এআই হুমকি: ওয়েব৩-কে অনচেইনে ব্যয়সীমা ও সার্কিট ব্রেকার যুক্ত করতে বলা হয়েছে

ইইউ নিয়ন্ত্রকদের পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফি সতর্কবার্তা

ইউরোপীয় ইউনিয়নের নিয়ন্ত্রকরা সতর্ক করেছেন যে উন্নত কোয়ান্টাম কম্পিউটারগুলো ডেটাবেস ও ব্লকচেইন সুরক্ষায় বহুল ব্যবহৃত ক্রিপ্টোগ্রাফিক সিস্টেমগুলোকে দুর্বল করে দিতে পারে। একটি জয়েন্ট কমিটি আপডেট-এ ইউরোপীয় সুপারভাইজরি অথরিটিজ (ESAs) নামে পরিচিত নিয়ন্ত্রকরা আরও যোগ করেন যে এমন কম্পিউটার দ্বারা সৃষ্ট হুমকি “যেকোনো কার্যকর বাণিজ্যিক প্রয়োগের আগেই বাস্তবায়িত হয়ে যেতে পারে।”

কর্মকর্তাদের বিশ্বাস, হুমকি-সৃষ্টিকারীরা সক্রিয়ভাবে “এখনই সংগ্রহ, পরে ডিক্রিপ্ট” কৌশলে যুক্ত—আজ অনচেইন এনক্রিপ্টেড ট্র্যাফিক আটকিয়ে ও সংরক্ষণ করে রাখছে, যাতে কোয়ান্টাম হার্ডওয়্যার স্কেল করলে তা ডিক্রিপ্ট করা যায়। এসব ঝুঁকির আগে থাকতে, ইইউ-এর ডিজিটাল অপারেশনাল রেজিলিয়েন্স অ্যাক্ট (DORA) আর্থিক প্রতিষ্ঠানগুলোকে নির্দেশ দেয় যেন তারা “নতুন হুমকির বিরুদ্ধে অত্যাধুনিক ক্রিপ্টোগ্রাফি গ্রহণ করে।”

ফলস্বরূপ, নিয়ন্ত্রকরা আর্থিক প্রতিষ্ঠানগুলোকে লেগাসি ক্রিপ্টোগ্রাফিক সমাধান থেকে সরে এসে কোয়ান্টাম-প্রতিরোধী অ্যালগরিদমের দিকে রূপান্তর শুরু করার আহ্বান জানাচ্ছেন। পাশাপাশি, ইইউ NIS কোঅপারেশন গ্রুপ সদস্য রাষ্ট্রগুলোকে ২০২৬ সালের শেষের মধ্যে পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফি মাইগ্রেশন কৌশল গ্রহণের সুপারিশ করেছে।

লেয়ার ১ ব্লকচেইনগুলোর সামনে জরুরি মাইগ্রেশন ডেডলাইন

কোয়ান্টাম কম্পিউটিং ঠিক কখন মানক ব্লকচেইন এনক্রিপশন ভেঙে দিতে পারবে—তা নিয়ে বিতর্ক থাকলেও, নিয়ন্ত্রকদের সতর্কবার্তা ডেভেলপারদের জন্য জরুরি জাগরণসংকেত। ঝুঁকিটি বিশেষভাবে তীব্র সেইসব নেটওয়ার্কে, যেখানে উন্মুক্ত পাবলিক কী-এর সঙ্গে কঠোর আপগ্রেড পথ যুক্ত থাকে—যার মধ্যে বিটকয়েন, ইথেরিয়াম এবং সোলানার মতো প্রধান লেয়ার ১ ব্লকচেইনও রয়েছে।

Cysic-এর প্রতিষ্ঠাতা লিও ফ্যান উল্লেখ করেন, এসব ব্লকচেইন নেটওয়ার্ক জুড়ে নিরাপদভাবে কোয়ান্টাম-প্রতিরোধী স্কিম বাস্তবায়ন করতে দীর্ঘ সময় লাগে।

“সর্বোচ্চ ঝুঁকির নকশাগুলোতে উন্মুক্ত, কোয়ান্টাম-ঝুঁকিপূর্ণ পাবলিক কী এবং কঠিন আপগ্রেড পথ একসঙ্গে থাকে। বিটকয়েন, ইথেরিয়াম ও সোলানার সবারই সিগনেচার আপগ্রেড দরকার; প্রুফ-অফ-স্টেক নেটওয়ার্কগুলোকেও ভ্যালিডেটর সিগনেচার নিয়ে কাজ করতে হবে,” ফ্যান Bitcoin.com News-কে বলেন। “পোস্ট-কোয়ান্টাম সিগনেচার স্ট্যান্ডার্ড ইতিমধ্যেই আছে, তাই ডেপ্লয়মেন্ট এখনই শুরু করা যায়। পুরো নেটওয়ার্ক মাইগ্রেট করা বহু বছরের প্রকল্প—কোয়ান্টাম আক্রমণ এসে গেলে হঠাৎ সুইচ টিপে চালু করার বিষয় নয়।”

জিরো-নলেজ ফ্রেমওয়ার্কগুলোর অবিলম্বে পদক্ষেপ প্রয়োজন

জিজ্ঞেস করা হয়েছিল—ডিক্রিপশন ঝুঁকি আগেভাগে চলে আসার প্রেক্ষিতে বিকেন্দ্রীভূত স্টোরেজ প্রোটোকল ও প্রাইভেসি-কেন্দ্রিক ব্লকচেইনগুলো কি আজই তাদের জিরো-নলেজ প্রুফ ফ্রেমওয়ার্ক বা এনক্রিপশন স্ট্যান্ডার্ড বদলানো উচিত কি না—ফ্যান দীর্ঘমেয়াদি ডেটা নিয়ে অবিলম্বে পদক্ষেপ নেওয়ার তাগিদ দেন।

“হ্যাঁ, যে ডেটা বহু বছর গোপন রাখতে হবে সেটিকে অগ্রাধিকার দিন,” ফ্যান জোর দিয়ে বলেন, এবং উল্লেখ করেন যে প্রোটোকলগুলোর উচিত যাচাইকৃত পোস্ট-কোয়ান্টাম স্কিম ব্যবহার করে দুর্বল কী এক্সচেঞ্জ ও কী র‍্যাপিং আপগ্রেড করা—একই সঙ্গে প্রুফ সিস্টেমগুলোকে আলাদাভাবে মূল্যায়ন করা। “এলিপ্টিক-কার্ভ-ভিত্তিক প্রুফগুলো দুর্বল হতে পারে; সঠিকভাবে নকশা করা হ্যাশ-ভিত্তিক STARKs সামনে এগোনোর একটি পথ দেয়। ‘জিরো নলেজ’ মানেই স্বয়ংক্রিয়ভাবে ‘কোয়ান্টাম সেফ’ নয়, এবং ভবিষ্যৎ আপগ্রেড ইতিমধ্যেই সংগ্রহ করা দুর্বল সাইফারটেক্সটকে বাঁচাতে পারবে না।”

AI-চালিত এক্সপ্লয়েটের মোকাবিলায় অনচেইন সার্কিট ব্রেকার দরকার

এদিকে, ESAs-এর আপডেট দ্রুতগতিতে কৃত্রিম বুদ্ধিমত্তা (AI)-এর অগ্রগতির কথাও উল্লেখ করেছে, যা সাইবার অপরাধীদেরকে অভূতপূর্ব গতিতে সিস্টেমের দুর্বলতা কাজে লাগাতে সক্ষম করতে পারে—ফলে বাজার অংশগ্রহণকারীদের পক্ষে সময়মতো প্রতিক্রিয়া জানানো কঠিন হয়ে ওঠে। রিপোর্টটি শক্তিশালী অপারেশনাল রেজিলিয়েন্স ও সাইবারসিকিউরিটি কন্ট্রোল বজায় রাখার সুপারিশ করলেও, ফ্যান Web3 এবং বিকেন্দ্রীভূত প্রোটোকলগুলোকে ইনসিডেন্ট রেসপন্সের জন্য মৌলিক ড্যাশবোর্ডের গণ্ডি ছাড়িয়ে যেতে বলেন।

“এভাবে কাস্টডি ডিজাইন করুন যেন একটি বিশ্বাসযোগ্য বার্তা [একাই] ফান্ড নড়াতে না পারে। হার্ডওয়্যার-ব্যাকড কী, স্বাধীন মাল্টিসিগ সাইনার, এবং অনুরোধকারী চ্যাট বা অ্যাপের বাইরে ট্রানজ্যাকশন ভেরিফিকেশন ব্যবহার করুন,” ফ্যান পরামর্শ দেন—এবং অনুমোদনের জন্য পরিচিত কণ্ঠ বা মুখ ব্যবহারের বিরুদ্ধে সতর্ক করেন।

তবে, AI মডেলগুলো যত বেশি পরিশীলিত হচ্ছে, ততই তারা মানক নিরাপত্তা ব্যবস্থাগুলো এড়িয়ে যেতে সক্ষম হচ্ছে। ফলে, ফান্ড ড্রেন হওয়ার আগেই স্বয়ংক্রিয় এক্সপ্লয়েট নিয়ন্ত্রণে রাখতে প্রোটোকলগুলোকে স্বয়ংক্রিয়, অনচেইন প্রতিরক্ষা বাস্তবায়ন করতে হবে।

“সীমা কন্ট্রাক্টে দিন, প্রম্পটে নয়। এজেন্টদের সীমিত পরিসরের, মেয়াদোত্তীর্ণ হয় এমন পারমিশন এবং সমষ্টিগত খরচের ক্যাপ দিন। প্রোটোকল-ব্যাপী আউটফ্লো লিমিট এবং সার্কিট ব্রেকার যোগ করুন, যা সীমা-লঙ্ঘনকারী ট্রানজ্যাকশন প্রত্যাখ্যান করবে,” Cysic-এর প্রতিষ্ঠাতা বলেন—সতর্ক করে দিয়ে যে অফ-চেইন অ্যালার্ট একাই এমন এক্সপ্লয়েট থামাতে পারে না যা একটি মাত্র ট্রানজ্যাকশনে একটি পুল খালি করে দেয়।