Ricerca di un Ricercatore di Sicurezza dei Protocolli
La Ethereum Foundation è alla ricerca di un ricercatore di sicurezza dei protocolli che utilizzi intelligenza artificiale, fuzz testing e audit manuali per individuare vulnerabilità nell’infrastruttura centrale di Ethereum.
Responsabilità del Ruolo
Secondo l’annuncio di lavoro, il ricercatore si unirà al team di Sicurezza dei Protocolli e indagherà sulle debolezze in diverse parti della rete. Le principali responsabilità includono:
- Sviluppo di strumenti di fuzzing
- Revisione delle modifiche programmate per i hard fork
- Audit manuale degli aggiornamenti del protocollo
- Coordinamento della divulgazione responsabile delle vulnerabilità confermate
Il ricercatore utilizzerà anche sistemi di intelligenza artificiale per supportare la scoperta automatizzata delle vulnerabilità.
Competenze Richieste
I candidati devono avere una conoscenza approfondita del protocollo Ethereum. La Fondazione preferisce ingegneri che abbiano contribuito direttamente allo sviluppo del protocollo o che comprendano le specifiche del layer di esecuzione e del layer di consenso. I linguaggi di programmazione rilevanti includono Go, Rust, Java, C#, Nim e Python.
Contesto e Sviluppi Recenti
La posizione remota è aperta a candidati in Europa e in altre regioni del mondo. L’assunzione segue i recenti test della Ethereum Foundation su agenti di intelligenza artificiale coordinati contro il codice del protocollo, software crittografico e altri sistemi utilizzati dalla rete.
“Gli agenti hanno trovato bug reali… La sorpresa non è stata che gli agenti trovassero bug, ma quanto poco lavoro sia stato necessario per trovarli e quanto invece sia stato necessario per distinguere i veri bug da quelli che sembravano reali.”
Una scoperta confermata è stata un panico attivato da remoto nel componente gossipsub di libp2p, parte del layer peer-to-peer utilizzato dai client di consenso di Ethereum. Gli sviluppatori hanno corretto il difetto prima che fosse divulgato come CVE-2026-34219.
Nuove Iniziative e Ristrutturazione
Il nuovo ruolo formalizza il flusso di lavoro combinando la scoperta automatizzata con la verifica manuale e la gestione della divulgazione. Il reclutamento avviene meno di un mese dopo che la Fondazione ha sciolto il suo team di Supporto ai Protocolli come parte di una ristrutturazione che ha eliminato 54 posizioni, ovvero circa il 20% della sua forza lavoro.
Diversi ex ricercatori della Fondazione si sono trasferiti in organizzazioni indipendenti, come EthSystems, un’azienda a scopo di lucro che sviluppa infrastrutture Ethereum riservate per istituzioni regolamentate.
Focus sulla Sicurezza e Implicazioni per gli Investitori
La Fondazione ha nominato il ricercatore di sicurezza Pascal Caversaccio nel suo consiglio per un iniziale mandato volontario di un anno, ampliando il consiglio a quattro membri e rafforzando il suo focus su sicurezza, privacy e resistenza alla censura.
Per gli investitori statunitensi, la sicurezza del protocollo ha una rilevanza diretta poiché Ethereum supporta fondi negoziati in borsa, stablecoin, asset tokenizzati e applicazioni finanziarie utilizzate da istituzioni americane. Un difetto che influisce sulle implementazioni di consenso o client potrebbe interrompere l’infrastruttura ben oltre la Fondazione stessa.
Il processo di assunzione non indica che sia stata scoperta una nuova vulnerabilità, ma espande il team responsabile della revisione dei futuri hard fork e della ricerca di debolezze prima che le modifiche al protocollo raggiungano la rete principale.
