এআই দুর্বলতা খোঁজা সহজ করায় বিটকয়েন কোর নিরাপত্তা নীতি বদলাচ্ছে

এআই আরও স্মার্ট হওয়ার সাথে সাথে বিটকয়েন কোরের কৌশল পরিবর্তন

২২ অক্টোবর বিটকয়েন ডেভেলপমেন্ট মেইলিং লিস্টে পাঠানো এক বার্তায় বিটকয়েন কোরের ডেভেলপার আন্তোয়ান পইনসো প্রকল্পের দুর্বলতা প্রকাশ নীতিতে পরিবর্তন ঘোষণা করেন, কারণ ক্রমবর্ধমান সংখ্যক নিরাপত্তা প্রতিবেদনে এমন বাগ রয়েছে যা ন্যূনতম প্রচেষ্টায় আবিষ্কৃত বা পুনরায় আবিষ্কৃত হতে পারে।

"আমরা সম্প্রতি সহজেই (পুনরায়) আবিষ্কৃত হতে পারে এমন নিরাপত্তা দুর্বলতার রিপোর্টের সংখ্যা বৃদ্ধি পেয়েছে," পইনসো লিখেছেন। "এটি মূলত LLM-এর কারণে, যা নির্দিষ্ট ধরনের সমস্যা খুঁজে পাওয়া বা গোপন ফিক্স শনাক্ত করার জন্য প্রয়োজনীয় বাধা ব্যাপকভাবে কমিয়ে দিয়েছে।"

লার্জ ল্যাঙ্গুয়েজ মডেল বা এলএলএম হল সেই প্রযুক্তি যা ChatGPT-এর মতো এআই সহকারীগুলির ভিত্তি। সফটওয়্যার কোড বিশ্লেষণে তাদের ক্রমবর্ধমান ক্ষমতা ডেভেলপারদের জন্য একটি চ্যালেঞ্জ তৈরি করছে, যারা স্বচ্ছতা বজায় রাখার সঙ্গে সঙ্গে ব্যবহারকারীদের আক্রমণ থেকে রক্ষা করার প্রয়োজনীয়তার মধ্যে ভারসাম্য সাধন করতে চাইছেন।

ঐতিহাসিকভাবে, বিটকয়েন কোর—প্রধান ক্রিপ্টোকারেন্সির বিকেন্দ্রীকৃত নেটওয়ার্কের ভিত্তি—দীর্ঘ প্রকাশনা নিষেধাজ্ঞাকেই বেশি গুরুত্ব দিয়েছে, যাতে জনসাধারণ দুর্বলতা সম্পর্কে জানার আগে ব্যবহারকারীরা তাদের সফটওয়্যার আপগ্রেড করার সময় পায়। এই পদ্ধতি বিটকয়েনের বিকেন্দ্রীকৃত প্রকৃতি এবং নোড অপারেটরদের মধ্যে আপগ্রেডের তুলনামূলক ধীর সংস্কৃতিকে প্রতিফলিত করে।

তবে, সেই নিষেধাজ্ঞাগুলো বিটকয়েন কোরের পুরনো সংস্করণ চালানো ব্যবহারকারীদের কাছে নিরাপত্তা প্যাচ পৌঁছে দেওয়ার প্রচেষ্টাকেও জটিল করেছে।

"এই ধরনের সহজেই খুঁজে পাওয়া যায় এমন সমস্যাগুলোর ক্ষেত্রে, এটি ভুল সমঝোতা," পয়েনসো বলেছেন। "নিষেধাজ্ঞার সময়কাল খুব একটা ফল দেয় না, বরং এটি একটি সংশোধিত সংস্করণ প্রকাশের সময়কে বিলম্বিত করে।"

সংশোধিত নীতির অধীনে, বিটকয়েন কোর ডেভেলপাররা এখন তাদের প্রাথমিক মূল্যায়নের সময় দুর্বলতাগুলোকে "সহজেই আবিষ্কারযোগ্য" হিসেবে শ্রেণীবদ্ধ করতে পারে। এই শ্রেণীবদ্ধকরণে এমন ত্রুটিও অন্তর্ভুক্ত রয়েছে যা একটি সাধারণ এআই প্রম্পট দিয়ে উন্মোচন করা যায়, যদিও এটি শুধুমাত্র কৃত্রিম বুদ্ধিমত্তা ব্যবহার করে পাওয়া দুর্বলতাগুলোর মধ্যে সীমাবদ্ধ নয়।

পরবর্তী প্রধান সফটওয়্যার রিলিজ পর্যন্ত ফিক্স আটকে রাখার পরিবর্তে, ডেভেলপাররা প্রতিটি সক্রিয়ভাবে রক্ষণাবেক্ষণকৃত প্রধান সংস্করণে প্যাচগুলো ব্যাকপোর্ট করবে এবং যত দ্রুত সম্ভব আপডেটগুলো প্রকাশ করবে। প্যাচকৃত রিলিজগুলোর সাথে একটি সর্বজনীন নিরাপত্তা পরামর্শপত্র থাকবে, যা স্বাভাবিক নিষেধাজ্ঞা সময়সীমা এড়িয়ে যাবে।

এই পরিবর্তনগুলো ১৬ অক্টোবর পইনসো দ্বারা জমা দেওয়া একটি গিটহাব পুল রিকোয়েস্টে আনুষ্ঠানিক করা হয়েছিল এবং ২২ অক্টোবর মার্জ করা হয়েছিল। নতুন দুর্বলতা শ্রেণিবিন্যাস তৈরি করার পাশাপাশি, এই সংশোধনটি জনসাধারণের কাছে প্রকাশের আগে দুই সপ্তাহের অগ্রিম বিজ্ঞপ্তির প্রয়োজনীয় ভাষা পরিবর্তন করে, এবং স্পষ্ট করে যে এই শর্তটি এখনও নিষেধাজ্ঞার আওতায় থাকা দুর্বলতাগুলোর ক্ষেত্রেও প্রযোজ্য।

সংশ্লিষ্ট আলোচনায় সম্ভাব্য আপস-সমূহও তুলে ধরা হয়েছিল। পইনসো স্বীকার করেছিলেন যে নিরাপত্তা রিলিজ ত্বরান্বিত করলে ডেভেলপমেন্ট শাখায় ফিক্সগুলির পরীক্ষা করার জন্য উপলব্ধ সময় কমে যেতে পারে, তবে তিনি যুক্তি দিয়েছিলেন যে সরল এবং সহজে যাচাইযোগ্য প্যাচগুলি সেইসব দুর্বলতা লুকানোর প্রচেষ্টার তুলনায় বেশি পছন্দনীয় হতে পারে, যেগুলো এআই টুলগুলো যাই হোক না কেন খুঁজে বের করতে পারবে।

অন্যান্য ডেভেলপাররা বিতর্ক করেছেন যে কখনও কখনও ব্যবহারকারীদের ফিক্স উপলব্ধ হওয়ার আগে সতর্কবার্তা দেওয়া উচিত কি না, যদিও গৃহীত নীতি প্যাচযুক্ত রিলিজের পাশাপাশি পরামর্শপত্র প্রকাশের আহ্বান জানায়।

এই পদক্ষেপ কীভাবে নিরাপত্তা প্রকাশ পরিবর্তন করে

এই পরিবর্তনগুলো বিটকয়েন কোরের পূর্ববর্তী পদ্ধতির থেকে উল্লেখযোগ্য বিচ্যুতি, যা সাধারণত দুর্বলতা প্রকাশকে ত্রুটির তীব্রতা এবং প্রভাবিত সফটওয়্যার সংস্করণগুলির জীবনচক্রের সাথে যুক্ত করত।

বিদ্যমান তীব্রতা-ভিত্তিক কাঠামোর অধীনে, নিম্ন-তীব্রতার দুর্বলতাগুলি একটি সমাধানসহ প্রধান রিলিজের দুই সপ্তাহ পর সর্বজনীনভাবে প্রকাশ করা হয়। মধ্যম- এবং উচ্চ-তীব্রতার দুর্বলতাগুলির জন্য উল্লেখযোগ্যভাবে দীর্ঘ নিষেধাজ্ঞা আরোপিত হয়, যেখানে প্রকাশ ঘটে শেষ প্রভাবিত রিলিজটি শেষ-জীবন (end-of-life) অবস্থায় পৌঁছানোর দুই সপ্তাহ পর, যা সাধারণত প্রাথমিক সমাধানের প্রায় এক বছর পর ঘটে।

যে দুর্বলতাগুলো সহজেই আবিষ্কারযোগ্য বলে বিবেচিত হয় না, সেগুলোর জন্য সেই সময়সীমাগুলো অপরিবর্তিত রয়েছে। বিটকয়েনের মৌলিক নিরাপত্তার জন্য হুমকি সৃষ্টিকারী গুরুতর ত্রুটি, যেমন অননুমোদিত কয়েন তৈরি করতে সক্ষম বা স্থায়ীভাবে নেটওয়ার্ক-ব্যাপী চেইন বিভাজন ঘটাতে পারে এমন বাগ, সেগুলো এখনও স্ট্যান্ডার্ড নীতিমালার বাইরে বিশেষভাবে পরিচালনা করতে হয়।

এই সংশোধনীটি পুরনো Bitcoin Core সফটওয়্যার চালানো ব্যবহারকারীদের জন্য তাৎক্ষণিক প্রভাব ফেলতে পারে, কারণ নতুন নিয়মের অধীনে সমস্ত সক্রিয়ভাবে রক্ষণাবেক্ষণকৃত প্রধান সংস্করণগুলো দ্রুত প্যাচ পাওয়ার যোগ্য হবে।

এই নীতি পরিবর্তনটি ইঙ্গিত করে না যে বিটকয়েনের ক্রিপ্টোগ্রাফি আপস হয়েছে বা কোনো নির্দিষ্ট নতুন এক্সপ্লয়েট আবিষ্কৃত হয়েছে। বরং, এটি একটি পরিবর্তিত নিরাপত্তা পরিবেশকে প্রতিফলিত করে যেখানে ডেভেলপাররা আর ধরে নিতে পারে না যে দুর্বলতার বিবরণ গোপন রাখলে আক্রমণকারীরা স্বাধীনভাবে একই দুর্বলতাগুলো সনাক্ত করতে পারবে না।

বিটকয়েন কোরের ক্ষেত্রে, ক্রমবর্ধমান সক্ষম এআই টুলসের আবির্ভাব ব্যবহারকারীদের সুরক্ষার জন্য গোপনীয়তার ওপর নির্ভর করার পরিবর্তে প্যাচযুক্ত সফটওয়্যার দ্রুত উপলব্ধ করার দিকে হিসাব-নিকাশ পরিবর্তন করছে।

এই বছরের শুরুতে, ক্রিপ্টো নেটওয়ার্ক Zcash-এর ডেভেলপাররা বলেছিলেন যে একটি দুর্বলতা আবিষ্কার করতে AI ব্যবহার করা হয়েছে, যা অসীম কয়েন তৈরি করার সুযোগ দিত, এবং নেটওয়ার্কের গোপনীয়তা-কেন্দ্রিক শিল্ডেড পুল ডিজাইনের কারণে তখন প্রমাণ করা অসম্ভব ছিল যে এটি ব্যবহার করা হয়নি। সম্ভাব্য নকল কয়েন নিয়ে উদ্বেগের কারণে তখন ZEC-এর দাম ব্যাপকভাবে পড়ে গিয়েছিল।

জুলাই মাসে, ডেভেলপাররা Zcash-কে আপগ্রেড করে শিল্ডেড পুলকে একটি নতুন, আরও সুরক্ষিত পুল দিয়ে প্রতিস্থাপন করে এবং ZEC সরবরাহের পরিমাণ বৃদ্ধি পায়নি তা নিশ্চিত করতে স্বাধীন যাচাইকরণ যোগ করে। তারপর থেকে Zcash-এর দাম দ্বিগুণেরও বেশি হয়েছে।