Ethereum Foundation tuyển dụng nhà nghiên cứu bảo mật giao thức dựa trên AI

Ethereum Foundation đang tuyển dụng một nhà nghiên cứu bảo mật giao thức sẽ kết hợp AI, kiểm thử fuzz và các cuộc kiểm tra thực địa để tìm kiếm lỗ hổng trong cơ sở hạ tầng cốt lõi của Ethereum. Vai trò và trách nhiệm - Người được tuyển dụng sẽ gia nhập đội Bảo mật Giao thức của Foundation và khám phá các điểm yếu ở lớp thực thi (xử lý giao dịch và hợp đồng thông minh), lớp đồng thuận (hợp tác validator), mạng ngang hàng, các đặc tả giao thức và các bản cài đặt client thực thi những quy tắc đó. - Các nhiệm vụ chính bao gồm xây dựng và duy trì các công cụ fuzzing, xem xét mã và các tập thay đổi chuẩn bị cho các hard fork, thực hiện kiểm tra giao thức thủ công, phối hợp tiết lộ có trách nhiệm các vấn đề đã xác minh, và tích hợp các hệ thống AI để tăng tốc phát hiện lỗ hổng tự động. Tại sao AI + con người Bài đăng nhấn mạnh một cách tiếp cận lai thực tế: các tác nhân AI có thể tạo ra lượng lớn đầu mối, nhưng các nhà nghiên cứu con người vẫn cần thiết để tái tạo vấn đề, đánh giá tác động và lọc ra các kết quả dương tính giả. Điều này phản ánh kết quả từ các thí nghiệm của chính Foundation khi sử dụng các tác nhân AI phối hợp với mã giao thức và thư viện mã hóa. Trong bài đăng kỹ thuật ngày 9 tháng 7, đội Bảo mật Giao thức cho biết các tác nhân đã tìm thấy các lỗi thực sự, nhưng “số lượng công việc ít ỏi dành cho việc tìm ra chúng, và số lượng lớn dành cho việc phân biệt các lỗi thật với những lỗi chỉ trông giống thật” mới là điều gây bất ngờ lớn hơn. Một ví dụ cụ thể: các tác nhân đã giúp phát hiện một lỗi gây panic có thể kích hoạt từ xa trong thành phần gossipsub của libp2p (một phần của lớp P2P được sử dụng bởi các client đồng thuận). Các nhà phát triển đã sửa lỗi này trước khi nó được công bố dưới mã CVE-2026-34219. Tuy nhiên, phần lớn nỗ lực của đội ngũ tập trung vào việc tạo ra bằng chứng có thể tái tạo, mã minh họa và đánh giá thủ công trước khi coi những phát hiện này là lỗ hổng đã xác minh. Họ đang tìm kiếm ai? Foundation ưu tiên các kỹ sư có kiến thức sâu về giao thức Ethereum — lý tưởng là những người đã đóng góp vào phát triển giao thức hoặc hiểu rõ cả đặc tả lớp thực thi lẫn lớp đồng thuận. Ứng viên cần thành thạo các ngôn ngữ được sử dụng trong các bản cài đặt client, bao gồm Go, Rust, Java, C#, Nim và Python. Vị trí làm việc từ xa mở cho ứng viên tại châu Âu và các khu vực khác. Bối cảnh tổ chức Việc tuyển dụng diễn ra chưa đầy một tháng sau khi Foundation giải thể đội Hỗ trợ Giao thức trong khuôn khổ tái cấu trúc rộng lớn hơn, cắt giảm 54 vị trí (khoảng 20% nhân sự). Đội Hỗ trợ Giao thức trước đây đã phối hợp các cuộc họp của nhà phát triển cốt lõi, theo dõi các bản nâng cấp, hướng dẫn người đóng góp qua các Ethereum Improvement Proposals và tổ chức đào tạo cho nhà phát triển giao thức mới. Một số nhà nghiên cứu từng làm việc tại Foundation đã chuyển sang các tổ chức độc lập: Mo Jalil, Oskar Thorén và Aaryamann Challani thành lập EthSystems — một công ty xây dựng cơ sở hạ tầng Ethereum bảo mật cho các tổ chức được quản lý với sự hỗ trợ từ Bitmine, SharpLink và CEO Consensys Joe Lubin — trong khi cựu nhà nghiên cứu Francesco D’Amato gia nhập nhóm nghiên cứu độc lập Ethlabs vào ngày 16 tháng 7. Foundation cũng đã củng cố trọng tâm bảo mật ở cấp hội đồng bằng cách bổ nhiệm nhà nghiên cứu bảo mật Pascal Caversaccio vào ngày 29 tháng 7 vào một nhiệm kỳ tình nguyện một năm, mở rộng hội đồng lên bốn thành viên. Tại sao điều này quan trọng Bảo mật giao thức có hệ quả hệ thống. Ethereum là nền tảng cho các ETF spot, stablecoin, tài sản được token hóa và các ứng dụng tài chính khác được các tổ chức Mỹ sử dụng; một lỗi trong quy tắc đồng thuận hoặc bản cài đặt client có thể gây ảnh hưởng lan rộng vượt quá phạm vi của Foundation. Vị trí mới không cho thấy một lỗ hổng chưa được tiết lộ nào vừa được phát hiện. Thay vào đó, nó chính thức hóa một quy trình kết hợp phát hiện tự động với xác minh thủ công và quản lý tiết lộ, mở rộng đội ngũ chịu trách nhiệm rà soát các thay đổi hard fork và phát hiện điểm yếu trước khi chúng được triển khai lên mainnet.