Ethereum Foundation, Nagbukas ng Posisyon para sa AI Security Researcher

2 mga oras nakaraan
3 min na nabasa
7 view

Posisyon ng Protocol Security Researcher

Ang Ethereum Foundation ay nag-aalok ng posisyon para sa isang protocol security researcher na gagamit ng artificial intelligence, fuzz testing, at manual audits upang matukoy ang mga kahinaan sa pangunahing imprastruktura ng Ethereum. Ayon sa anunsyo ng trabaho, ang researcher ay sasali sa Protocol Security team ng Ethereum Foundation at magsasaliksik ng mga kahinaan sa iba’t ibang bahagi ng network. Ang trabaho ay sumasaklaw sa execution layer, na nagpoproseso ng mga transaksyon at smart contracts, at sa consensus layer, na nagko-coordinate ng mga validators. Kasama rin dito ang peer-to-peer network ng Ethereum, mga teknikal na espesipikasyon, at ang mga client programs na nagpapatupad ng mga patakaran ng protocol.

Mga Responsibilidad ng Posisyon

Ang mga pangunahing responsibilidad ng posisyon ay kinabibilangan ng:

  • Pagbuo ng fuzzing tools
  • Pagsusuri ng mga pagbabago na nakatakdang isagawa para sa hard forks
  • Manu-manong pag-audit ng mga update ng protocol
  • Pag-coordinate ng responsableng pagdedeklara ng mga nakumpirmang kahinaan

Gagamitin din ng researcher ang mga AI systems upang suportahan ang automated vulnerability discovery. Ang ganitong kombinasyon ay nagpapakita ng mga limitasyon ng ganap na automated security testing. Bagamat ang mga AI tools ay maaaring makabuo ng malaking bilang ng mga posibleng natuklasan, kinakailangan pa rin ng mga researcher na ulitin ang bawat isyu, suriin ang epekto nito, at paghiwalayin ang mga tunay na kahinaan mula sa mga false positives.

Kwalipikasyon ng mga Kandidato

Kailangan ng mga kandidato ng malawak na kaalaman sa Ethereum protocol. Mas pinapaboran ng Foundation ang mga engineer na direktang nakapag-ambag sa pagbuo ng protocol o may pag-unawa sa mga espesipikasyon ng execution layer at consensus layer. Kasama sa mga kaugnay na programming languages ang Go, Rust, Java, C#, Nim, at Python. Ang remote na posisyon ay bukas para sa mga kandidato sa Europa at iba pang rehiyon sa buong mundo.

Kamakailang Pagsubok at Natuklasan

Ang pagkuha ay sumusunod sa mga kamakailang pagsubok ng Ethereum Foundation ng mga coordinated AI agents laban sa protocol code, cryptographic software, at iba pang mga sistema na ginagamit ng network. Sa isang teknikal na post noong Hulyo 9, sinabi ng Protocol Security team na natuklasan ng mga agents ang mga tunay na depekto.

Nakatagpo ang mga agents ng mga tunay na bug… Ang pagkakatagpo ng mga bug ng mga agents ay hindi naging sorpresa. Ang sorpresa ay kung gaano kaliit ang trabaho na ginugol sa paghahanap sa kanila, at kung gaano karami ang ginugol sa pagtukoy ng mga tunay na bug mula sa mga mukhang tunay lamang.

Mga Natuklasan at Pagsusuri

Isang nakumpirmang natuklasan ay isang remotely triggered panic sa gossipsub component ng libp2p, bahagi ng peer-to-peer layer na ginagamit ng mga Ethereum consensus clients. Naayos ng mga developer ang depekto bago ito naihayag bilang CVE-2026-34219. Gayunpaman, sinabi ng team na ang karamihan sa trabaho ay nakatuon sa pagtukoy kung aling mga natuklasan na nabuo ng AI ang tunay. Kinakailangan ng mga researcher ang reproducible evidence, proof-of-concept code, at pagsusuri ng tao bago ituring ang isang ulat bilang isang kahinaan.

Organisasyonal na Pagbabago

Ang pagkuha ay naganap hindi hihigit sa isang buwan matapos na buwagin ng Foundation ang Protocol Support team bilang bahagi ng isang restructuring na nagtanggal ng 54 na posisyon, o humigit-kumulang 20% ng kanilang workforce. Ang Protocol Support ay dati nang nag-coordinate ng mga pulong ng core developer, nag-track ng mga upgrade ng network, tumulong sa mga contributor na mag-navigate sa Ethereum Improvement Proposals, at nagpapatakbo ng mga training programs para sa mga bagong developer ng protocol.

Maraming dating researcher ng Foundation ang lumipat na sa mga independiyenteng organisasyon. Ang mga dating empleyado na sina Mo Jalil, Oskar Thorén, at Aaryamann Challani ay lumikha ng EthSystems, isang for-profit na kumpanya na bumubuo ng kumpidensyal na imprastruktura ng Ethereum para sa mga regulated institutions. Sinusuportahan ng Bitmine, SharpLink, at Consensys CEO na si Joe Lubin ang venture na ito. Ang dating researcher ng Foundation na si Francesco D’Amato ay sumali rin sa independiyenteng grupo ng pananaliksik sa protocol na Ethlabs noong Hulyo 16.

Pagpapalawak ng Team

Ang pinakabagong pagbubukas ay nagpapahiwatig na ang organisasyon ay patuloy na nagdaragdag ng mga espesyalistang tauhan sa mga larangan na itinuturing nitong mahalaga, kahit na ang ilang mga gawain sa pagbuo at koordinasyon ay lumilipat sa labas ng Foundation. Ang Foundation ay nagtalaga rin ng security researcher na si Pascal Caversaccio sa kanyang board noong Hulyo 29 para sa isang paunang isang taong boluntaryong termino. Ang kanyang pagtatalaga ay nagpalawak sa board sa apat na miyembro at nagpapatibay sa nakasaad nitong pokus sa seguridad, privacy, at pagtutol sa censorship.

Para sa mga mamumuhunan sa U.S., ang seguridad ng protocol ay may direktang kaugnayan dahil sinusuportahan ng Ethereum ang mga spot exchange-traded funds, stablecoins, tokenized assets, at mga financial applications na ginagamit ng mga institusyong Amerikano. Ang isang depekto na nakakaapekto sa consensus o client implementations ay maaaring makagambala sa imprastruktura na lampas sa Foundation mismo. Ang proseso ng pagkuha ay hindi nagpapahiwatig na may bagong kahinaan na natuklasan. Sa halip, ang papel na ito ay nagpapalawak sa team na responsable sa pagsusuri ng mga hinaharap na hard forks at pagtukoy ng mga kahinaan bago umabot ang mga pagbabago sa protocol sa pangunahing network.