एथेरियम फाउंडेशन एथेरियम के मुख्य बुनियादी ढांचे में कमजोरियों का पता लगाने के लिए कृत्रिम बुद्धिमत्ता, फज़ टेस्टिंग और मैनुअल ऑडिट का उपयोग करने के लिए एक प्रोटोकॉल सुरक्षा शोधकर्ता की भर्ती कर रहा है।

एथेरियम सुरक्षा भूमिका पूरे प्रोटोकॉल को कवर करती है

नौकरी के विज्ञापन के अनुसार, शोधकर्ता एथेरियम फाउंडेशन की प्रोटोकॉल सुरक्षा टीम में शामिल होगा और नेटवर्क के कई हिस्सों में कमजोरियों की जांच करेगा।

यह कार्य एग्जीक्यूशन लेयर को कवर करता है, जो लेनदेन और स्मार्ट कॉन्ट्रैक्ट्स को संसाधित करती है, और कंसेंसस लेयर, जो वैलिडेटर्स का समन्वय करती है। यह एथेरियम के पीयर-टू-पीयर नेटवर्क, तकनीकी स्पेसिफिकेशन्स और प्रोटोकॉल नियमों को लागू करने वाले क्लाइंट प्रोग्राम तक भी फैला हुआ है।

मुख्य जिम्मेदारियों में फज़िंग टूल्स विकसित करना, हार्ड फोर्क के लिए निर्धारित परिवर्तनों की समीक्षा करना, प्रोटोकॉल अपडेट का मैन्युअल रूप से ऑडिट करना और पुष्टि की गई कमजोरियों के जिम्मेदार प्रकटीकरण का समन्वय करना शामिल है। शोधकर्ता स्वचालित भेद्यता खोज का समर्थन करने के लिए AI सिस्टम का भी उपयोग करेगा।

यह संयोजन पूरी तरह से स्वचालित सुरक्षा परीक्षण की सीमाओं को दर्शाता है। AI टूल्स बड़ी संख्या में संभावित निष्कर्ष उत्पन्न कर सकते हैं, लेकिन शोधकर्ताओं को प्रत्येक मुद्दे को पुनरुत्पादित करना होगा, इसके प्रभाव का आकलन करना होगा और वास्तविक कमजोरियों को झूठे सकारात्मक परिणामों से अलग करना होगा।

उम्मीदवारों को एथेरियम प्रोटोकॉल का व्यापक ज्ञान होना चाहिए। फाउंडेशन ने कहा कि वह उन इंजीनियरों को प्राथमिकता देता है जिन्होंने सीधे प्रोटोकॉल विकास में योगदान दिया है या एग्जीक्यूशन-लेयर और कंसेंसस-लेयर स्पेसिफिकेशन्स को समझते हैं।

प्रासंगिक प्रोग्रामिंग भाषाओं में गो, रस्ट, जावा, सी#, निम और पायथन शामिल हैं। यह रिमोट पद यूरोप और दुनिया के अन्य क्षेत्रों के उम्मीदवारों के लिए खुला है।

AI टूल्स ने पहले ही एथेरियम बग्स ढूंढ लिए हैं

यह भर्ती प्रोटोकॉल कोड, क्रिप्टोग्राफिक सॉफ्टवेयर और नेटवर्क द्वारा उपयोग की जाने वाली अन्य प्रणालियों के खिलाफ समन्वित AI एजेंटों के एथेरियम फाउंडेशन के हालिया परीक्षणों के बाद हुई है।

9 जुलाई के एक तकनीकी पोस्ट में, प्रोटोकॉल सुरक्षा टीम ने कहा कि एजेंटों ने वास्तविक खामियों का पता लगाया था।

“एजेंटों ने वास्तविक बग्स पाए… एजेंट्स का बग्स खोजना आश्चर्य की बात नहीं थी। आश्चर्य की बात यह थी कि उन्हें ढूंढने में कितना कम काम लगा, और वास्तविक बग्स को उन बग्स से अलग करने में कितना काम लगा जो केवल वास्तविक दिखते थे।"

एक पुष्ट निष्कर्ष libp2p के गॉसिप्सब कंपोनेंट में एक रिमोटली ट्रिगर हुई पैनिक थी, जो एथेरियम कंसेंसस क्लाइंट्स द्वारा उपयोग की जाने वाली पीयर-टू-पीयर लेयर का हिस्सा है। डेवलपर्स ने CVE-2026-34219 के रूप में इसका खुलासा होने से पहले खामी को ठीक कर दिया।

हालांकि, टीम ने कहा कि अधिकांश काम यह निर्धारित करने में लगा कि AI-जनरेटेड निष्कर्षों में से कौन से वास्तविक थे। शोधकर्ताओं को एक रिपोर्ट को भेद्यता मानने से पहले पुनरुत्पादन योग्य साक्ष्य, प्रूफ-ऑफ-कॉन्सेप्ट कोड और मानवीय समीक्षा की आवश्यकता थी।

नई भूमिका स्वचालित खोज को मैनुअल सत्यापन और प्रकटीकरण प्रबंधन के साथ जोड़कर उस वर्कफ़्लो को औपचारिक बनाती है।

एथेरियम फाउंडेशन के पुनर्गठन के बाद भर्ती

यह भर्ती फाउंडेशन द्वारा अपनी प्रोटोकॉल सपोर्ट टीम को भंग करने के एक महीने से भी कम समय बाद आई है, जो एक पुनर्गठन का हिस्सा था जिसमें 54 पद, या उसके कर्मचारियों का लगभग 20% समाप्त कर दिया गया था।

प्रोटोकॉल सपोर्ट पहले कोर डेवलपर बैठकों का समन्वय करता था, नेटवर्क अपग्रेड को ट्रैक करता था, योगदानकर्ताओं को एथेरियम इम्प्रूवमेंट प्रपोजल को नेविगेट करने में मदद करता था, और नए प्रोटोकॉल डेवलपर्स के लिए प्रशिक्षण कार्यक्रम संचालित करता था।

कई पूर्व फाउंडेशन शोधकर्ता तब से स्वतंत्र संगठनों में चले गए हैं। पूर्व कर्मचारियों मो जलील, ऑस्कर थॉरेन और आर्यमान चैलानी ने एथसिस्टम्स (EthSystems) नामक एक लाभ-उन्मुख कंपनी बनाई, जो विनियमित संस्थानों के लिए गोपनीय एथेरियम बुनियादी ढांचे का विकास कर रही है। बिटमाइन, शार्पलिनक और कॉन्सेनसेस के सीईओ जो लुबिन ने इस उद्यम का समर्थन किया।

पूर्व फाउंडेशन शोधकर्ता फ्रांसेस्को डी’अमाटो भी 16 जुलाई को स्वतंत्र प्रोटोकॉल अनुसंधान समूह एथलैब्स (Ethlabs) में शामिल हुए।

नवीनतम पद से पता चलता है कि संगठन अभी भी उन क्षेत्रों में विशेषज्ञ कर्मचारियों को जोड़ रहा है जिन्हें वह आवश्यक मानता है, भले ही कुछ विकास और समन्वय कार्य फाउंडेशन के बाहर स्थानांतरित हो रहे हों।

सुरक्षा एथेरियम शासन के केंद्र में बनी हुई है

फाउंडेशन ने 29 जुलाई को सुरक्षा शोधकर्ता पास्कल केवर्सैकियो को एक प्रारंभिक एक साल के स्वैच्छिक कार्यकाल के लिए अपने बोर्ड में भी नियुक्त किया। उनकी नियुक्ति ने बोर्ड का विस्तार करके चार सदस्य किए और सुरक्षा, गोपनीयता और सेंसरशिप प्रतिरोध पर इसके घोषित ध्यान को मजबूत किया।

अमेरिकी निवेशकों के लिए, प्रोटोकॉल सुरक्षा का सीधा महत्व है क्योंकि एथेरियम स्पॉट एक्सचेंज-ट्रेडेड फंड (ETF), स्टेबलकॉइन, टोकनाइज्ड एसेट्स और अमेरिकी संस्थानों द्वारा उपयोग किए जाने वाले वित्तीय अनुप्रयोगों का समर्थन करता है। कंसेंसस या क्लाइंट इम्प्लीमेंटेशन को प्रभावित करने वाली एक खामी फाउंडेशन से परे बुनियादी ढांचे को बाधित कर सकती है।

भर्ती प्रक्रिया यह संकेत नहीं देती है कि कोई नई भेद्यता पाई गई है। इसके बजाय, यह भूमिका भविष्य के हार्ड फोर्क की समीक्षा करने और प्रोटोकॉल परिवर्तनों के मुख्य नेटवर्क तक पहुंचने से पहले कमजोरियों का पता लगाने के लिए जिम्मेदार टीम का विस्तार करती है।