লেজার এবং ট্রেজর দায়িত্বপূর্ণ ভালনারেবিলিটি ডিসক্লোজারের আহ্বান জানায়

স্টেক করার গুরুত্ব অতিশয় বেশি। ব্যক্তিগত চাবি ধারণকারী ডিভাইসে একটি অপ্রকাশিত ত্রুটি ওয়ালেট খালি করে দিতে পারে। এই কারণে উভয় ভেন্ডরই সমন্বিত ভালোবাসা প্রকাশের প্রথা—যা একটি বাগ নীরবে রিপোর্ট করা, ভেন্ডরকে এটি প্যাচ করার সময় দেওয়া, এবং তারপরই জনগণকে জানানো—এর উপর নির্ভরশীল। সংশ্লিষ্ট কভারেজের জন্য, AINext Awards & Conference Dubai 2026: Where AI Leaders, Innovators and Decision-Makers Shape the Future of Artificial Intelligence দেখুন।

লেজার অনুরোধ করে যে গবেষকদের তৃতীয় পক্ষ বা জনসাধারণের সাথে ভালিনারেবিলিটির বিস্তারিত প্রকাশ করার আগে এটিকে ভালিনারেবিলিটি চিহ্নিত করে সমাধানের সুযোগ দেওয়া হোক, এর ডনজন বাগ-বাউন্টি নীতির অনুযায়ী। কোম্পানিটি সমন্বিত প্রকাশকে দায়িত্বশীল ডিফল্ট হিসেবে গড়ে তোলে, এটিকে ঐচ্ছিক সদয়তা হিসেবে নয়। সংশ্লিষ্ট কভারেজের জন্য, দেখুন AgriNext Awards & Conference Dubai 2026: Where Agriculture Leaders, Innovators and Investors Shape the Future of Food Systems.

লেজার এটিকে স্পষ্ট ভাষায় বলেছে।

"লেজারে, আমরা বিশ্বাস করি যে সমন্বিত ভালনারেবিলিটি ডিসক্লোজার ব্যবহারকারীদের ভালোভাবে সুরক্ষিত রাখার জন্য সঠিক পদ্ধতি।"

ট্রেজর একটি সমান্তরাল পথ অনুসরণ করে। এর সুরক্ষা পোর্টাল বাগ-বাউন্টি গবেষকদের ভালো ইচ্ছা অনুসারে কাজ করতে, প্রকাশের আগে সমস্যাটি সমাধানের জন্য কোম্পানিকে সময় দিতে এবং প্রতারণা বা ক্ষতি এড়াতে অনুরোধ করে, এর প্রকাশিত সুরক্ষা শর্তাবলীর অধীনে। সংশ্লিষ্ট কভারেজের জন্য, প্রায় 4,000 BTC বৈধ পেগ-আউটের মাধ্যমে তরলতা থেকে বেরিয়ে যায়।

দুটি প্রতিদ্বন্দ্বী, একটি দর্শন। কোনোটিই প্যাচ প্রস্তুত না হওয়া পর্যন্ত খোলা ইন্টারনেটে কোনো ত্রুটি প্রকাশ করতে চায় না। এটি একটি স্থায়ী নীতিগত অবস্থান, কোনো নিশ্চিত যৌথ ঘোষণা বা কোনো নির্দিষ্ট ব্রিচের প্রতিক্রিয়া নয়। সংশ্লিষ্ট কভারেজের জন্য, Liquid Network Releases 3,996 BTC After L-BTC Burn দেখুন।

এই প্রকাশের বিতর্কটি লেজারের জন্য শুধুমাত্র শৈক্ষিক নয়। কোম্পানিটি আগেও পর্যালোচনার মুখোমুখি হয়েছে, যার মধ্যে একটি মামলা রয়েছে যেখানে একটি ইথেরিয়াম অ্যাপ একটি দুর্বলতা ব্যবহারের আগেই প্যাচ করা হয়েছিল, যা ঠিক সেই ধরনের ফলাফল যা সমন্বিত প্রকাশের জন্য তৈরি করা হয়েছে।

তাত্ত্বিকভাবে মডেলটি সরল। একজন গবেষক একটি ত্রুটি খুঁজে পান, এটি ব্যক্তিগতভাবে রিপোর্ট করেন, ভেন্ডরটি এটি মূল্যায়ন করে এবং এটি ঠিক করে, এবং ব্যবহারকারীদের সুরক্ষিত হওয়ার পরেই প্রকাশ করা হয়। ঘর্ষণটি সময়ের সাথে জড়িত।

লেজার এটিকে একটি সংখ্যা দেয়। এর 90-দিনের প্রকাশ নীতির অর্থ হল যে কোম্পানিটি ভালোবাসা রিপোর্ট পাওয়ার 90 দিনের মধ্যে সমস্যাগুলি ঠিক করার জন্য সর্বোত্তম চেষ্টা করে, যদিও এটি জোর দিয়ে বলে যে এটি একটি লক্ষ্য, একটি নিশ্চিত ডেডলাইন নয়।

লেজার গুণগত মানের ক্ষেত্রেও কঠোর সীমানা টেনে দেয়। এটি মানবিক বিশ্লেষণ ছাড়া সম্পূর্ণ বা প্রধানত স্বয়ংক্রিয় টুল বা এআই দ্বারা তৈরি রিপোর্টগুলি গ্রহণ করে না, এবং জমা দেওয়ার ক্ষেত্রে মূল কারণ এবং প্রভাবের বোঝাপড়া দেখানোর পাশাপাশি বৈধ প্রুফ অফ কনসেপ্ট বা স্পষ্ট পুনরুৎপাদনের ধাপগুলি অন্তর্ভুক্ত করার দাবি করে।

ট্রেজর একটি সদৃশ মান নির্ধারণ করে। এর রিপোর্টগুলিতে প্রুফ-অফ-কনসেপ্ট কোড এবং বাগটি এবং এর সম্ভাব্য প্রভাবের একটি বিস্তারিত বর্ণনা অন্তর্ভুক্ত করতে হবে, যা শব্দ দূর করতে এবং একটি ত্রুটির বাস্তবতা প্রমাণ করতে উদ্দেশ্যযুক্ত।

অনুরোধের পিছনে টাকা রয়েছে। ট্রেজর $1,000 থেকে $100,000 পর্যন্ত গুরুত্বপূর্ণ ভাঙনের পুরস্কার ঘোষণা করেছে, এবং স্পষ্টভাবে উল্লেখ করেছে যে বিরল ও ভয়াবহ ক্ষেত্রে উপরের সীমা নেই, যদিও গুরুত্ব এবং যোগ্যতা তাদের বিবেচনায় রয়েছে।

এই বেসরকারি খাতের পদ্ধতি সরকারি চিন্তাধারাকে প্রতিধ্বনিত করে। মার্কিন সাইবার নিরাপত্তা এবং অবকাঠামো নিরাপত্তা এজেন্সি ২ সেপ্টেম্বর, ২০২০-এ BOD 20-01 প্রকাশ করে, যা প্রাসঙ্গিক ফেডারেল এজেন্সিগুলিকে দুর্বলতা প্রকাশের নীতি তৈরি ও প্রকাশ করতে এবং পরিচালনা পদ্ধতি বজায় রাখতে বাধ্য করে।

গুরুত্বপূর্ণভাবে, সেই নির্দেশনা বলে যে সংস্থার নীতিগুলি গবেষকদের প্রকাশ বাধা দিতে পারবে না, শুধুমাত্র যুক্তিসঙ্গতভাবে সময়-সীমাবদ্ধ প্রতিক্রিয়ার সময়কালের জন্য অনুরোধের মাধ্যমে। এটি প্রকাশ নীতিগুলিকে পেইড বাউন্টি থেকে পৃথক করে এবং বাউন্টি প্রোগ্রামের প্রয়োজনীয়তা রাখে না। পরিসরটি ফেডারেল সংস্থাগুলি, ব্যক্তিগত ওয়ালেট নির্মাতাদের নয়, তাই এটি Ledger বা Trezor-এর উপর আরোপিত একটি নিয়ম নয়, বরং প্রসঙ্গ।

একটি প্রকাশ আপিল কী অর্থ নয় তা হলো: এটি যেকোনো ব্যবহারকারীর কম্প্রোমাইজ হওয়া, ফান্ডের ঝুঁকি বা কোনো নির্দিষ্ট পণ্যের দুর্বলতা নিশ্চিত করে না। নীতিমালাগুলিতে কোনো প্রভাবিত পণ্য, সংস্করণ বা ক্ষতির নাম উল্লেখ করা হয়নি।

এখনও যে কোনও প্রতিবেদন নিশ্চিত হয়নি যে এআই ওয়ালেট বিষয়ক নতুন হুমকির একটি ঢেউ চালু করছে। লেজার এবং ট্রেজর এআই সুরক্ষা হুমকির সাথে সম্পর্কিত একটি নতুন আপিল জারি করেছে এই ধারণা একটি একক অ্যাকাউন্ট থেকে এসেছে, যা স্বতন্ত্রভাবে যাচাই করা যায়নি, এবং এর পিছনে কোনও ঘটনা বা ক্ষতির পরিমাণ নেই।

যা দৃঢ় তা হল প্রক্রিয়া। যদি আপনি যেকোনো ডিভাইস ব্যবহার করেন, তাহলে ব্যবহারিক উপসংহার হল যে উভয় কোম্পানি ত্রুটিগুলি চুপচাপ পরিচালনা করতে এবং প্রকাশের আগেই ঠিক করতে চায়, যা একটি বাগের প্যাচ থাকার আগেই এটির প্রকাশের সম্ভাবনা কমিয়ে দেয়।

সুতরাং হার্ডওয়্যার ওয়ালেটের উপর ঝুলছে প্রকৃত প্রশ্নটি হলো বাগগুলো আছে কিনা। তারা সবসময় থাকবে। এটি হলো যে পরবর্তী যে গবেষকরা তা খুঁজে পাবেন, তারা ৯০-দিনের হ্যান্ডশেক না কি শিরোনাম বেছে নেবেন।

বিবৃতি: এই নিবন্ধটি শুধুমাত্র তথ্যমূলক উদ্দেশ্যে প্রস্তুত করা হয়েছে এবং এটি আর্থিক বা বিনিয়োগ পরামর্শ হিসেবে বিবেচিত হবে না। ক্রিপ্টোকারেন্সি এবং ডিজিটাল সম্পদের বাজারগুলির উল্লেখযোগ্য ঝুঁকি রয়েছে। সিদ্ধান্ত নেওয়ার আগে সর্বদা নিজের গবেষণা করুন।