Smart Contract Security Specialist

Описание роли

В рамках Fellowship Smart Contract Security Specialist участники пройдут интенсивную 4-недельную онлайн-программу, сфокусированную на нахождении и эксплуатации уязвимостей в смарт-контрактах и блокчейн-протоколах. Вы будете работать с реальными кейсами аудита, а не учебными примерами, изучать механики атак на Solidity, Rust и C/C++ и сразу применять полученные знания в CTF-лабораториях под руководством признанных экспертов.

Ключевые задачи:
• Анализ исходного кода смарт-контрактов на предмет re-entrancy, integer overflow, ZK-багов и других уязвимостей;
• Проведение hands-on тестов в формате CTF-лаб для закрепления теоретических знаний;
• Разбор недавних PR из живых проектов (Lido, Curve, Instadapp) и выработка рекомендаций по устранению рисков;
• Совместная работа в команде над эмулированием сложных атак и автоматизацией их обнаружения;
• Подготовка отчетов и предложений по улучшению безопасности проектов.

Требования к участникам:
• Базовые знания блокчейн-архитектуры и железобетонное понимание разницы между Solidity, C/C++ и Rust;
• Опыт решения задач уровня ICPC или участия в r/securityCTF, умение замечать нетривиальные баги быстрее, чем AI-модели;
• Желание погружаться в реальные PR и анализировать чужой код без страха ошибок;
• Готовность к интенсивному формату, упор на самостоятельное изучение и командную работу;
• Базовые навыки работы с git, Docker и Linux.

Условия участия:
• Длительность: 4 недели удалённой программы без оплаты взносов (zero fees);
• Формат: CTF-лаборатории, разбор практических кейсов и «живые» проекты;
• Менторы: финалисты Paradigm-CTF и медалисты ICPC;
• Обратная связь в течение 3 дней после технического задания;
• Топ-3–6 участников получают оплачиваемую стажировку в Statemind.

Что делает эту fellowship особенной

Программа сочетает интенсивность профессионального курса и дух соревнования: рефлексируйте над своими ошибками в формате CTF, учитесь на чужих PR и получайте немедленный фидбэк. Zero fees снижает порог входа, а матч-стажировка мотивирует показывать лучшие результаты.

О программе Statemind

Statemind — команда аудиторoв, стоящая за безопасностью проектов с TVL $21 B, включая Lido, Curve и Instadapp. Мы верим в обучение через практику и создаём экосистему, где каждый участник может за месяц освоить опыт, который обычно требует нескольких лет самостоятельного изучения.