বিশ্ব নতুন ZK প্রুভিং টুলকিটে পোস্ট-কোয়ান্টাম নিরাপত্তা যোগ করেছে

প্রোঅ্যাকটিভ পোস্ট-কোয়ান্টাম গ্রহণ

World সম্প্রতি একটি ওপেন-সোর্স এবং প্রোডাকশন-রেডি জিরো-নলেজ (ZK) প্রুভিং টুলকিট উন্মোচন করেছে, যা ব্যক্তিদের স্মার্টফোন এবং ওয়েব ব্রাউজারেই সরাসরি ক্রিপ্টোগ্রাফিক প্রমাণ তৈরি করতে সক্ষম করার জন্য ডিজাইন করা। ইতোমধ্যেই World ID-তে ইন্টিগ্রেট করা এই টুলকিটটি Provekit v1 নামে পরিচিত, যা ব্যবহারকারীদের তৃতীয় পক্ষের কাছে অন্তর্নিহিত সংবেদনশীল ডেটা প্রকাশ না করেই ব্যক্তিগত তথ্য যাচাই করতে দেয়।

এই লঞ্চটি স্যাম অল্টম্যান-প্রতিষ্ঠিত প্রতিষ্ঠানটি একটি ডেভেলপার টুলকিট উন্মোচন করার কয়েক মাস পর এসেছে, যা কৃত্রিম বুদ্ধিমত্তা (AI) এজেন্টের ক্রমবর্ধমান ক্ষেত্রে মানব পরিচয়ের ক্রিপ্টোগ্রাফিক প্রমাণ নিয়ে আসার জন্য তৈরি। তখন World বলেছিল, টুলকিটটি AI এজেন্টদের World ID-এর মাধ্যমে একটি অনন্য ও যাচাইকৃত ব্যক্তির দ্বারা সমর্থিত—এটা প্রমাণ করতে সক্ষম করবে।

টুলকিটের মধ্যে ১২৮-বিট পোস্ট-কোয়ান্টাম নিরাপত্তা ইন্টিগ্রেট করার যুক্তি ব্যাখ্যা করতে গিয়ে World Foundation-এর একজন মুখপাত্র জানান, এখনই কোয়ান্টাম-প্রতিরোধী মানদণ্ডে স্থানান্তর করা সুপারিশের সঙ্গে সামঞ্জস্যপূর্ণ—যা ন্যাশনাল ইনস্টিটিউট অব স্ট্যান্ডার্ডস অ্যান্ড টেকনোলজি (NIST)-এর মতো মান নির্ধারণকারী সংস্থাগুলো দিয়ে থাকে।

“নিরাপত্তার জন্য বাস্তব কিন্তু কম-সম্ভাবনার ঝুঁকিকেও গুরুত্বের সঙ্গে নিতে হয়,” মুখপাত্র বলেন, উল্লেখ করেন যে ব্যবহারিক কোয়ান্টাম আক্রমণ হয়তো এখনও পাঁচ থেকে ১৫ বছর দূরে, কিন্তু হার্ডওয়্যার ও সফটওয়্যার সিস্টেম জুড়ে এমবেডেড ক্রিপ্টোগ্রাফিক অবকাঠামো বদলাতে বছর লেগে যায়। প্রতিনিধি আরও যোগ করেন, পোস্ট-কোয়ান্টাম নিরাপত্তা এবং কম-লেটেন্সি পারফরম্যান্স একে অপরের বিরোধী নয়; বরং লক্ষ্য দুটি পরস্পর-সহায়ক।

মিডিয়া বিবৃতি অনুযায়ী, টুলকিটটি প্রচলিত এলিপ্টিক-কার্ভ গণিতের বদলে WHIR নামে পরিচিত একটি হ্যাশ-ভিত্তিক কমিটমেন্ট স্কিমের ওপর নির্ভর করে, যা ট্রাস্টেড সেটআপের প্রয়োজনীয়তা দূর করে। ট্রাস্টেড সেটআপ না থাকায়, World App চালানো স্মার্টফোনগুলোর মেমোরিতে বড় প্রুভিং কী ধরে রাখার দরকার হয় না—ফলে কম ক্ষমতার ডিভাইসও সরাসরি কম্পিউটেশন পরিচালনা করতে পারে।

বেঞ্চমার্ক পরীক্ষায় দেখা যায়, Provekit সাধারণ স্মার্টফোনে মাত্র কয়েক সেকেন্ডে প্রুফ তৈরি করে এবং কম ক্ষমতার হার্ডওয়্যারে ৩০ সেকেন্ডের কম সময়ে, যেখানে প্রুফ সাইজ গড়ে প্রায় ১ MB। Ethereum-এর অন-চেইন ভেরিফিকেশনের মতো পরিবেশে যেখানে ছোট ফুটপ্রিন্ট দরকার, সেখানে World Groth16-এর মতো কমপ্যাক্ট প্রুফ সিস্টেম ব্যবহার করে রিকার্সিভ ভেরিফিকেশনের সুপারিশ করে।

সম্ভাব্য “Harvest Now, Decrypt Later” (HNDL) আক্রমণ নিয়ে প্রশ্নের জবাবে মুখপাত্র Bitcoin.com News-কে স্পষ্ট করেন যে এটি Provekit-এর ডিজাইনের প্রধান চালিকা শক্তি ছিল না। যেহেতু টুলকিটটি ওয়েবের মাধ্যমে কাঁচা বায়োমেট্রিকস বা ক্রেডেনশিয়াল পাঠানোর বদলে লোকালেই জিরো-নলেজ প্রুফ প্রসেস করে, তাই কোয়ান্টাম অগ্রগতি নির্বিশেষে ব্যক্তিগত গোপনীয়তা তথ্য-তাত্ত্বিকভাবে সুরক্ষিত থাকে।

বরং জিরো-নলেজ সিস্টেমগুলোর জন্য প্রধান পোস্ট-কোয়ান্টাম ঝুঁকি হলো প্রুফের সাউন্ডনেস এবং জালিয়াতি। পোস্ট-কোয়ান্টাম সুরক্ষা না থাকলে, একটি কোয়ান্টাম কম্পিউটার আক্রমণকারীকে ব্যক্তিসত্তার প্রমাণ জাল করতে বা অন্য কারও পরিচয়ে প্রমাণীকরণ করতে সক্ষম করতে পারে।

“একটি জিরো-নলেজ প্রুফ এমন কোনো গোপন তথ্য নয় যা খুলে ফেলা বা ডিক্রিপ্ট করার অপেক্ষায় আছে; এটি একটি দাবি যে কিছু সত্য—তাই উদ্বেগ হলো জালিয়াতি, গোপনীয়তা নয়,” মুখপাত্র ব্যাখ্যা করেন, যোগ করেন যে World ID এবং Ethereum দীর্ঘমেয়াদি ফরওয়ার্ড সিকিউরিটি বজায় রাখতে পূর্ণ পোস্ট-কোয়ান্টাম সুরক্ষার দিকে এগোচ্ছে।

Provekit-এর ওপর তৈরি করা ডেভেলপাররা Noir ব্যবহার করে কাস্টম ক্লেইম তৈরি করতে পারেন—এটি Aztec দ্বারা উন্নয়নকৃত একটি ওপেন-সোর্স, Rust-অনুপ্রাণিত ডোমেইন-স্পেসিফিক ভাষা। কাস্টম ক্লেইমগুলো মূল অ্যাপ্লিকেশনে সরাসরি বান্ডল না করেই ডায়নামিকভাবে বিতরণ করা যায়। সফটওয়্যারটি World ID Credentials-ও সমর্থন করে, NFC-সক্ষম পরিচয়পত্র থেকে এনক্রিপ্টেড ডেটা লোকালি পড়ে এবং সংরক্ষণ করে।

সংরক্ষিত তথ্য World Foundation এবং Tools for Humanity-সহ বাইরের কোনো পক্ষের কাছেই অ্যাক্সেসযোগ্য থাকে না। এদিকে World জানিয়েছে, তারা বর্তমানে Provekit v2 উন্নয়ন করছে, যার লক্ষ্য প্রুফ সাইজ এবং মেমোরি ব্যবহারের পরিমাণ আরও কমানো, পাশাপাশি অন-চেইন ভেরিফিকেশন দক্ষতা বাড়ানো।