以太坊基金会资助反朝鲜渗透项目，揭示生态安全新挑战

核心提要：以太坊基金会最新资助评估报告披露，Ketman项目在六个月内识别出约100名伪装成普通开发者的朝鲜IT人员，协助追回超580万美元资产。该项目标志着生态防御从漏洞发现转向内部身份欺诈防控。

以太坊基金会资助计划揭示朝鲜黑客渗透风险

近期发布的以太坊基金会资助评估报告，将一项针对跨国招聘中虚假身份问题的专项审查转化为对区块链组织内部安全防线的系统性警示。该报告指出，名为Ketman的项目旨在通过技术手段识别并清除潜伏于Web3生态中的朝鲜籍技术人员，使制裁合规与内部威胁管理形成统一应对框架。

项目覆盖范围与核心产出指标

评估文件显示，自2024年底启动以来，Ketman项目已与约53个区块链相关实体建立联系，确认其中存在约100名使用伪造身份参与开发工作的朝鲜籍技术人员。本次为期六个月的津贴计划共支持17位个人，其工作成果涵盖漏洞识别、资产冻结及安全事件上报等多个维度。与此同时，美国财政部数据显示，2024年朝鲜网络犯罪活动产生的非法收入接近8亿美元，主要依赖身份盗用与虚构履历获取岗位。

项目运作机制与技术评估进展

根据2026年4月16日发布的总结报告，该项目由一位受资助者主导推进，其核心功能是构建自动化检测工具，用于分析开发者行为模式与账户历史，以定位潜在的朝鲜关联个体。在实施期间，项目团队成功追踪并标记了超过785项安全缺陷、客户端异常及概念验证实例，并协助实现超过580万美元资金的冻结或追回。

这些量化成果表明，以太坊基金会正将此类资助视为可量化的生态系统防护措施，而非单纯的社区公益支持。项目成果不仅体现为技术输出，更反映在对整体安全态势的实质性改善上。

项目意义：从漏洞响应到身份溯源的范式转移

Ketman项目的公开页面明确指出，其行动依托于以太坊基金会的资金支持，这标志着资助范畴已从传统审计和漏洞挖掘扩展至防范内部人员渗透的主动防御领域。这一转变意味着，组织在招聘过程中若未执行严格的身份核验，极可能触发法律与财务双重风险。

项目联合撰写的《安全操作指南》强调，一旦确认某成员与朝鲜存在关联，应立即终止薪酬发放——此类支付行为已被列入美国制裁清单，构成违法行为。因此，身份识别不再仅关乎声誉，而直接关联现金流与合规存续。

此背景与美国财政部2026年3月12日发布的行动声明高度一致：2024年朝鲜黑客利用伪造身份在多个技术岗位实施欺诈，累计获利近8亿美元。当前挑战已非“是否存在”，而是各团队是否具备足够的招聘审核机制、供应商验证流程以及权限控制体系，能在资金发放或代码提交前完成有效筛查。

在多重安全事件频发的背景下，市场亟需基于完整数据而非碎片化信息做出判断。观察者应依据以太坊基金会官方总结、Ketman项目公开文档及相关联盟框架进行研判，避免误读不完整片段。

尽管报告提供了广泛成果（如触达53个项目、识别100名人员），但尚未披露具体处理结果，如多少人员被移除、是否曾接触生产环境、哪些筛查机制实际生效等关键细节。未来透明度提升将成为衡量该项目可持续性的关键标准。

综合来看，此次资助评估释放出明确信号：在代币价格波动与产品迭代之外，开发者团队的身份真实性已成为不可忽视的安全要件。以太坊基金会将反渗透工作纳入正式评估体系，标志着网络安全边界正从外部攻击防御延伸至内部信任体系的重构。