রেট্রোঅ্যাকটিভ ডিক্রিপশন ফাঁদ: কেন পোস্ট-কোয়ান্টাম আপগ্রেড আপনার অতীতের গোপনীয়তা রক্ষা করতে পারে না

১০ বছরের মাইগ্রেশন উইন্ডোকে নতুনভাবে দেখা

কোয়ান্টাম হুমকি নিয়ে সদ্য প্রকাশিত গুগলের হোয়াইটপেপার ২০২৯ সালের মধ্যে মাইগ্রেশন ডেডলাইন টেনে আনার পেছনে লেখকদের প্রযুক্তিগত যুক্তিগুলো নিয়ে তীব্র বিতর্ক উসকে দিয়েছে। যদিও কিছু সমালোচক এই ফলাফলগুলোকে আতঙ্কবাদী বলে উড়িয়ে দিয়েছেন, শিল্প বিশেষজ্ঞদের বিস্তৃত ঐকমত্য হলো—কোয়ান্টাম গবেষণার প্রধান চালকদের একজনের পক্ষ থেকে এত বড় সতর্কবার্তা ডেভেলপারদের জন্য তাৎক্ষণিক পোস্ট‑কোয়ান্টাম প্রস্তুতি শুরু করার একেবারে স্পষ্ট ‘ওয়েক‑আপ কল’ হিসেবে কাজ করা উচিত।

গাই জাইস্কিন্ড—কম্পিউটার বিজ্ঞানী এবং ফেনিক্স (Fhenix)-এর প্রতিষ্ঠাতা, যা ইথেরিয়াম ইকোসিস্টেমে ফুলি হোমোমরফিক এনক্রিপশন (FHE) একীভূত করছে—উল্লেখ করেন যে এই হোয়াইটপেপার কার্যত আলোচনাটিকে নতুন ফ্রেমে এনেছে। জাইস্কিন্ডের মতে, প্রচলিত ১০ বছরের মাইগ্রেশন উইন্ডো, যা অল্পদিন আগেও নৈরাশ্যজনক মনে হতো, গুগলের ফলাফলের আলোকে এখন “বিপজ্জনকভাবে আশাবাদী” বলে প্রতীয়মান হচ্ছে।

সম্ভবত সবচেয়ে গুরুত্বপূর্ণ শিক্ষা হলো বার্তাবাহকটির (messenger) নিজেরই ওজন; গুগলের মতো অবস্থানসম্পন্ন এক প্রযুক্তি‑দৈত্য এমন নির্দিষ্ট টাইমলাইনে নিজের নাম জুড়ে দেওয়ায় ব্লকচেইন কমিউনিটিকে মৌলিক স্থাপত্যগত পরিবর্তনের দিকে ঠেলে দেওয়া উচিত। হোয়াইটপেপারের ফলাফলগুলো কেন গ্রহণযোগ্যতা পেয়েছে—এ বিষয়ে জাইস্কিন্ড বলেন:

“এই ক্ষেত্রে আগের পেপারগুলো সাধারণত হয় অতিরিক্ত তাত্ত্বিক ছিল, নয়তো কিউবিট প্রয়োজনীয়তা নিয়ে অতিরিক্ত আশাবাদী ছিল। এটাকে মনে হচ্ছে এমনভাবে ফাঁকটা কমাচ্ছে যা মানুষের অস্বস্তি তৈরি করা উচিত।”

এদিকে, গুগল হোয়াইটপেপারের মূল উন্মোচন ব্লকচেইন কমিউনিটিতে তীব্র আলোড়ন তুলেছে: গবেষকরা দেখিয়েছেন, “ক্রিপ্টোগ্রাফিক্যালি রিলেভ্যান্ট কোয়ান্টাম কম্পিউটার” (CRQC) কোনো লেনদেন নিশ্চিত হওয়ার আগেই সেটি হাইজ্যাক করতে ৪১% সাফল্যের হার অর্জন করতে পারে।

সমালোচকরা সতর্ক করেন, এই দুর্বলতা মেমপুলকে আক্রমণকারীদের জন্য এক ধরনের “শপিং মল” বানিয়ে দিতে পারে—যেখানে তারা রিয়েল‑টাইমে প্রাইভেট কী বের করে বৈধ ট্রান্সফারকে জাল ট্রান্সফার দিয়ে প্রতিস্থাপন করতে পারে। এ মাত্রার এক্সপোজার বিটকয়েন নেটওয়ার্কের ভিত্তিগত আস্থাকে ভেঙে দেওয়ার হুমকি দেয়। নেটওয়ার্কের অখণ্ডতা পুরোপুরি ভেঙে পড়া ঠেকাতে, কিছু সমর্থক এখন ব্লকচেইন ফাইনালিটি আর্কিটেকচার ঢেলে সাজানোর দাবি তুলছেন—প্রথাগত কনসেনসাস মডেল থেকে আরও আক্রমণাত্মক, কোয়ান্টাম‑হার্ডেন্ড ফ্রেমওয়ার্কে সরে যাওয়ার কথা বলছেন।

নিজের অবস্থান থেকে জাইস্কিন্ড বলেন, পুরো স্ট্যাক সরাতে পোস্ট‑কোয়ান্টাম ক্রিপ্টোগ্রাফি (PQC) দরকার, যেখানে ল্যাটিস‑ভিত্তিক কনস্ট্রাকশনগুলোই সবচেয়ে পরিণত বিকল্প। তিনি মনে করেন, এতে মেমপুল আবার নিরাপদ হতে পারে; তবুও ফেনিক্সের প্রতিষ্ঠাতা এগুলোর এনক্রিপশন করার পক্ষেই।

“এটা করতে করতে, আমরা PQC এনক্রিপশন দিয়ে এবং আদর্শভাবে ফুলি হোমোমরফিক এনক্রিপশন দিয়েও মেমপুল এনক্রিপ্ট করা শুরু করতে পারি,” জাইস্কিন্ড ব্যাখ্যা করেন। “এনক্রিপ্টেড মেমপুল আরও অনেক সমস্যা সমাধান করে—ফ্রন্ট‑রানিং, MEV এক্সট্রাকশন, এবং লেনদেনের গোপনীয়তা।”

কাঠামোগত দুর্বলতা: বিটকয়েন বনাম ইথেরিয়াম

গুগল হোয়াইটপেপার বিটকয়েন এবং ইথেরিয়াম ইকোসিস্টেমের কাঠামোগত পার্থক্যগুলোও নতুন করে যাচাই করতে বাধ্য করেছে। বিটকয়েনের প্রধান উদ্বেগ যেখানে সিগনেচার এক্সপ্লয়েটের মাধ্যমে “কয়েন চুরি”, সেখানে ইথেরিয়ামের জটিল প্রোটোকলগুলোর ওপর নির্ভরতা—যার মধ্যে লেয়ার ২ স্কেলিং সমাধান এবং ZK‑রোলআপও আছে, যেগুলো অনেক সময় ট্রাস্টেড সেটআপ ব্যবহার করে—আরও জটিল হুমকি‑প্রোফাইল তৈরি করে।

এই নির্ভরতাগুলো ইথেরিয়ামকে বিটকয়েনের তুলনায় মৌলিকভাবে আরও “ভঙ্গুর” করে কি না—এ প্রশ্নে জাইস্কিন্ড স্পষ্ট করেন, পার্থক্যটা স্থাপত্যে কম, বরং যেসব ডেটা সুরক্ষিত করা হচ্ছে সেগুলোর স্থায়িত্বে বেশি।

জাইস্কিন্ড সতর্ক করেন, যথেষ্ট শক্তিশালী কোয়ান্টাম কম্পিউটার এলে তা বর্তমান এলিপ্টিক কার্ভ ক্রিপ্টোগ্রাফির ওপর নির্মিত জিরো‑নলেজ (ZK) সিস্টেমগুলোকে শুধু “দুর্বল” করবে না; এগুলোকে পুরোপুরি অচল করে দেবে।

“যথেষ্ট শক্তিশালী কোয়ান্টাম কম্পিউটার থাকলে, এলিপ্টিক কার্ভ ক্রিপ্টোগ্রাফির ওপর নির্মিত যে কোনো ZK‑ভিত্তিক সিস্টেমকে সম্পূর্ণভাবে ভাঙা (broken) বলে ধরতে হবে,” জাইস্কিন্ড বলেন। “একজন আক্রমণকারী মিথ্যা দাবিও প্রমাণ করতে পারে, অর্থাৎ তারা অন‑চেইন স্টেট সম্পর্কে মিথ্যা বলতে পারে এবং তহবিল চুরি করতে পারে। সেটা ভয়াবহ।”

তবে তিনি উল্লেখ করেন, মানক স্টেট ট্রানজিশন এবং অ্যাসেট ট্রান্সফারের ক্ষেত্রে সমাধানটি চূড়ান্ত। ইথেরিয়াম নেটওয়ার্ক এবং তার বিভিন্ন লেয়ার পোস্ট‑কোয়ান্টাম সিকিউর (PQ‑secure) ক্রিপ্টোগ্রাফিতে আপগ্রেড করলেই চুরির তাৎক্ষণিক হুমকি প্রশমিত হয়।

প্রাইভেসি‑কেন্দ্রিক প্রোটোকলগুলোর জন্য ভবিষ্যৎচিত্র অনেক বেশি অন্ধকার। PQC‑তে আপগ্রেড ভবিষ্যতের অ্যাসেট চুরি বা স্টেলথ ইনফ্লেশন ঠেকাতে পারে, কিন্তু অতীতকে ঢাল দিতে পারে না। জাইস্কিন্ড প্রাইভেসির মধ্যে নিহিত একটি “আরও গভীর সমস্যা” তুলে ধরেন, যা সাধারণ সফটওয়্যার প্যাচ দিয়ে সমাধান করা যায় না: রেট্রোঅ্যাক্টিভ ডিক্রিপশন।

হাইজ্যাকড ট্রানজ্যাকশনের মতো এককালীন ঘটনার বিপরীতে, পাবলিক লেজারে সংরক্ষিত এনক্রিপ্টেড ডেটা স্থায়ী। একজন কোয়ান্টাম প্রতিপক্ষ প্রয়োজনীয় কম্পিউটিং ক্ষমতা অর্জনের জন্য বছর বছর অপেক্ষা করে এমন ঐতিহাসিক লেনদেন ডিক্রিপ্ট করতে পারে—যেগুলো চিরকাল গোপন থাকার কথা ছিল।

“অন‑চেইনে ইতিমধ্যে থাকা সব এনক্রিপ্টেড ডেটা, সব লেনদেন যেগুলো প্রাইভেট থাকার কথা ছিল—একজন কোয়ান্টাম প্রতিপক্ষ সেগুলো ডিক্রিপ্ট করতে সক্ষম হতে পারে,” জাইস্কিন্ড ব্যাখ্যা করেন। “তাই আপনি আপগ্রেড করার পরও ব্যবহারকারীদের গোপনীয়তা স্থায়ীভাবে ক্ষতিগ্রস্ত হতে পারে।”

এই স্থায়িত্ব আজ যে কোনো সংবেদনশীল ডেটা পরিচালনাকারী প্রোটোকলের জন্য একটি টিকটিক করা ঘড়ি তৈরি করে। জাইস্কিন্ড এবং ফেনিক্স টিমের কাছে, ২০২৯ সালের ডেডলাইনের আগেই PQ‑secure এনক্রিপশন স্ট্যান্ডার্ডের জন্য তাৎক্ষণিক চাপ দেওয়ার যুক্তি এখানেই।

তিনি শিল্পের জন্য একটি কড়া সতর্কবার্তা দিয়ে শেষ করেন: প্রাইভেসি প্রোটোকলের ব্যবহারকারীদের এই অনুমানের ওপর চলা উচিত যে, সিস্টেমগুলো যদি শুরু থেকেই PQ‑secure এনক্রিপশনের ওপর ভিত্তি করে না গড়া হয়, তবে তাদের ঐতিহাসিক ডেটা একসময় উন্মোচিত হবেই। কোয়ান্টাম যুগে প্রাইভেসি শুধু পরের লেনদেনকে সুরক্ষিত রাখার বিষয় নয়—এটা নিশ্চিত করার বিষয় যে অতীতও চাপা পড়ে থাকবে।

FAQ ❓

• গুগল কেন ২০২৯-কে মাইগ্রেশন ডেডলাইন হিসেবে নির্ধারণ করেছে? কারণ তাদের হোয়াইটপেপার দেখায় যে কোয়ান্টাম আক্রমণ প্রত্যাশার চেয়েও দ্রুত আসতে পারে, ফলে প্রচলিত ১০‑বছরের উইন্ডো “বিপজ্জনকভাবে আশাবাদী”।
• বিটকয়েন এবং ইথেরিয়ামের জন্য তাৎক্ষণিক ঝুঁকি কী? একটি ক্রিপ্টোগ্রাফিক্যালি রিলেভ্যান্ট কোয়ান্টাম কম্পিউটার রিয়েল‑টাইমে লেনদেন হাইজ্যাক করতে পারে, যা কয়েন সিকিউরিটি ও জটিল প্রোটোকলের অখণ্ডতা—দুটোকেই হুমকির মুখে ফেলে।
• ব্লকচেইন ডেভেলপারদের এখন কীভাবে প্রতিক্রিয়া জানানো উচিত? বিশেষজ্ঞরা দ্রুত পোস্ট‑কোয়ান্টাম ক্রিপ্টোগ্রাফি গ্রহণের তাগিদ দিচ্ছেন; ল্যাটিস‑ভিত্তিক স্কিম এবং এনক্রিপ্টেড মেমপুলকে শীর্ষ প্রতিরক্ষা হিসেবে দেখা হচ্ছে।
• PQC আপগ্রেড কি অতীতের ডেটা সুরক্ষিত করতে পারে? না—প্রাইভেসি প্রোটোকলগুলো রেট্রোঅ্যাক্টিভ ডিক্রিপশনের ঝুঁকির মুখে, অর্থাৎ কোয়ান্টাম ক্ষমতা পরিণত হলে ঐতিহাসিক অন‑চেইন ডেটা উন্মোচিত হতে পারে।