এমনকি এয়ার-গ্যাপড হার্ডওয়্যার ওয়ালেটও নয়-অঙ্কের ক্ষতির বিরুদ্ধে অপ্রতিরোধ্য। একটি কোল্ডকার্ড ডিভাইসের সাথে যুক্ত একটি বিবৃত দুর্বলতা থেকে $120 মিলিয়ন শোষিত হয়েছে, মূল প্রতিবেদন উল্লেখ করে, এবং তাৎক্ষণিক শৃঙ্খলাগত প্রতিক্রিয়াটি বিটকয়েনের ট্রানজেকশন কিউকে কঠিনভাবে আঘাত করেছে। মেমোরি পুল—যা ইতিমধ্যেই নেটওয়ার্কের চাপের একটি নির্ভরযোগ্য মাপকাঠি—অজানা অপারেটরদের দ্বারা দ্রুত দ্রুত ট্রান্সফার প্রচারের ফলে বৃদ্ধি পেয়েছিল, যা সম্ভবত ফান্ডের প্রবাহকে অস্পষ্ট করতে বা প্রতীক্ষিত সংহতীকরণগুলির আগে চলমান লেনদেনগুলির সামনে যাওয়ার জন্য।
অন-চেইন ডেটা দেখায় কয়েক মিনিটের মধ্যে অনায়ত্ত লেনদেনের সংখ্যা সাধারণ সপ্তাহের গড়ের চেয়ে অনেক বেশি বেড়েছিল। ফি হারও অনুসরণ করেছিল, কিছু ব্যবহারকারী রিপোর্ট করেছিলেন যে প্রতি vbyte-এর জন্য কয়েক ডলারের স্যাটস প্রয়োজন হয়েছিল যাতে পরবর্তী ব্লকে মধ্যম-অগ্রাধিকারযুক্ত লেনদেনগুলি নির্বাচিত হয়। প্রাথমিক এশিয়ান ঘন্টাগুলিতে ফান্ডস স্থানান্তর বা অবস্থানগুলি রিব্যালেন্স করার চেষ্টা করা কোনও ব্যক্তির জন্য, সংকুলনটি সাধারণ ট্রান্সফারকে একটি ব্যয়বহুল অপেক্ষায় পরিণত করেছিল। হঠাৎ বৃদ্ধির কোনও পক্ষপাতিতা ছিল না: CoinJoin রাউন্ড, ওভার-দ্য-কাউন্টার সেটেলমেন্ট ব্যাচ, এবং সাধারণ ওয়ালেট পাঠানো—all got stuck behind the wave.
মেমোরি পুল বিঘ্ন
কার্যপ্রণালীটি সহজ কিন্তু পরিসরটি অসাধারণ ছিল। সাধারণ অবস্থায় বিটকয়েনের মেমপুল প্রতি ব্লকে প্রায় 1–1.3 মেগাবাইট ট্রানজেকশন ডেটা প্রক্রিয়া করে। যখন শত শত ট্রানজেকশন একসাথে আসে—বিশেষ করে যদি তাদের সাধারণের চেয়ে বেশি ফি থাকে—তখন এগুলো দ্রুত উপলব্ধ ব্লক স্পেস খরচ করে ফেলতে পারে। পর্যবেক্ষকদের মতে, দুটি ব্লক ইন্টারভালের মধ্যেই মেমপুল ২০০ মেগাবাইটেরও বেশি হয়ে গিয়েছিল, যা সাধারণত জানবুকি স্ট্রেস টেস্ট বা এক্সচেঞ্জ হট-ওয়ালেট জরুরি অবস্থার বাইরে দেখা যায় না।
মাইনারদের ক্ষেত্রে, তারা অস্থায়ীভাবে লাভবান হয়েছিল। ফির বৃদ্ধি কয়েকটি ধারাবাহিক ব্লকে সাবসিডির চেয়ে ব্লক পুরস্কারকে উল্লেখযোগ্যভাবে উপরে নিয়ে গেছে, যা অন্যান্য SHA-256 চেইনগুলি থেকে বিটকয়েনে হ্যাশ রেট পুনর্বণ্টনকে ত্বরান্বিত করার প্রবণতা রাখে। কিন্তু ব্যাপক নেটওয়ার্ক প্রভাবটি ছিল একটি তীব্র সতর্কবাণী যে বিটকয়েনের বেস লেয়ার থ্রুপুট পরিবর্তিত হয়নি। যখন তরলতা ঘটনা সীমিত ব্লক স্পেসের সাথে সংঘর্ষে পড়ে, তখন ব্যবহারকারীরা নিশ্চিতকরণের দেরি এবং উচ্চতর খরচের মধ্যে দাম দেয়।
হার্ডওয়্যার ওয়ালেটের বিশ্বাসের প্রশ্নবিদ্ধ
কোল্ডকার্ড দীর্ঘদিন ধরে নিজেকে বিটকয়েন ম্যাক্সিমালিস্টদের হার্ডওয়্যার ওয়ালেট হিসেবে প্রচার করে আসছে—এয়ার-গ্যাপড, ওপেন-সোর্স ফার্মওয়্যার, এবং দূরবর্তী আক্রমণের বিরুদ্ধে প্রতিরোধের জন্য উদ্দেশ্যসাধনে তৈরি। একটি নব্বই-অঙ্কের ক্ষতি এই আবেগকে, কমপক্ষে সংক্ষিপ্ত মেয়াদে, ভাঙ্গিয়ে দিয়েছে। যদিও সঠিক সংক্রমণ ভেক্টরটি এখনও নিশ্চিত হয়নি, এই চুরির পরিমাণ এমনকি অনুমোদনের জন্য নির্দিষ্টভাবে তৈরি ডিভাইসগুলিও কীভাবে দুর্বল হতে পারে, তার উপর একটি সম্পূর্ণ পুনর্মূল্যায়নের দাবি করবে। অতীতের হার্ডওয়্যার ওয়ালেটের ব্রিচগুলি সাধারণত ফিশিং, সাপ্লাই-চেইন ট্যাম্পারিং, বা সোশ্যাল ইঞ্জিনিয়ারিংয়ের মাধ্যমে ব্যবহারকারীদের ক্ষতিকর ফার্মওয়্যার আপডেটগুলি অনুমোদনের জন্য বিভ্রান্ত করার মাধ্যমে ঘটেছিল। এই ঘটনাটি এখনও কোনও পরিষ্কার স্ক্রিপ্টের সঙ্গে মেলেনি।
সময়টি আরও সূক্ষ্ম হতে পারে না। বিটকয়েনের ডেভেলপার সম্প্রদায়, যা সর্বদা ব্লকচেইনের মধ্যে সবচেয়ে সক্রিয় হিসাবে র্যাঙ্ক করা হয়, এখন মাল্টি-সিগনেচার মানগুলি শক্তিশালী করা বা হার্ডওয়্যার ওয়ালেটগুলি ফার্মওয়্যারের অখণ্ডতা যাচাই করার পদ্ধতি উন্নত করার জন্য জরুরি আহ্বানের মুখোমুখি হতে পারে। একটি ভেন্ডরের হার্ডওয়্যারের উপর নির্ভরশীল কাস্টডি প্রোটোকলগুলি হঠাৎ করে একটি কঠোরতর স্পটলাইটের মুখোমুখি হয়েছে। এই ঘটনাটি বায়ু-গ্যাপ যাচাই, পুনরুৎপাদনযোগ্য বিল্ডস, এবং একটি হার্ডওয়্যার ওয়ালেটের কখনও কি ট্রানজেকশন শুরু করা সহযোগী ডেস্কটপ অ্যাপ্লিকেশনটিকে সম্পূর্ণভাবে বিশ্বাস করা উচিত—এইসব বিষয়ের আলোচনা ত্বরান্বিত করবে।
যা অপ্রতিক্রিয়া রেখে গেছে তা হলো আক্রমণকারী কীভাবে সাইনিং কী পেয়েছে। $120 মিলিয়নের সঞ্চয় একটি জটিল প্রতিষ্ঠান বা দীর্ঘমেয়াদী পর্যবেক্ষণের ইঙ্গিত দেয়। আক্রমণকারী যদি অসাবধান থাকে, তবে ফান্ডগুলি ব্লকচেইনের উপর দিয়ে ট্রেস করা সম্ভব, কিন্তু যদি তারা CoinJoin-স্টাইলের মিকিংকে অস্পষ্ট করতে জমাটবাঁধা সচেতনভাবে ব্যবহার করে, তবে পুনরুদ্ধারের জন্য সময়কাল দ্রুত কমে যায়। গত কয়েক বছরে আইনশৃঙ্খলা বজায় রাখার সংস্থাগুলি ব্লকচেইন ট্রেসিংয়ের ক্ষমতা উন্নত করেছে, তবুও একটি সঠিকভাবে সময়নির্ধারিত প্রবাহ এখনও সম্পূর্ণভাবে অস্পষ্টতা বজায় রাখতে পারে।
নিয়ন্ত্রণমূলক প্রভাব আসন্ন
ঘটনাটি সেই নিয়ন্ত্রকদের জন্য অস্ত্র প্রদান করে যারা দীর্ঘদিন যুক্তি দিয়েছেন যে স্ব-নিয়ন্ত্রণ প্রাণিতন্ত্রগত দুর্বলতা তৈরি করে। ঠিক যেমন ওয়াশিংটনে ব্যাংকগুলি বিলটিকে পুনরায় গঠনের জন্য চলছে, একটি উচ্চপ্রোফাইল হার্ডওয়্যার ওয়ালেট বিস্ফোরণ ওয়ালেট প্রস্তুতকারকদের উপর কঠোরতর মানদণ্ড আরোপের দিকে আলোচনাকে ঝুঁকিয়ে দিতে পারে। হার্ডওয়্যার ওয়ালেটের ঝুঁকির প্রতি অবহেলামূলকভাবে দৃষ্টিভঙ্গি রাখা কংগ্রেসের সহকারীদের এখন এই বিষয়টি লাল ফাইলের মধ্যে তাদের ডেস্কে আসতে পারে।
প্রতিদিনের বিটকয়েন ব্যবহারকারীদের জন্য ব্যবহারিক পাঠটি স্পষ্ট। যদি কী জেনারেশন, ফার্মওয়্যার আপডেট বা ব্যয় প্রবাহগুলি নিয়ন্ত্রণহীন থাকে, তবে সবচেয়ে সম্মানিত হার্ডওয়্যার ওয়ালেটও একটি একক ব্যর্থতার বিন্দুতে পরিণত হতে পারে। বিভিন্ন ভেন্ডরের মধ্যে বিশ্বাস বণ্টনকারী মাল্টিসিগ কনফিগারেশন, যা ডিভাইসের স্ক্রিনে প্রাপক ঠিকানা ম্যানুয়ালি যাচাই করে, এখনও সবচেয়ে দৃঢ়তম প্রতিরোধ। বাজারের পরবর্তী পদক্ষেপটি সম্ভবত প্রতিদ্বন্দ্বী ভেন্ডরদের মধ্যে নতুন সুরক্ষা অডিটের একটি পর্যায়—এবং সম্ভবত একটি সংক্ষিপ্ত-মেয়াদী দ্রুতগতির ইনস্টিটিউশনাল-গ্রেড কাস্টডি সমাধানের দিকে, যা 이미更高合规标准을 충족하고 있습니다.