币圈界报道：

以太坊基金会资助项目揭露朝鲜数字渗透网络

近期发布的以太坊基金会资助评估报告，将一项内部津贴计划转化为对跨国区块链团队招聘流程的深度警示。该报告指出，名为Ketman的专项项目旨在系统性识别并清除区块链组织中以虚假身份潜伏的朝鲜籍技术人员，使制裁规避行为与内部安全威胁在统一框架下被重新审视。

项目覆盖范围与关键成果

评估显示，Ketman项目在为期六个月的执行期内，已与约53个Web3项目建立联络，确认存在至少100名朝鲜籍信息技术从业者。该项目共资助17位核心成员，其中一人主导了系统构建与扩展工作，其目标为定位并排除伪装成普通开发者的朝鲜关联人员。美国财政部数据同步印证，2024年朝鲜黑客活动带来的非法收益接近8亿美元，主要依赖身份伪造与虚假履历获取岗位。

项目执行机制与防御成效

根据2026年4月16日的总结文件，该项目自2024年底启动，聚焦于构建可扩展的身份验证与异常行为追踪体系。受资助者不仅完成技术工具开发，还推动超过785项安全缺陷、客户端漏洞及概念验证案例的记录与上报。此外，项目团队协助冻结或追回的资金总额突破580万美元，标志着此类资助已从社区支持转向可量化的生态防御实践。

项目战略意义与合规边界

Ketman项目公开页面明确指出，其行动依托于以太坊基金会的财务支持，表明该基金正拓展资助范畴至防范内部人员渗透的主动防御领域。参与方联合发布安全指引，要求组织立即终止向已确认的朝鲜籍员工支付报酬——此类支付可能构成违反国际制裁的法律行为。这使得问题从声誉层面跃升为直接的现金流与监管风险。

这一举措与美国财政部2026年3月12日的执法行动高度一致，后者披露2024年朝鲜网络犯罪活动普遍采用身份盗用手段骗取职位。对以太坊生态而言，当前焦点已从“是否存在此类人员”转向“现有招聘、供应商审查及权限分配机制是否足以提前拦截”。面对技术栈层面频发的安全溢出事件，操作失误极易引发资金损失、流动性危机乃至法律责任。

因此，对Ketman项目的理解应基于官方评估摘要、项目官网内容及相关安全联盟框架，而非碎片化信息拼接。尽管报告提供了宏观产出（如联系53个项目、识别100人），但缺乏具体处理结果的数据，包括实际移除人数、涉事人员是否曾接触生产环境、以及哪些筛查机制真正奏效。这些细节将成为下一阶段观察重点，与市场对资本结构和收益表现的关注形成并行议题。

当前最清晰的信号是：以太坊基金会已将内部身份欺诈纳入与漏洞挖掘、资产追偿同等重要的安全议程。在公众普遍关注代币价格与产品迭代的背景下，该项目的正式纳入释放出明确信号——开发者团队中的身份真实性问题，已成为不可忽视的系统性风险节点。