প্রধান পাওয়া কথা
- বিটকয়েন কোর সহজে আবিষ্কারযোগ্য ভালনের জন্য সংশোধন ত্বরান্বিত করছে
- এআই গবেষকদের দ্বারা বিটকয়েন প্রকল্পগুলিতে ৪,৯৬২টি সমস্যা চিহ্নিত করা হয়েছে
- ডেভেলপারদের গতি এবং পরীক্ষার মধ্যে নতুন বিকল্পগুলির সম্মুখীন হতে হচ্ছে
বিটকয়েন কোর ডেভেলপারদের সুরক্ষা নিয়ম পরিবর্তন করা হয়েছে, কারণ কৃত্রিম বুদ্ধিমত্তার টুলগুলি বিটকয়েন বাস্তুতন্ত্রের ব্যাপক স্তরে হাজার হাজার সম্ভাব্য ভাঙন শনাক্ত করতে সহায়তা করেছে, যা সফটওয়্যার ত্রুটি গোপন রাখার প্রাচীন পদ্ধতির কমপক্ষে কার্যকরতা হ্রাস পাচ্ছে বলে উদ্বেগ তৈরি করেছে।
অক্টোবর ২২-এ একীভূত নীতিটি সেইসব ভালনারেবিলিটির জন্য দ্রুত প্রকাশ এবং প্যাচিং চালু করে, যেগুলো সর্বনিম্ন প্রচেষ্টায়, এমনকি একটি সাধারণ AI প্রম্পটের মাধ্যমেও আবিষ্কার করা যায়।
অফিসিয়াল বিটকয়েন কোর সিকিউরিটি পলিসি অনুযায়ী, ডেভেলপাররা এখন আগের মতো দীর্ঘ এমবার্গো পিরিয়ডের অপেক্ষা না করে এই সহজে আবিষ্কারযোগ্য ভালনারেবিলিটিগুলির জন্য বজায় রাখা সফটওয়্যার ভার্সনগুলিতে ফিক্স প্রকাশ করবে।
কেন বিটকয়েন কোর দীর্ঘ সুরক্ষা নিষেধাজ্ঞা ত্যাগ করছে
বিটকয়েন কোর সাধারণত কিছু ভালবাসা সম্পর্কে প্রকাশ্যে ঘোষণা করার আগে নোড অপারেটরদের আক্রমণকারীদের এগুলি ব্যবহার করার আগে আপডেট করার জন্য সময় দেয়।
মাঝারি এবং উচ্চ গুরুত্বের ত্রুটিগুলি প্রভাবিত সফটওয়্যার সংস্করণগুলির সমর্থন সমাপ্তির সময়ের উপর নির্ভর করে প্রায় এক বছর ধরে অজানা থাকতে পারে।
তবে, কৃত্রিম বুদ্ধিমত্তা এই গণনাকে পরিবর্তন করছে।
বিটকয়েন কোর অবদানকারী এন্টোয়ান পোয়েনসোট একটি অক্টোবর ২২-এর ডেভেলপার ঘোষণা-এ ব্যাখ্যা করেন যে বড় ভাষা মডেলগুলি কিছু সিকিউরিটি ফ্ল্যাসগুলিকে চিহ্নিত করা বা স্বাধীনভাবে পুনরায় আবিষ্কার করা অনেক সহজ করে তুলেছে।
পুনঃনির্ধারিত পদ্ধতির অধীনে, ডেভেলপাররা একটি দুর্বলতাকে সহজেই আবিষ্কারযোগ্য হিসাবে শ্রেণীবদ্ধ করতে পারেন, প্রতিটি বজায় রাখা প্রধান সংস্করণে সমাধান বিতরণ করতে পারেন এবং আপডেটের সাথে একটি সিকিউরিটি অ্যাডভাইজারি প্রকাশ করতে পারেন।
GitHub প্রস্তাব 16 অক্টোবরে জমা দেওয়া হয় এবং ছয় দিন পরে এটি একীভূত করা হয়।
অন্যান্য ভাজনাগুলি গুরুত্ব ভিত্তিক প্রকাশ সময়সূচী অনুসরণ করবে, যখন গুরুত্বপূর্ণ বিটকয়েন নেটওয়ার্ক নিরাপত্তা সমস্যাগুলির জন্য ব্যক্তিগত পরিচালনা প্রয়োজন।
এই পরিবর্তনটি বিটকয়েন কোর আপগ্রেড-এর পূর্ববর্তী বিতর্কের পর ঘটেছে, যেখানে ডেভেলপারদের নতুন ফাংশনালিটি, নিরাপত্তা এবং নেটওয়ার্ক স্থিতিশীলতার মধ্যে ভারসাম্য বজায় রাখতে হয়েছে।
এআই সিকিউরিটি রিভিউ প্রায় ৫,০০০টি সম্ভাব্য বিটকয়েন বাগ চিহ্নিত করেছে
এই বছরের শুরুতে একটি বড় এআই-সহায়িত নিরাপত্তা পরীক্ষার সময় জরুরিতা প্রকাশ পায়।
প্রায় ৩০ ঘন্টার মধ্যে, ১৬ জন ডেভেলপারের একটি স্বেচ্ছাসেবী বিটকয়েন রেড টিম ৩৯০টি বিটকয়েন-সম্পর্কিত সফটওয়্যার প্রকল্প পরীক্ষা করেছে।
গবেষকদের প্রতিবেদনে 4,962টি সম্ভাব্য নিরাপত্তা সমস্যা রিপোর্ট করা হয়েছে, যার মধ্যে 85টি প্রাথমিকভাবে গুরুতর এবং 635টি উচ্চ গুরুত্বপূর্ণ হিসাবে শ্রেণীবদ্ধ করা হয়েছিল।
কয়েনপেপার আগে থেকেই বিটকয়েন রেড টিম ফাইন্ডিংস-এর কথা উল্লেখ করেছিল, যা দেখিয়েছে কিভাবে স্বয়ংক্রিয় বিশ্লেষণ অত্যন্ত সংক্ষিপ্ত সময়ের মধ্যে বড় সংখ্যক ভালারনেবিলিটি রিপোর্ট তৈরি করতে পারে।
তবে, সংখ্যাগুলির একটি গুরুত্বপূর্ণ পার্থক্য প্রয়োজন।
এগুলি শত শত বিটকয়েন-সংক্রান্ত প্রকল্পের উপর ভিত্তি করে পাওয়া ফলাফল, বিটকয়েন কোরের নিজস্ব ভাঙ্গন নয়। অনেকগুলির অতিরিক্ত যাচাইয়ের প্রয়োজন হয়েছিল, এবং শ্রেণীবিভাগগুলি প্রাথমিক ছিল।
ব্যাপক নিরাপত্তা প্রচেষ্টার মাধ্যমে চিহ্নিত কিছু ভাঙন তবুও গুরুতর ছিল।
আগস্টে, পেমেন্ট প্রসেসর BTCPay Server একটি সক্রিয়ভাবে দুর্বলতা প্রয়োগ করা হয়েছিল যা লাইটনিং নেটওয়ার্ক নোডের সাথে সংযুক্ত ক্রেডেনশিয়ালগুলিকে প্রকাশ করেছিল।
ঘটনাটি একটি জরুরি সুরক্ষা প্রতিক্রিয়া এর দিকে নিয়ে গেল, যার মধ্যে রিমোট লাইটনিং অ্যাক্সেসের সীমাবদ্ধতা অন্তর্ভুক্ত ছিল।
অন্য একটি বিটকয়েন ইনফ্রাস্ট্রাকচার প্রোভাইডার, বোল্টজ, এআই-সহায়িত পদ্ধতিতে স্বয়ংক্রিয় আক্রমণের প্রতিবেদনের পর অস্থায়ীভাবে সোয়াপ সেবা বন্ধ করেছে।
দ্রুত বিটকয়েন নিরাপত্তা আপডেটগুলি কি নতুন ঝুঁকি প্রবেশ করাতে পারে?
সংশোধিত প্রকাশ্যীকরণ নিয়মগুলি নোড অপারেটরদের গুরুত্বপূর্ণ ফিক্সগুলি আগে পাওয়ার সহায়তা করতে পারে, কিন্তু ত্বরিত রিলিজগুলি নিজেদের চ্যালেঞ্জ তৈরি করে।
পয়নসো স্বীকার করেন যে দ্রুত বিতরিত প্যাচগুলি ব্যবহারকারীদের কাছে পৌঁছানোর আগে কম পরীক্ষা পায়।
ডেভেলপারদের মধ্যে এও আলোচনা হয়েছিল যে কিছু সুরক্ষা সতর্কবার্তা অতিরিক্ত সুরক্ষা উপলব্ধ হওয়া পর্যন্ত গোপন রাখা উচিত কিনা।
শেষ পদ্ধতিটি সহজেই পুনরায় আবিষ্কার করা যায় এমন ভালনারেবিলিটির জন্য একটি সতর্কবার্তা প্রকাশ করার পরিবর্তে একটি দ্রুত সমাধানের সাথে একটি পরামর্শ প্রকাশ করাকে প্রাধান্য দেয়।
বিটকয়েন নোড চালানোর সফটওয়্যারের বাইরেও এই চিন্তাগুলি বিস্তৃত।
এই বছরের শুরুতে একটি আলাদা কোল্ডকার্ড হার্ডওয়্যার-ওয়ালেটের দুর্বলতা বিটকয়েনের বড় পরিমাণ চুরির কারণ হয়েছিল, যা ওয়ালেট নিরাপত্তা নিয়ে পুনরায় মনোযোগ আকর্ষণ করেছিল।
এই ঘটনাটি বিটকয়েন কোরের কোনো দুর্বলতার সাথে জড়িত ছিল না, কিন্তু এটি প্রদর্শন করেছে যে কিভাবে পরিবেশগত অবকাঠামোর দুর্বলতা ব্লকচেইন সাধারণভাবে কাজ করতে থাকলেও ক্রিপ্টোকারেন্সির হোল্ডিংকে বিপন্ন করতে পারে।
Coinpaper-এর হার্ডওয়্যার-ওয়ালেট বিশ্লেষণ ব্যাখ্যা করে যে কেন নিরাপদ কী জেনারেশন এবং আপডেট করা ফার্মওয়্যার এখনও অপরিহার্য সুরক্ষা হিসেবে কাজ করে।