การสรรหานักวิจัยด้านความปลอดภัยของโปรโตคอลที่ Ethereum Foundation
Ethereum Foundation กำลังสรรหานักวิจัยด้านความปลอดภัยของโปรโตคอลเพื่อใช้ ปัญญาประดิษฐ์, การทดสอบแบบฟัซซ์ และ การตรวจสอบด้วยมือ เพื่อค้นหาจุดอ่อนในโครงสร้างพื้นฐานหลักของ Ethereum ตามประกาศรับสมัครงาน นักวิจัยจะเข้าร่วมทีมความปลอดภัยของโปรโตคอลของ Ethereum Foundation และตรวจสอบจุดอ่อนในหลายส่วนของเครือข่าย
ความรับผิดชอบและความต้องการของนักวิจัย
งานนี้ครอบคลุมถึงเลเยอร์การดำเนินการซึ่งประมวลผลธุรกรรมและสัญญาอัจฉริยะ รวมถึงเลเยอร์ฉันทามติซึ่งประสานงานผู้ตรวจสอบ นอกจากนี้ยังขยายไปถึงเครือข่ายเพียร์ทูเพียร์ของ Ethereum ข้อกำหนดทางเทคนิค และโปรแกรมลูกค้าที่ใช้ในการดำเนินการกฎของโปรโตคอล
ความรับผิดชอบหลัก รวมถึงการพัฒนาเครื่องมือการฟัซซิ่ง การตรวจสอบการเปลี่ยนแปลงที่กำหนดไว้สำหรับการ hard fork การตรวจสอบโปรโตคอลด้วยมือ และการประสานงานการเปิดเผยข้อมูลที่รับผิดชอบเกี่ยวกับจุดอ่อนที่ได้รับการยืนยัน
นักวิจัยจะใช้ระบบ AI เพื่อสนับสนุนการค้นหาจุดอ่อนโดยอัตโนมัติ การรวมกันเช่นนี้สะท้อนถึงขีดจำกัดของการทดสอบความปลอดภัยที่เป็นอัตโนมัติอย่างเต็มที่ เครื่องมือ AI สามารถสร้างผลลัพธ์ที่เป็นไปได้จำนวนมาก แต่ผู้วิจัยต้องทำซ้ำแต่ละปัญหา ประเมินผลกระทบ และแยกแยะจุดอ่อนที่แท้จริงออกจากผลบวกเท็จ
คุณสมบัติของผู้สมัคร
ผู้สมัครต้องมีความรู้ที่กว้างขวางเกี่ยวกับโปรโตคอล Ethereum มูลนิธิกล่าวว่าชอบวิศวกรที่มีส่วนร่วมโดยตรงในการพัฒนาโปรโตคอลหรือเข้าใจข้อกำหนดของเลเยอร์การดำเนินการและเลเยอร์ฉันทามติ ภาษาโปรแกรมที่เกี่ยวข้องรวมถึง Go, Rust, Java, C#, Nim และ Python
ตำแหน่งนี้เปิดให้กับผู้สมัครในยุโรปและภูมิภาคอื่น ๆ ทั่วโลก
การทดสอบและการค้นพบ
การสรรหานี้เกิดขึ้นหลังจากการทดสอบล่าสุดของ Ethereum Foundation ที่ใช้ตัวแทน AI ที่ประสานงานกันกับโค้ดโปรโตคอล ซอฟต์แวร์เข้ารหัส และระบบอื่น ๆ ที่ใช้โดยเครือข่าย ในโพสต์ทางเทคนิคเมื่อวันที่ 9 กรกฎาคม ทีมความปลอดภัยของโปรโตคอลกล่าวว่าตัวแทนได้ค้นพบข้อบกพร่องที่แท้จริง
“ตัวแทนพบข้อบกพร่องจริง… การที่ตัวแทนพบข้อบกพร่องไม่ใช่เรื่องน่าแปลกใจ สิ่งที่น่าแปลกใจคือการทำงานที่ใช้ในการค้นหานั้นน้อยเพียงใด และการบอกข้อบกพร่องที่แท้จริงจากข้อบกพร่องที่ดูเหมือนจริงนั้นใช้เวลามากเพียงใด”
หนึ่งในข้อค้นพบที่ได้รับการยืนยันคือการกระตุ้นแบบระยะไกลในส่วนประกอบ gossipsub ของ libp2p ซึ่งเป็นส่วนหนึ่งของเลเยอร์เพียร์ทูเพียร์ที่ใช้โดยลูกค้าฉันทามติของ Ethereum นักพัฒนาได้แก้ไขข้อบกพร่องก่อนที่จะเปิดเผยว่าเป็น CVE-2026-34219
การปรับโครงสร้างและการแต่งตั้งใหม่
การเปิดรับสมัครล่าสุดนี้แสดงให้เห็นว่ามูลนิธิยังคงเพิ่มพนักงานเฉพาะทางในพื้นที่ที่ถือว่าสำคัญ แม้ว่างานพัฒนาและการประสานงานบางอย่างจะย้ายออกจากมูลนิธิก็ตาม มูลนิธิยังได้แต่งตั้งนักวิจัยด้านความปลอดภัย Pascal Caversaccio เข้าสู่คณะกรรมการเมื่อวันที่ 29 กรกฎาคม เพื่อดำรงตำแหน่งอาสาสมัครเป็นระยะเวลาเริ่มต้นหนึ่งปี
การแต่งตั้งของเขาทำให้คณะกรรมการมีสมาชิกสี่คนและเสริมสร้างความมุ่งมั่นที่กล่าวถึงในเรื่องความปลอดภัย ความเป็นส่วนตัว และการต่อต้านการเซ็นเซอร์
ความสำคัญของความปลอดภัยในโปรโตคอล
สำหรับนักลงทุนในสหรัฐอเมริกา ความปลอดภัยของโปรโตคอลมีความเกี่ยวข้องโดยตรง เนื่องจาก Ethereum สนับสนุนกองทุนที่ซื้อขายในตลาด stablecoins สินทรัพย์ที่ถูกสร้างเป็นโทเค็น และแอปพลิเคชันทางการเงินที่ใช้โดยสถาบันในอเมริกา ข้อบกพร่องที่มีผลกระทบต่อฉันทามติหรือการดำเนินการของลูกค้าอาจทำให้โครงสร้างพื้นฐานหยุดชะงักไปไกลกว่ามูลนิธิเอง
กระบวนการสรรหาไม่ได้บ่งชี้ว่ามีจุดอ่อนใหม่ถูกค้นพบ แต่บทบาทนี้ขยายทีมที่รับผิดชอบในการตรวจสอบ hard fork ในอนาคตและค้นหาจุดอ่อนก่อนที่การเปลี่ยนแปลงโปรโตคอลจะถึงเครือข่ายหลัก
