La Fondation Ethereum recrute un chercheur en sécurité des protocoles pour utiliser l'intelligence artificielle, les tests de fuzzing et les audits manuels afin de trouver des vulnérabilités dans l'infrastructure de base d'Ethereum.
Résumé
- Le chercheur examinera les couches d'exécution, de consensus, de réseau, les spécifications et les logiciels clients d'Ethereum.
- Les responsabilités incluent la recherche de vulnérabilités assistée par IA, les revues de hard fork, le fuzzing, les audits et la coordination de la divulgation.
- Ce poste à distance mondial fait suite à la décision de la Fondation de supprimer 54 postes lors d'une restructuration plus large.
- L'équipe de sécurité d'Ethereum a récemment confirmé que ses agents IA avaient identifié de véritables bugs de protocole.
Le poste de sécurité Ethereum couvre l'ensemble du protocole
Selon l'offre d'emploi, le chercheur rejoindra l'équipe de sécurité du protocole de la Fondation Ethereum et enquêtera sur les faiblesses de plusieurs parties du réseau.
Le travail couvre la couche d'exécution, qui traite les transactions et les contrats intelligents, et la couche de consensus, qui coordonne les validateurs. Il s'étend également au réseau peer-to-peer d'Ethereum, aux spécifications techniques et aux programmes clients qui implémentent les règles du protocole.
Les responsabilités clés incluent le développement d'outils de fuzzing, la revue des changements prévus pour les hard forks, l'audit manuel des mises à jour du protocole et la coordination de la divulgation responsable des vulnérabilités confirmées. Le chercheur utilisera également des systèmes d'IA pour soutenir la découverte automatisée de vulnérabilités.
Une telle combinaison reflète les limites des tests de sécurité entièrement automatisés. Les outils d'IA peuvent générer un grand nombre de résultats possibles, mais les chercheurs doivent reproduire chaque problème, évaluer son impact et séparer les véritables vulnérabilités des faux positifs.
Les candidats doivent avoir une connaissance approfondie du protocole Ethereum. La Fondation a déclaré préférer les ingénieurs qui ont contribué directement au développement du protocole ou qui comprennent les spécifications de la couche d'exécution et de la couche de consensus.
Les langages de programmation pertinents incluent Go, Rust, Java, C#, Nim et Python. Le poste à distance est ouvert aux candidats en Europe et dans d'autres régions du monde.
Les outils d'IA ont déjà trouvé des bugs Ethereum
Le recrutement fait suite aux récents tests de la Fondation Ethereum avec des agents IA coordonnés contre le code du protocole, les logiciels cryptographiques et d'autres systèmes utilisés par le réseau.
Dans un article technique du 9 juillet, l'équipe de sécurité du protocole a déclaré que les agents avaient découvert de véritables défauts.
« Les agents ont trouvé de vrais bugs... Ce n'est pas la découverte de bugs par les agents qui a surpris. La surprise a été de constater à quel point peu de travail a été consacré à leur découverte, et à quel point il a fallu en faire pour distinguer les vrais bugs de ceux qui semblaient réels. »
Un résultat confirmé était une panique déclenchée à distance dans le composant gossipsub de libp2p, qui fait partie de la couche peer-to-peer utilisée par les clients de consensus d'Ethereum. Les développeurs ont corrigé le défaut avant qu'il ne soit divulgué sous le nom de CVE-2026-34219.
Cependant, l'équipe a déclaré que la plupart du travail consistait à déterminer quels résultats générés par l'IA étaient réels. Les chercheurs exigeaient des preuves reproductibles, un code de preuve de concept et un examen humain avant de traiter un rapport comme une vulnérabilité.
Le nouveau poste formalise ce flux de travail en combinant la découverte automatisée avec la vérification manuelle et la gestion de la divulgation.
Le recrutement suit la restructuration de la Fondation Ethereum
Le recrutement intervient moins d'un mois après que la Fondation a dissous son équipe de support du protocole dans le cadre d'une restructuration qui a supprimé 54 postes, soit environ 20 % de ses effectifs.
Le support du protocole coordonnait auparavant les réunions des développeurs principaux, suivait les mises à niveau du réseau, aidait les contributeurs à naviguer dans les propositions d'amélioration d'Ethereum et gérait des programmes de formation pour les nouveaux développeurs de protocole.
Plusieurs anciens chercheurs de la Fondation ont depuis rejoint des organisations indépendantes. Les anciens employés Mo Jalil, Oskar Thorén et Aaryamann Challani ont créé EthSystems, une entreprise à but lucratif développant une infrastructure Ethereum confidentielle pour les institutions réglementées. Bitmine, SharpLink et le PDG de Consensys, Joe Lubin, ont soutenu l'entreprise.
L'ancien chercheur de la Fondation Francesco D'Amato a également rejoint le groupe indépendant de recherche sur les protocoles Ethlabs le 16 juillet.
La dernière offre suggère que l'organisation ajoute encore du personnel spécialisé dans les domaines qu'elle considère essentiels, même si une partie du développement et de la coordination se déplace hors de la Fondation.
La sécurité reste au cœur de la gouvernance d'Ethereum
La Fondation a également nommé le chercheur en sécurité Pascal Caversaccio à son conseil d'administration le 29 juillet pour un mandat bénévole initial d'un an. Sa nomination a porté le conseil à quatre membres et a renforcé son objectif déclaré de sécurité, de confidentialité et de résistance à la censure.
Pour les investisseurs américains, la sécurité du protocole est directement pertinente car Ethereum prend en charge les fonds négociés en bourse au comptant, les stablecoins, les actifs tokenisés et les applications financières utilisées par les institutions américaines. Une faille affectant le consensus ou les implémentations client pourrait perturber l'infrastructure bien au-delà de la Fondation elle-même.
Le processus de recrutement n'indique pas qu'une nouvelle vulnérabilité a été découverte. Au lieu de cela, le rôle élargit l'équipe chargée de revoir les futurs hard forks et de trouver les faiblesses avant que les changements de protocole n'atteignent le réseau principal.
