🔥 Фонд Ethereum использует AI для поиска уязвимостей: дефект Gossipsub вскрывает новый фронт безопасности протоколов

Команда по безопасности протоколов Фонда Ethereum с помощью AI-агентов вырыла уязвимость в протоколе распространения сообщений Gossipsub (CVE-2026-34219): удалённый атакующий может спровоцировать крах узла, из-за чего валидаторы уходят в офлайн. Уязвимость уже устранена. Но роль AI в криптографической безопасности ещё важнее изучить: он находит проблемы, однако всё ещё не всегда различает правду и вымысел в уязвимостях — вплоть до того, что может выдумывать правдоподобные, но по сути несуществующие сценарии атак.
Выводы Фонда при этом честные: AI пока лучше справляется с анализом одиночных проблем в коде, а с распознаванием сложных цепочек атак его возможности ограничены — по-прежнему нужен ручной аудит. Когда Layer2, кроссчейн-мосты и протоколы стейкинга становятся всё сложнее, кадровый «потолок» для специалистов по безопасности уже виден невооружённым глазом: AI-помощь — неизбежное направление, но нарратив «AI заменит аудиторов» пока далёк от реализации.
Случай также вскрыл структурный риск на уровне протоколов Ethereum: Gossipsub — ключевой протокол связи в P2P-сети, и если его использовать, уход валидаторов в офлайн может привести к остановке финальности сети. Исследование Кембриджа отмечало риск централизации узлов Ethereum, а уязвимость Gossipsub оказывается ещё одним «слабым местом» — она не зависит от вычислительных мощностей или объёма стейка, а опирается на дефекты дизайна на уровне распространения сообщений.
Для трейдеров такие сообщения напрямую не вызывают колебаний цены, но они напоминают: техническая сложность Ethereum растёт по экспоненте, и вероятность инцидентов безопасности растёт синхронно. Пока рынок сосредоточен на потоках средств ETF и нарративах токенизации, протокольные «мины-ловушки» могут оказаться более долгосрочной переменной.
AI + безопасность — одно из самых перспективных пересечений для наблюдения в криптоиндустрии в ближайший год, но не стоит завышать его краткосрочные возможности: сегодня он находит bug в Gossipsub, а завтра может из‑за ложных срабатываний заставить разработчиков потратить много времени впустую. Это равновесие быстро не исчезнет.
$eth #rwa #layer2 #etf #ai
#eth #Блокчейн #加密市场 #крипторынок #web3