Фонд Ethereum нанимает исследователя безопасности протоколов на основе ИИ

Фонд Ethereum нанимает исследователя безопасности протокола, который будет сочетать ИИ, фазз-тестирование и ручные аудиты для выявления уязвимостей в ключевой инфраструктуре Ethereum. Роль и обязанности — Новый сотрудник присоединится к команде Protocol Security Фонда и будет выявлять слабые места в исполнительном уровне (обработка транзакций и смарт-контрактов), уровне консенсуса (координация валидаторов), пир-ту-пир сети, спецификациях протокола и реализациях клиентов, обеспечивающих выполнение этих правил. — Ключевые обязанности включают создание и поддержку инструментов фазз-тестирования, анализ кода и наборов изменений, предназначенных для форков, проведение ручных аудитов протокола, координацию ответственного раскрытия подтвержденных проблем и интеграцию систем ИИ для ускорения автоматического обнаружения уязвимостей. Почему ИИ + люди В объявлении подчеркивается прагматичный гибридный подход: агенты ИИ могут генерировать большое количество потенциальных уязвимостей, но человеческие исследователи по-прежнему необходимы для воспроизведения проблем, оценки их влияния и фильтрации ложных срабатываний. Это соответствует выводам собственных экспериментов Фонда с координированными агентами ИИ против кода протокола и криптобиблиотек. В техническом посте от 9 июля команда Protocol Security отметила, что агенты обнаружили реальные баги, но «наибольшим сюрпризом стало то, насколько мало усилий ушло на их поиск, и насколько много — на то, чтобы отличить настоящие баги от тех, которые просто выглядели как настоящие». Конкретный пример: агенты помогли выявить удаленно вызываемый панический сбой в компоненте gossipsub libp2p (часть P2P-уровня, используемая консенсусными клиентами). Разработчики устранили этот недостаток до его раскрытия как CVE-2026-34219. Тем не менее, большая часть усилий команды была направлена на создание воспроизводимых доказательств, кода-доказательства концепции и ручной проверки до того, как находки были признаны подтвержденными уязвимостями. Кого они ищут Фонд предпочитает инженеров с глубокими знаниями протокола Ethereum — в идеале людей, которые вносили вклад в разработку протокола или понимают как спецификации исполнительного, так и консенсусного уровней. Кандидаты должны быть компетентны в языках, используемых в реализациях клиентов, включая Go, Rust, Java, C#, Nim и Python. Эта удаленная позиция открыта для кандидатов из Европы и других регионов. Организационный контекст Наем происходит менее чем через месяц после того, как Фонд распустил свою команду Protocol Support в рамках более широкой реструктуризации, в ходе которой было сокращено 54 должности (около 20% персонала). Protocol Support координировала встречи основных разработчиков, отслеживала обновления, сопровождала участников через Ethereum Improvement Proposals и проводила обучение для новых разработчиков протокола. Несколько бывших исследователей Фонда перешли в независимые организации: Мо Джалил, Оскар Торен и Аарьяманн Чаллани основали EthSystems — компанию по созданию конфиденциальной инфраструктуры Ethereum для регулируемых институтов при поддержке Bitmine, SharpLink и генерального директора Consensys Джо Лубина — в то время как бывший исследователь Франческо Д’Амато присоединился к независимой исследовательской группе Ethlabs 16 июля. Фонд также усилил фокус на безопасности на уровне совета директоров, назначив 29 июля исследователя безопасности Паскаля Каверсаччио на одногодичный добровольный срок, расширив состав совета до четырех человек. Почему это важно Безопасность протокола имеет системные последствия. Ethereum лежит в основе спотовых ETF, стейблкоинов, токенизированных активов и других финансовых приложений, используемых американскими институтами; ошибка в правилах консенсуса или реализациях клиентов может оказать влияние далеко за пределами Фонда. Новая позиция не означает, что была обнаружена новая неизвестная уязвимость. Вместо этого она формализует рабочий процесс, сочетающий автоматизированное обнаружение с ручной верификацией и управлением раскрытием, расширяя команду, ответственную за проверку изменений перед форками и выявление слабостей до их попадания на мейннет.