জেরোটিয়ার সিইও: ক্রিপ্টোর আসল কোয়ান্টাম ঝুঁকি হলো ট্রানজিটে থাকা ডেটা, ওয়ালেট কী নয়

ঝুঁকিটি ইতিমধ্যেই চলমান ডেটার মধ্যেই

নেটওয়ার্কিং প্রতিষ্ঠান Zerotier-এর প্রধান নির্বাহী অ্যান্ড্রু গল্টের মতে, ক্রিপ্টো ইন্ডাস্ট্রির কোয়ান্টাম-প্রুফ ওয়ালেটের দিকে মনোযোগ হয়তো ভুল লক্ষ্যকে নিশানা করছে। তিনি যুক্তি দেন যে সবচেয়ে জরুরি বিপদটি সংরক্ষিত কী নয়, বরং প্রতিষ্ঠানগুলোর মধ্যে রিয়েল টাইমে প্রবাহিত তথ্য; তিনি আরও যোগ করেন:

“আর্থিক ব্যবস্থার সবচেয়ে বিপজ্জনক দুর্বলতা সংরক্ষিত ডেটা নয়, বরং এই মুহূর্তে প্রতিষ্ঠানগুলোর মধ্যে চলাচলকারী ডেটা। প্রতিটি আন্তঃব্যাংক বার্তা, প্রতিটি পেমেন্ট অথেনটিকেশন রেকর্ড, এবং আজ নেটওয়ার্ক জুড়ে চলাচল করা প্রতিটি ডিজিটাল সিগনেচার—সবই উন্নত প্রতিপক্ষরা সংগ্রহ করছে, যাদের এখনই তা পড়ার প্রয়োজন নেই।”

গল্টের সতর্কবার্তার কেন্দ্রবিন্দু হলো এমন একটি কৌশল, যাকে নিরাপত্তা গবেষকেরা বলেন “এখনই সংগ্রহ করো, পরে ডিক্রিপ্ট করো” (harvest now, decrypt later)। ধারণাটি হলো, একজন আক্রমণকারীর আজ কার্যকর কোয়ান্টাম কম্পিউটার না থাকলেও ভবিষ্যতে সেটির সুবিধা নেওয়া সম্ভব। এনক্রিপ্টেড ট্রাফিক এখনই কপি করে স্বল্প খরচে সংরক্ষণ করা যায়, তারপর যথেষ্ট শক্তিশালী মেশিন অস্তিত্বে এলে কয়েক বছর পরে তা ডিক্রিপ্ট করা যায়।

এটি কোয়ান্টাম হুমকিকে ভবিষ্যতের কোনো ঘটনার বদলে বর্তমানের ডেটা-সংগ্রহ সমস্যায় রূপ দেয়। পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফি (কোয়ান্টাম আক্রমণ সহ্য করতে পারে এমন এনক্রিপশন) কেবল সামনে থেকে তথ্যকে সুরক্ষা দেয়। আপগ্রেডের আগে যে কোনো কিছু ধরা পড়েছে, তা রেট্রোঅ্যাকটিভ ডিক্রিপশনের সামনে উন্মুক্তই থাকে—এই কারণেই গল্ট ও অন্যান্যরা বলেন, সময় গণনা ইতিমধ্যেই শুরু হয়ে গেছে।

কেন প্রুফ লেয়ারটি গুরুত্বপূর্ণ

গল্টের বিশ্বাস, যে ডেটা সংগ্রহ করা হচ্ছে তা শুধু সংবেদনশীলই নয়, বরং ভিত্তিগত। তিনি নেটওয়ার্কে চলাচল করা অথেনটিকেশন রেকর্ডগুলোকে বর্ণনা করেছেন “প্রুফ লেয়ার” হিসেবে, যা নির্ধারণ করে কে কী মালিক, কোন লেনদেন কে অনুমোদন করেছে, এবং কার আইনি দায় বহন করতে হবে।

যদি সেই স্তরটি একসময় ডিক্রিপ্ট করে জাল করা যায়, তবে পরিণতি শুধু ব্যক্তিগত ওয়ালেটের অনেক বাইরে চলে যায়। সেটেলমেন্ট রেকর্ড, সিগনেচার এবং পেমেন্ট কনফার্মেশন—এসবই ব্যাংক, এক্সচেঞ্জ এবং ব্লকচেইনের মধ্যে আস্থার ভিত্তি। ভবিষ্যতে কোনো প্রতিপক্ষ যদি এগুলো পুনর্লিখন করতে বা ছদ্মবেশ ধারণ করতে পারে, তবে অতীতের লেনদেনও প্রশ্নবিদ্ধ হতে পারে—যা বিচ্ছিন্ন চুরির ধারাবাহিকতা নয়, বরং একটি সিস্টেমিক ঝুঁকি।

এই সতর্কতা একটি অস্বস্তিকর বৈপরীত্যকে আরও স্পষ্ট করে, কারণ ইথেরিয়াম যেখানে সমন্বিত পোস্ট-কোয়ান্টাম মাইগ্রেশনের দিকে এগিয়েছে, বিটকয়েন সেখানে তুলনীয় কোনো পরিকল্পনা গ্রহণ করেনি। বিটকয়েনের লেনদেন সুরক্ষিত থাকে এলিপ্টিক কার্ভ ডিজিটাল সিগনেচার অ্যালগরিদম (ECDSA) দ্বারা—যে পদ্ধতি তত্ত্বগতভাবে যথেষ্ট শক্তিশালী কোয়ান্টাম কম্পিউটার ভেঙে দিতে পারে।

তবে সময়রেখা নিয়ে এখনও তীব্র মতবিরোধ রয়েছে। বিশ্লেষক নিক কার্টার মনে করেন তথাকথিত Q-Day ২০৩৫ সালের মধ্যে আসতে পারে, আবার অন্যান্য কিছু অনুমান আরও অনেক আক্রমণাত্মক—যেখানে কোড-ভাঙতে সক্ষম মেশিন ২০২৭ সালের মধ্যেই দেখা যেতে পারে। গুগলের কোয়ান্টাম অগ্রগতি বারবার এই নিরাপত্তা বিতর্ককে আবার ফোকাসে নিয়ে এসেছে; আর ভেঞ্চার বিনিয়োগকারী চামাথ পালিহাপিতিয়া সম্প্রতি সতর্ক করেছেন যে একদিন অ-রাষ্ট্রীয় পক্ষগুলো বিটকয়েনের হোল্ডিংসকে “হানিপট” হিসেবে লক্ষ্য করতে পারে।

এবং, তুলনামূলক নীরবতার বহু বছরের পর ডেভেলপাররা আরও সোচ্চার হলেও, প্রচলিত দৃষ্টিভঙ্গি এখনও বাধ্যতামূলক প্রোটোকল পরিবর্তনের বদলে স্বেচ্ছামূলক রূপান্তর ও পরিণত মানদণ্ডের জন্য অপেক্ষাকেই প্রাধান্য দেয়—যে অবস্থানকে গল্টের মন্তব্যগুলো পরোক্ষভাবে চ্যালেঞ্জ করে।

ট্রানজিটে থাকা ডেটা সুরক্ষিত করা

Zerotier এই বিতর্কে নিরপেক্ষ কোনো পর্যবেক্ষক নয়, কারণ প্রতিষ্ঠানটি সম্প্রতি Zerotier Quantum চালু করেছে—একটি নেটওয়ার্কিং প্ল্যাটফর্ম, যা যুক্তরাষ্ট্র সরকারের সর্বোচ্চ ক্রিপ্টোগ্রাফিক মানদণ্ড পূরণ করার জন্য নির্মিত, যার মধ্যে ন্যাশনাল ইনস্টিটিউট অব স্ট্যান্ডার্ডস অ্যান্ড টেকনোলজি (NIST) নির্ধারিত স্ট্যান্ডার্ডও রয়েছে। গল্টের উপস্থাপনাটি স্বাভাবিকভাবেই ট্রানজিটে থাকা ডেটা সুরক্ষিত করার পক্ষে যায়—যে সমস্যাটি তার পণ্য সমাধান করে।

তবুও, মূল বক্তব্যটি উপেক্ষা করা কঠিন। যদি প্রতিপক্ষরা ভবিষ্যতের লাভের জন্য ইতিমধ্যেই এনক্রিপ্টেড ট্রাফিক জমা করে রাখে, তবে সেটি সুরক্ষিত করার সময় এখনই—Q-Day-এ নয়। বিশেষ করে বিটকয়েনের ক্ষেত্রে প্রশ্নটি হলো, যে কমিউনিটি ধীরস্থির, কনসেনসাস-চালিত পরিবর্তনকে মূল্য দেয়—তারা কি বিতর্ক চলার মধ্যেই সংগ্রহ হয়ে যাওয়া ডেটা রক্ষার জন্য যথেষ্ট দ্রুত পদক্ষেপ নিতে পারবে?