تستعد مؤسسة إيثيريوم لتوظيف باحث أمني للبروتوكول لاستخدام الذكاء الاصطناعي واختبار الضبابية والتدقيقات اليدوية للعثور على نقاط الضعف في البنية التحتية الأساسية لإيثيريوم.
وفقًا لإعلان الوظيفة، سينضم الباحث إلى فريق أمن البروتوكول التابع لمؤسسة إيثيريوم وسيُحقق في نقاط الضعف عبر عدة أجزاء من الشبكة.
يغطي العمل طبقة التنفيذ، التي تعالج المعاملات والعقود الذكية، وطبقة التوافق، التي تنسق المدققين. ويمتد أيضًا إلى شبكة إيثيريوم من الند للند، والمواصفات الفنية، وبرامج العميل التي تنفذ قواعد البروتوكول.
تشمل المسؤوليات الرئيسية تطوير أدوات الاختبار الضبابي، ومراجعة التغييرات المجدولة للهارد فورك، والتدقيق اليدوي لتحديثات البروتوكول، وتنسيق الكشف المسؤول عن الثغرات المؤكدة. سيستخدم الباحث أيضًا أنظمة الذكاء الاصطناعي لدعم الاكتشاف الآلي للثغرات.
يعكس هذا المزيج حدود الاختبار الأمني المؤتمت بالكامل. يمكن لأدوات الذكاء الاصطناعي توليد عدد كبير من النتائج المحتملة، ولكن يجب على الباحثين إعادة إنتاج كل مشكلة، وتقييم تأثيرها، وفصل الثغرات الحقيقية عن الإيجابيات الكاذبة.
يحتاج المرشحون إلى معرفة واسعة ببروتوكول إيثيريوم. وقالت المؤسسة إنها تفضل المهندسين الذين ساهموا مباشرة في تطوير البروتوكول أو يفهمون مواصفات طبقة التنفيذ وطبقة التوافق.
تشمل لغات البرمجة ذات الصلة Go وRust وJava وC# وNim وPython. الوظيفة عن بعد ومتاحة للمرشحين في أوروبا ومناطق أخرى عالميًا.
يأتي هذا التوظيف في أعقاب الاختبارات الأخيرة لمؤسسة إيثيريوم لوكلاء الذكاء الاصطناعي المنسقين ضد رمز البروتوكول، والبرامج المشفرة، والأنظمة الأخرى التي تستخدمها الشبكة.
في منشور فني بتاريخ 9 يوليو، ذكر فريق أمن البروتوكول أن الوكلاء قد اكتشفوا عيوبًا حقيقية.
"وجد الوكلاء أخطاء حقيقية... لم يكن اكتشاف الوكلاء للأخطاء مفاجئًا. كانت المفاجأة هي مدى ضآلة الجهد الذي بُذل في العثور عليها، وكمية الجهد الذي استُغرق في التمييز بين الأخطاء الحقيقية وتلك التي بدت حقيقية فقط."
كان أحد النتائج المؤكدة هو ذعر يتم تفعيله عن بعد في مكون gossipsub الخاص بـ libp2p، وهو جزء من طبقة الند للند التي يستخدمها عملاء توافق إيثيريوم. قام المطورون بإصلاح الخلل قبل الكشف عنه برقم CVE-2026-34219.
ومع ذلك، قال الفريق إن معظم العمل انطوى على تحديد أي من النتائج التي تم إنشاؤها بواسطة الذكاء الاصطناعي كانت حقيقية. احتاج الباحثون إلى أدلة قابلة للاستنساخ، ورمز إثبات المفهوم، ومراجعة بشرية قبل التعامل مع التقرير على أنه ثغرة أمنية.
يُضفي الدور الجديد طابعًا رسميًا على سير العمل هذا من خلال الجمع بين الاكتشاف الآلي والتحقق اليدوي وإدارة الكشف.
يأتي هذا التوظيف بعد أقل من شهر من حل المؤسسة لفريق دعم البروتوكول كجزء من عملية إعادة هيكلة أدت إلى إلغاء 54 وظيفة، أو حوالي 20% من قوتها العاملة.
كان فريق دعم البروتوكول في السابق ينسق اجتماعات المطورين الأساسيين، ويتتبع ترقيات الشبكة، ويساعد المساهمين على التنقل في مقترحات تحسين إيثيريوم (EIPs)، ويدير برامج تدريب للمطورين الجدد للبروتوكول.
انتقل العديد من الباحثين السابقين في المؤسسة منذ ذلك الحين إلى منظمات مستقلة. أنشأ الموظفون السابقون Mo Jalil وOskar Thorén وAaryamann Challani شركة EthSystems، وهي شركة ربحية تعمل على تطوير بنية تحتية سرية لإيثيريوم للمؤسسات الخاضعة للتنظيم. دعم هذا المشروع كل من Bitmine وSharpLink والرئيس التنفيذي لشركة Consensys، جو لوبين.
انضم الباحث السابق في المؤسسة فرانشيسكو داماتو أيضًا إلى مجموعة أبحاث البروتوكول المستقلة Ethlabs في 16 يوليو.
يشير الافتتاح الأخير إلى أن المنظمة لا تزال تضيف موظفين متخصصين في المجالات التي تعتبرها أساسية، حتى مع تحول بعض أعمال التطوير والتنسيق خارج المؤسسة.
عينت المؤسسة أيضًا الباحث الأمني باسكال كافيرساتشيو في مجلس إدارتها في 29 يوليو لمدة عام واحد اختياري مبدئي. وسع تعيينه المجلس إلى أربعة أعضاء وعزز تركيزه المعلن على الأمن والخصوصية ومقاومة الرقابة.
بالنسبة للمستثمرين الأمريكيين، فإن أمن البروتوكول له أهمية مباشرة لأن إيثيريوم يدعم صناديق المؤشرات المتداولة الفورية، والعملات المستقرة، والأصول المرمّزة، والتطبيقات المالية التي تستخدمها المؤسسات الأمريكية. قد يؤدي أي خلل يؤثر على توافق البروتوكول أو تطبيقات العميل إلى تعطيل البنية التحتية أبعد بكثير من المؤسسة نفسها.
لا تشير عملية التوظيف إلى اكتشاف ثغرة أمنية جديدة. بدلاً من ذلك، يوسع الدور الفريق المسؤول عن مراجعة الهارد فورك المستقبلية والعثور على نقاط الضعف قبل أن تصل تغييرات البروتوكول إلى الشبكة الرئيسية.
