Ethereum Foundation tuyển dụng nhà nghiên cứu bảo mật giao thức để nâng cao việc kiểm toán AI và thủ công

Quỹ Ethereum đang mở rộng nỗ lực bảo vệ cơ sở hạ tầng cốt lõi của Ethereum bằng cách tuyển dụng một nhà nghiên cứu bảo mật giao thức tập trung vào việc xác định lỗ hổng thông qua trí tuệ nhân tạo, kiểm thử fuzz và kiểm tra mã thủ công.

Nghiên cứu viên mới sẽ gia nhập đội ngũ Bảo mật Giao thức của Quỹ và kiểm tra các điểm yếu tiềm ẩn trên các thành phần chính của mạng ethereum, bao gồm lớp thực thi, lớp đồng thuận, hạ tầng ngang hàng, phần mềm khách và các thông số giao thức.

Theo bài đăng tuyển dụng của Quỹ, vị trí này sẽ bao gồm phát triển các công cụ fuzzing, xem xét các thay đổi giao thức trước các phân nhánh cứng, kiểm tra thủ công các bản cập nhật và phối hợp việc tiết lộ các vấn đề bảo mật đã xác nhận.

Vị thế này cũng nhấn mạnh sự gia tăng việc sử dụng AI trong nghiên cứu bảo mật ethereum. Các hệ thống AI có thể quét lượng lớn mã nguồn và tạo ra các lỗ hổng tiềm ẩn ở quy mô mà khó có thể đạt được chỉ thông qua kiểm thử thủ công.

Tuy nhiên, các thí nghiệm gần đây của Quỹ cho thấy việc phát hiện tự động chỉ là một phần của quy trình. Các nhà nghiên cứu con người vẫn đóng vai trò thiết yếu trong việc tái tạo các lỗ hổng nghi ngờ, xác định tác động thực sự của chúng và phân biệt các lỗ hổng thật sự với các báo cáo sai.

Việc tuyển dụng này theo sau các thí nghiệm gần đây của đội an toàn giao thức thuộc Quỹ Ethereum, liên quan đến các tác nhân AI được phối hợp để kiểm tra mã giao thức, phần mềm mật mã và các thành phần khác được sử dụng trên toàn mạng lưới.

Trong bài đăng kỹ thuật ngày 9 tháng 7, nhóm đã báo cáo rằng các đại diện đã xác định được các lỗ hổng bảo mật thực sự, bao gồm một lỗi gây hoảng loạn có thể kích hoạt từ xa ảnh hưởng đến thành phần libp2p gossipsub được các khách hàng đồng thuận của ethereum sử dụng. Lỗ hổng này đã được khắc phục trước khi được công bố công khai dưới dạng CVE-2026-34219.

Các thí nghiệm cũng cho thấy một hạn chế quan trọng của việc kiểm thử bảo mật do AI dẫn dắt: việc xác định các lỗi tiềm ẩn dễ dàng hơn so với việc xác nhận rằng chúng đại diện cho các mối đe dọa bảo mật thực sự. Các nhà nghiên cứu cần bằng chứng có thể lặp lại, các bản trình diễn minh họa khái niệm và xác minh của con người trước khi xác thực các phát hiện.

Tiếp cận này kết hợp hiệu quả việc phát hiện lỗ hổng do AI hỗ trợ với đánh giá bảo mật do con người thực hiện, tạo ra nhiều lớp bảo vệ cho cơ sở hạ tầng Ethereum.

Yêu cầu bảo mật của ethereum mở rộng vượt ra ngoài việc bảo vệ chính blockchain. Mạng lưới ngày càng đóng vai trò là hạ tầng cho các stablecoin, tài sản được token hóa, các ứng dụng phi tập trung và các sản phẩm tài chính tổ chức.

Một lỗ hổng trong client ethereum, cơ chế đồng thuận hoặc lớp ngang hàng có thể gây ra hệ quả trên toàn bộ hệ sinh thái rộng lớn hơn.

Quyết định của Quỹ đầu tư vào nghiên cứu bảo mật chuyên sâu cho thấy tính bền vững của giao thức vẫn là ưu tiên hàng đầu khi ethereum tiếp tục phát triển thông qua các bản nâng cấp và các ứng dụng ngày càng phức tạp hơn.

Chiến lược bảo mật của ethereum dường như đang chuyển từ quản lý lỗ hổng phản ứng sang kiểm tra liên tục, được hỗ trợ bởi công nghệ. Sự kết hợp giữa AI, fuzzing và các cuộc kiểm toán của con người có thể giúp mạng lưới xác định các điểm yếu sớm hơn mà không phụ thuộc hoàn toàn vào các cuộc xem xét mã truyền thống. Khi ngày càng nhiều hoạt động tài chính chuyển sang ethereum, việc củng cố cơ sở hạ tầng nền tảng trở nên quan trọng không kém gì việc cải thiện khả năng mở rộng hoặc chức năng.