বিটকয়েন কোর ঘোষণা করেছে যে এটি 3টি ভাল্টনের সমাধান করেছে যা নোডগুলিকে ধীর বা অফলাইন করতে পারে। এই বাগগুলি গত শুক্রবার, 23 অক্টোবর, প্রজেক্ট লুপের এআই-সক্ষম সিকিউরিটি স্ক্যান দ্বারা প্রথম চিহ্নিত হয়।
একই দিনে, বিটকয়েন কোর সিকিউরিটি টিমকে একই বাগগুলির বিষয়ে জানানো হয়। সপ্তাহের আগে, ২৬তারিখ থেকে ২৮তারিখ অক্টোবর, টিমটি সংশোধনসহ নতুন বিটকয়েন কোর সংস্করণ ২৯, ৩০, ৩১ এবং ৩২ প্রকাশ করে।
নোডগুলি বৈধকর্তা হিসাবে কাজ করে এবং মাইনারদের নেটওয়ার্ককে ঠকানো থেকে বাধা দেয়। বিটকোর কোর হল উক্ত নোডের সফটওয়্যার বাস্তবায়ন এবং এটি এক্সচেঞ্জ, ওয়ালেট এবং অন্যান্য সার্ভিস প্রোভাইডারদের দ্বারা বিটকয়েন Bitcoin ট্রান্সফারগুলি বৈধ কিনা তা যাচাই করতে প্রচুর ব্যবহার করা হয়।
এর মধ্যে, একটি চিহ্নিত বাগ উইন্ডোজ এবং ম্যাকওএস-এ চলমান নোডগুলিকে ক্র্যাশ করার অনুমতি দেবে। এই দুর্বলতা সেবা প্রদানকারীদের তাদের সফটওয়্যার/নোডগুলি ম্যানুয়ালি পুনরায় শুরু করতে বাধ্য করবে। কিন্তু লিনাক্স সিস্টেমগুলি ঝুঁকিপূর্ণ ছিল না।
দ্বিতীয় বাগটি মেমোরিতে ডেটা জমা করে সিস্টেমগুলিকে ধীর করে দিত, যার ফলে সার্ভিস প্রোভাইডারদের র্যাম শেষ হয়ে যেত। এটি নোডের নতুন বিটকয়েন লেনদেন প্রক্রিয়াকরণের ক্ষমতা সীমিত করত।
শেষ সমস্যাটি পুরনো 32-বিট কম্পিউটার সিস্টেমে ক্ষতিগ্রস্ত ডেটার সাথে সম্পর্কিত ছিল। বাগটি কম্পিউটারকে সম্পূর্ণভাবে বন্ধ হয়ে যাওয়ার কারণ হতে পারে এবং এটিকে ‘নিম্ন গুরুত্ব’ হিসাবে চিহ্নিত করা হয়েছিল। কিন্তু প্রথম দুটি কেসকে ‘মধ্যম গুরুত্ব’ হিসাবে শ্রেণীবদ্ধ করা হয়েছিল।
সংক্ষেপে, এই বাগগুলোকে বিটকয়েন নোড সিস্টেমে স্প্যাম করতে এবং এটিকে অস্থিতিশীল করতে ব্যবহার করা যেতে পারে (যেমন ডিনিয়াল-অফ-সার্ভিস, বা DoS) আক্রমণ। তবে, এই ভালনারেবিলিটি দ্বারা বিটকয়েন চুরি বা প্রাইভেট কীয়ের কমপ্রোমাইজ হওয়ার সম্ভাবনা ছিল না।
এআই বিটকয়েনের জন্য একটি দ্বিধাবদ্ধ অস্ত্র হয়ে উঠেছে
এর মানে হলো, সমস্যাগুলি ২৮ অক্টোবরে প্রকাশ করা হয়েছিল, যা সাধারণ এক বছরের তুলনায় অনেক দ্রুত (প্রায় এক সপ্তাহ)। বিশেষ করে মধ্যম-গুরুত্বপূর্ণ সমস্যাগুলির জন্য প্রকাশের দীর্ঘ সময়কাল অপারেটরদের তাদের সিস্টেমগুলি আপগ্রেড করার জন্য আরও সময় দেওয়ার জন্য ডিজাইন করা হয়েছে।
কিন্তু যেহেতু এআই দ্রুত এগিয়ে যাচ্ছে, মডেলগুলি দ্রুত বাগগুলি আবিষ্কার করতে পারে, যার অর্থ তাদের দ্রুত দুর্নীতির জন্য ব্যবহার করা যেতে পারে। বিটকয়েন কোর তখন থেকে নিয়ম পরিবর্তন করেছে এবং বেশিরভাগ বাগকে দীর্ঘদিন গোপন রাখবে না।
সহজে আবিষ্কারযোগ্য ভালনারেবিলিটির জন্য, আমরা প্রতিটি বজায় রাখা মেজর ভার্সনের জন্য সম্ভব দ্রুত একটি পয়েন্ট রিলিজ প্রকাশ করব, যার সাথে একটি সিকিউরিটি অ্যাডভিজরি থাকবে।
এটি বোঝায় যে এআই কিছু সুরক্ষা লঙ্ঘন প্রতিরোধে সাহায্য করতে পারে। বাস্তবে, রিপল একটি ৯০ বিলিয়ন ডলার অসীম XRP মিন্টের ঝুঁকি এআই ব্যবহার করে প্রতিরোধ করেছে।
একই সময়ে, চেইন্যালিসিসের মতে, এআই মডেলগুলি $100M কোল্ডকার্ড দুর্নীতির সম্ভাবনা তৈরি করেছে এবং উচ্চমূল্যের হ্যাক এবং প্রতারণার জন্য প্রধানত দায়ী।
সরল কথায়, এআই এখন একটি দ্বিধার তলোয়ার হয়ে উঠেছে যা দুই দিকেই কাটতে পারে। বিটকয়েন কোর দল এখন অটোমেটেড টেস্টিং চালু করেছে যাতে কোনো বাগ চিহ্নিত করা যায় এবং মূল নিরাপত্তা শক্তিশালী করা যায়। কোয়ান্টাম ঝুঁকির প্রতি একই জরুরি প্রতিক্রিয়া প্রয়োগ করা হবে কিনা তা এখনও অস্পষ্ট।
চূড়ান্ত সারসংক্ষেপ
- বিটকয়েন কোর 3টি সমস্যা প্যাচ করেছে যা একজন আক্রমণকারীকে বিটকয়েন নোডগুলি ধীর করে দিতে এবং অফলাইন করে দিতে পারে।
- বিটকয়েন কোর এখন এআই ঝুঁকির কারণে ১ বছরের অপেক্ষা করার পরিবর্তে যত দ্রুত সম্ভব বাগগুলি প্রকাশ করবে।