ইথেরিয়াম গবেষণা কম খরচে পোস্ট-কোয়ান্টাম ওয়ালেট নিরাপত্তা প্রস্তাব করে

একটি নতুন Ethereum Research প্রস্তাব পোস্ট-কোয়ান্টাম ওয়ালেট নিরাপত্তাকে আবার ফোকাস করছে, যা EVM-এর উপর কোয়ান্টাম-প্রতিরোধী স্বাক্ষর যাচাইয়ের একটি ব্যবহারিক উপায় উল্লেখ করে, যা পুরো প্রোটোকল-লেভেল আপগ্রেডের প্রয়োজনীয়তা ছাড়াই।

ইথেরিয়াম গবেষক nicocsgy দ্বারা প্রকাশিত এই প্রস্তাবটি SPHINCS+ স্টেটলেস পোস্ট-কোয়ান্টাম সিগনেচার স্কিমের একটি EVM-অপ্টিমাইজড সংস্করণ অন্বেষণ করে। এই ডিজাইনটি স্কিমটিকে ইথেরিয়ামের বিদ্যমান এক্সিকিউশন পরিবেশে অভাজন করে ওয়ালেটের ব্যবহারের জন্য কোয়ান্টাম-প্রতিরোধী যাচাইকরণকে আরও ব্যবহারযোগ্য করে তোলার লক্ষ্য রাখে।

• একটি ইথেরিয়াম গবেষণা প্রস্তাব EVM-এর জন্য পোস্ট-কোয়ান্টাম সিগনেচার যাচাইকরণ পদ্ধতি বর্ণনা করে।
• ডিজাইনটি SPHINCS+ এর উপর ভিত্তি করে তৈরি করা হয়েছে কিন্তু ইথেরিয়াম-স্টাইল এক্সিকিউশনের জন্য অপ্টিমাইজ করা হয়েছে।
• প্রস্তাবটি EVM খরচের সাথে ভালোভাবে খাপ খাইয়ে নেওয়ার জন্য SHAKE256-এর পরিবর্তে KECCAK256 ব্যবহার করে।
• এটি কোয়ান্টাম হুমকি জরুরি হওয়ার আগে ওয়ালেট এবং স্মার্ট অ্যাকাউন্টের জন্য একটি ব্যবহারিক মাইগ্রেশন পথ প্রদান করতে পারে।

কোয়ান্টাম কম্পিউটিং আজকের জন্য ইথেরিয়াম ওয়ালেটের জন্য তাত্ক্ষণিক হুমকি নয়, কিন্তু ডেভেলপাররা ইতিমধ্যেই ভাবছেন যদি ক্রিপ্টোগ্রাফিক ধারণাগুলি পরিবর্তিত হয় তবে একটি মাইগ্রেশন পথ কীভাবে দেখতে হবে।

অধিকাংশ ব্লকচেইন ওয়ালেট পাবলিক-কী ক্রিপ্টোগ্রাফির উপর নির্ভর করে। যদি ভবিষ্যতের কোয়ান্টাম কম্পিউটারগুলি প্রচলিত সিগনেচার সিস্টেমগুলি ভাঙার জন্য যথেষ্ট শক্তিশালী হয়ে উঠে, তাহলে ওয়ালেট এবং প্রোটোকলগুলির নিরাপদে মালিকানা প্রমাণের জন্য বিকল্প পদ্ধতির প্রয়োজন হবে।

এর অর্থ এই নয় যে ইথেরিয়াম সামীপিক মেয়াদে সংকটের মুখোমুখি হচ্ছে। এর অর্থ হল যে ঝুঁকি জরুরি হওয়ার আগে বাস্তুতন্ত্রটির বিশ্বস্ত আপগ্রেডের পথ প্রয়োজন।

ইথেরিয়াম গবেষণা প্রস্তাবটি আকর্ষণীয় কারণ এটি একটি পূর্ণাঙ্গ বেস-লেয়ার পুনর্ডিজাইনের জন্য অপেক্ষা করে না। বরং, এটি দেখে যে পোস্ট-কোয়ান্টাম সিগনেচার যাচাইকরণকে কি EVM-এর ভিতরেই ব্যবহারযোগ্য করা যায়।

SPHINCS+ হল NIST দ্বারা মানকীকৃত একটি স্টেটলেস পোস্ট-কোয়ান্টাম সিগনেচার স্কিম। চ্যালেঞ্জটি হল যে পোস্ট-কোয়ান্টাম সিগনেচারগুলি বড় এবং অন-চেইন যাচাইয়ের জন্য খরচবহুল হতে পারে, বিশেষ করে যদি ভিত্তিগত ডিজাইনটি ইথেরিয়ামের খরচ মডেলের সাথে সুসংগঠিতভাবে মানানসই না হয়।

প্রস্তাবটি স্ট্যান্ডার্ড SHAKE256 হ্যাশ ফাংশনকে KECCAK256 দিয়ে প্রতিস্থাপন করে, যা EVM-এর নিজস্ব। এটি গুরুত্বপূর্ণ কারণ ইথেরিয়াম ইতিমধ্যে KECCAK256-কে দক্ষতার সাথে সমর্থন করে, যা অন-চেইন যাচাইয়ের জন্য একটি আরও ব্যবহারযোগ্য বিল্ডিং ব্লক হয়ে ওঠে।

লেখক সাধারণ ওয়ালেট আচরণের চারপাশে ডিজাইনকে কেন্দ্রীভূত করেন, প্রতিটি তাত্ত্বিক ব্যবহারের ক্ষেত্রে কভার করার চেষ্টা না করে। এই ব্যবস্থাপনা গুরুত্বপূর্ণ। যদি ব্যবহারকারীদের জন্য তহবিল সুরক্ষিত রাখার একটি বাস্তবসম্মত পথ প্রদানই লক্ষ্য হয়, তবে সমাধানটি শুধুমাত্র শিক্ষাগতভাবে সুদৃঢ় নয়, বরং ব্যবহারযোগ্য এবং সস্তা হতে হবে।

রিপোর্টটি যাচাইয়ের পরিমাণ প্রায় ১২৭,০০০ থেকে ১৫০,০০০ গ্যাসের মধ্যে অনুমান করে। এটি এখনও একটি সাধারণ স্বাক্ষর যাচাই প্রবাহের চেয়ে বেশি খরচের, কিন্তু এটি যথেষ্ট কম যাতে উচ্চমূল্যের ওয়ালেট সুরক্ষা এবং স্মার্ট অ্যাকাউন্ট ডিজাইনের জন্য ব্যবহারযোগ্য হিসাবে আলোচনা করা যায়।

প্রস্তাবের সবচেয়ে উপযোগী অংশ হল আপগ্রেড-মুক্ত পথের ধারণা। যদি স্মার্ট অ্যাকাউন্ট বা ওয়ালেট কন্ট্রাক্টগুলি অ্যাপ্লিকেশন লেয়ারে পোস্ট-কোয়ান্টাম সিগনেচার যাচাই করতে পারে, তাহলে ব্যবহারকারীদের ইথেরিয়ামকে এর সিগনেচার সিস্টেম পরিবর্তন করতে অপেক্ষা করার দরকার হবে না।

এটি দীর্ঘমেয়াদী ধারক, কাস্টোডিয়ান এবং প্রতিষ্ঠানগুলির জন্য গুরুত্বপূর্ণ হতে পারে। এই ব্যবহারকারীদের প্রতিটি লেনদেনকে সম্ভবত সবচেয়ে কম খরচে করার চেয়ে দীর্ঘসময়ের জন্য বড় ব্যালেন্সগুলি সুরক্ষিত রাখা নিশ্চিত করার দিকে বেশি মনোযোগ দেওয়ার প্রবণতা রয়েছে।

একটি ব্যবহারিক পথ হতে পারে কোয়ান্টাম-প্রতিরোধী পুনরুদ্ধার, মাইগ্রেশন বা ব্যয়ের শর্তসমূহকে সমর্থন করে এমন স্মার্ট অ্যাকাউন্ট। ব্যবহারকারীরা ভবিষ্যতের ক্রিপ্টোগ্রাফিক ধারণার অধীনে আক্রমণের জন্য কঠিন ওয়ালেটের মধ্যে ফান্ড স্থানান্তর করতে পারেন, যখন ব্যাপক ইথেরিয়াম প্রোটোকলটি উন্নয়ন চালিয়ে যায়।

এটি এখনও গবেষণা, একটি সম্পূর্ণরূপে প্রস্তুত ওয়ালেট স্ট্যান্ডার্ড নয়। সিগনেচারের আকার, গ্যাস খরচ, বাস্তবায়নের জটিলতা এবং ব্যবহারকারীর অভিজ্ঞতা নিয়ে বিভিন্ন ব্যবস্থা রয়েছে। যেকোনো উৎপাদন সংস্করণকে বড় ব্যালেন্স নির্ভরশীল হওয়ার আগে গুরুত্বপূর্ণভাবে পরীক্ষা করা প্রয়োজন।

তবুও, দিকটি গুরুত্বপূর্ণ। ক্রিপ্টো নিরাপত্তা অপেক্ষা করতে পারে না যতক্ষণ না কোয়ান্টাম কম্পিউটারগুলি পর্যাপ্ত শক্তিশালী হয়ে উঠে একটি জরুরি অবস্থা তৈরি করে। সুরক্ষিত পথ হলো, যতক্ষণ না এটি মূল্যায়নের জন্য শান্তিপূর্ণভাবে সময় আছে, ততক্ষণ ব্যবহারিক মাইগ্রেশন টুলগুলির পরীক্ষা শুরু করা।

ইথেরিয়ামের জন্য, পোস্ট-কোয়ান্টাম প্রস্তুতি সম্ভবত একটি ধাপে ধাপে প্রক্রিয়া হবে। এই ধরনের প্রস্তাবগুলি দেখায় যে প্রথম পদক্ষেপগুলি একটি বিশাল নেটওয়ার্ক-ব্যাপী স্যুইচের পরিবর্তে ওয়ালেট এবং স্মার্ট অ্যাকাউন্ট স্তরে ঘটতে পারে।

মূলত ইথেরিয়াম গবেষণা ফোরাম দ্বারা প্রকাশিত Ethereum Research Forum