La Fondation Ethereum recrute un chercheur en sécurité des protocoles pour utiliser l’intelligence artificielle, les tests de fuzz et les audits manuels afin de détecter les vulnérabilités dans l’infrastructure principale d’Ethereum.
Le rôle de sécurité d’Ethereum couvre l’intégralité du protocole
Selon l’offre d’emploi, le chercheur rejoindra l’équipe de sécurité des protocoles de la Fondation Ethereum et enquêtera sur les faiblesses de plusieurs parties du réseau.
Le travail couvre la couche d’exécution, qui traite les transactions et les contrats intelligents, et la couche consensus, qui coordonne les validateurs. Il s’étend également au réseau peer-to-peer d’Ethereum, aux spécifications techniques et aux programmes clients qui implémentent les règles du protocole.
Les principales responsabilités comprennent le développement d’outils de fuzzing, l’examen des modifications programmées pour les hard forks, l’audit manuel des mises à jour du protocole et la coordination de la divulgation responsable des vulnérabilités confirmées. Le chercheur utilisera également des systèmes d’IA pour prendre en charge la découverte automatisée des vulnérabilités.
Une telle combinaison reflète les limites des tests de sécurité entièrement automatisés. Les outils d’IA peuvent générer un grand nombre de résultats possibles, mais les chercheurs doivent reproduire chaque problème, évaluer son impact et distinguer les véritables vulnérabilités des faux positifs.
Les candidats doivent avoir une connaissance approfondie du protocole Ethereum. La Fondation a déclaré qu’elle préfère les ingénieurs qui ont contribué directement au développement du protocole ou qui comprennent les spécifications des couches d’exécution et de consensus.
Les langages de programmation pertinents incluent Go, Rust, Java, C#, Nim et Python. Le poste à distance est ouvert aux candidats en Europe et dans d’autres régions du monde.
Les outils d’IA ont déjà trouvé des bugs Ethereum
Cette embauche fait suite aux récents tests effectués par la Fondation Ethereum sur des agents d’IA coordonnés par rapport au code de protocole, aux logiciels cryptographiques et à d’autres systèmes utilisés par le réseau.
Dans un article technique du 9 juillet, l’équipe de sécurité du protocole a déclaré que les agents avaient découvert de véritables failles.
Une découverte confirmée était une panique déclenchée à distance dans le composant gossipsub de libp2p, qui fait partie de la couche peer-to-peer utilisée par les clients de consensus Ethereum. Les développeurs ont corrigé la faille avant qu’elle ne soit divulguée sous le nom CVE-2026-34219.
Cependant, l’équipe a déclaré que la plupart du travail consistait à déterminer quels résultats générés par l’IA étaient réels. Les chercheurs avaient besoin de preuves reproductibles, d’un code de validation de principe et d’un examen humain avant de traiter un rapport comme une vulnérabilité.
Le nouveau rôle formalise ce flux de travail en combinant la découverte automatisée avec la vérification manuelle et la gestion des divulgations.
L’embauche fait suite à la restructuration de la Fondation Ethereum
Ce recrutement intervient moins d’un mois après que la Fondation a dissous son équipe de soutien au protocole dans le cadre d’une restructuration qui a supprimé 54 postes, soit environ 20 % de ses effectifs.
Protocol Support coordonnait auparavant les réunions des principaux développeurs, suivait les mises à niveau du réseau, aidait les contributeurs à naviguer dans les propositions d’amélioration d’Ethereum et gérait des programmes de formation pour les développeurs de nouveaux protocoles.
Plusieurs anciens chercheurs de la Fondation ont depuis rejoint des organisations indépendantes. Les anciens employés Mo Jalil, Oskar Thorén et Aaryamann Challani ont créé EthSystems, une société à but lucratif développant une infrastructure Ethereum confidentielle pour les institutions réglementées. Bitmine, SharpLink et le PDG de Consensys, Joe Lubin, ont soutenu l’entreprise.
Francesco D’Amato, ancien chercheur de la Fondation, a également rejoint le groupe de recherche indépendant sur les protocoles Ethlabs le 16 juillet.
La dernière ouverture suggère que l’organisation continue d’ajouter du personnel spécialisé dans les domaines qu’elle considère essentiels, même si certains travaux de développement et de coordination sont transférés en dehors de la Fondation.
La sécurité reste au cœur de la gouvernance d’Ethereum
La Fondation a également nommé le chercheur en sécurité Pascal Caversaccio à son conseil d’administration le 29 juillet pour un premier mandat volontaire d’un an. Sa nomination a élargi le conseil d’administration à quatre membres et a renforcé l’accent déclaré sur la sécurité, la confidentialité et la résistance à la censure.
Pour les investisseurs américains, la sécurité du protocole est directement pertinente, car Ethereum prend en charge les fonds négociés en bourse au comptant, les pièces stables, les actifs tokenisés et les applications financières utilisées par les institutions américaines. Une faille affectant le consensus ou les implémentations client pourrait perturber l’infrastructure bien au-delà de la Fondation elle-même.
Le processus d’embauche n’indique pas qu’une nouvelle vulnérabilité a été découverte. Au lieu de cela, le rôle élargit l’équipe chargée d’examiner les futurs hard forks et de trouver les faiblesses avant que les changements de protocole n’atteignent le réseau principal.
