币圈界报道:

以太坊基金会新设协议安全研究员职位,推动智能检测与人工验证协同

以太坊基金会正面向全球招募一名协议安全研究员,重点运用人工智能、模糊测试及手动审计技术,在以太坊核心架构中识别潜在缺陷。该职位旨在构建自动化发现与人工复核之间的闭环流程,提升协议稳定性。

覆盖全栈协议组件的安全审查任务

研究人员将深入分析以太坊的执行层、共识机制、网络通信结构、技术文档规范以及各类客户端实现代码。工作内容包括开发新型模糊测试框架、评估硬分叉变更影响、开展深度协议审计,并负责漏洞发现后的协调披露流程。

人工智能已成功定位真实协议缺陷

近期测试表明,以太坊安全团队部署的人工智能代理已在实际代码库中识别出可被利用的漏洞。其中一项关键发现为 libp2p 模块中的 gossipsub 组件存在远程触发 panic 的风险,已被修复并登记为 CVE-2026-34219。然而,真正挑战在于从大量误报中筛选出具备实际威胁的真实问题。

重组后仍强化核心安全能力建设

此次招聘发生在基金会完成大规模组织调整之后,原协议支持团队被裁撤54个岗位,占总人数约五分之一。尽管部分职能转移至外部独立机构,如 EthSystems 和 Ethlabs 等新成立实体,但基金会仍在关键安全领域补充专业力量。

董事会增设安全代表,凸显治理优先级

7月29日,基金会宣布任命安全研究员 Pascal Caversaccio 进入董事会,任期一年,以志愿形式参与治理。此举进一步体现其对协议安全、隐私保护和抗审查性的长期承诺。该角色有助于确保未来协议演进过程中安全考量始终处于决策中心。