গুগল বুধবার নিউ ইয়র্ক সিটিতে আয়োজিত গুগলের প্রথম ডিজিটাল সম্পদ সম্মেলনে গুগল মাল্টি-পার্টি কম্পিউট (MPC) নামক একটি সিস্টেম উপস্থাপনের পরিকল্পনা করছে, যা ক্রিপ্টোকারেন্সি এবং টোকেনাইজড সম্পদ সুরক্ষিত রাখতে এবং স্থানান্তরিত করতে ব্যবহার করা যায়। গুগল বলেছে, কয়েকটি ডিজাইন পার্টনার এবং প্রধান আর্থিক প্রতিষ্ঠান বেসরকারি-প্রিভিউ সেবাটি পরীক্ষা করছে, তবে গুগল প্রতিষ্ঠানগুলির নাম উল্লেখ করেনি। গুগলের মা-কোম্পানি অ্যালফাবেট, এই প্রযুক্তির সহায়তায় ইথেরিয়াম এবং সোলানা-এ ডিজিটাল সম্পদ সুরক্ষিত করতে শুরু করেছে, যদিও গুগল সম্পদগুলির পরিচয় দেয়নি। গুগল ২০২৭-এর শুরুতে এই সেবা বাণিজ্যিকভাবে প্রদানের পরিকল্পনা করছে এবং এখনও দামের ঘোষণা করেনি।
গুগল বলেছে যে গুগল আগে ক্রিপ্টোকারেন্সির জন্য কোনো নির্দিষ্ট MPC কাস্টডি পণ্য প্রদান করেনি। গুগলের বর্তমান উৎপাদন পণ্যগুলির মধ্যে রয়েছে গুগল ক্লাউড কী ম্যানেজমেন্ট সার্ভিস এবং ক্লাউড HSM, যখন নতুন সার্ভিসটি MPC সাইনিং, ট্রানজেকশন পলিসি এবং কী রিকভারি একত্রিত করে। ২০২৩ সালে গুগল তাদের Confidential Space ইনফ্রাস্ট্রাকচারের সাথে MPC ডিজিটাল-সম্পদ সিস্টেম তৈরির জন্য নির্দেশিকা প্রকাশ করেছিল। ব্যাংকগুলি এবং অন্যান্য আর্থিক কোম্পানিগুলি ব্লকচেইন-ভিত্তিক সম্পদ বিনিয়োগ, পেমেন্ট এবং কাস্টডির অনুসন্ধান করছে, যা সাধারণত বাতিল করা যায়না এমন ট্রানজেকশনের নিরাপদ অনুমতির প্রয়োজন। গুগল ক্লাউডের ডিজিটাল-সম্পদ কৌশল পরিচালক রিচ উইডম্যান বলেছেন, গৃহীতি এবং টোকেনাইজেশন একটি বিপ্লবের মুহূর্তে পৌঁছেছে এবং নিয়ন্ত্রিত প্রতিষ্ঠানগুলির গ্রাহকদের সম্পদকে সুরক্ষিত রাখতে scalable,প্রমাণিত ইনফ্রাস্ট্রাকচারেরপ্রয়োজন।
চেইন্যালিসিস বলেছে যে ২০২৪ সালে চুরি করা ক্রিপ্টোকারেন্সির ৪৩.৮% প্রাইভেট কী বিকল হওয়ার কারণে। ডিফিLlama-এর ডেটা অনুযায়ী, এই বছরের জুন পর্যন্ত হ্যাক এবং এক্সপ্লয়িটের মাধ্যমে ব্লকচেইন-প্রকল্পগুলির মোট ক্ষতি ছিল $16.69 বিলিয়ন, যার প্রায় ৪০% প্রাইভেট-কী বিকল হওয়ার কারণে। মার্চে Resolv স্টেবলকয়েন প্রোটোকলের উপর হামলায় একটি বিকল প্রিভিলেজড-অ্যাকাউন্ট প্রাইভেট কী এবং মিন্টিং-সিস্টেমের দুর্বলতার মাধ্যমে প্রায় $25 মিলিয়ন চুরি করা হয়। জুনে, Humanity Protocol-এর ফাউন্ডেশনের সদস্যের প্রাইভেট কী বিকল হওয়ার পরে, অন্তত 17টি ওয়ালেট থেকে $32 মিলিয়নেরও বেশি চুরি করা হয়। এই ব্রিচটি Humanity Protocol-এর টোকেনকে 80%এরও বেশি নিচুতে নিয়ে যায়, যা সরাসরি চুরি হওয়া সম্পদের বাইরেও ক্ষতির পরিমাণকে দেখায়।
MPC ব্যক্তিগত চাবির নিয়ন্ত্রণকে পৃথক পক্ষ বা কম্পিউটারের মধ্যে বিভক্ত করে এবং লেনদেন অনুমোদনের জন্য ক্রিপ্টোগ্রাফিক তথ্যের পৃথক অংশগুলির প্রয়োজন হয়। গুগল বলেছে যে সম্পূর্ণ চাবি কখনও একটি একক স্থানে রাখা হয় না, যা একটি মেশিন দূষিত হওয়ার সময় সম্পদ চুরির ঝুঁকি কমিয়ে দেয়। গুগল বলেছে যে গ্রাহকরা তাদের চাবির উপাদান নিয়ন্ত্রণ করেন এবং গুগলের কাছে এনক্রিপ্টেড অ্যাক্সেসও নেই, যদিও গুগলের ইনফ্রাস্ট্রাকচারে চাবির শেয়ারগুলি থাকে। গুগল AI এবং কোয়ান্টাম কম্পিউটিংয়ের সমন্বয়ে ঘটা আরও উন্নত সাইবার আক্রমণের প্রতিক্রিয়া হিসাবেও এই সেবা উপস্থাপন করছে।
চেইনালিসিস পাওয়া গেছে যে ২০২৫ সালে এআই-টুল ভেন্ডরদের সাথে যুক্ত প্রতারণাগুলির গড় আয় ছিল প্রতি অপারেশনে ৩.২ মিলিয়ন ডলার, অন্যান্য প্রতারণার তুলনায় ৭১৯,০০০ ডলার, প্রায় ৪.৫ গুণ। এই ফলাফলগুলি বোঝায় যে এআই বড় পরিসরের প্রতারণা সম্ভব করে তুলতে পারে, কিন্তু গবেষণাটি এই বিষয়টি প্রমাণ করেনি যে এআইই আয়ের পার্থক্যের কারণ। ইথেরিয়াম গবেষক জাস্টিন ড্রেক সতর্ক করেছেন যে এআই এমন গাণিতিক সংক্ষিপ্তপথ খুঁজে পেতে পারে যা বিটকয়েন এবং ইথেরিয়াম ওয়ালেটের সিগনেচার ভাঙতে সক্ষম, যা সবচেয়েখারো পরিস্থিতিতে মাসগুলিতেই ঘটতে পারে, যথেষ্ট শক্তিশালী কোয়ান্টাম কম্পিউটারগুলির আগমনের আগে। এখনও কোনও এআই সিস্টেম এই ক্ষমতা প্রদর্শন করেনি, যদিও এআই দুর্বলভাবেএনক্রিপ্টড টুলগুলিতে দুর্বলতা আবিষ্কার করতে পারে, যা last week's certification-authority incident-এর মধ্যে দেখা গেছে। Google-এর বর্তমান MPC সুরক্ষা পদ্ধতির লক্ষ্য হলো credential compromisesএবংঅননুমোদিত transferগুলি, নয় underlying cryptography-এর hypothetically defeat।
সেবাটি স্বাক্ষরের আগে প্রতিষ্ঠানগত নীতিমালার সাথে লেনদেন পরীক্ষা করতে পারে, যা সীমা বা অনুমোদনের প্রয়োজনীয়তা লঙ্ঘন করে এমন ট্রান্সফারকে ব্লক করতে পারে। তবে, বৈধ ব্যবহারকারীরা এখনও ক্ষতিকর লেনদেনগুলি অনুমোদনের জন্য প্রতারিত হতে পারে। কোয়ান্টাম কম্পিউটিং একটি আলাদা, দীর্ঘমেয়াদী ঝুঁকি উপস্থাপন করে, যা আসন্ন হুমকি নয়। গুগলের গবেষকরা আগেই অনুমান করেছিলেন যে, যথেষ্ট শক্তিশালী ভবিষ্যতের একটি কোয়ান্টাম কম্পিউটার উন্নত প্রস্তুতির ধরণে, প্রকাশিত পাবলিক কী থেকে প্রায় 9 মিনিটের মধ্যে একটি বিটকয়েন প্রাইভেট কী গণনা করতে পারবে। বর্তমানে কোনও কোয়ান্টাম কম্পিউটার এই আক্রমণটি করতে পারছে না, তবে 6.9 মিলিয়নটি বিটকয়েনকে সম্ভাব্যভাবে সংবেদনশীল হিসাবে চিহ্নিত করা হয়েছে, কারণ পাবলিক কীগুলির প্রকাশিত।
গুগল বলেছে যে এই আর্কিটেকচারটি ভবিষ্যতের পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফি আপগ্রেডকে সমর্থন করবে, যা যথেষ্ট শক্তিশালী কোয়ান্টাম কম্পিউটারের বিরুদ্ধে স্বাক্ষরগুলিকে সুরক্ষিত রাখতে ডিজাইন করা হয়েছে। গুগল বলেছে যে সার্ভিসটি সাধারণভাবে উপলব্ধ হলে প্রচলিত ECDSA এবং Ed25519 স্বাক্ষর অ্যালগরিদমগুলিকে সমর্থন করবে। গুগল পোস্ট-কোয়ান্টাম স্বাক্ষরের জন্য কোনও সময়সূচি প্রদান করেনি, তবে বলেছে যে প্রয়োজনীয় ক্রিপ্টোগ্রাফির ব্লকচেইন গৃহীত হওয়ার পরে প্রতিষ্ঠানগত সিস্টেমের পুনঃডিজাইন বা অপারেশনাল বিঘ্ন ছাড়াই আপগ্রেডগুলি অনুসরণ করা যেতে পারে।
একটি ব্যাংক একটি সাইনিং-কি শেয়ার Google Cloud-এ, আরেকটি ব্যাংকের নিজস্ব হার্ডওয়্যারে এবং তৃতীয়টি অন্য একটি ক্লাউড প্রোভাইডারের কাছে রাখতে পারে। Google জানিয়েছে, প্রস্তাবিত কোনো ট্রান্সফার Confidential Space-এ প্রবেশ করে, যেখানে একটি পলিসি ইঞ্জিন সাইনিং শুরু হওয়ার আগে প্রাতিষ্ঠানিক নিয়মসমূহ যাচাই করে। সম্ভাব্য নিয়মগুলোর মধ্যে রয়েছে ট্রান্সফার পরিমাণ, অনুমোদিত গন্তব্য ওয়ালেট এবং একাধিক বিভাগ থেকে অনুমোদন; এসব যাচাই চলে হার্ডওয়্যার-আইসোলেটেড এনভায়রনমেন্টে, যা অননুমোদিত তথ্য অ্যাক্সেস প্রতিরোধের জন্য ডিজাইন করা। Google বলেছে, সাইনিং থ্রেশহোল্ড ভিন্ন হতে পারে, যেমন তিনজন অংশগ্রহণকারীর মধ্যে দুইজনের যৌথ অনুমোদন অথবা সাতজন অংশগ্রহণকারীর মধ্যে পাঁচজনের অনুমোদন। Google আরও বলেছে, প্রতিষ্ঠানগুলো তাদের ক্রেডেনশিয়াল বিভিন্ন স্থানে ছড়িয়ে রাখতে পারে—প্রাতিষ্ঠানিক হার্ডওয়্যার, Google Cloud এবং প্রতিদ্বন্দ্বী ক্লাউডগুলোতে—যা ব্যাংকগুলোর ক্লাউড সুবিধা পাওয়ার চাহিদা পূরণ করে, কিন্তু একই সময়ে কোনো একক প্রোভাইডারকে পুরো ক্রেডেনশিয়াল নিয়ন্ত্রণ ছেড়ে দেওয়া থেকে বিরত রাখে। Google দ্রুত সাইনিং এবং কী রিকভারি করার সক্ষমতার দাবি করেছে, তবে বিদ্যমান কাস্টডি পণ্যগুলোর তুলনায় স্বাধীনভাবে যাচাইকৃত পারফরম্যান্স তুলনা সরবরাহ করেনি।
গুগলের পরিকল্পিত অফারটি স্পেশালিস্ট সিকিউরিটি প্রোভাইডার ফায়ারব্লকস, ফরডেফি এবং বিটগোর সাথে সরাসরি প্রতিযোগিতা করবে, যারা প্রতিষ্ঠানগুলিকে ব্লকচেইন লেনদেন সুরক্ষিত ও অনুমোদন করতে সাহায্য করে। গুগল যুক্তি দেয় যে ব্যাংকিং সম্পর্ক এবং সিকিউরিটি বিশেষজ্ঞতা একটি প্রতিযোগিতামূলক সুবিধা প্রদান করে, এবং গুগল এই সেবাটিকে ব্যাংকগুলির জন্য একটি নিরপেক্ষ অবকাঠামো হিসাবে উপস্থাপন করে, যারা একই গ্রাহকদের জন্য প্রতিযোগিতা করছে এমন প্রোভাইডারদের থেকে সতর্ক। প্রতিষ্ঠানগুলিকে এখনও প্রোভাইডারের ঝুঁকি মূল্যায়ন করতে হবে, কারণ ব্যাংকগুলি লেনদেন নীতি এবং অপারেশনাল অবকাঠামোর জন্য গুগলের উপর নির্ভরশীলই থাকতে পারে, যদিও সইয়িং ক্রেডেনশিয়ালগুলি বণ্টন করা হয়। সিকিউরিটি প্রতিষ্ঠানগত কনফিগারেশন, সইয়িংয়ের অংশগ্রহণকারীদের সুরক্ষা এবং লেনদেন-অনুমোদনের নিয়মগুলির >>>পরিবর্তন>>>এরউপরওনির্ভরশীল।