Die Ethereum Foundation stellt eine*n Protokollsicherheitsforscher*in ein, um KI-gestützte Entdeckung mit klassischem Fuzzing und manuellen Audits zu verbinden und so Schwachstellen in der zentralen Infrastruktur von Ethereum aufzuspüren. Was die Rolle beinhaltet – Die/der neue Mitarbeiter*in wird dem Team für Protokollsicherheit beitreten und Schwächen in der Ausführungsschicht (Transaktions- und Smart-Contract-Verarbeitung), der Konsensschicht (Koordination der Validatoren), dem Peer-to-Peer-Netzwerk, den Protokollspezifikationen sowie den Client-Implementierungen untersuchen, die Protokollregeln durchsetzen. – Zu den Kernaufgaben gehören der Aufbau und die Weiterentwicklung von Fuzzing-Tools, die Prüfung von Änderungen, die für Hard Forks vorgesehen sind, die Durchführung manueller Protokoll-Audits, die Koordination einer verantwortungsvollen Veröffentlichung bestätigter Probleme sowie der Einsatz von KI-Systemen zur Unterstützung bei der Automatisierung der Schwachstellenerkennung. Warum KI plus menschliche Überprüfung Die Ausschreibung spiegelt aus den Ergebnissen jüngster Experimente gezogene Lehren wider: KI-Agenten und automatisierte Tools sind stark darin, potenzielle Probleme sichtbar zu machen, erzeugen aber auch viele Fehlalarme. In ihrem technischen Post vom 9. Juli sagte die Foundation, ihre koordinierten Agenten hätten „echte Bugs gefunden“, betonte jedoch, dass der Großteil der Arbeit darin bestand, echte Schwachstellen von Befunden zu trennen, die nur wie Bugs wirkten. Forschende müssen Probleme reproduzieren, Proof-of-Concept-Code erstellen und menschliches Urteilsvermögen anwenden, bevor ein Bericht als Schwachstelle behandelt wird. Konkreter Testfall Ein bestätigtes Ergebnis dieser Tests war ein aus der Ferne ausgelöster Panic im gossipsub-Komponenten von libp2p (Teil der Peer-to-Peer-Schicht, die von Konsens-Clients genutzt wird). Entwickler haben das Problem behoben, bevor es öffentlich als CVE-2026-34219 offengelegt wurde. Dieses Beispiel unterstreicht sowohl das Versprechen der automatisierten Entdeckung als auch die Notwendigkeit sorgfältiger Verifikation- und Veröffentlichungsprozesse – genau den Arbeitsablauf, den diese Rolle formalisieren soll. Wen sie suchen – Tiefgehende Expertise im Ethereum-Protokoll – vorzugsweise Kandidat*innen, die zur Protokollentwicklung beigetragen haben oder mit Spezifikationen für die Ausführungs- und Konsensschicht vertraut sind. – Fundierte Programmierkenntnisse in den bei Clients und Tools verwendeten Sprachen, darunter Go, Rust, Java, C#, Nim und Python. – Die Position ist remote und richtet sich an Bewerber*innen in Europa sowie anderen Regionen. Organisatorischer Kontext Die Ausschreibung kommt nach einer bedeutenden Umstrukturierung: Weniger als einen Monat zuvor hat die Foundation ihr Team für Protokoll-Support aufgelöst und 54 Rollen gestrichen – etwa 20% ihrer Belegschaft. Der Protokoll-Support hatte koordiniert Kernentwickler-Treffen, verfolgte Netzwerk-Upgrades, half Beitragsleistenden dabei, Ethereum Improvement Proposals zu verstehen, und führte Trainings für neue Protokollentwickler durch. Einige ehemalige Forschende der Foundation haben seitdem unabhängige Initiativen gestartet oder sich ihnen angeschlossen – Beispiele sind EthSystems, gegründet von den Ex-Mitarbeitern Mo Jalil, Oskar Thorén und Aaryamann Challani (unterstützt von Bitmine, SharpLink und Consensys-CEO Joe Lubin), sowie der Schritt des Forschers Francesco D’Amato zur unabhängigen Gruppe Ethlabs am 16. Juli. Gleichzeitig hat die Foundation eine fortgesetzte Schwerpunktsetzung auf Sicherheit signalisiert: Sie bestellte am 29. Juli den Sicherheitsexperten Pascal Caversaccio in ihr Board für eine anfänglich einjährige freiwillige Amtszeit, erweiterte das Board auf vier Mitglieder und bekräftigte Prioritäten wie Sicherheit, Privatsphäre und Widerstand gegen Zensur. Warum das für Investoren und das Ökosystem wichtig ist Protokollsicherheit hat direkte Auswirkungen auf US- und globale Märkte, weil Ethereum Spot-ETFs, Stablecoins, tokenisierte Assets und viele institutionelle Anwendungen unterstützt. Eine Schwachstelle in Konsens- oder Client-Code könnte weit über die Foundation hinaus Wellen schlagen und Börsen, Verwahrer (Custodians) und Systeme des dezentralen Finanzwesens beeinträchtigen. Die neue Stelle ist keine Reaktion auf eine frisch entdeckte Schwachstelle; vielmehr stärkt sie das Team, das dafür zuständig ist, künftige Hard Forks zu überprüfen und Schwächen zu erkennen, bevor Änderungen das Mainnet erreichen. Mehr KI-generierte News auf: undefined/news