ایتھریم فاؤنڈیشن AI اور مینوئل آڈٹس کو بہتر بنانے کے لیے پروٹوکول سیکیورٹی ریسرچر کو ملازمت دے چکی ہے

ایتھریم فاؤنڈیشن ایٹھریم کی بنیادی ہندسہ کی حفاظت کے لیے مصنوعی ذہانت، فاز ٹیسٹنگ، اور دستی کوڈ آڈٹ کے ذریعے کمزوریوں کی شناخت پر توجہ دینے والے ایک پروٹوکول سیکیورٹی ریسرچر کو ملازمت دے کر اپنے اقدامات کو وسعت دے رہی ہے۔

نئے محقق فاؤنڈیشن کے پروٹوکول سیکیورٹی ٹیم میں شامل ہوں گے اور ایتھریم نیٹ ورک کے اہم اجزاء، جیسے کہ ایگزیکیشن لیئر، کنسینس لیئر، پیر-ٹو-پیر انفراسٹرکچر، کلائنٹ سافٹ ویئر اور پروٹوکول سپیسیفکیشنز میں ممکنہ کمزوریوں کا جائزہ لیں گے۔

فاؤنڈیشن کی ملازمت کی اشتہار کے مطابق، اس کردار میں فزنگ ٹولز تیار کرنا، سخت فورک سے پہلے پروٹوکول کے تبدیلیوں کا جائزہ لینا، اپڈیٹس کا دستی طور پر جائزہ لینا، اور تصدیق شدہ سیکورٹی مسائل کے افشا کو منظم کرنا شamil ہوگا۔

پوزیشن ایتھریم سیکیورٹی ریسرچ میں AI کے بڑھتے ہوئے استعمال کو بھی ظاہر کرتی ہے۔ AI سسٹمز بڑی مقدار میں کوڈسکین کر سکتے ہیں اور ایسی ممکنہ کمزوریاں پیدا کر سکتے ہیں جن کی تعداد صرف مینوئل ٹیسٹنگ سے حاصل کرنا مشکل ہوگا۔

تاہم، اس فاؤنڈیشن کے حالیہ تجربات ظاہر کرتے ہیں کہ خودکار پتہ لگانے صرف عمل کا ایک حصہ ہے۔ مشکوک خامیوں کو دوبارہ بنانے، ان کا اصل اثر طے کرنے، اور حقیقی کمزوریوں کو جھوٹے مثبت نتائج سے الگ کرنے کے لیے انسانی محققین اب بھی ضروری ہیں۔

یہ مقرر کرنا ایتھریم فاؤنڈیشن کی پروٹوکول سیکیورٹی ٹیم کے حالیہ تجربات کے بعد آیا ہے، جن میں منظم AI ایجنسز کو نیٹ ورک کے بھرپور کاموں میں استعمال ہونے والے پروٹوکول کوڈ، کرپٹوگرافک سافٹ ویئر اور دیگر اجزاء کا جائزہ لینے کا کام سونپا گیا تھا۔

7 جولائی کو ایک ٹیکنیکل پوسٹ میں ٹیم نے رپورٹ کی کہ ایجنسز نے اصل سیکورٹی خامیاں شناخت کیں، جن میں ایتھریم کے کنسینس کلائنٹس کے ذریعہ استعمال ہونے والے libp2p gossipsub کمپونینٹ کو دور سے فعال کیا جانے والا پینک شامل تھا۔ اس خامی کو عوامی طور پر CVE-2026-34219 کے طور پر ظاہر کرنے سے پہلے فکس کر دیا گیا۔

تجربوں نے AI ڈرائیون سیکیورٹی ٹیسٹنگ کی ایک اہم حد بھی ظاہر کی: ممکنہ بگس کی شناخت کرنا ان کی تصدیق کرنے سے آسان ہے کہ وہ حقیقی سیکیورٹی خطرات ہیں۔ تحقیق کاروں کو تصدیق کے لیے دوبارہ قابل حاصل ثبوت، مفہوم ثابت کرنے والے ڈیمو، اور انسانی تصدیق کی ضرورت تھی۔

یہ طریقہ AI کی مدد سے کمزوریوں کی دریافت کو انسانی قیادت والے سیکورٹی جائزے کے ساتھ ملا کر ایتھریم کی بنیادی ڈھانچے کے لیے متعدد حفاظتی تہہیں تشکیل دیتا ہے۔

ایتھریم کی سیکیورٹی کی ضروریات صرف بلاک چین کے خود کو محفوظ رکھنے تک محدود نہیں ہیں۔ یہ نیٹ ورک مستقل کوائنز، ٹوکنائزڈ اثاثے، ڈیسینٹرلائزڈ ایپلیکیشنز، اور ادارتی مالیاتی مصنوعات کے لیے بنیادی ڈھانچہ بن رہا ہے۔

اِس لیے ایتھریم کلائنٹ، کنسینس میکانزم یا پیر-ٹو-پیر لیئر میں ایک کمزوری پورے ایکو سسٹم پر اثرات ڈال سکتی ہے۔

ایتھریم کے ترقیات اور مزید پیچیدہ ایپلیکیشنز کے ساتھ ساتھ پروٹوکول کی مضبوطی کو ترجیح دی جارہی ہے، جس کی نشاندہی اس بنیادی ادارے کے ماہرینِ حفاظتی تحقیق میں سرمایہ کاری کے فیصلے سے ہوتی ہے۔

ایتھریم کی سیکیورٹی حکمت عملی ری ایکٹو وولنریبیلٹی مینجمنٹ سے لے کر مسلسل، ٹیکنالوجی سہائت یافتہ ٹیسٹنگ کی طرف منتقل ہو رہی ہے۔ AI، فزنگ اور انسانی آڈٹ کا ترکیبی استعمال نیٹ ورک کو روایتی کوڈ ریویوز پر مکمل طور پر انحصار کیے بغیر کمزوریوں کو زودتر شناخت کرنے میں مدد کر سکتا ہے۔ جیسے جیسے زیادہ سے زیادہ مالی سرگرمیاں ایتھریم پر منتقل ہو رہی ہیں، اس کے بنیادی انفراسٹرکچر کو مضبوط بنانا اس کی سکیل ابیلٹی یا فنکشنالٹی میں بہتری کے برابر اہم ہو گا۔