Stellenangebot der Ethereum Foundation
Die Ethereum Foundation sucht einen Protokollsicherheitsforscher, der künstliche Intelligenz, Fuzz-Tests und manuelle Audits einsetzt, um Schwachstellen in der Kerninfrastruktur von Ethereum zu identifizieren. Laut der Stellenanzeige wird der Forscher dem Protokollsicherheitsteam der Ethereum Foundation beitreten und Schwächen in verschiedenen Bereichen des Netzwerks untersuchen.
Aufgaben und Verantwortlichkeiten
Die Aufgaben umfassen die Ausführungsschicht, die Transaktionen und Smart Contracts verarbeitet, sowie die Konsensschicht, die die Validatoren koordiniert. Darüber hinaus erstrecken sich die Tätigkeiten auf das Peer-to-Peer-Netzwerk von Ethereum, technische Spezifikationen und die Client-Programme, die die Protokollregeln implementieren.
Zu den Hauptaufgaben gehören:
- Entwicklung von Fuzzing-Tools
- Überprüfung von Änderungen, die für Hard Forks geplant sind
- Manuelle Prüfung von Protokollaktualisierungen
- Koordination der verantwortungsvollen Offenlegung bestätigter Schwachstellen
Der Forscher wird auch AI-Systeme nutzen, um die automatisierte Entdeckung von Schwachstellen zu unterstützen. Diese Kombination verdeutlicht die Grenzen vollständig automatisierter Sicherheitstests. AI-Tools können eine große Anzahl möglicher Ergebnisse generieren, jedoch müssen Forscher jedes Problem reproduzieren, seine Auswirkungen bewerten und echte Schwachstellen von Fehlalarmen unterscheiden.
Qualifikationen und Anforderungen
Die Kandidaten benötigen umfassende Kenntnisse des Ethereum-Protokolls. Die Foundation bevorzugt Ingenieure, die direkt zur Protokollentwicklung beigetragen haben oder die Spezifikationen der Ausführungs- und Konsensschicht verstehen. Relevante Programmiersprachen sind Go, Rust, Java, C#, Nim und Python.
Die Remote-Position steht Kandidaten in Europa und anderen Regionen weltweit offen.
Hintergrund und Kontext
Die Einstellung folgt auf die jüngsten Tests der Ethereum Foundation mit koordinierten AI-Agenten, die gegen Protokollcode, kryptografische Software und andere Systeme, die vom Netzwerk verwendet werden, durchgeführt wurden. In einem technischen Beitrag vom 9. Juli erklärte das Protokollsicherheitsteam:
„Die Agenten fanden echte Bugs… Dass Agenten Bugs fanden, war nicht die Überraschung. Die Überraschung war, wie wenig Aufwand in das Finden von ihnen floss und wie viel in die Unterscheidung der echten Bugs von denjenigen, die nur echt aussahen.“
Ein bestätigter Befund war ein aus der Ferne ausgelöster Panic im gossipsub-Komponenten von libp2p, die Teil der Peer-to-Peer-Schicht ist, die von Ethereum-Konsens-Clients verwendet wird. Die Entwickler behoben den Fehler, bevor er als CVE-2026-34219 offengelegt wurde.
Das Team betonte jedoch, dass der Großteil der Arbeit darin bestand, zu bestimmen, welche AI-generierten Befunde echt waren. Forscher benötigten reproduzierbare Beweise, Proof-of-Concept-Code und eine menschliche Überprüfung, bevor sie einen Bericht als Schwachstelle behandelten.
Organisatorische Veränderungen
Die neue Rolle formalisiert diesen Workflow, indem sie automatisierte Entdeckung mit manueller Verifizierung und Offenlegungsmanagement kombiniert. Die Rekrutierung erfolgt weniger als einen Monat, nachdem die Foundation ihr Protokollunterstützungsteam im Rahmen einer Umstrukturierung aufgelöst hat, die 54 Stellen oder etwa 20 % ihrer Belegschaft betraf.
Das Protokollunterstützungsteam koordinierte zuvor die Treffen der Kernentwickler, verfolgte Netzwerk-Upgrades, half Mitwirkenden, sich in Ethereum Improvement Proposals zurechtzufinden, und betrieb Schulungsprogramme für neue Protokollentwickler. Mehrere ehemalige Forscher der Foundation haben inzwischen in unabhängige Organisationen gewechselt.
Die ehemaligen Mitarbeiter Mo Jalil, Oskar Thorén und Aaryamann Challani gründeten EthSystems, ein gewinnorientiertes Unternehmen, das vertrauliche Ethereum-Infrastruktur für regulierte Institutionen entwickelt. Bitmine, SharpLink und Consensys-CEO Joe Lubin unterstützen das Unternehmen. Der ehemalige Forscher der Foundation, Francesco D’Amato, trat am 16. Juli ebenfalls der unabhängigen Protokollforschungsgruppe Ethlabs bei.
Schlussfolgerung
Die neueste Stelle deutet darauf hin, dass die Organisation weiterhin spezialisiertes Personal in Bereichen hinzufügt, die sie für wesentlich hält, auch wenn einige Entwicklungs- und Koordinationsarbeiten außerhalb der Foundation verlagert werden. Die Foundation ernannte auch den Sicherheitsforscher Pascal Caversaccio am 29. Juli für eine anfängliche einjährige freiwillige Amtszeit in ihren Vorstand. Seine Ernennung erweiterte den Vorstand auf vier Mitglieder und verstärkte den erklärten Fokus auf Sicherheit, Datenschutz und Zensurresistenz.
Für US-Investoren hat die Protokollsicherheit direkte Relevanz, da Ethereum börsengehandelte Fonds, Stablecoins, tokenisierte Vermögenswerte und Finanzanwendungen unterstützt, die von amerikanischen Institutionen genutzt werden. Ein Fehler, der die Konsens- oder Client-Implementierungen betrifft, könnte die Infrastruktur weit über die Foundation hinaus stören.
Der Einstellungsprozess deutet nicht darauf hin, dass eine neue Schwachstelle entdeckt wurde. Stattdessen erweitert die Rolle das Team, das für die Überprüfung zukünftiger Hard Forks und das Finden von Schwächen verantwortlich ist, bevor Protokolländerungen das Hauptnetz erreichen.
