A Fundação Ethereum está recrutando um pesquisador de segurança de protocolo para usar inteligência artificial, testes de fuzzing e auditorias manuais para encontrar vulnerabilidades na infraestrutura central da Ethereum.
Resumo
- O pesquisador examinará a execução, consenso, rede, especificações e software cliente da Ethereum.
- As responsabilidades incluem mineração de vulnerabilidades assistida por IA, revisões de hard fork, fuzzing, auditorias e coordenação de divulgação.
- A vaga remota global segue a decisão da Fundação de cortar 54 cargos durante uma reestruturação mais ampla.
- A equipe de segurança da Ethereum confirmou recentemente que seus agentes de IA identificaram bugs reais no protocolo.
A função de segurança da Ethereum cobre todo o protocolo
De acordo com o anúncio de emprego, o pesquisador se juntará à equipe de Segurança de Protocolo da Fundação Ethereum e investigará fraquezas em várias partes da rede.
O trabalho abrange a camada de execução, que processa transações e contratos inteligentes, e a camada de consenso, que coordena validadores. Também se estende à rede peer-to-peer da Ethereum, às especificações técnicas e aos programas cliente que implementam as regras do protocolo.
As principais responsabilidades incluem desenvolver ferramentas de fuzzing, revisar mudanças programadas para hard forks, auditar manualmente atualizações de protocolo e coordenar a divulgação responsável de vulnerabilidades confirmadas. O pesquisador também usará sistemas de IA para apoiar a descoberta automatizada de vulnerabilidades.
Tal combinação reflete os limites dos testes de segurança totalmente automatizados. As ferramentas de IA podem gerar um grande número de possíveis descobertas, mas os pesquisadores devem reproduzir cada problema, avaliar seu impacto e separar vulnerabilidades genuínas de falsos positivos.
Os candidatos precisam de amplo conhecimento do protocolo Ethereum. A Fundação disse que prefere engenheiros que contribuíram diretamente para o desenvolvimento do protocolo ou que entendam as especificações da camada de execução e da camada de consenso.
As linguagens de programação relevantes incluem Go, Rust, Java, C#, Nim e Python. A posição remota está aberta a candidatos na Europa e em outras regiões globalmente.
Ferramentas de IA já encontraram bugs na Ethereum
A contratação segue os testes recentes da Fundação Ethereum de agentes de IA coordenados contra código de protocolo, software criptográfico e outros sistemas usados pela rede.
Em um post técnico de 9 de julho, a equipe de Segurança de Protocolo disse que os agentes descobriram falhas genuínas.
“Os agentes encontraram bugs reais… Agentes encontrando bugs não foi a surpresa. A surpresa foi o quão pouco do trabalho foi dedicado a encontrá-los, e o quanto foi dedicado a distinguir os bugs reais daqueles que apenas pareciam reais.”
Uma descoberta confirmada foi um pânico acionado remotamente no componente gossipsub do libp2p, parte da camada peer-to-peer usada pelos clientes de consenso da Ethereum. Os desenvolvedores corrigiram a falha antes que ela fosse divulgada como CVE-2026-34219.
No entanto, a equipe disse que a maior parte do trabalho envolvia determinar quais descobertas geradas por IA eram reais. Os pesquisadores exigiam evidências reproduzíveis, código de prova de conceito e revisão humana antes de tratar um relatório como vulnerabilidade.
O novo papel formaliza esse fluxo de trabalho combinando descoberta automatizada com verificação manual e gerenciamento de divulgação.
Contratação segue reestruturação da Fundação Ethereum
A contratação ocorre menos de um mês após a Fundação dissolver sua equipe de Suporte ao Protocolo como parte de uma reestruturação que eliminou 54 posições, ou cerca de 20% de sua força de trabalho.
O Suporte ao Protocolo anteriormente coordenava reuniões de desenvolvedores principais, acompanhava atualizações de rede, ajudava contribuidores a navegar pelas Propostas de Melhoria do Ethereum e operava programas de treinamento para novos desenvolvedores de protocolo.
Vários ex-pesquisadores da Fundação desde então migraram para organizações independentes. Ex-funcionários Mo Jalil, Oskar Thorén e Aaryamann Challani criaram a EthSystems, uma empresa com fins lucrativos que desenvolve infraestrutura confidencial do Ethereum para instituições regulamentadas. Bitmine, SharpLink e o CEO da Consensys, Joe Lubin, apoiaram o empreendimento.
O ex-pesquisador da Fundação Francesco D’Amato também se juntou ao grupo independente de pesquisa de protocolo Ethlabs em 16 de julho.
A vaga mais recente sugere que a organização ainda está adicionando pessoal especializado em áreas que considera essenciais, mesmo enquanto parte do trabalho de desenvolvimento e coordenação se desloca para fora da Fundação.
Segurança permanece central para a governança do Ethereum
A Fundação também nomeou o pesquisador de segurança Pascal Caversaccio para seu conselho em 29 de julho, para um mandato voluntário inicial de um ano. Sua nomeação expandiu o conselho para quatro membros e reforçou seu foco declarado em segurança, privacidade e resistência à censura.
Para investidores dos EUA, a segurança do protocolo tem relevância direta porque o Ethereum suporta fundos negociados em bolsa à vista, stablecoins, ativos tokenizados e aplicações financeiras usadas por instituições americanas. Uma falha que afete o consenso ou as implementações de clientes poderia interromper a infraestrutura muito além da própria Fundação.
O processo de contratação não indica que uma nova vulnerabilidade foi descoberta. Em vez disso, a função expande a equipe responsável por revisar futuros hard forks e encontrar fraquezas antes que as mudanças de protocolo cheguem à rede principal.
