la partie la plus surprenante n’était pas la découverte des bogues, mais la quantité de travail nécessaire pour distinguer les vrais bogues de ceux qui n’étaient que simulés ». Un exemple concret : les agents ont aidé à mettre en évidence une panne déclenchable à distance dans le composant gossipsub de libp2p (partie de la couche P2P utilisée par les clients de consensus). Les développeurs ont corrigé cette faille avant qu’elle ne soit divulguée sous le numéro CVE-2026-34219. Néanmoins, la majeure partie des efforts de l’équipe a été consacrée à produire des preuves reproductibles, du code de démonstration et une revue humaine avant de considérer les découvertes comme des vulnérabilités confirmées. Profil recherché La Fondation privilégie les ingénieurs possédant une connaissance approfondie du protocole Ethereum — idéalement des personnes ayant contribué au développement du protocole ou comprenant à la fois les spécifications de la couche d’exécution et celle du consensus. Les candidats doivent être compétents dans les langages utilisés dans les implémentations clients, notamment Go, Rust, Java, C#, Nim et Python. Ce poste à distance est ouvert aux candidats en Europe et dans d’autres régions. Contexte organisationnel Ce recrutement intervient moins d’un mois après la dissolution de l’équipe Support des protocoles par la Fondation, dans le cadre d’une restructuration plus large qui a supprimé 54 postes (environ 20 % du personnel). L’équipe Support des protocoles coordonnait les réunions des développeurs principaux, suivait les mises à jour, accompagnait les contributeurs dans les Ethereum Improvement Proposals et organisait des formations pour les nouveaux développeurs de protocoles. Plusieurs anciens chercheurs de la Fondation ont rejoint des organisations indépendantes : Mo Jalil, Oskar Thorén et Aaryamann Challani ont fondé EthSystems — une entreprise construisant une infrastructure Ethereum confidentielle pour des institutions réglementées, soutenue par Bitmine, SharpLink et le PDG de Consensys Joe Lubin — tandis que l’ancien chercheur Francesco D’Amato a rejoint le groupe de recherche indépendant Ethlabs le 16 juillet. La Fondation a également renforcé son accent sur la sécurité au niveau du conseil en nommant le chercheur en sécurité Pascal Caversaccio le 29 juillet pour un mandat volontaire d’un an, portant ainsi le conseil à quatre membres. Pourquoi cela compte La sécurité des protocoles a des implications systémiques. Ethereum sous-tend les ETF au comptant, les stablecoins, les actifs tokenisés et d’autres applications financières utilisées par les institutions américaines ; une faille dans les règles de consensus ou les implémentations clients pourrait avoir des répercussions bien au-delà de la Fondation. Ce nouveau poste ne signifie pas qu’une vulnérabilité nouvelle et non divulguée a été découverte. Il formalise plutôt un processus associant découverte automatisée et vérification manuelle, ainsi que gestion de la divulgation, en élargissant l’équipe chargée d’examiner les modifications liées aux forks majeurs et de détecter les faiblesses avant leur déploiement sur le mainnet.
La Fondation Ethereum recrute un chercheur en sécurité de protocole piloté par l'IA
ChainGPTPartager
Résumé
Les nouvelles concernant Ethereum ont émergé lorsque la Fondation Ethereum a annoncé un nouveau recrutement : un chercheur en sécurité des protocoles spécialisé dans l'intégration de l'IA avec les méthodes de sécurité traditionnelles. Le chercheur utilisera l'IA, les tests de brouillage et des audits manuels pour détecter des failles dans l'infrastructure d'Ethereum. Le poste inclut le test des couches d'exécution et de consensus, la maintenance des outils de brouillage et l'intégration de l'IA pour des vérifications automatisées de vulnérabilités. La Fondation combine l'IA et un examen humain pour obtenir de meilleurs résultats. Ce poste intervient après une recentralisation récente qui a entraîné la suppression de 54 postes et la fermeture de l'équipe Support Protocole. Renforcer la sécurité a un impact direct sur le DeFi et les autres applications fonctionnant sur le réseau. Les nouvelles liées à l'IA et à la cryptomonnaie continuent de façonner l'évolution des blockchains.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.