Die Ethereum Foundation sucht einen KI-erfahrenen Protokoll-Sicherheitsforscher, der Schwachstellen in der zentralen Infrastruktur des Netzwerks aufspürt – mit Fuzz-Tests, KI-gestützter Entdeckung und praktischen Audits, um die Sicherheitslage von Ethereum zu stärken. Was die Rolle umfasst – Team: Protokoll-Sicherheit. – Umfang: Execution Layer (Transaktions- und Smart-Contract-Verarbeitung), Consensus Layer (Koordination von Validatoren), Peer-to-Peer-Netzwerk, Protokoll-Spezifikationen und Client-Implementierungen. – Verantwortlichkeiten: Fuzzer entwickeln und betreiben, vorgeschlagene Änderungen für kommende Hard Forks prüfen, manuelle Protokoll-Audits durchführen, koordinierte verantwortungsvolle Offenlegung (Responsible Disclosure) unterstützen und KI-Systeme in automatisierte Workflows zur Schwachstellenerkennung integrieren. – Fähigkeiten: fundierte Kenntnisse des Ethereum-Protokolls (bevorzugt für Mitwirkende oder Personen, die mit Spezifikationen für den Execution- und Consensus-Layer vertraut sind). Programmiererfahrung in Go, Rust, Java, C#, Nim und Python ist relevant. – Standort: Remote – offen für Kandidaten in Europa und anderen Regionen weltweit. Warum die Foundation jetzt rekrutiert Die Ausschreibung formalisiert einen Ablauf, den die Foundation bereits testet: Koordinierte KI-Agenten können schnell viele potenzielle Probleme aufdecken, aber menschliche Forschende müssen die Ergebnisse reproduzieren, die Auswirkungen bewerten und vermeintliche Treffer herausfiltern. In einem technischen Post vom 9. Juli sagte das Team für Protokoll-Sicherheit, die Agenten hätten „reale Bugs gefunden…Die Überraschung war, wie wenig Arbeit in die Suche nach ihnen floss und wie viel darin, die echten Bugs von den zu unterscheiden, die nur so aussahen“. Ein bestätigtes Ergebnis dieser Tests war ein aus der Ferne ausgelöster Panic im gossipsub-Komponenten von libp2p – ein Teil der Peer-to-Peer-Ebene, die von Consensus-Clients genutzt wird –, der behoben wurde, bevor er als CVE-2026-34219 offengelegt wurde. Das Team betonte, dass der Großteil der Arbeit darin bestand, reproduzierbare Beweise, Proof-of-Concept-Code und eine menschliche Überprüfung zu erstellen, bevor KI-generierte Berichte als echte Schwachstellen behandelt werden. Einordnung innerhalb der Foundation Diese Einstellung fällt in eine Phase des organisatorischen Wandels. Weniger als einen Monat zuvor hatte die Foundation ihr Team für Protokoll-Support in einer Umstrukturierung aufgelöst, wodurch 54 Stellen entfallen sind (etwa 20% der Belegschaft). Der Protokoll-Support hatte Kern-Entwicklertreffen koordiniert, Netz-Upgrades verfolgt, geholfen, Beitragsleistenden den Weg durch EIPs zu finden, und Entwicklerschulungen durchgeführt. Mehrere ehemalige Forschende der Foundation sind inzwischen in unabhängige Unternehmungen gewechselt: Mo Jalil, Oskar Thorén und Aaryamann Challani haben EthSystems mitgegründet (unterstützt von Bitmine, SharpLink und dem ConsenSys-CEO Joe Lubin), und Francesco D’Amato ist am 16. Juli zu Ethlabs gewechselt. Gleichzeitig hat die Foundation ihren Sicherheitsfokus gestärkt, indem sie am 29. Juli den Sicherheitsforscher Pascal Caversaccio in den Vorstand berief – zunächst für eine freiwillige einjährige Amtszeit – und den Vorstand auf vier Mitglieder erweitert hat. Warum das für Märkte und Entwickler wichtig ist Protokoll-Sicherheit hat weitreichende reale Auswirkungen: Ethereum ist die Grundlage für Spot-ETFs, Stablecoins, tokenisierte Assets und institutionelle Finanz-Apps. Ein Fehler in Consensus-Regeln oder in Client-Implementierungen könnte weit über die Foundation hinaus ausstrahlen. Die neue Rolle signalisiert keine frische, bislang undisclosed Schwachstelle – vielmehr erweitert sie das Team, das Probleme abfangen soll, bevor Protokolländerungen auf das Mainnet gelangen, und stellt sicher, dass bei Problemen eine koordinierte, verantwortungsvolle Offenlegung erfolgt. Mehr KI-generierte Nachrichten auf: undefined/news