Ethereum (ETH) Vakfı 1 Yapay Zeka Güvenlik Araştırmacısı Pozisyonu Açtı

Ethereum Haberleri

Ethereum (ETH) Vakfı, protokol güvenliği alanında yapay zeka destekli zafiyet araştırması yürütecek bir pozisyon açtığını resmi iş ilanı ile duyurdu. Protokol Güvenliği ekibi bünyesinde konumlanan bu pozisyon, ağın temel katmanlarının tamamını kapsıyor: işlemleri ve akıllı kontratları yürüten yürütme katmanı (execution layer), doğrulayıcıları koordine eden konsensüs katmanı (consensus layer), eşler arası ağ altyapısı, teknik spesifikasyonlar ve protokol kurallarını uygulayan istemci yazılımları. Pozisyonun sorumlulukları arasında fuzzing araçları geliştirme, sert çatallanma (hard fork) öncesi hazırlanan değişikliklerin incelenmesi, protokol güncellemelerinin manuel denetimi ve doğrulanmış zafiyetlerin sorumlu ifşa sürecinin koordinasyonu yer alıyor. İlanda yapay zeka destekli zafiyet madenciliği (AI-assisted vulnerability mining) merkezi bir görev olarak tanımlanıyor; bu da otomatik keşif süreçlerinin insan doğrulaması, etki değerlendirmesi ve yanlış pozitif ayrıştırmasıyla birlikte yürütüleceğine işaret ediyor. Adaylardan derin Ethereum protokol bilgisi beklenirken, tercihen protokol geliştirmeye doğrudan katkı sağlamış ya da yürütme ve konsensüs katmanı spesifikasyonlarına aşina olmaları isteniyor. İlgili programlama dilleri arasında Go, Rust, Java, C#, Nim ve Python sayılıyor. Uzaktan çalışma esasına dayalı pozisyon, Avrupa başta olmak üzere küresel ölçekte başvurulara açık. Bu iş ilanı, vakfın zorlu bir organizasyonel yeniden yapılanma sürecinden geçtiği döneme denk geliyor. Vakıf yakın zamanda Protokol Desteği ekibini feshetmiş ve toplam iş gücünün yaklaşık yüzde 20'sine karşılık gelen 54 pozisyonu ortadan kaldırmıştı. 29 Temmuz'da güvenlik araştırmacısı Pascal Caversaccio, başlangıçta bir yıllık gönüllü bir dönem için yönetim kuruluna atanarak kurul üye sayısını dörde çıkardı; bu adım, vakfın güvenlik, gizlilik ve sansür direncine yönelik vurgusunu pekiştirdi. İş ilanı, yeni bir zafiyetin keşfedildiğine dair bir sinyal taşımıyor; aksine gelecekteki ağ değişiklikleri öncesinde inceleme kapasitesini genişletmeyi amaçlıyor. 9 Temmuz tarihli Ethereum Vakfı teknik paylaşımında, koordine yapay zeka ajanlarının protokol koduna ve kriptografik yazılımlara karşı yapılan testlerde gerçek kusurlar tespit ettiği belirtilmişti. Doğrulanan sorunlardan biri, Ethereum konsensüs istemcileri tarafından kullanılan libp2p kütüphanesinin gossipsub bileşeninde uzaktan tetiklenebilen bir panik hatasıydı ve bu açık, ifşa öncesinde CVE-2026-34219 koduyla kapatıldı. Ekip, asıl zorluğun gerçek hataları yalnızca olası görünen bulgulardan ayırmak olduğunu vurguladı. Bu doğrulama yükü, yeni pozisyonun temel işlevini tanımlıyor.

Ethereum ana ağında (mainnet), Kite Foundation 6 Ağustos'ta güvenlik izleme sistemlerinin KITE tokenını hedef alan bir saldırıyı, herhangi bir token transfer edilmeden önce tespit edip durdurduğunu açıkladı. X platformunda yayınlanan resmi açıklamada, Ethereum'un birincil defterinde olağandışı transfer aktivitesi tespit edildiği, olayın derhal kontrol altına alındığı ve hiçbir tokenın kaybedilmediği teyit edildi. Bu uyarı, KITE'ı son iki hafta içinde güvenlik olaylarından etkilenen genişleyen merkeziyetsiz finans projeleri grubuna dahil ediyor; ancak bu özel vakada fon kaybı yaşanmadı. Kite daha önce yapay zeka ödeme altyapısına odaklanarak kendini, otonom ajanların doğrulanabilir işlemler gerçekleştirebildiği, programlanabilir yönetişim ve yerel stabil coinlere erişim sunan bir blok zinciri katmanı olarak tanımlamıştı. Risk azaltma stratejisi kapsamında proje, 20 Temmuz'dan bu yana Sherlock platformunda bir ödül avcılığı (bug bounty) programı yürütüyor ve 10.000 USDC'ye varan ödüller sunuyor; ayrıca CertiK'ten 4,2 güvenlik puanına sahip. Piyasa verileri, 2026 başlarında ilk 100'e giren bu altcoinin, tüm zamanların en yüksek seviyesinden keskin bir geri çekilme yaşadığını gösteriyor. Şubat ayında Kite'ın piyasa değeri 363 milyon doların üzerinde, seyreltilmiş tam değerlemesi ise 2 milyar dolara yakın olarak raporlanmıştı. KITE/KRW işlem çifti daha sonra Upbit borsasında 24 saatlik spot hacme göre yedinci sıraya yükselerek borsanın toplam aktivitesinin yaklaşık yüzde 2,3 ila yüzde 2,5'ini temsil etmişti. Uyarı anında KITE, 0,104 dolar civarında işlem görüyordu; piyasa değeri 187 milyon doların üzerinde, sıralaması ise yaklaşık 123. Bu, 6 Mart'taki 0,3212 dolarlık zirveden yüzde 67'den fazla bir düşüşe karşılık geliyor ve haber yayılırken 24 saatlik hacim yaklaşık yüzde 195 artışla 60 milyon dolara ulaştı. Bu gelişme, diğer ekiplerin de otomatik sömürü endişelerine yanıt verdiği bir döneme denk geliyor: Boltz 3 Ağustos'ta yapay zeka destekli saldırganların zafiyetleri tekrar tekrar yoklamasının ardından takasları durdurdu, AQUA aynı gün borsa kesintisi bildirdi ve ZEUS 5 Ağustos'ta güvenlik denetimi için altyapısını askıya aldı. Üçü de müşteri fonlarının güvende olduğunu açıklarken, genel ayı piyasası zayıflığı küçük protokollere yönelik incelemeyi yoğunlaştırıyor.

COINOTAG'ın değerlendirmesi bu gelişmeleri tek bir tema etrafında birleştiriyor: Ethereum'un güvenlik çevresi artık vakfın protokol kodundan uygulama katmanı tokenlarına kadar uzanıyor ve yapay zeka her iki yönde de keskin bir bıçak işlevi görüyor. 9 Temmuz tarihli teknik paylaşım temel referans noktasını oluşturuyor: yapay zeka ajanları gerçek hatalar buldu, ancak asıl maliyet doğrulama, yeniden üretim ve ikna edici yanlış pozitifleri gerçek zafiyetlerden ayırma sürecinde yoğunlaştı. Kite'ın 6 Ağustos'taki X açıklaması bu dersi operasyonel düzeyde uygulayarak sürekli izlemenin Ethereum ana ağında bir olayı token hareketi gerçekleşmeden durdurabildiğini gösterdi. İster savunma amaçlı araştırma isterse yapay zeka ticaret botuna benzer otomatik yürütme olsun, belirleyici faktör insan doğrulaması, ifşa disiplini ve olay müdahale hazırlığı olmaya devam ediyor.