Fundação Ethereum contrata pesquisador de segurança de protocolo impulsionado por IA

A Ethereum Foundation está recrutando um pesquisador de segurança de protocolo que combinará IA, teste de fuzz e auditorias práticas para identificar vulnerabilidades em toda a infraestrutura central da Ethereum. Função e responsabilidades - O novo contratado se juntará à equipe de Segurança de Protocolo da Fundação e investigará fraquezas na camada de execução (processamento de transações e contratos inteligentes), na camada de consenso (coordenação de validadores), na rede ponto a ponto, nas especificações do protocolo e nas implementações de clientes que aplicam essas regras. - Principais deveres incluem construir e manter ferramentas de fuzzing, revisar código e conjuntos de alterações previstos para forks hard, realizar auditorias manuais de protocolo, coordenar a divulgação responsável de problemas confirmados e integrar sistemas de IA para acelerar a descoberta automatizada de vulnerabilidades. Por que IA + humanos A vaga destaca uma abordagem híbrida pragmática: agentes de IA podem gerar grandes volumes de pistas, mas pesquisadores humanos ainda são necessários para reproduzir problemas, avaliar impacto e filtrar falsos positivos. Isso reflete descobertas de experimentos próprios da Fundação com agentes de IA coordenados contra código de protocolo e bibliotecas criptográficas. Em um post técnico de 9 de julho, a equipe de Segurança de Protocolo afirmou que os agentes encontraram bugs reais, mas que “a menor parte do trabalho foi dedicada a encontrá-los, e a maior parte foi dedicada a distinguir os bugs reais daqueles que apenas pareciam reais” foi a maior surpresa. Um exemplo concreto: os agentes ajudaram a identificar um pânico acionado remotamente no componente gossipsub da libp2p (parte da camada P2P usada por clientes de consenso). Desenvolvedores corrigiram a falha antes de sua divulgação como CVE-2026-34219. Mesmo assim, a maior parte do esforço da equipe foi dedicada à produção de evidência reprodutível, código de prova de conceito e revisão humana antes de tratar as descobertas como vulnerabilidades confirmadas. Quem estão procurando A Fundação prefere engenheiros com profundo conhecimento do protocolo Ethereum — idealmente pessoas que contribuíram para o desenvolvimento do protocolo ou que compreendem tanto as especificações da camada de execução quanto da camada de consenso. Os candidatos devem ser proficientes em linguagens utilizadas nas implementações de clientes, incluindo Go, Rust, Java, C#, Nim e Python. A posição remota está aberta a candidatos na Europa e em outras regiões. Contexto organizacional A contratação ocorre menos de um mês após a Fundação dissolver sua equipe de Suporte ao Protocolo durante uma reestruturação mais ampla que cortou 54 cargos (cerca de 20% da equipe). O Suporte ao Protocolo coordenava reuniões de desenvolvedores principais, rastreava atualizações, orientava contribuidores através das Ethereum Improvement Proposals e oferecia treinamento para novos desenvolvedores de protocolo. Vários ex-pesquisadores da Fundação migraram para organizações independentes: Mo Jalil, Oskar Thorén e Aaryamann Challani lançaram a EthSystems — uma empresa que constrói infraestrutura confidencial da Ethereum para instituições reguladas, com apoio da Bitmine, SharpLink e do CEO da Consensys, Joe Lubin — enquanto o ex-pesquisador Francesco D’Amato se juntou ao grupo de pesquisa independente Ethlabs em 16 de julho. A Fundação também reforçou o foco em segurança no nível do conselho nomeando o pesquisador de segurança Pascal Caversaccio em 29 de julho para um mandato voluntário de um ano, ampliando o conselho para quatro membros. Por que isso importa A segurança do protocolo tem implicações sistêmicas. A Ethereum sustenta ETFs à vista, stablecoins, ativos tokenizados e outras aplicações financeiras utilizadas por instituições dos EUA; uma falha nas regras de consenso ou nas implementações de clientes poderia ter repercussões muito além da Fundação. O novo cargo não indica que uma nova vulnerabilidade não divulgada tenha sido encontrada. Em vez disso, formaliza um fluxo de trabalho que combina descoberta automatizada com verificação manual e gerenciamento de divulgação, expandindo a equipe encarregada de avaliar alterações em forks hard e detectar fraquezas antes que elas alcancem o mainnet.