Die Ethereum Foundation rekrutiert eine/n Protocol Security Researcher/in, der/die KI, Fuzzing-Tests und praktische Audits kombiniert, um Schwachstellen in der zentralen Infrastruktur von Ethereum aufzuspüren. Aufgaben und Verantwortlichkeiten – Die/der neue Mitarbeitende wird dem Protocol Security-Team der Foundation beitreten und Schwächen in der Ausführungsschicht (Transaktions- und Smart-Contract-Verarbeitung), der Konsensschicht (Koordination der Validatoren), dem Peer-to-Peer-Netzwerk, den Protokollspezifikationen sowie in den Client-Implementierungen untersuchen, die diese Regeln durchsetzen. – Zu den zentralen Aufgaben gehören der Aufbau und die Pflege von Fuzzing-Tools, die Prüfung von Code und Änderungssätzen, die für Hard Forks vorgesehen sind, die Durchführung manueller Protokoll-Audits, die Koordination einer verantwortungsvollen Offenlegung bestätigter Probleme sowie die Integration von KI-Systemen, um die automatische Entdeckung von Schwachstellen zu beschleunigen. Warum KI + Menschen Die Ausschreibung betont einen pragmatischen Hybridansatz: KI-Agenten können große Mengen an Hinweisen generieren, aber menschliche Forschende werden weiterhin benötigt, um Probleme zu reproduzieren, die Auswirkungen zu bewerten und Fehlalarme zu filtern. Das entspricht den Erkenntnissen aus den eigenen Experimenten der Foundation mit koordinierten KI-Agenten gegen Protokollcode und Krypto-Bibliotheken. In einem technischen Beitrag vom 9. Juli sagte das Protocol Security-Team, die Agenten hätten echte Bugs gefunden, aber dass „die größere Überraschung darin lag, wie wenig Aufwand in die Suche gesteckt wurde und wie viel Aufwand darin, echte Bugs von solchen zu unterscheiden, die nur so aussahen“. Ein konkretes Beispiel: Die Agenten halfen dabei, eine aus der Ferne auslösbare Panik im gossipsub-Komponenten von libp2p aufzudecken (Teil der P2P-Schicht, die von Konsens-Clients genutzt wird). Entwickler haben den Fehler behoben, bevor er als CVE-2026-34219 offengelegt wurde. Dennoch entfiel der Großteil der Teamarbeit darauf, reproduzierbare Belege, Proof-of-Concept-Code und eine menschliche Prüfung zu erstellen, bevor Erkenntnisse als bestätigte Schwachstellen behandelt wurden. Wen sie suchen Die Foundation bevorzugt Ingenieur/innen mit fundierten Kenntnissen des Ethereum-Protokolls – idealerweise Menschen, die zur Protokollentwicklung beigetragen haben oder sowohl die Spezifikationen der Ausführungs- als auch der Konsensschicht verstehen. Kandidat/innen sollten in den in Client-Implementierungen verwendeten Sprachen versiert sein, darunter Go, Rust, Java, C#, Nim und Python. Die Remote-Position ist für Kandidat/innen in Europa und anderen Regionen offen. Organisatorischer Kontext Die Einstellung erfolgt weniger als einen Monat, nachdem die Foundation ihr Protocol Support-Team im Zuge einer breiteren Umstrukturierung aufgelöst hat, die 54 Positionen abbaute (etwa 20 % der Mitarbeitenden). Protocol Support hatte die Koordination von Treffen für Kernentwickler übernommen, Upgrades verfolgt, Beitragsleistende durch Ethereum Improvement Proposals geführt und Schulungen für neue Protokollentwickler durchgeführt. Mehrere ehemalige Foundation-Forschende sind in unabhängige Organisationen gewechselt: Mo Jalil, Oskar Thorén und Aaryamann Challani haben EthSystems gegründet – ein Unternehmen, das vertrauliche Ethereum-Infrastruktur für regulierte Institutionen aufbaut, mit Unterstützung von Bitmine, SharpLink und dem Consensys-CEO Joe Lubin – während der ehemalige Forschende Francesco D’Amato am 16. Juli der unabhängigen Forschungsgruppe Ethlabs beitrat. Die Foundation hat zudem den Sicherheitsfokus auf Vorstandsebene gestärkt, indem sie am 29. Juli den Security Researcher Pascal Caversaccio für eine einjährige freiwillige Amtszeit berief und den Vorstand auf vier Mitglieder erweiterte. Warum das wichtig ist Protocol Security hat systemische Auswirkungen. Ethereum bildet die Grundlage für Spot-ETFs, Stablecoins, tokenisierte Assets und andere finanzielle Anwendungen, die von US-Institutionen genutzt werden; ein Fehler in Konsensregeln oder Client-Implementierungen könnte weit über die Foundation hinaus ausstrahlen. Die neue Rolle signalisiert nicht, dass eine frische, bislang unentdeckte Schwachstelle gefunden wurde. Vielmehr formalisiert sie einen Arbeitsablauf, der automatisierte Entdeckung mit manueller Verifizierung und dem Management der Offenlegung kombiniert und das Team erweitert, das Hard-Fork-Änderungen prüft und Schwächen abfängt, bevor sie das Mainnet erreichen. Mehr KI-generierte Nachrichten unter: undefined/news