Das Protocol-Security-Team der Ethereum Foundation integriert koordinierte KI-Agenten in seinen Sicherheitsworkflow, um Protokoll-Repositories und Devnets auf Fehler zu prüfen.

In einem Beitrag vom 9. Juli mit dem Titel „The Triage Is The Product“ beschrieb Nikos Baxevanis, Teammitglied der Ethereum Foundation, wie Netzwerke von KI-Agenten eingesetzt werden, um potenzielle Schwachstellen zu identifizieren, störende Befunde zu reduzieren und die von Menschen geleitete Sicherheitsprüfung zu unterstützen.

Der zentrale Punkt des Beitrags ist, dass diese Tools nicht als Ersatz für Auditoren dargestellt werden. In der Protokollsicherheit besteht die Herausforderung nicht nur darin, mögliche Fehler zu finden. Es geht auch darum zu bestimmen, welche Meldungen relevant sind, welche Fehlalarme darstellen und welche eine eingehendere Untersuchung erfordern.

Diese Einordnung rückt die Triage in den Mittelpunkt des Ethereum-Sicherheitsprozesses. Für das Protocol-Security-Team wird die Arbeit des Sortierens, Einstufens und Validierens von Befunden selbst zu einem Teil des Produkts.

Warum Ethereum-Sicherheit eine mehrschichtige Prüfung erfordert

Ethereum-Sicherheit unterscheidet sich von gewöhnlicher Anwendungssicherheit, weil das Protokoll eine Abwicklungsschicht unterstützt, die von Börsen, Stablecoins, DeFi-Protokollen, Layer-2-Netzwerken und Millionen von Nutzern verwendet wird.

Eine schwerwiegende Schwachstelle kann Auswirkungen haben, die weit über eine einzelne Anwendung, ein Projekt oder ein Unternehmen hinausgehen. Aus diesem Grund stützt sich die Sicherheitskultur von Ethereum seit Langem auf mehrere Prüfebenen, darunter Bug Bounties, Audits, Client-Diversität, Testnets, formale Schlussfolgerungen und öffentliche Kontrolle.

Client-Diversität ist ein besonders charakteristisches Merkmal der Ethereum-Architektur. Das Netzwerk betreibt mehrere unabhängig entwickelte Execution-Clients und Consensus-Clients, sodass ein Fehler in einer einzelnen Implementierung nicht zwangsläufig das Netzwerk zum Erliegen bringt. Diese Redundanz vergrößert die Angriffsfläche, die Sicherheitsprüfungen abdecken müssen, da jede Client-Codebasis separat untersucht werden muss.

Die Einbindung von KI-Agenten in diesen Prozess kann den Umfang des überprüfbaren Codes und Verhaltens erweitern, bringt aber auch eine praktische Herausforderung mit sich. KI-Systeme können große Codebasen schnell scannen, verdächtige Muster markieren, Logik über Repositories hinweg vergleichen und Hypothesen über mögliche Fehler erzeugen. Diese Fähigkeiten können menschlichen Prüfern helfen, mehr Bereiche abzudecken.

Allerdings können KI-Systeme auch große Mengen minderwertiger Ausgaben erzeugen. Ein Tool, das Tausende schwacher Warnmeldungen produziert, ist nur dann nützlich, wenn ein Sicherheitsteam echte Schwachstellen von irrelevanten oder irreführenden Berichten unterscheiden kann. Deshalb steht die Triage im Mittelpunkt des Beitrags der Ethereum Foundation.

Sicherheitsteams benötigen nicht einfach mehr Befunde. Sie brauchen eine bessere Priorisierung, klarere Eskalationswege und verlässliche Methoden, um zu erkennen, welche Probleme die knappe Aufmerksamkeit von Experten verdienen.

KI kann die Abdeckung erweitern, während menschliche Prüfung zentral bleibt

Der unmittelbarste Anwendungsfall für KI in der Protokollsicherheit ist eine breitere Abdeckung.

Die Ethereum-Entwicklung erstreckt sich über mehrere Repositories, Client-Implementierungen, Devnets, Spezifikationen und fortlaufende Protokoll-Upgrades. Jedes größere Upgrade, etwa der Übergang durch Pectra und darüber hinaus, betrifft Konsensregeln, Ausführungslogik und Netzwerkprotokolle in allen Client-Teams. Menschliche Prüfer bleiben unverzichtbar, doch ihre Zeit ist begrenzt. KI-Agenten können als frühe Scan-Ebene fungieren und dabei helfen, Bereiche zu identifizieren, die eine genauere Prüfung erfordern könnten.

Das bedeutet nicht, dass den Agenten ohne Verifikation vertraut wird. In der Sicherheitsarbeit kann eine selbstbewusste, aber falsche Antwort Gefahr schaffen, statt sie zu reduzieren. Ein Schwachstellenbericht muss geprüft, reproduziert, eingestuft und verstanden werden, bevor er als handlungsrelevant behandelt werden kann.

Fehlalarme verbrauchen Zeit. Übersehene echte Befunde schaffen Risiken. Daher bleibt die menschliche Prüfung zentral für den Prozess.

Die KI-Schicht kann mehr Möglichkeiten sichtbar machen, aber Menschen entscheiden weiterhin, was real ist, was dringend ist und was eskaliert werden sollte. Für Ethereum ist dieses Gleichgewicht besonders wichtig, weil Protokolländerungen die Grundannahmen des Netzwerks beeinflussen können.

Ein unzureichend verstandenes Problem im Konsens, in der Ausführung, im Networking oder im Validator-Verhalten kann nicht beiläufig behandelt werden. Die Folgen einer schwerwiegenden Schwachstelle auf Protokollebene können breiter sein als die Folgen eines Fehlers in einer einzelnen Anwendung.

Devnets bieten eine praktische Testumgebung

Der Verweis des Beitrags der Ethereum Foundation auf Devnets ist bedeutsam, weil Devnets Entwicklern und Sicherheitsteams eine kontrollierte Umgebung bieten, um Upgrades vor einer breiteren Bereitstellung zu testen.

In der Upgrade-Pipeline von Ethereum durchläuft Code typischerweise private Entwickler-Devnets und anschließend öffentliche Testnets, bevor er das Mainnet erreicht. Jede Phase setzt das Netzwerk mehr Teilnehmern und unvorhersehbareren Bedingungen aus. Devnets stehen am frühesten Punkt dieser Pipeline.

Devnets sind erwartungsgemäß nicht perfekt. Sie sind Orte, an denen Fehler, Randfälle und unerwartete Wechselwirkungen auftreten können, bevor Code breitere Testnets oder das Mainnet erreicht. Das macht sie zu einem praktischen Umfeld für KI-gestützte Scans und Monitoring.

Wenn Agenten Devnets beobachten, Verhalten vergleichen oder potenzielle Regressionen früh hervorheben können, könnten sie die Feedbackschleifen für Forscher verkürzen. Eine frühere Erkennung kann Teams mehr Zeit geben, Probleme zu untersuchen, bevor sie schwieriger zu beheben sind.

Diese Art von Arbeit ist kein Token-Launch und keine verbraucherorientierte Anwendung, aber sie ist Teil des Infrastrukturprozesses, der die langfristige Zuverlässigkeit von Ethereum unterstützt. Marktdiskussionen konzentrieren sich häufig auf Preis, Gebühren und ETF-Flows, während die Protokollsicherheit unterhalb dieser Themen wirkt.

Auf dem Weg zu einem stärker automatisierten Sicherheits-Stack

Ethereum ist nicht das einzige Blockchain-Ökosystem, das mit KI-gestützter Sicherheit experimentiert. Der Ansatz ist bemerkenswert, weil Ethereum weiterhin die größte Smart-Contract-Abwicklungsschicht ist und Hunderte Milliarden Dollar an Wert über DeFi, Stablecoins, Staking und Layer-2-Rollups absichert.

Wenn die Ethereum Foundation zeigt, dass koordinierte Agenten-Workflows die Triage verbessern können, könnten ähnliche Methoden von anderen Protokollen untersucht oder übernommen werden. Auditfirmen, Bug-Bounty-Plattformen, Layer-2-Teams und Anwendungsentwickler prüfen ebenfalls Wege, KI zu nutzen, ohne Sicherheitsstandards zu senken. Auch die breitere Cybersicherheitsbranche integriert zunehmend maschinelles Lernen in statische Analyse, Fuzzing und Anomalieerkennung, wenngleich die Prüfung von Blockchain-Protokollen besondere Einschränkungen in Bezug auf Konsenssicherheit und dezentrale Koordination mit sich bringt.

Die Schlussfolgerung aus dem Ansatz der Ethereum Foundation lautet nicht, dass KI Auditoren ersetzt. Vielmehr wird der Sicherheits-Stack an seinen Rändern stärker automatisiert.

Scanning, Alarmierung, Mustererkennung und frühe Fehlerentdeckung können mit KI-gestützten Tools schneller werden. Die schwierigen Ermessensentscheidungen erfordern weiterhin erfahrene menschliche Prüfer.

Die kommenden Protokoll-Upgrades von Ethereum werden weiterhin Aufmerksamkeit von Client-Teams und Protokollforschern verlangen. Bessere Werkzeuge können diesen Teams helfen, effizienter zu arbeiten, während die Sicherheitsprüfung ein zentraler Bestandteil des Entwicklungsprozesses bleibt.

Die entscheidende Begrenzung besteht darin, die Rolle der KI klar einzugrenzen. In der Ethereum-Protokollsicherheit ist das Ziel nicht, mehr Rauschen zu erzeugen. Es geht darum, die relevanten Signale zu identifizieren, bevor sie kostspielig werden.

Dieser Artikel basiert auf dem Protocol-Security-Beitrag der Ethereum Foundation „The Triage Is The Product“.

Dieser Artikel wurde vom News Desk verfasst und von Samuel Rae redigiert. Dieser Bericht basiert auf Informationen, die in Offenlegungen aus primärer Quelldokumentation veröffentlicht wurden.