লিডো ইঞ্জিনিয়ার ইথেরিয়ামের গ্ল্যামস্টাডম সংক্রান্তির সময় স্টেকিং জমা হাইজ্যাকের ঝুঁকির সতর্কবার্তা দিয়েছেন

লিডো ইঞ্জিনিয়ার ইথেরিয়ামের গ্ল্যামস্টাডম সংক্রান্তির সময় স্টেকিং জমা হাইজ্যাকের ঝুঁকির সতর্কবার্তা দিয়েছেন

কাস্টম ইমেজ

কেন ইথেরিয়াম ডেভেলপাররা প্রোটোকল-লেভেলের সমাধান অস্বীকার করেছেন

ইথেরিয়ামের পরবর্তী প্রধান নেটওয়ার্ক আপগ্রেডটি এনশ্রাইন্ড প্রপোজার-বিল্ডার সেপারেশন এবং উচ্চতর গ্যাস লিমিটের মাধ্যমে বেস লেয়ারকে স্কেল করার লক্ষ্যে রাখে, তবে একটি টাইমিং-নির্দিষ্ট ভালনারেবিলিটি বৃহত্তম লিকুইড স্টেকিং প্রোভাইডারগুলির মধ্যে একটির কাছ থেকে নতুন মনোযোগ আকর্ষণ করেছে। ২০২৬ সালের ২০ অক্টোবর, Lido Finance-এর ইঞ্জিনিয়ারিংয়ের প্রধান ডিমা গুসাকভ প্রকাশ্যে ব্যাখ্যা করেন যে Glamsterdam-এর দিকে সংক্রমণটি একজন ক্ষতিকারক নোড অপারেটরকে একজন স্টেকারের ভ্যালিডেটর জমা ফ্রন্ট-রান করতে দিতে পারে। আক্রমণটি 0xB0-প্রিফিক্সযুক্ত উত্তোলনের ক্রেডেনশিয়ালসহ বিল্ডার জমা ব্যবহার করবে, যা সময়সীমার জন্য জমা কিউ-এর সাথে শেয়ার হয়, যা ETH-কে উদ্দিষ্ট ভ্যালিডেটরটি সক্রিয়করণের পরিবর্তে একটি বিল্ডার অ্যাকাউন্টে জমা দিতে পারে। এই সময়সীমা শুধুমাত্র হার্ড-ফর্কটির সংক্রমণের সময়সীমা। আপগ্রেডের পর, বিল্ডার জমা একটি আলাদা কনট্রাক্ট পথে চলে যায়।
 
সমঝোতা নির্দেশিকায় প্রস্তাবিত প্রোটোকল-লেভেল সমাধানটি “পরিকল্পিত নয়” হিসাবে বন্ধ করে দেওয়া হয়েছে, যার ফলে প্রতিরক্ষামূলক দায় স্টেকিং প্রোটোকলগুলির উপর চাপিয়ে দেওয়া হয়েছে। এই নিবন্ধটি ঝুঁকির প্রযুক্তিগত কার্যপ্রণালী, অস্থায়ী ওভারল্যাপ তৈরি করা আপগ্রেডের ডিজাইন বিকল্পগুলি, কোর ডেভেলপারদের প্রোটোকল প্যাচ অস্বীকারের কারণগুলি, লিকুইড স্টেকিং প্রদানকারীদের প্রায়োগিক পদক্ষেপগুলি, অপারেটরদের জন্য শুধুমাত্র কয়েক দিনের প্রস্তুতির সময়সূচী, এবং ইথেরিয়াম তার স্কেলিং রোডম্যাপ এগিয়ে নেওয়ার সময় ডিলিগেটেড স্টেকিং নিরাপত্তার জন্য ব্যাপক শিক্ষা নিয়ে আলোচনা করে। বিশ্লেষণটি গত ৩০ দিনের প্রতিবেদন এবং প্রাথমিক বিবৃতির উপরই ভিত্তি করে, অনুমানের পরিবর্তে যাচাইকৃত বিস্তারিতগুলির উপর ফোকাস করে।

লিডো ইঞ্জিনিয়ারিং লিড এক্স-এ এবং ডেভেলপার কলে ফ্রন্ট-রানিং ভেক্টরের বিস্তারিত ব্যাখ্যা করেন

ডিমা গুসাকভ ২০২৬ সালের ২০ অক্টোবর স্টেকিং প্রোটোকল এবং ডিলিগেটেড স্টেকারদের প্রতি সতর্কবার্তা জারি করেন। তিনি ব্যাখ্যা করেন যে একজন নোড অপারেটর বৈধ ভ্যালিডেটর জমা ট্রানজেকশনটি ল্যান্ড হওয়ার আগেই একই পাবলিক কী ব্যবহার করে একটি বিল্ডার জমা জমা করতে পারে। কারণ Glamsterdam 0xB0-প্রিফিক্সযুক্ত উত্তোলন ক্রেডেনশিয়ালের উপর নির্ভরশীল বিল্ডার জমা চালু করে, এবং সেই জমাগুলি সংক্রমণের সময় ভ্যালিডেটর জমা কিউয়ের সাথে শেয়ার হয়, প্রথম বৈধ জমা ফান্ডগুলির দাবি করতে পারে। ফলাফলটি হলো, স্টেকারের ভ্যালিডেটর beacon chain-এ কখনও দেখা যায়নি, যখন ETH-টি আক্রমণকারীর বিল্ডার অ্যাকাউন্টে ক্রেডিট হয়। গুসাকভ জোর দিয়ে বলেন যে আক্রমণটি শুধুমাত্র hards fork-এর মুহূর্তেই সম্ভব। Glamsterdam-এর আগে, বিল্ডার জমা বিদ্যমান ভ্যালিডেটর জমা কিউয়ের মধ্যেদিয়ে যায়; তারপর, এগুলি একটি নির্দিষ্ট কনট্রাক্টের মধ্যেদিয়ে পথচলা করে। তিনি উল্লেখ করেন, সীমিতসময়কালটি,প্রস্তুতপ্রোটোকলগুলিরজন্যহালনা(mitigation)সম্ভবকরেতোলে।
 
একই চিন্তা All Core Devs Consensus কল (ACDC #189) এ উঠে আসে। গুসাকভ উল্লেখ করেন যে Glamsterdam-এর এককালীন বিল্ডার অনবয়িং মেকানিজমটি স্টেকিং প্রোটোকলগুলি দীর্ঘদিন ধরে ব্যবহার করে আসা ডিপোজিট-সুরক্ষা প্যাটার্নগুলির সাথে হস্তক্ষেপ করতে পারে। বর্তমান নিয়মের অধীনে, একটি পাবলিক কী-এর জন্য প্রথম বৈধ ডিপোজিটটি স্থায়ীভাবে উইথড্রয়াল ক্রেডেনশিয়ালস নির্ধারণ করে। প্রোটোকলগুলি প্রায়শই প্রথমে একটি ছোট পরিমাণ জমা দেয়, প্রত্যাশিত ক্রেডেনশিয়ালসগুলি দেখায় কিনা তা নিশ্চিত করে, এবং তারপরেই বাকি ব্যালেন্সটি পূরণ করে। ফর্কটির সময়, বিশেষ অনবয়িং পথটি একটি তৃতীয় ফলাফল তৈরি করতে পারে: কোনও ভ্যালিডেটরই সক্রিয় হয়না, এবং সম্পূর্ণ ডিপোজিটটি একজন বিল্ডারকে দেওয়া হয়। কোর ডেভেলপারদের একটি দির্ঘকালীন স্পেসিফিকেশন পরিবর্তনকে (যা 100% onboarding-এর সময় validator-এর deposit-এর distinction-কে preserve-করত) reject-করেছে, karon Sepolia-এ already existing rules-এ activate-হয়েছে, Hoodi client releases-এর preparation-ও already underway। সেই stage-এ behavior change-এর requirement-টি Sepolia-কে redeploy-করা, and additional testing cycles-এর।

0xB0 বিল্ডার ক্রেডেনশিয়ালগুলি শেয়ার্ড ডিপোজিট কিউ এর সাথে কিভাবে মিলে যায়

গ্ল্যামস্টাডাম এনশ্রাইন্ড প্রপোজার-বিল্ডার পৃথকীকরণের অংশ হিসেবে বিল্ডার জমা চালু করেছে। এই জমাগুলির প্রত্যাহার যোগ্যতা 0xB0 প্রিফিক্স দিয়ে শুরু হয়, যা সাধারণ ভ্যালিডেটর যোগ্যতার থেকে এটিকে পৃথক করে। সংক্রমণ পর্যায়ে, এই দুই ধরনের জমা একই কিউ প্রক্রিয়াকরণ পথ শেয়ার করে। তাই, একজন নোড অপারেটর যিনি জমা প্রেরণের ক্রমকে নিয়ন্ত্রণ করেন বা প্রভাবিত করতে পারেন, তিনি একটি বিল্ডার-যোগ্যতা-সম্পন্ন জমা সন্নিবেশিত করতে পারেন যা একটি অপেক্ষমান স্টেকার পাবলিক কী-এর সাথে মিলে যায়। প্রথম জমা গৃহীত হওয়ার পর, নেটওয়ার্কটি পাবলিক কীটিকে বিল্ডার যোগ্যতার অধীনে দাবি করা হয়েছে হিসেবে বিবেচনা করে। একই কী-এর অধীনে পরবর্তী জমাগুলি ভ্যালিডেটর সক্রিয়করণের জন্য 무시 করা হয় বা fork-এর 경ীয়াতেই প্রযোজ্য নতুন ব্যাখ্যা নিয়মগুলির অধীনেপুনঃনির্দেশিতহয়।
 
ব্যাবহারিক প্রভাব হলো স্টেকার উভয় প্রত্যাশিত ভ্যালিডেটর এবং জমা করা ETH হারায়, যা এখন বিল্ডারের নিয়ন্ত্রণে রয়েছে। বিদ্যমান সক্রিয় ভ্যালিডেটর এবং ইতিমধ্যে প্রক্রিয়াকৃত জমা অপরিবর্তিত থাকে। ঝুঁকি শুধুমাত্র নতুন বা এখনও কিউ-এ থাকা জমাগুলোর সাথে সীমাবদ্ধ, যেগুলো সক্রিয়করণ ইপোকের মধ্যে দিয়ে যায়। যেহেতু শেয়ার্ড-কিউ আচরণ ফর্ক শেষ হওয়ার পরে শেষ হয়ে যায় এবং বিল্ডারের জমা তাদের নির্দিষ্ট কনট্রাকটে চলে যায়, তাই প্রভাবটি অস্থায়ী। এই অস্থায়ী চরিত্রই হলো গুসাকভের মেইননেট সক্রিয়করণের আগে প্রতিটি ডিলিগেটেড স্টেকিং সার্ভিসকে জমা-পূর্ববর্তী যাচাইকরণ বাস্তবায়ন বা শক্তিশালীকরণের পরামর্শ দেওয়ার মূল কারণ, যদিও তিনি আতঙ্কের পরামর্শ দেননি।

কোর ডেভেলপাররা কনসেনসাস-স্পেকস প্রস্তাবটি অপ্রচলিত হিসাবে বন্ধ করে দিয়েছেন

প্রোটোকল-স্তরের সমাধানের প্রযুক্তিগত আলোচনা কনসেনসাস-স্পেস ইস্যু #5735-এ প্রকাশিত হয়েছিল। প্রস্তাবটি একটি জমা কিউতে গ্রহণের আগে নির্দিষ্ট শর্তগুলি যাচাই করার জন্য পূর্ব-জমা চেকের দাবি করেছিল। পর্যালোচনার পর, ইস্যুটি “পরিকল্পিত নয়” অবস্থায় বন্ধ করে দেওয়া হয়। এই সিদ্ধান্তটি মূল প্রোটোকলে অতিরিক্ত চেক যোগ না করে প্রয়োগ-স্তরে প্রতিরক্ষামূলক দায়িত্ব রাখে। তাই, গুসাকভের পাবলিক গাইডলাইনের কেন্দ্রবিন্দু হলো স্টেকিং প্রোটোকলগুলির নিজস্ব পূর্ব-জমা বৈধতা যাচাই। সময়সীমা সংকটটির ফলাফলকে প্রভাবিত করেছিল। Sepolia ৬ অক্টোবর, ২০২৬-এই বিদ্যমান স্পেসিফিকেশনের অধীনেই ফর্ক হয়েছিল।
 
হুডি ক্লায়েন্ট রিলিজগুলি অক্টোবর ২৬-এ সক্রিয়করণের দিকে এগিয়ে যাচ্ছিল। একটি দেরিতে আচরণগত পরিবর্তন চালু করা সেপোলিয়া পুনর্বিন্যাস এবং আরও পরীক্ষার বিলম্বের ঝুঁকি তৈরি করত। কোর ডেভেলপারদের মতে, সীমিত সময়সীমা এবং অ্যাপ্লিকেশন-লেয়ার দলগুলির চেক যোগ করার ক্ষমতা এই পর্যায়ে প্রোটোকল প্যাচের অপ্রয়োজনীয়তা নির্ধারণ করে। ফলাফল হল একটি বিতরিত নিরাপত্তা মডেল, যেখানে প্রতিটি লিকুইড স্টেকিং প্রদানকারীকে নিশ্চিত করতে হবে যে এটির জমা পাইপলাইনটি 0xB0-প্রিফিক্সযুক্ত জমা যা ভ্যালিডেটর পাবলিক কী দাবি করার চেষ্টা করছে, তা সঠিকভাবে চিহ্নিত বা বন্ধ করছে।

প্রি-ডিপোজিট চেকগুলি লিকুইড স্টেকিং সার্ভিসগুলির প্রাথমিক প্রতিরক্ষা হয়ে উঠছে

লিডো নিজেই বছর আগে জমা সংক্রান্ত ভালিনারেবিলিটি উঠে আসার পর থেকে একটি জমা সুরক্ষা মডিউল এবং গার্ডিয়ান কমিটি চালু রেখেছে। গার্ডিয়ানরা ব্যাচগুলি এগিয়ে যাওয়ার আগে ডিপোজিট-রুট স্ন্যাপশটগুলি পর্যালোচনা করে, এবং একজন সৎ গার্ডিয়ান জমা বন্ধ করতে পারেন। খোলা প্রশ্নটি হলো, এই বিদ্যমান অবকাঠামোটি কি নতুন 0xB0 ক্রেডেনশিয়াল টাইপ এবং অস্থায়ী শেয়ার্ড-কুয়ে ডাইনামিক্সগুলিকেই ইতিমধ্যেই বিবেচনা করে, নাকি Glamsterdam-এর সংক্রমণের জন্য অতিরিক্ত লজিকের প্রয়োজন? অনুরূপ বহু-পক্ষীয় পর্যবেক্ষণ বিশিষ্ট অন্যান্য প্রোটোকলগুলির জন্য প্রস্তুতির কাজটি আরও কঠিন।
 
জমার আগে পরীক্ষা বিভিন্ন প্রকৃতির হতে পারে। একটি প্রোটোকল যেকোনো জমা অস্বীকার করতে পারে যার প্রত্যাহার যোগ্যতা 0xB0 দিয়ে শুরু হয় যখন উদ্দেশ্য একটি স্ট্যান্ডার্ড ভ্যালিডেটর সক্রিয়করণ। এটি একটি অন-চেইন বা অফ-চেইন সত্যায়ন প্রয়োজন করতে পারে যে পাবলিক কীটি ইতিমধ্যেই বিল্ডার যোগ্যতার অধীনে দাবি করা হয়নি। এটি শেয়ার্ড-কিউ পিরিয়ড শেষ হওয়ার আগ পর্যন্ত সক্রিয়করণ ইপোকের চারপাশে একটি সংক্ষিপ্ত সময়ের জন্য নতুন জমা থামিয়ে দিতে পারে। কারণ আক্রমণের ক্ষেত্রশুধুমাত্র কিউগুলি ওভারল্যাপ হওয়ার সময়ই বিদ্যমান, সেই বিরতির মধ্যে একটি অস্থায়ী থামিয়ে দেওয়া বা বৃদ্ধিপ্রাপ্ত পর্যবেক্ষণের মাধ্যমে বেশিরভাগ ব্যবহারিক ঝুঁকি দূরীভূত করা যায়। মেইননেটটির সংক্রমণের মধ্যেদিয়ে জমা acceptance-এর ইচ্ছা রাখা, yet guardian-স্টাইলের কমিটি গড়ে তোলা-এর ।

গ্ল্যামস্টার্ডাম সক্রিয়করণ সময়সূচী প্রস্তুতির জন্য কম মার্জিন ছেড়ে যায়

ইথেরিয়াম ফাউন্ডেশন নিশ্চিত করেছে যে Glamsterdam এপোক 132,352, স্লট 4,235,264-এ হুডি টেস্টনেটে সক্রিয় হবে, যা অক্টোবর 26, 2026, 17:42:48 UTC-এর সাথে মিলে যায়। একই এপোকে, হুডির গ্যাস লিমিট বেড়ে 200 মিলিয়ন হয়ে যায়। সেপোলিয়া ইতিমধ্যেই অক্টোবর 6-এ সক্রিয় হয়েছিল। মেইননেটের সময়সূচী এখনও অনিশ্চিত, প্রাথমিক ডিসেম্বরের কয়েকটি প্রস্তাবিত তারিখ আলোচনাধীন আছে, যা একটি পরিষ্কার হুডি ফর্কের উপর নির্ভরশীল। তাই নোড অপারেটরদের এবং স্টেকিং দলগুলির গুসাকভের সতর্কবার্তার পরে কয়েকদিনের মধ্যেই হুডি-তে তাদের জমা পাইপলাইনগুলির যাচাইকরণ করতে হবে।
 
ক্লায়েন্ট টিমগুলি উভয় কনসেনসাস এবং এক্সিকিউশন লেয়ারের জন্য সামঞ্জস্যপূর্ণ রিলিজ প্রকাশ করেছে। অপারেটরদের বিকন নোড এবং ভ্যালিডেটর ক্লায়েন্ট উভয়ই আপগ্রেড করতে হবে, এনশ্রাইন্ড প্রপোজার-বিল্ডার বিচ্ছিন্নতা দ্বারা চালুকৃত বিল্ডার ইন্টারফেসের যে কোনো পরিবর্তন পর্যালোচনা করতে হবে, এবং জমা-প্রেরণ লজিকটি নতুন ক্রেডেনশিয়াল প্রিফিক্সটি সঠিকভাবে পরিচালনা করছে কিনা তা নিশ্চিত করতে হবে। পাবলিক সতর্কবার্তা এবং প্রথম পাবলিক টেস্টনেট একটিভেশনের মধ্যে সংক্ষিপ্ত ব্যবধানটি বুঝিয়ে দেয় যে মেইননেট ট্রানজিশন উইন্ডো খোলার আগেই অ্যাপ্লিকেশন-লেয়ার ডিফেন্সগুলি প্রস্তুত থাকা জরুরি।

অনুমোদিত প্রস্তাবক-বিল্ডার পৃথকীকরণ নতুন জমা পথ চালু করে

Glamsterdam হল Amsterdam এক্সিকিউশন-লেয়ার পরিবর্তন এবং Gloas কনসেনসাস-লেয়ার পরিবর্তনের সমন্বয়। এর দুটি প্রধান বৈশিষ্ট্য হল enshrined proposer-builder separation (EIP-7732) এবং block-level access lists। ePBS-এর অধীনে, বিল্ডাররা তাদের নিজস্ব ব্যালেন্স এবং পাবলিক কী নিয়ে চেইনের উপরে রেজিস্টার হয়, বিড জমা দেয় এবং পরবর্তীতে এক্সিকিউশন পেলোড প্রকাশ করে। প্রোটোকলটি নিজেই প্রপোজারকে পেমেন্ট প্রক্রিয়াকরণ করে, যা বাইরের রিলেগুলির উপর নির্ভরশীলতা কমায়। বিল্ডার জমা এবং বের হওয়া প্রথম-শ্রেণীর এক্সিকিউশন অনুরোধে পরিণত হয়, যার কারণে 0xB0 ক্রেডেনশিয়াল প্রিফিক্স এবং অস্থায়ী কিউ ওভারল্যাপ দেখা যায়।
 
ডিজাইনটি ভ্যালিডেটরদের বড় পেলোড প্রসেস করার জন্য বেশি সময় দিয়ে এবং উচ্চতর গ্যাস সীমা সক্ষম করে স্কেলেবিলিটি উন্নত করে। একই সাথে, এটি বিল্ডারদের জন্য একটি নতুন অন্তর্ভুক্তির পথ তৈরি করে যা সাধারণ ভ্যালিডেটর জমা থেকে সতর্কতার সাথে পৃথক করা প্রয়োজন। একবারের জন্য পরিবর্তনের ক্রিয়াকলাপই অস্থায়ী অস্পষ্টতার উৎস। যখন নেটওয়ার্কটি সম্পূর্ণরূপে স্যুইচ হয়ে যাবে, তখন বিল্ডার জমা তাদের নিজস্ব কনট্রাক্টের মধ্যে চলে যাবে, এবং শেয়ার্ড-কিউ ঝুঁকি অদৃশ্য হয়ে যাবে। তাই, আপগ্রেডটি দীর্ঘমেয়াদী আর্কিটেকচারকে উন্নত করে, যখন ব্যবহারকারীদের পক্ষে জমা জমা দিতে থাকা যেকোনো সার্ভিসের জন্য সংক্ষিপ্তমেয়াদী সতর্কতা প্রয়োজন।

লিডোর পূর্বের জমা নিরাপত্তা অভিজ্ঞতা বর্তমান প্রতিক্রিয়াকে প্রভাবিত করে

গত বছরগুলিতে লিডো জমা ফ্রন্ট-রানিং ঝুঁকির সম্মুখীন হয়েছিল এবং একটি গার্ডিয়ান কমিটির সাথে ডিপোজিট সিকিউরিটি মডিউলকে ঔপচারিক করে প্রতিক্রিয়া জানিয়েছে। কমিটি ডিপোজিট-রুট স্ন্যাপশটগুলির অনুমতি দেয়; একটি একক গার্ডিয়ান একটি পজ ট্রিগার করতে পারে। এই অবকাঠামোটি আগেও অন্যান্য অপারেশনাল ঘটনাগুলিতে কার্যকর প্রমাণিত হয়েছে। গ্ল্যামস্টাডম মামলাটি পরীক্ষা করে যে একই নিয়ন্ত্রণগুলি নতুন ক্রেডেনশিয়াল টাইপটি এবং কিছুক্ষণের জন্য কিউ শেয়ারিংকে সঠিকভাবে চিনতে পারে কি না।
 
পূর্বের ঘটনাগুলির পর যেসব প্রোটোকল সমান মাল্টি-সিগনেচার বা গার্ডিয়ান প্যাটার্ন গ্রহণ করেছে, তারা এমন প্রোটোকলগুলির তুলনায় ভালভাবে প্রস্তুত, যেগুলি এখনও তুলনামূলক সুরক্ষা বাস্তবায়ন করেনি। ব্যাপক প্যাটার্নটি পরিচিত: প্রোটোকল আপগ্রেডগুলি এমন কিছু ক্ষেত্রের উদ্ভব ঘটাতে পারে যেগুলি অ্যাপ্লিকেশন-লেয়ার সিস্টেমগুলিকে শোষণ করতে হয়। কারণ কোর ডেভেলপাররা দেরিমাত্রে স্পেসিফিকেশন পরিবর্তনকে অস্বীকার করেছেন, শিল্পটিকে প্রি-ডিপোজিট বৈধতা একটি ঐচ্ছিক উন্নতির পরিবর্তে একটি স্থায়ী প্রয়োজনীয়তা হিসাবে বিবেচনা করতে হবে। যারা 이미 ডিপোজিট রুটগুলি মনিটর করছেন এবং দ্রুত থামাতে পারেন, তাদের সংক্রমণের সময় কম অপারেশনাল ঝুঁকির সম্মুখীন হতে হবে।

নোড অপারেটর এবং ডিলিগেটেড স্টেকারদের উইন্ডো জুড়ে কেন্দ্রীয় প্রতিক্রিয়ার সম্মুখীন হতে হয়

আক্রমণটি একজন ক্ষতিকর বা দুর্বল নোড অপারেটরকে প্রয়োজন করে যিনি আইনসম্মত ট্রানজেকশনের আগে একটি জমা ট্রানজেকশন জমা দিতে পারেন। শুধুমাত্র একটি লিকুইড স্টেকিং প্রোটোকলে জমা দেওয়া সাধারণ স্টেকাররা ফ্রন্ট-রান করতে পারেন না; ঝুঁকি থাকে যিনি চূড়ান্তভাবে অন-চেইন জমা সই বা জমা দেন। বিদ্যমান সক্রিয় ভ্যালিডেটরগুলি এবং ইতিমধ্যে নিশ্চিত জমা আক্রমণের পরিসরের বাইরে থাকে। শুধুমাত্র সেই পাবলিক কীগুলি যাদের ট্রানজিশন ইপোকে অপেক্ষমান বা নতুনভাবে জমা দেওয়া জমা আছে, তারা প্রভাবিত।
 
অতএব, ডিলিগেটেড স্টেকারদের নিশ্চিত করা উচিত যে তাদের নির্বাচিত প্রোটোকল Glamsterdam এক্টিভেশনের চারপাশে জমা পরিচালনা সম্পর্কে গাইডলাইন প্রকাশ করেছে। অপারেটরদের নিজেদের জন্য সাবমিশন অর্ডারিং, রেট-লিমিট বা সিকোয়েন্স জমা সতর্কতার সাথে পরীক্ষা করা উচিত, এবং নিশ্চিত করা উচিত যে 0xB0-প্রিফিক্সযুক্ত কোনো জমা একটি স্ট্যান্ডার্ড ভ্যালিডেটরের জন্য উদ্দিষ্ট কী দাবি করতে পারে না। যেহেতু এই সময়কালটি সংক্ষিপ্ত, তাই নতুন জমা থ্রুপুটের অস্থায়ী হ্রাস বা একটি উন্নত মনিটরিং পোসচারের মাধ্যমে স্টেকিং অপারেশনগুলির দীর্ঘমেয়াদী বিঘ্ন ছাড়াই বেশিরভাগ ব্যবহারিক আক্রমণের পথ বন্ধ করা যেতে পারে।

হুডি জমা পাইপলাইন টেস্টিংয়ের জন্য প্রথম লাইভ পরিবেশ প্রদান করে

অক্টোবর ২৬-এ হুডি সক্রিয়করণ হল স্টেকিং দলগুলির জন্য বাস্তবসম্মত পরিস্থিতিতে শেয়ার্ড-কিউ আচরণ পর্যবেক্ষণের প্রথম পাবলিক সুযোগ। প্রোটোকলগুলি সাধারণ এবং 0xB0 ক্রেডেনশিয়াল উভয়ের সাথে টেস্ট জমা জমা করতে পারে, অর্ডারিং ফলাফল পরিমাপ করতে পারে এবং নিশ্চিত করতে পারে যে তাদের প্রি-জমা ফিল্টারগুলি অনিচ্ছুক পথকে অস্বীকার করে বা কোয়ারানটাইন করে। ক্লায়েন্ট দলগুলি ইতিমধ্যেই হুডি-সঙ্গতিপূর্ণ সংস্করণগুলি চালু করেছে; অপারেটরদের উভয় এক্সিকিউশন এবং কনসেনসাস ক্লায়েন্টগুলি আপডেট করা এবং যেকোনো বাহ্যিক বিল্ডার টুলিংয়ের নতুন ইন্টারফেসগুলির জন্য পর্যালোচনা করা আবশ্যিক।
 
হুডির উপর সফল পরীক্ষা মেইননেট উন্মোচনের আগে শিল্পের জন্য বেশি আত্মবিশ্বাস দেবে। টেস্টনেটে পাওয়া ব্যর্থতা বা অপ্রত্যাশিত প্রান্তিক ক্ষেত্রগুলি এখনও অ্যাপ্লিকেশন-লেয়ার পরিবর্তন বা সংক্ষিপ্ত বিরতির মাধ্যমে সমাধান করা যাবে, প্রোটোকল পুনর্ডিজাইনের প্রয়োজন ছাড়াই। সার্বজনীন সতর্কবার্তা এবং হুডি সক্রিয়করণের মধ্যে সংক্ষিপ্ত ক্যালেন্ডারের কারণে সমন্বিত পরীক্ষা অপরিহার্য।

প্রতিটি স্টেকিং প্রোটোকলের সাথে প্রতিকারের দায় এখন রয়েছে

অ্যাপ্লিকেশন লেয়ারে স্থায়ী ঝুঁকি পরিচালনা করাই সর্বোত্তম পদ্ধতি হওয়ায়, কোর ডেভেলপারদের সমঝোতা-স্পেস ইস্যুটি অপ্রচলিত হিসেবে বন্ধ করে দেওয়ার মাধ্যমে তারা এটি নির্দেশ করেছেন। তাই, ব্যবহারকারীদের পক্ষে জমা জমা করা যেকোনো সার্ভিস—যেমন লিকুইড স্টেকিং প্রোভাইডার, সোলো-অপারেটর প্ল্যাটফর্ম—কে নিজস্ব চেক বাস্তবায়ন করতে হবে। যারা 이미 গার্ডিয়ান কমিটি বা ডিপোজিট-রুট অ্যাটেস্টেশন প্রক্রিয়া বজায় রাখে, তাদের জন্য 0xB0 প্রিফিক্সটি কভার করতে এই প্রক্রিয়াগুলি বাড়িয়ে নেওয়াই উপযুক্ত। এই ধরনের ইনফ্রাস্ট্রাকচার না থাকা প্রোভাইডারদের জন্য সমতুল্য নিয়ন্ত্রণগুলি যোগ করার জন্য আরও কঠোর সময়সীমা রয়েছে।
 
বিতরিত মডেলের উভয় সুবিধা এবং সীমাবদ্ধতা রয়েছে। এটি একটি নেটওয়ার্ক-ব্যাপী হার্ড-ফর্ক পরিবর্তনের জন্য অপেক্ষা না করে দ্রুত, অনুকূলিত প্রতিক্রিয়া দেয়। এটি এই অর্থও বহন করে যে, যেকোনো স্টেকারের জমার নিরাপত্তা তাদের নির্বাচিত প্রোটোকলের নির্দিষ্ট পদ্ধতির উপর নির্ভর করে। সক্রিয়করণ ইপোকের চারপাশে জমা-পরিচালনা পদ্ধতি সম্পর্কে স্বচ্ছতা ব্যবহারকারীদের অবশিষ্ট ঝুঁকি মূল্যায়নে সাহায্য করবে।

ইথেরিয়াম আপগ্রেডে স্কেলিং লক্ষ্য এবং অস্থায়ী প্রান্তিক ক্ষেত্রগুলি এখনও সংযুক্ত রয়েছে

গ্ল্যামস্টার্ডাম ব্লক-লেভেল অ্যাক্সেস লিস্টের মাধ্যমে সম song ট্রানজেকশন প্রসেসিং সক্ষম করে এবং ব্লক উৎপাদনের ক্রিটিক্যাল পাথ থেকে বাইরের রিলেগুলি সরিয়ে ফেলে ২০০ মিলিয়নের দিকে ব্যবহারিক গ্যাস সীমা বাড়িয়ে ইথেরিয়ামের L1 স্কেলিং রোডম্যাপকে এগিয়ে নিয়ে যায়। এই লাভগুলি বিল্ডারদের জন্য নতুন অন-চেইন প্রিমিটিভস প্রয়োজন, যা প্রতিরূপে অস্থায়ী জমা-কিউ ওভারল্যাপ তৈরি করে। এই প্যাটার্নটি বড় আপগ্রেডের বৈশিষ্ট্য: দীর্ঘমেয়াদী আর্কিটেকচারাল উন্নতি সংক্ষিপ্তকালীন প্রান্তিক কেসগুলির উত্থাপন করতে পারে, যা অ্যাপ্লিকেশন টিমগুলিকে ব্যবস্থা করতে হয়।
 
এই প্রান্তিক কেসগুলির অপসারণে শিল্পের ক্ষমতা, যা ব্যবহারকারীর ফান্ডের ক্ষতি ছাড়াই সম্ভব, পরবর্তী আপগ্রেডগুলিতে আত্মবিশ্বাসকে প্রভাবিত করবে। বর্তমান ক্ষেত্রে প্রয়োগযোগ্য ব্যবহারিক সরঞ্জামগুলি হল জমার আগে যাচাইকরণ, অস্থায়ী জমা বন্ধ, এবং স্পষ্ট অপারেটর যোগাযোগ। কারণ ঝুঁকি একটি পরিচিত, সংক্ষিপ্ত সময়কালে সীমাবদ্ধ, প্রস্তুতির খরচ সীমিত, এবং সুবিধা হল সংক্রমণের মধ্যে ব্যবহারকারীর জমা রক্ষা।

অপেক্ষারত জমা সমূহ সংক্রান্তি সম্পন্ন হওয়া পর্যন্ত বৃদ্ধি পাওয়া মনিটরিং প্রয়োজন

যে কোনো পাবলিক কী যার এখনও Glamsterdam নিয়মগুলি সক্রিয় হওয়ার সময় অপ্রক্রিয়াজাত জমা রয়েছে, সেটি সম্ভাব্য আক্রমণের জন্য উন্মুক্ত থাকে। প্রোটোকলগুলি এপোকের আগে তাদের জমা কিউগুলি খালি করে বা ত্বরান্বিত করে, ভ্যালিডেটর ইনটেন্টের জন্য 0xB0 ক্রেডেনশিয়ালগুলি অস্বীকার করে, বা সক্রিয়করণের চারপাশে একটি সংক্ষিপ্ত সময়ের জন্য নতুন সাবমিশনগুলি স্থগিত করে এটি কমিয়ে দিতে পারে। সংকটকালীন ঘন্টাগুলিতে জমা-রুটের পরিবর্তন এবং পাবলিক-কী দাবির অবস্থা নিয়মিতভাবে পর্যবেক্ষণ করলে অস্বাভাবিক কার্যকলাপ দেখা দিলে দ্রুত প্রতিক্রিয়া দেওয়া সম্ভব।
 
ফর্ক সম্পন্ন হওয়ার পর এবং বিল্ডারের জমা তাদের পৃথক কন্ট্রাক্ট পথে চলে যাওয়ার পর, শেয়ার্ড-কিউ ভেক্টর বন্ধ হয়ে যায়। তাই মনিটরিংয়ের দায়িত্বের একটি স্পষ্ট শেষ তারিখ রয়েছে। যারা এই সংক্রমণকে একটি সাধারণ আপগ্রেডের পরিবর্তে একটি উচ্চ-মনোযোগযুক্ত অপারেশনাল পিরিয়ড হিসাবে বিবেচনা করবে, তারাই স্টেকারদের ফান্ড সুরক্ষিত রাখার জন্য সর্বোত্তমভাবে অবস্থান করবে।

🔥 হেডলাইনের বাইরে: KuCoin 5.0 আপনার জন্য কী অর্থ রাখে

বাজারের সংবাদ দ্রুত পরিবর্তিত হয় — কিন্তু আপনি যেখানে এটি ব্যবহার করেন, তা ততটাই গুরুত্বপূর্ণ। এই অক্টোবরে, KuCoin KuCoin 5.0 চালু করছে, যা KuCoinকে একটি পুনর্গঠিত প্ল্যাটফর্মে পরিণত করবে। আপনার জন্য বাস্তবে কী পরিবর্তন হচ্ছে:
 
  • সবকিছুর জন্য একটি অ্যাকাউন্ট। পুরনো প্ল্যাটফর্মগুলি আপনার টাকা আলাদা আলাদা "স্পট," "মার্জিন," এবং "ফিউচার্স" অ্যাকাউন্টে বিভক্ত করে এবং আপনাকে কেন এটি করা হচ্ছে তা বুঝতে বাধ্য করত। KuCoin 5.0-এর ইউনিফাইড অ্যাকাউন্ট এটিকে সম্পূর্ণরূপে সরিয়ে ফেলে — একবার জমা দিন, এবং সবকিছুই সহজেই সেখানে থাকবে (এখন শুধুমাত্র VIP-দের জন্য উপলব্ধ)।
  • স্টক, সূচক এবং কমোডিটি। KuCoin 5.0 ক্রিপ্টোর বাইরে গ্লোবাল মার্কেটে বিস্তৃত হচ্ছে। যখন ক্রিপ্টো পাশাপাশি চলে এবং ইকুইটি বৃদ্ধি পায় (বা তার বিপরীতে), তখন আপনি একটি ব্রোকারেজ অ্যাকাউন্ট খুলে ফিয়াট রেলসের জন্য দিন অপেক্ষা না করে মিনিটের মধ্যে রোটেট করতে পারেন।
  • বাস্তব বিশ্বের সম্পদ (RWA)। কমোডিটি সহ �伝統িক সম্পদের টোকেনাইজড প্রবেশাধিকার, সরাসরি আপনার ক্রিপ্টো অ্যাকাউন্টে। বিশ্বের অর্থনীতিতে সবচেয়ে দ্রুত বৃদ্ধি পাচ্ছে এমন একটি খাত এখন শুধুমাত্র প্রতিষ্ঠানগুলির জন্য নয় — আপনি এটি আপনার ট্রেডিংয়ের জন্য যে ব্যালেন্স ব্যবহার করেন, সেই ব্যালেন্স থেকেই অ্যাক্সেস করতে পারেন।
  • শিখুন এবং আয় করুন। ট্রেড করার জন্য প্রস্তুত নন? KCUSD আপনার স্টেবলকয়েনকে দৈনিক, স্বয়ংক্রিয়-কম্পাউন্ড সুদ দিয়ে আয় করতে সাহায্য করে। 4% আয়ের জন্য আপনার অকার্যকর জমা কাজে লাগানোর সবচেয়ে কম চাপপূর্ণ উপায়।
  • সাধারণ ভাষায় একটি এআই সহায়ক। প্রশ্ন করুন, মার্কেটের প্রেক্ষাপট পান, আপনি যা দেখছেন তা বুঝুন — প্ল্যাটফর্মের মধ্যে একীভূত, কোনো জার্গনের প্রয়োজন নেই।
  • একটি অ্যাপ যা অতিরিক্ত চাপ দেয় না। দ্রুততর, পরিষ্কার এবং সামঞ্জস্যপূর্ণ — প্রথম ট্যাপ থেকেই সহজবোধ্য, টিউটোরিয়ালের পর নয়।
  • নিরাপত্তা আপনি যাচাই করতে পারেন, শুধু বিশ্বাস করবেন না। একটি MiCAR-লাইসেন্সপ্রাপ্ত ইইউ এন্টিটি, Proof of Reserves যা আপনি নিজেই যাচাই করতে পারেন, এবং আন্তর্জাতিকভাবে সনাক্তকৃত নিরাপত্তা (SOC 2 Type II, ISO 27001:2022)।
 
কয়েক মিনিটের মধ্যে আপনার অ্যাকাউন্ট তৈরি করুন — এবং শুরু করুন সেই প্ল্যাটফর্মে, যা ক্রিপ্টোর ভবিষ্যতের জন্য তৈরি, অতীতের জন্য নয়।

প্রায়শই জিজ্ঞাসিত প্রশ্নাবল�

গ্ল্যামস্টাডম আপগ্রেড কী, এবং স্টেকিংয়ের জন্য এটি কেন গুরুত্বপূর্ণ?

গ্ল্যামস্টারডাম হল আমস্টারডাম এক্সিকিউশন-লেয়ার এবং গ্লোস কনসেনসাস-লেয়ার পরিবর্তনগুলির সমন্বিত নাম। এর প্রধান লক্ষ্যগুলি হল প্রোপোজার-বিল্ডার পৃথকীকরণ এবং ব্লক-লেভেল অ্যাক্সেস লিস্ট, যা উচ্চতর গ্যাস সীমা এবং দক্ষতার সাথে ব্লক প্রসেসিংকে সমর্থন করে। স্টেকিংয়ের ক্ষেত্রে, অন-চেইন বিল্ডার রেজিস্ট্রেশন এবং সংশ্লিষ্ট জমা পথের পরিচয় ফ্রন্ট-রানিং ঝুঁকির ভিত্তি হিসাবে সময়সীমার জন্য কিউ-শেয়ারিং আচরণকে তৈরি করে।
 

জমা-হাইজ্যাক উইন্ডো কতক্ষণ স্থায়ী হয়?

জানালাটি শুধুমাত্র তখনই বিদ্যমান থাকে যখন বিল্ডার জমা এখনও ভ্যালিডেটর জমা কিউ-এর মধ্যে চলছে। হার্ড-ফর্ক সংক্রান্ত সংক্রমণের সময় এই শর্তটি বজায় থাকে। আপগ্রেড সম্পন্ন হওয়ার পরে, বিল্ডার জমা একটি আলাদা চুক্তির মাধ্যমে প্রক্রিয়াকৃত হয়, যা শেয়ার্ড-কিউ পথটি বন্ধ করে দেয়। তাই ব্যবহারিক সময়কালটি দিন বা সপ্তাহের পরিবর্তে এক্টিভেশন এপোকের চারপাশের ঘন্টাগুলিতেই পরিমাপ করা হয়।
 

ঝুঁকিটি ইতিমধ্যে সক্রিয় করা ভ্যালিডেটর বা বিদ্যমান স্টেকড ETH-কে প্রভাবিত করে?

না। আক্রমণটি সেই পাবলিক কীগুলির জন্য নতুন বা এখনও কিউ-করা জমা লক্ষ্য করে যেগুলি এখনও একটি সক্রিয় ভ্যালিডেটর উৎপাদন করেনি। বিদ্যমান ভ্যালিডেটরগুলি এবং তাদের ব্যালেন্সগুলি তাদের প্রতিষ্ঠিত উত্তোলন ক্রেডেনশিয়ালের অধীনে রয়েছে এবং বর্ণিত আক্রমণের পৃষ্ঠতলের বাইরে।
 

সাধারণ স্টেকারদের নিজেদের সুরক্ষিত রাখতে কী করা উচিত?

একটি লিকুইড স্টেকিং প্রোটোকলের মাধ্যমে জমা দেওয়া স্টেকারদের এটি নিশ্চিত করা উচিত যে প্রোটোকলটি Glamsterdam এক্টিভেশনের চারপাশে জমা পরিচালনা সম্পর্কে নির্দিষ্ট নির্দেশিকা প্রকাশ করেছে। যে প্রোভাইডার ইতিমধ্যেই মাল্টি-পার্টি জমা সুরক্ষা বা গার্ডিয়ান-স্টাইল পর্যবেক্ষণ চালায়, তার সাথে কাজ করলে অবশিষ্ট ঝুঁকি কমে। নিজেদের ভ্যালিডেটর চালানোকারী স্টেকারদের নিশ্চিত করা উচিত যে তাদের জমা জমা দেওয়ার লজিকটি 0xB0 জমা একই পাবলিক কী দাবি করতে দেয়নি।
 

কেন কোর ডেভেলপাররা প্রোটোকল-লেভেল ফিক্স প্রত্যাখ্যান করল?

পূর্ব জমা পরীক্ষার প্রস্তাবটি সময়সূচির চাপের কারণে পরিকল্পিত না হওয়ার কারণে বন্ধ করে দেওয়া হয়েছিল। বিদ্যমান নিয়মের অধীনে Sepolia ইতিমধ্যেই সক্রিয় হয়েছিল, এবং Hoodi ক্লায়েন্ট রিলিজগুলি এগিয়ে যাচ্ছিল। দেরি করে আচরণগত পরিবর্তন করলে অতিরিক্ত টেস্টনেট পুনঃস্থাপন এবং বিলম্বের ঝুঁকি ছিল। ডেভেলপারদের মতে, প্রকাশের সীমিত সময়কাল বিবেচনা করে অ্যাপ্লিকেশন-লেয়ার প্রতিকারগুলি যথেষ্ট।
 
বিবৃতি: এই কন্টেন্ট শুধুমাত্র তথ্যমূলক উদ্দেশ্যে প্রস্তুত করা হয়েছে এবং এটি বিনিয়োগ পরামর্শ হিসাবে বিবেচিত হবে না। ক্রিপ্টোকারেন্সি বিনিয়োগে ঝুঁকি রয়েছে। অনুগ্রহ করে নিজের গবেষণা করুন (DYOR)।
 

ডিসক্লেইমার: আপনার সুবিধার্থে এই পৃষ্ঠাটি AI প্রযুক্তি ব্যবহার করে অনুবাদ করা হয়েছে। সবচেয়ে সঠিক তথ্যের জন্য, মূল ইংরেজি সংস্করণটি দেখুন।