ষোলজন সিকিউরিটি গবেষক ৩৯০টি ওপেন-সোর্স বিটকয়েন কোডবেসে প্রবেশ করেন এবং একদিনের কিছু বেশি সময়ের মধ্যে প্রায় ৫,০০০টি সমস্যা খুঁজে পান। বিটকয়েন রেড টিম, একটি স্বেচ্ছাসেবী দল দ্বারা পরিচালিত একটি অডিট স্প্রিন্টের ফলাফল, যা বিটকয়েন বাস্তুতন্ত্রের ইতিহাসের সবচেয়ে ব্যাপক সিকিউরিটি পরীক্ষাগুলির মধ্যে একটি।
সংখ্যাগুলি চমকপ্রদ: ২০২৬ সালের ৪ থেকে ৫ আগস্টের মধ্যে ২৭.৫ ঘন্টার মধ্যে ৩৯০টি প্রকল্পে মোট ৪,৯৬২টি সিকিউরিটি খুঁজে পাওয়া গেছে। এর মধ্যে ৮৫টি ক্রিটিক্যাল এবং ৬৩৫টি হাই-সিভেরিটি হিসাবে শ্রেণিবদ্ধ করা হয়েছে। এটি প্রতি গবেষক প্রতি ঘন্টায় প্রায় ২.৩১টি খুঁজে পাওয়ার সমতুল্য।
অডিট কেন শুরু হয়েছিল
স্প্রিন্টটি বিটকয়েনের স্ব-নিয়ন্ত্রণ সংস্কৃতিতে সবচেয়ে বেশি বিশ্বস্ত হার্ডওয়্যার ওয়ালেটগুলির মধ্যে একটি হিসাবে COLDCARD-এর সাম্প্রতিক আবিষ্কৃত দুর্বলতার প্রত্যক্ষ প্রতিক্রিয়া ছিল।
অর্থায়ন হয়েছে OpenSats থেকে, যা একটি অলাভজনক সংস্থা যা ওপেন-সোর্স বিটকয়েন ডেভেলপমেন্টকে সমর্থন করে, যা এই প্রচেষ্টাকে সমর্থন করতে প্রায় $40,000 অবদান রাখে। স্বেচ্ছাসেবী মডেল এবং এআই-সক্ষম টুলিং প্রতিটি ডলারকে অনেক বেশি দূর পর্যন্ত বাড়িয়ে তোলে।
কিভাবে এআই গণিতকে পরিবর্তন করেছে
বিটকয়েন রেড টিম ম্যানুয়াল পরীক্ষার চেয়ে অনেক দ্রুত কোডবেস স্ক্যান করতে এআই-চালিত বিশ্লেষণ টুলগুলির উপর প্রচুর নির্ভর করেছিল। দলটি প্রতি ঘন্টায় মোটামুটি 180টি খুঁজে পেয়েছিল।
রেড টিম এই টুলগুলি ওপেন-সোর্স করার পরিকল্পনা করছে বলে জানানো হয়েছে, যা বৃহত্তর ক্রিপ্টো সম্প্রদায়ের নিরাপত্তা অডিটিংয়ের পদ্ধতির জন্য একটি নতুন ভিত্তি তৈরি করতে পারে।
দায়িত্বশীল প্রকাশ, অসাবধানে প্রকাশ নয়
বিটকয়েন রেড টিম একটি কঠোর দায়িত্বপূর্ণ প্রকাশ প্রক্রিয়া অনুসরণ করেছে, প্রকল্প রক্ষণাবেক্ষণকারীদের ব্যক্তিগতভাবে অবগত করার আগে স্থানীয়ভাবে গুরুতর সমস্যাগুলি পুনরায় তৈরি করেছে।
এই স্প্রিন্টের আগে, গ্রুপটি প্রায় ১৫০টি রিপোজিটরির স্ক্যান করেছিল, যার ফলে একাদশের বেশি প্রাইভেট ডিসক্লোজার হয়েছিল। আগস্টের অডিটটি কল্ডকার্ডের প্রভাবে পরিসর এবং জরুরিতা উভয়ের ক্ষেত্রেই একটি দ্রামাটিক বৃদ্ধি ছিল।
এটি বিনিয়োগকারীদের এবং ব্যাপক বাস্তুতন্ত্রের জন্য কী অর্থ বহন করে
বিটকয়েন বাস্তুতন্ত্র দীর্ঘদিন ধরে এর ওপেন-সোর্স ভাবনার উপর গর্ব করে আসছে। ব্যবহারিকভাবে, বেশিরভাগ প্রকল্প শুধুমাত্র তখনই অর্থপূর্ণ সিকিউরিটি রিভিউ পায় যখন তারা যথেষ্ট প্রসিদ্ধ বা যথেষ্ট অর্থায়নপ্রাপ্ত হয় যাতে এটি মনোযোগ আকর্ষণ করে বা এর জন্য পেমেন্ট করতে পারে।
ভাজনাগুলির অস্তিত্ব মানে এটি নয় যে ফান্ড চুরি হয়েছে বা বিটকয়েন নিজেই সংক্রমিত হয়েছে। বিটকয়েনের মূল প্রোটোকল এখানে লক্ষ্য ছিল না। যাচাইকৃত প্রকল্পগুলি ছিল বিটকয়েনের সাথে মানুষের মিথস্ক্রিয়া করার জন্য ব্যবহৃত পরিবেশের পরিপ্রেক্ষিতে টুলস এবং অ্যাপ্লিকেশনগুলি।
প্রতিকারের খরচ ব্যক্তিগত প্রকল্প বজায় রাখার ওপর পড়বে, যাদের অনেকেই নিজেরাই স্বেচ্ছাসেবী বা ছোট দল।