Die Ethereum Foundation stellt einen Protokoll-Sicherheitsforscher ein, der künstliche Intelligenz, Fuzzing-Tests und manuelle Audits einsetzt, um Schwachstellen in der Kerninfrastruktur von Ethereum zu finden.
Zusammenfassung
- Der Forscher wird Ethereums Ausführung, Konsens, Netzwerk, Spezifikationen und Client-Software untersuchen.
- Zu den Aufgaben gehören KI-gestützte Schwachstellensuche, Hard-Fork-Überprüfungen, Fuzzing, Audits und die Koordination der Offenlegung.
- Die globale Remote-Stelle folgt auf die Entscheidung der Foundation, 54 Stellen abzubauen im Rahmen einer umfassenderen Umstrukturierung.
- Das Sicherheitsteam von Ethereum bestätigte kürzlich, dass seine KI-Agenten echte Protokollfehler identifiziert hatten.
Ethereum-Sicherheitsrolle deckt das gesamte Protokoll ab
Laut der Stellenausschreibung wird der Forscher dem Protocol-Security-Team der Ethereum Foundation beitreten und Schwachstellen in mehreren Teilen des Netzwerks untersuchen.
Die Arbeit umfasst die Ausführungsschicht, die Transaktionen und Smart Contracts verarbeitet, sowie die Konsensschicht, die Validatoren koordiniert. Sie erstreckt sich auch auf das Peer-to-Peer-Netzwerk von Ethereum, technische Spezifikationen und die Client-Programme, die die Protokollregeln implementieren.
Zu den Hauptaufgaben gehören die Entwicklung von Fuzzing-Tools, die Überprüfung von Änderungen für Hard Forks, die manuelle Prüfung von Protokoll-Updates und die Koordination der verantwortungsvollen Offenlegung bestätigter Schwachstellen. Der Forscher wird auch KI-Systeme einsetzen, um die automatisierte Schwachstellensuche zu unterstützen.
Eine solche Kombination spiegelt die Grenzen vollständig automatisierter Sicherheitstests wider. KI-Tools können eine große Anzahl möglicher Befunde generieren, aber Forscher müssen jedes Problem reproduzieren, seine Auswirkungen bewerten und echte Schwachstellen von falschen Positiven unterscheiden.
Kandidaten benötigen umfangreiche Kenntnisse des Ethereum-Protokolls. Die Foundation gab an, dass sie Ingenieure bevorzugt, die direkt zur Protokollentwicklung beigetragen haben oder die Spezifikationen der Ausführungs- und Konsensschicht verstehen.
Relevante Programmiersprachen sind Go, Rust, Java, C#, Nim und Python. Die Remote-Position steht Kandidaten in Europa und anderen Regionen weltweit offen.
KI-Tools haben bereits Ethereum-Fehler gefunden
Die Einstellung folgt auf die jüngsten Tests der Ethereum Foundation mit koordinierten KI-Agenten gegen Protokollcode, kryptografische Software und andere vom Netzwerk verwendete Systeme.
In einem technischen Beitrag vom 9. Juli erklärte das Protocol-Security-Team, dass die Agenten echte Fehler aufgedeckt hatten.
„Die Agenten fanden echte Fehler… Dass Agenten Fehler finden, war nicht die Überraschung. Die Überraschung war, wie wenig Arbeit in das Finden floss und wie viel in die Unterscheidung echter Fehler von solchen, die nur echt aussahen.“
Ein bestätigter Befund war ein remote ausgelöster Panikzustand in der Gossipsub-Komponente von libp2p, einem Teil der Peer-to-Peer-Schicht, die von Ethereum-Konsens-Clients verwendet wird. Entwickler behoben den Fehler, bevor er als CVE-2026-34219 offengelegt wurde.
Das Team erklärte jedoch, dass der Großteil der Arbeit darin bestand, zu bestimmen, welche KI-generierten Befunde echt waren. Forscher benötigten reproduzierbare Beweise, Proof-of-Concept-Code und menschliche Überprüfung, bevor sie einen Bericht als Schwachstelle behandelten.
Die neue Rolle formalisiert diesen Arbeitsablauf, indem sie automatisierte Erkennung mit manueller Verifizierung und Offenlegungsmanagement kombiniert.
Einstellung folgt auf Umstrukturierung der Ethereum Foundation
Die Rekrutierung erfolgt weniger als einen Monat, nachdem die Foundation ihr Protocol-Support-Team aufgelöst hat im Rahmen einer Umstrukturierung, die 54 Stellen strich, etwa 20 % ihrer Belegschaft.
Der Protocol Support koordinierte zuvor die Treffen der Kernentwickler, verfolgte Netzwerk-Upgrades, half Mitwirkenden bei der Navigation durch Ethereum Improvement Proposals und betrieb Schulungsprogramme für neue Protokollentwickler.
Mehrere ehemalige Forscher der Foundation sind inzwischen in unabhängige Organisationen gewechselt. Die ehemaligen Mitarbeiter Mo Jalil, Oskar Thorén und Aaryamann Challani gründeten EthSystems, ein gewinnorientiertes Unternehmen, das vertrauliche Ethereum-Infrastruktur für regulierte Institutionen entwickelt. Bitmine, SharpLink und Consensys-CEO Joe Lubin unterstützten das Vorhaben.
Der ehemalige Forscher der Foundation Francesco D’Amato schloss sich ebenfalls der unabhängigen Protokollforschungsgruppe Ethlabs am 16. Juli an.
Die neueste Stellenausschreibung deutet darauf hin, dass die Organisation weiterhin spezialisiertes Personal in Bereichen hinzufügt, die sie als wesentlich erachtet, auch wenn einige Entwicklungs- und Koordinationsarbeiten außerhalb der Foundation stattfinden.
Sicherheit bleibt zentral für die Ethereum-Governance
Die Foundation hat außerdem den Sicherheitsforscher Pascal Caversaccio am 29. Juli in ihren Vorstand berufen, zunächst für eine einjährige ehrenamtliche Amtszeit. Seine Ernennung erweiterte den Vorstand auf vier Mitglieder und verstärkte den erklärten Fokus auf Sicherheit, Privatsphäre und Zensurresistenz.
Für US-Investoren hat die Protokollsicherheit direkte Relevanz, da Ethereum börsengehandelte Fonds, Stablecoins, tokenisierte Vermögenswerte und Finanzanwendungen unterstützt, die von amerikanischen Institutionen genutzt werden. Ein Fehler, der Konsens- oder Client-Implementierungen betrifft, könnte die Infrastruktur weit über die Foundation hinaus stören.
Der Einstellungsprozess deutet nicht darauf hin, dass eine neue Schwachstelle entdeckt wurde. Stattdessen erweitert die Rolle das Team, das für die Überprüfung zukünftiger Hard Forks und das Finden von Schwachstellen verantwortlich ist, bevor Protokolländerungen das Hauptnetzwerk erreichen.
