مؤسسة إيثيريوم (ETH) تفتح وظيفة واحدة لباحث أمني متخصص في الذكاء الاصطناعي

أخبار إيثيريوم

أعلنت مؤسسة إيثيريوم (ETH) عن فتح منصب بحثي واحد متخصص في أمن البروتوكول، يركّز على اكتشاف الثغرات عبر كامل البنية الأساسية للشبكة، وذلك بموجب إعلان التوظيف الرسمي الصادر عنها. يقع هذا المنصب ضمن فريق أمن البروتوكول، ويشمل نطاق عمله طبقة التنفيذ المسؤولة عن معالجة المعاملات والعقود الذكية، وطبقة الإجماع التي تنسّق عمل المدققين، وشبكة الند للند، والمواصفات الفنية، وبرمجيات العملاء التي تنفّذ قواعد البروتوكول. تتضمن المسؤوليات بناء أدوات الاختبار العشوائي (Fuzzing)، ومراجعة التغييرات المُعدّة للتقسيمات الصلبة، والتدقيق اليدوي لتحديثات البروتوكول، وتنسيق الإفصاح المسؤول عن الثغرات المؤكدة. كما يُدرج الإعلان تعدين الثغرات بمساعدة الذكاء الاصطناعي كمهمة محورية، ما يشير إلى أن الاكتشاف الآلي سيُقرن بالتحقق البشري وإعادة إنتاج النتائج وتقييم الأثر وتصنيف الإيجابيات الكاذبة. يُشترط في المرشحين معرفة عميقة ببروتوكول إيثيريوم، ويُفضَّل أن يكونوا قد أسهموا مباشرة في تطوير البروتوكول أو أنهم على دراية بمواصفات طبقتي التنفيذ والإجماع. تشمل اللغات البرمجية المطلوبة Go وRust وJava وC# وNim وPython، بينما يقبل المنصب المتقدمين عن بُعد من أوروبا ومناطق إضافية حول العالم. يأتي هذا الإعلان في أعقاب إعادة هيكلة تنظيمية صعبة؛ إذ حلّت المؤسسة مؤخرًا فريق دعم البروتوكول وألغت 54 وظيفة، أي نحو 20% من إجمالي قوتها العاملة. وفي 29 يوليو، عيّنت المؤسسة الباحث الأمني Pascal Caversaccio عضوًا في مجلس إدارتها لفترة تطوعية أولية مدتها عام واحد، ليصبح عدد أعضاء المجلس أربعة، في خطوة تعزز التركيز المعلن على الأمان والخصوصية ومقاومة الرقابة. لا يشير إعلان الوظيفة إلى اكتشاف ثغرة جديدة؛ بل يوسّع قدرة المراجعة استعدادًا لتغييرات الشبكة المستقبلية. وكان منشور فني نشرته مؤسسة إيثيريوم في 9 يوليو قد أكد أن وكلاء ذكاء اصطناعي منسّقين اكتشفوا بالفعل عيوبًا حقيقية خلال اختبارات استهدفت كود البروتوكول والبرمجيات التشفيرية. إحدى المشكلات المؤكدة كانت حالة ذعر تُستدعى عن بُعد في مكوّن gossipsub التابع لمكتبة libp2p، والذي تستخدمه عملاء إجماع إيثيريوم، وقد أُصلحت الثغرة قبل الإفصاح عنها تحت المعرّف CVE-2026-34219. شدد الفريق على أن المهمة الأصعب كانت التمييز بين الأخطاء الحقيقية والنتائج التي تبدو مقنعة ظاهريًا فقط. هذا العبء التحققي هو ما يحدد جوهر المنصب الجديد.

على الشبكة الرئيسية لإيثيريوم، أعلنت مؤسسة Kite في 6 أغسطس أن أنظمة المراقبة الأمنية لديها رصدت هجومًا يستهدف رمز KITE وأوقفته قبل نقل أي رموز. في بيان رسمي على منصة X، وصفت المنظمة نشاط تحويل غير معتاد على السجل الرئيسي لإيثيريوم، وأكدت أن الحادث احتُوي فورًا وأنه لم تُفقد أي رموز. يضع هذا التنبيه مشروع KITE ضمن مجموعة متزايدة من مشاريع التمويل اللامركزي التي تأثرت بحوادث أمنية خلال الأسبوعين الماضيين، رغم أن هذه الحالة بالذات لم تسفر عن سحب أموال. سبق أن شددت Kite على بنيتها التحتية لمدفوعات الذكاء الاصطناعي، واصفة نفسها بأنها طبقة بلوكتشين تتيح للوكلاء المستقلين تنفيذ معاملات قابلة للتحقق، وحوكمة قابلة للبرمجة، والوصول إلى عملات مستقرة أصلية. للحد من المخاطر، يحتفظ المشروع ببرنامج مكافآت اكتشاف الثغرات على منصة Sherlock منذ 20 يوليو، بمكافآت تصل إلى 10,000 USDC، ويحمل تصنيفًا أمنيًا قدره 4.2 من CertiK. تُظهر بيانات السوق أن الرمز، وهو عملة بديلة دخلت قائمة أفضل 100 في أوائل 2026، قد تراجع بشكل حاد من أعلى سعر تاريخي له. في فبراير، بلغت القيمة السوقية لمشروع Kite أكثر من 363 مليون دولار، مع تقييم مخفف بالكامل قريب من 2 مليار دولار، واحتل زوج KITE/KRW لاحقًا المرتبة السابعة من حيث حجم التداول الفوري خلال 24 ساعة على منصة Upbit، ممثلًا نحو 2.3% إلى 2.5% من نشاط تلك المنصة. حتى لحظة التنبيه، جرى تداول KITE قرب 0.104 دولار، بقيمة سوقية تتجاوز 187 مليون دولار وترتيب حول 123. يمثل ذلك انخفاضًا بأكثر من 67% من ذروته في 6 مارس عند 0.3212 دولار، فيما ارتفع حجم التداول خلال 24 ساعة بنحو 195% ليصل إلى حوالي 60 مليون دولار مع انتشار الخبر. يأتي هذا الحادث في وقت تستجيب فيه فرق أخرى لمخاوف الاستغلال الآلي: أوقفت Boltz عمليات المبادلة في 3 أغسطس بعد أن قام مهاجمون مدعومون بالذكاء الاصطناعي باستكشاف الثغرات بشكل متكرر، ورصدت AQUA اضطرابًا في التداول في اليوم نفسه، وأوقفت ZEUS بنيتها التحتية في 5 أغسطس لإجراء تدقيق أمني. أكدت الفرق الثلاث أن أموال العملاء ظلت آمنة، في حين أدى ضعف السوق الهابط الأوسع إلى تضخيم التدقيق على البروتوكولات الأصغر حجمًا.

قراءة COINOTAG تربط هذه التطورات بمحور واحد: المحيط الأمني لإيثيريوم يمتد الآن من كود البروتوكول في المؤسسة إلى رموز طبقة التطبيقات، بينما يقطع الذكاء الاصطناعي في الاتجاهين. المنشور الفني الصادر في 9 يوليو عن مؤسسة إيثيريوم هو المرتكز الأساسي؛ فقد أكد أن وكلاء الذكاء الاصطناعي وجدوا أخطاء حقيقية، لكن التكلفة المهيمنة كانت الفرز وإعادة الإنتاج والفصل بين الثغرات الفعلية والنتائج الإيجابية الكاذبة المقنعة. بيان Kite على منصة X في 6 أغسطس يطبّق هذا الدرس عمليًا، مظهرًا أن المراقبة المستمرة قادرة على إيقاف حادث على الشبكة الرئيسية لإيثيريوم قبل تحريك أي رموز. سواء كانت الأدوات بحثًا دفاعيًا أو تنفيذًا آليًا يشبه روبوت تداول يعمل بالذكاء الاصطناعي، يبقى العامل الحاسم هو التحقق البشري وانضباط الإفصاح والجاهزية للحوادث.