একটি এআই মডেল দ্বারা প্রায় $2 খরচে আবিষ্কৃত কোল্ডকার্ড হার্ডওয়্যার ওয়ালেটের একটি দুর্বলতা, ক্রিপ্টো হার্ডওয়্যার শিল্পের সম্পূর্ণ নিরাপত্তা অর্থনীতিকে পুনর্বিবেচনার দিকে ঠেলে দিয়েছে। এই ত্রুটিটি নির্দিষ্ট শর্তে আক্রমণকারীকে ব্যক্তিগত চাবি বের করতে সক্ষম করতে পারত, যা অসাধারণভাবে সহজে এবং ন্যূনতম খরচে আবিষ্কৃত হয়েছিল।
a market update from WuBlockchain-এর অনুসারে, ড্রাগনফ্লাই ম্যানেজিং পার্টনার হাসিব কুরেশি ঘটনাটির বিস্তারিত শেয়ার করেন, যেখানে তিনি উল্লেখ করেন যে এটি দেখায় কীভাবে এআই পণ্য নিরাপত্তা পরীক্ষার অর্থনীতিকে পুনরায় গঠন করছে। তিনি একটি “খোঁজার খরচ” মেট্রিক্স পরিচয় করিয়ে দেন, যা একটি ফ্রন্টিয়ার মডেল কতটা সস্তায় একটি দুর্বলতা পুনরুৎপাদন করতে পারে তা পরিমাপ করে।
$2 ডিসকভারি
কুরেশি কোল্ডকার্ড ত্রুটির আবিষ্কারের খরচ প্রায় $2 হিসাব করেছেন। একটি প্রতিবেদন অনুযায়ী, Claude Code ব্যবহার করে একটি প্রয়াস মাত্র আট মিনিটে সম্পন্ন হয়েছিল, তবে তিনি সতর্ক করেছেন যে এই গতি ওয়েব অনুসন্ধানের অ্যাক্সেসের প্রভাবে হতে পারে। GLM মডেল ব্যবহার করে একটি আলাদা অফলাইন পরীক্ষায় প্রায় ২০ মিনিটে সমস্যাটি পুনরায় উত্পন্ন করা হয়েছিল, যা নিশ্চিত করেছে যে এই দুর্বলতা বাস্তব-সময়ের ইন্টারনেট লুকআপের উপর নির্ভরশীল ছিল না।
এই সংখ্যাগুলি চমকপ্রদ, কারণ হার্ডওয়্যার ওয়ালেটগুলি গুরুতর ক্রিপ্টো ধারকদের জন্য শেষ প্রতিরোধের রেখা হওয়ার কথা। যে ত্রুটি খুঁজে বার করতে শুধুমাত্র ছোট অঙ্কের খরচ লাগে, তা এই ধারণাকে ক্ষুণ্ণ করে—যে কঠোর, মহংগা অডিটই একটি ডিভাইস ভাঙার একমাত্র উপায়। এটি সূচিত করে যে ভেলনারেবিলিটি আবিষ্কারের খরচের বক্ররেখা ধ্বংসের পথে।
আবিষ্কারের খরচ এবং এর প্রভাব
কুরেশির নতুন মেট্রিক শুধুমাত্র একটি শৈক্ষিক ব্যায়াম নয়। এটি একটি কাঁচা ডলার পরিমাণ প্রদান করে যা হার্ডওয়্যার নির্মাতাদের নিজেদের অভ্যন্তরীণ পরীক্ষার বাজেটের সাথে তুলনা করতে সক্ষম করে। যদি $2-এ একটি ত্রুটি চিহ্নিত করা যায়, তবে যেকোনো ভালভাবে সম্পদযুক্ত শত্রু—বা এমনকি একজন কৌতূহলী গবেষক—এটির অনুসন্ধানকে স্বয়ংক্রিয়ভাবে চালাতে পারেন এবং এটিকে একাধিক ফার্মওয়্যার সংস্করণ বা ডিভাইস মডেলের উপর বিস্তৃত করতে পারেন।
এটি ওয়ালেট তৈরিকারীদের উপর দায় চাপিয়ে দেয়। এখন তাদের জন্য ভবিষ্যতে নিরাপত্তা এমবেডেড কোডের অজ্ঞাততা বা রিভার্স ইঞ্জিনিয়ারিংয়ের উচ্চ খরচের উপর নির্ভর করতে পারবে না। বরং, তাদের ধরে নিতে হবে যে AI টুলগুলি প্রতিটি রিলিজ পরীক্ষা করবে, এবং ফার্মওয়্যার আপডেট এবং পাবলিক ভালনারেবিলিটি ডিসক্লোজারের মধ্যে সময়কাল সপ্তাহের পরিবর্তে ঘন্টায় কমে যেতে পারে।
ঘটনাটি বাগ বাউন্টি প্রোগ্রামগুলিকেও চাপে ফেলে। যে পেআউটগুলি একসময় উদার মনে হত, সেগুলি এখন বাগ খুঁজে পাওয়ার খরচ নগণ্য হওয়ায় অতিরিক্ত মনে হতে পারে। কোম্পানিগুলিকে সিদ্ধান্ত নিতে হবে যে কি কম খরচে AI-সহায়তায় খোঁজা বাগগুলিকে পুরস্কৃত করা উচিত, নাকি পদ্ধতির নবীনত্বের পরিবর্তে গুরুত্বের উপর জোর দিয়ে উদ্দীপনা পুনর্গঠন করা উচিত।
ক্রিপ্টোতে এআইয়ের বাড়তি পদচিহ্ন
কোল্ডকার্ড ইভেন্টটি এমন এক মুহূর্তে আসছে যখন এআই ক্রিপ্টো মার্কেটের প্র practically প্রতিটি কোণায় ছড়িয়ে পড়ছে। UXLINK এবং Origins Network স্কেলেবল এআই-চালিত ওয়েব3 অ্যাপ্লিকেশন চালানোর জন্য একসাথে কাজ করছে, যখন ফাইলকয়েনের মতো স্টোরেজ নেটওয়ার্কগুলি অন-চেইন এআই ডেটা স্টোরেজের বৃদ্ধি পাওয়া চাহিদার কারণে মনোযোগ আকর্ষণ করছে। এআই-থিমড অ্যাসেটসের উপর হাইপও এখনও শক্তিশালী, $X@AI-এর মতো BRC-20 NFT-গুলি সপ্তাহিক বিক্রয় চার্টের শীর্ষে।
কিন্তু কোল্ডকার্ড কেসটি এই একীকরণের একটি কঠিন দিক দেখায়। এআই শুধুমাত্র নতুন টোকেন ব্যবহারের ক্ষেত্রে শক্তি যোগাচ্ছে; এটি বিলিয়ন ডলারের ডিজিটাল সম্পদকে সুরক্ষিত রাখার জন্য ইনফ্রাস্ট্রাকচার লেয়ারের নিরাপত্তা প্লেবুককে পুনর্লিখন করছে। হার্ডওয়্যার ওয়ালেট নির্মাতাদের জন্য, প্রতিযোগিতামূলক মোট এখন শুধুমাত্র চিপ ডিজাইন বা সিলড উপাদানসমূহ নয়—এটি এখন মেশিন-সহায়িত অডিটের গতি এবং খরচও অন্তর্ভুক্ত করে।
কী অস্পষ্ট রয়ে গেছে
অন্যান্য প্রচলিত হার্ডওয়্যার ওয়ালেটগুলির জন্য একই ধরনের সস্তা আবিষ্কারের প্রশ্ন এখনও খোলা রয়েছে। কোল্ডকার্ড তার ওপেন-সোর্স, শুধুমাত্র বিটকয়েন-কেন্দ্রিক ফোকাসের জন্য পরিচিত, যা এটির কোডবেসকে কিছু ক্লোজড-সোর্স বিকল্পের চেয়ে বিশ্লেষণ করতে সহজ করে তুলতে পারে। কিন্তু প্রবণতাটি অস্পষ্ট নয়: ফ্রন্টিয়ার AI মডেলগুলি দ্রুততর এবং সস্তা হয়ে উঠছে, এবং নিরাপত্তা পরীক্ষায় এদের প্রয়োগ শুধুমাত্র তীব্রতর হবে।
এছাড়াও, আবিষ্কারের খরচের ডেটা কি নিয়ন্ত্রণমূলক কাঠামোতে প্রবাহিত হবে তার চারপাশে অনিশ্চয়তা রয়েছে। যদি পকেট পরিবর্তনের জন্য একটি দুর্বলতা খুঁজে পাওয়া যায়, তাহলে বাধ্যতামূলক প্রকাশ বা প্রত্যাহারের মানদণ্ড কি কমে যাবে? এই বিতর্কটি এখনও শুরু হয়নি, কিন্তু এই $2 ত্রুটির চারপাশের ঘটনাগুলি বোঝায় যে এটি শুরু হওয়ার জন্য দীর্ঘ সময় লাগবে না।