গুগল একটি ক্রিপ্টো সিকিউরিটি সার্ভিসের পরিকল্পনা প্রকাশ করেছে, যা ব্যক্তিগত চাবির নিয়ন্ত্রণকে একাধিক স্বাধীন কম্পিউটিং পরিবেশে বিতরণ করার লক্ষ্যে রাখে এবং ২০২৭ এর শুরুতে এটি বাণিজ্যিকভাবে চালুর লক্ষ্য রাখে। বিত্তীয় প্রতিষ্ঠানগুলি যখন ডিজিটাল সম্পদের জন্য শক্তিশালী সুরক্ষা খোঁজে, তখন এই সার্ভিসটি বর্তমানে গোপনীয়ভাবে পরীক্ষাধীন।
কয়নডেস্কের প্রতিবেদন অনুযায়ী, গুগলের মাল্টি-পার্টি কম্পিউট (MPC) কয়েকটি বড় আর্থিক প্রতিষ্ঠানের সাথে প্রাইভেট টেস্টিংয়ে রয়েছে এবং কোম্পানির প্রথম ডিজিটাল সম্পদ সেমিনার নিউ ইয়র্কে অনুষ্ঠিত হওয়ার সময় এটি প্রদর্শন করা হবে। গুগলের মা-কোম্পানি অ্যালফাবেট এই প্রযুক্তি ব্যবহার শুরু করেছে যাতে এথারিয়াম এবং সলানা-এর উপর তাদের নিজস্ব ডিজিটাল সম্পদগুলি সুরক্ষিত থাকে।
একই সময়ে, কোম্পানি পরীক্ষায় অংশগ্রহণকারী ব্যাংক বা আর্থিক প্রতিষ্ঠানগুলির নাম প্রকাশ করেনি এবং Alphabet-এর এই সিস্টেমের মাধ্যমে কোন সম্পদ ধারণ করে তা প্রকাশ করেনি। মূল্যনির্ধারণও এখনও প্রকাশিত হয়নি, এবং বাণিজ্যিকভাবে চালুর পরিকল্পনা প্রিভিউ প্রকল্পের সম্পন্নির উপর নির্ভর করবে।
গুগল প্রতিষ্ঠানগত ক্রিপ্টো হোস্টিংয়ের জন্য MPC সিকিউরিটি সলিউশন চালু করেছে
গুগল মাল্টি-পার্টি কম্পিউট এনক্রিপশন প্রযুক্তি ব্যবহার করে প্রাইভেট কী নিয়ন্ত্রণকে একাধিক স্বাধীন অংশগ্রহণকারীদের মধ্যে বিভক্ত করে। অনুমোদিত পক্ষগুলি একসাথে ব্লকচেইন ট্রানজেকশন সই করে, যার ফলে সম্পূর্ণ প্রাইভেট কীকে একটি একক স্থানে কেন্দ্রীভূত করার প্রয়োজনীয়তা কমে যায়, যা একটি একক ডিভাইস বা অ্যাডমিনিস্ট্রেটরের উপর নির্ভরশীলতা কমিয়ে দেয়।
গুগল দ্বারা প্রস্তাবিত আর্কিটেকচার অনুযায়ী, প্রতিষ্ঠানগুলি তাদের নিজস্ব ডিভাইস, গুগল ক্লাউড এবং অন্যান্য ক্লাউড সেবা প্রদানকারীদের মধ্যে স্বাক্ষর শেয়ার বিতরণ করতে পারে। ব্যাংকগুলি ট্রান্সফার অনুমোদনের আগে দুজনের জন্য তিনটি পক্ষ বা পাঁচজনের জন্য সাতটি পক্ষের মতো অনুমোদন নিয়ম সেটআপ করতে পারে।
এই সেবাটি স্বাক্ষর শুরুর আগে অনুরোধ পরীক্ষার জন্য ট্রেডিং কৌশলও অন্তর্ভুক্ত করে। প্রতিষ্ঠানগুলি রিসিভিং ঠিকানা সীমাবদ্ধ করতে পারে, ট্রান্সফার সীমা নির্ধারণ করতে পারে বা অতিরিক্ত অনুমোদনের প্রয়োজনীয়তা রাখতে পারে, এবং এই পরীক্ষাগুলি গুগলের Confidential Space পরিবেশে চলে।
আগে, গুগল ২০২৩ সালের এপ্রিলে একটি প্রযুক্তিগত গাইডলাইন প্রকাশ করেছিল, যেখানে সংগঠনগুলির কীভাবে Confidential Space ব্যবহার করে ডিস্ট্রিবিউটেড সিগনেচার সিস্টেম তৈরি করতে হয় তা ব্যাখ্যা করা হয়েছিল। এই প্রস্তাবিত পণ্যটি এই সক্ষমতা, সিগনেচার পলিসি এবং পুনরুদ্ধার টুলগুলিকে একটি বিশেষায়িত সেবায় একীভূত করবে।
গুগলের বর্তমান Cloud Key Management Service এবং Cloud HSM পণ্যগুলি এনক্রিপশন কীগুলি সুরক্ষিত রাখতে সক্ষম। নতুন সেবাটি ডিজিটাল সম্পদের অনুমতি এবং পুনরুদ্ধারের প্রয়োজনীয়তাগুলিকে কেন্দ্র করে, কারণ ব্লকচেইন লেনদেনগুলি সাধারণত সম্পন্ন হওয়ার পরে বাতিল করা যায় না।
প্রাইভেট কী প্রকাশ করে ক্রিপ্টো ইনফ্রাস্ট্রাকচারের দুর্বলতা প্রকাশ পেয়েছে
গুগলের পরিষেবা চালুর সময়ও, ক্রেডেনশিয়াল চুরি এখনও ক্রিপ্টোকারেন্সি ক্ষতির একটি স্থায়ী উৎস। চেইন্যালাইসিস অনুসারে, ২০২৪ সালে চুরি হওয়া ক্রিপ্টোকারেন্সির ৪৩.৮% প্রাইভেট কী প্রকাশের সাথে সম্পর্কিত।
2024 সালের জুনে হিউম্যানিটি প্রোটোকলের সাথে জড়িত একটি ঘটনায় দেখা গেছে যে, একটি আক্রান্ত ডিভাইসের কারণে মাল্টি-সিগনেচার ক্রেডেনশিয়ালও প্রকাশিত হতে পারে। crypto.news-এর তদন্তের পর প্রকাশিত প্রতিবেদন অনুযায়ী, হামলাকারীরা একজন ডেভেলপারের কম্পিউটার থেকে 7টি প্রাইভেট কী পেয়েছিল এবং এই কীগুলির মাধ্যমে ম্যানেজমেন্ট কন্ট্রোলের অ্যাক্সেস পেয়েছিল।
চুরি করা যাচাইকরণ তথ্যের মাধ্যমে আক্রমণকারীরা ইথেরিয়াম এবং BNB স্মার্ট চেইনে অননুমোদিত লেনদেন এবং চুক্তি পরিবর্তন করতে সক্ষম হয়েছিল। Humanity Protocol বলেছে, এই আক্রমণটি তাদের ব্লকচেইন চুক্তির দুর্বলতার পরিবর্তে প্রকাশিত চাবি দ্বারা তৈরি করা বৈধ স্বাক্ষর ব্যবহার করেছিল।
গুগলের পদ্ধতি এই ধরনের স্বাক্ষর অধিকারের অতিমাত্রায় কেন্দ্রীভবনকে সীমিত করার উদ্দেশ্যে করা হয়েছে। তবে, এর নিরাপত্তা এখনও গ্রাহকদের দ্বারা কী শেয়ারগুলি বিভক্ত করা, প্রশাসকদের সুরক্ষিত রাখা এবং অনুমোদন নীতিগুলি পরিচালনা করার উপর নির্ভর করে।
অক্টোবর মাসের একটি বিশ্লেষণে বলা হয়েছে যে, যদি একাধিক স্বাক্ষরকারী একই পরিচালনা অধিকার বা পুনরুদ্ধার সিস্টেম শেয়ার করে, তবে যদিও প্রমাণপত্রগুলি বিকেন্দ্রীকৃত হয়, তবুও অপারেশনাল ঝুঁকি দূর করা যায় না।
গুগল পেশাদার হোস্টিং সরবরাহকারীদের দ্বারা নিয়ন্ত্রিত বাজারে প্রবেশ করছে
এই প্রস্তাবিত সেবাটি গুগলের ক্লাউড ইনফ্রাস্ট্রাকচারকে Fireblocks, Fordefi এবং BitGo এর মতো পরিপক্ক ডিজিটাল সম্পদ সুরক্ষা সরবরাহকারীদের কাছাকাছি নিয়ে আসবে। প্রতিষ্ঠানগুলি ইতিমধ্যেই এই বিশেষায়িত প্ল্যাটফর্মগুলি ব্যবহার করছে ওয়ালেট পরিচালনা, লেনদেন অনুমোদন নিয়ন্ত্রণ এবং সম্পদের প্রবাহ রেকর্ড করতে।
গুগল সেই ব্যাংকগুলিকে লক্ষ্য করছে যারা বাইরের প্রযুক্তি ব্যবহার করতে চায়, কিন্তু হোস্টেড ব্যবসায়িক নিয়ন্ত্রণ বজায় রাখতে চায়। এই সেবাটি স্বাক্ষর অবকাঠামো প্রদান করবে, যেখানে আর্থিক প্রতিষ্ঠানগুলিকে তাদের প্রাইভেট কীর মালিকানা গুগলকে হস্তান্তর করতে হবে না।
সেপ্টেম্বরে, ইউনিক্রেডিট ডিজিটাল সম্পদ হোস্টিং এবং ব্রোকারেজ অবকাঠামো অনুসন্ধান করছে, এবং ইউরোপীয় ব্যাংকগুলি ক্রিপ্টোকারেন্সি এবং টোকেনাইজড সিকিউরিটি সংক্রান্ত সেবা বিকাশ করছে। ফায়ারব্লকস আগেও Qivalis ব্যাংক কনসোর্টিয়ামকে ওয়ালেট এবং টোকেনাইজেশন প্রযুক্তি প্রদান করেছিল।
গুগল এখনও তাদের প্রস্তাবিত সিস্টেমের সাথে বিদ্যমান বাণিজ্যিক পণ্যগুলির তুলনায় পারফরম্যান্স বেঞ্চমার্ক প্রকাশ করেনি। পরীক্ষার সহযোগীদের পরিচয় এখনও গোপনীয়, তাই প্রাথমিক পর্যায়ে প্রতিষ্ঠানগুলির অংশগ্রহণের পরিমাণ অস্পষ্ট।
এআই হুমকির কারণে ভবিষ্যতের ওয়ালেট নিরাপত্তা নিয়ে প্রশ্ন উঠেছে
গুগল এই সেবাটিকে কিছুটা বৃদ্ধি পাচ্ছে এমন এআই টুলগুলির কারণে হওয়া ওয়েব আক্রমণের প্রতিক্রিয়া হিসাবে। চেইনালাইসিসের রিপোর্ট অনুযায়ী, ২০২৫ সালে এআই টুল প্রদানকারীদের সাথে সম্পর্কিত প্রতারণার গড় লাভ ছিল ৩.২ মিলিয়ন ডলার, যেখানে এই ধরনের সম্পর্কহীন প্রতারণাগুলির গড় লাভ ছিল ৭১.৯ হাজার ডলার।
এই তুলনা বিভিন্ন ধরনের প্রতারণার আয় পরিমাপ করে, এটি AI-এর কারণে বেশি ক্ষতি হয়েছে বা MPC-এর মাধ্যমে এই প্রতারণাগুলি বন্ধ করা যেত তা প্রমাণ করে না।
এথেরিয়াম গবেষক জাস্টিন ড্রেক সতর্ক করেছিলেন যে ভবিষ্যতে কৃত্রিম বুদ্ধিমত্তা এগিয়ে যেতে পারে এবং ব্লকচেইন ওয়ালেটকে সুরক্ষিত রাখার জন্য ব্যবহৃত এনক্রিপশন ধারণাগুলিকে দুর্বল করে দিতে পারে। বর্তমানে, প্রকাশিত কৃত্রিম বুদ্ধিমত্তা সিস্টেমগুলি এখনও সাধারণ বিটকয়েন বা এথেরিয়াম প্রাইভেট কীগুলি নির্ণয় করতে পারছে না।
গুগল জানিয়েছে যে এই প্রস্তাবিত সেবাটি যখন চালু হবে, তখন ECDSA এবং Ed25519 স্বাক্ষর সমর্থন করবে। এর আর্কিটেকচার ভবিষ্যতের পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফি আপগ্রেডের সাথে সামঞ্জস্যপূর্ণ হওয়ার জন্যও ডিজাইন করা হয়েছে, তবে কোম্পানি এই স্বাক্ষর পদ্ধতিগুলি যোগ করার সময়সূচী এখনও প্রকাশ করেননি।
"2027 এর শুরু" ছাড়া, কোম্পানিটি আরও সুনির্দিষ্ট বাণিজ্যিক প্রকাশের তারিখ প্রকাশ করেনি এবং বেটা পরীক্ষা শেষে সেবাটি প্রথম কে গ্রহণ করবে তা উল্লেখ করেনি।