以太坊基金会多管齐下，构建全面安全防线
以太坊基金会（Ethereum Foundation, EF）作为以太坊生态的核心贡献者和公共产品资助方，正持续投入大量资源，通过一系列前瞻性举措和专业团队建设，全面强化以太坊网络的安全性。这些努力涵盖了从基础协议研究到应对未来量子威胁，再到利用人工智能辅助安全检测等多个维度，旨在为日益增长的以太坊经济提供坚实可靠的底层保障。
应对未来威胁：后量子安全团队的成立
为应对未来量子计算可能对现有加密算法构成的威胁，以太坊基金会于2026年1月成立了专门的后量子（Post-Quantum, PQ）安全团队。该团队由Thomas Coratger领导，并获得了200万美元的专项资助。其核心任务是开发能够抵抗量子计算机攻击的加密解决方案，并在pq.ethereum.org上公开追踪工作进展。以太坊联合创始人Vitalik Buterin曾强调量子安全在以太坊长期发展中的关键作用，并预测量子威胁可能在2028年出现，这凸显了该团队工作的战略重要性。团队目标是在升级以太坊加密技术的同时，确保用户资金零损失和网络零停机。
AI智能体赋能漏洞检测与分类
自2026年7月起，以太坊基金会协议安全研究团队开始部署协调的AI智能体，以增强其漏洞发现和分类能力。这些AI智能体被设计用于扫描协议代码库和开发网络，以发现潜在漏洞并优先进行分类。它们旨在扩大安全覆盖范围、缩短反馈周期，并与人工审计师协同工作，而非取代人工审查。值得一提的是，AI智能体已成功发现并修复了gossipsub libp2p协议中的一个关键漏洞（CVE-2026-34219），展现了其在实际应用中的有效性。
协议安全研究与生态系统倡议
以太坊基金会拥有一支约10人的协议安全研究团队，专注于通过协调、代码审查、高级工具和实际模拟来保障网络及其关键组件的安全。该团队还负责管理漏洞赏金计划和网络监控。此外，基金会还发起了多项生态系统范围的安全倡议：
- 万亿美元安全倡议： 该倡议于2025年5月启动，旨在提升整个以太坊生态系统的安全性，以支持一个万亿美元规模的以太坊经济。相关活动包括2026年2月的“万亿美元安全日”以及为WEBCAT项目提供的资助，以解决以太坊钱包和应用程序中的前端验证漏洞。
- 以太坊安全审计补贴计划： 该计划于2026年4月启动，是一项100万美元的资助计划，与Areta、Chainlink和Nethermind合作。它为符合条件的以太坊项目提供高达30%的审计费用补贴，并提供超过20家安全审计公司的服务，其中包括Blocksec、Cetora、Hacken、Immunefi、Quantstamp等知名机构。
- ETH Rangers计划： 2024年末，以太坊基金会与Secureum、The Red Guild和Security Alliance (SEAL) 合作启动了该计划，为在以太坊生态系统中从事公共安全工作的个人提供津贴。
“合并”后的安全性与持续协议强化
以太坊在2022年9月完成了从工作量证明（PoW）到权益证明（PoS）的“合并”升级。尽管有批评者对去中心化和潜在的新攻击向量表示担忧，但以太坊基金会认为，活跃的开发团队是解决新出现安全问题的关键优势。基金会持续进行协议强化，包括近期推出的“内嵌提议者-构建者分离”（ePBS）和包含列表等升级，并通过协议简化来缩小潜在的攻击面，不断提升网络的韧性。
