এআই একসাথে আক্রমণ এবং প্রতিরক্ষার দক্ষতা বাড়াচ্ছে, যার ফলে ক্রিপ্টো ওয়ালেটগুলি আরও জটিল নিরাপত্তা পরিবেশের মুখোমুখি হচ্ছে। লেজারের সর্বশেষ পথচিত্রে দুটি জিনিসের উপর জোর দেওয়া হয়েছে: এআই ব্যবহার করে ঝুঁকি আগে থেকেই শনাক্ত করা, এবং স্বয়ংক্রিয় এজেন্টগুলির হাতে না দিয়ে চূড়ান্ত অনুমতি ব্যবহারকারীদের হাতেই রাখা।
এআই আক্রমণ ওয়ালেট ঝুঁকি বাড়ায়
লেখাটি বলে যে, এআই ফিশিং, কাস্টমার সার্ভিস প্রতারণা, ম্যালওয়্যার এবং সোশ্যাল ইঞ্জিনিয়ারিং প্রতারণাকে স্কেল করতে সহজ করে দিয়েছে। ক্রিপ্টো ব্যবহারকারীদের জন্য, এই ধরনের ঝুঁকি আরও সংবেদনশীল, কারণ চেইনের উপরের লেনদেনগুলি একবার সই এবং ব্রডকাস্ট করা হলে সাধারণত বাতিল করা যায় না।
সাধারণ প্রতারণার পাশাপাশি, এআই স্মার্ট চুক্তির দুর্বলতা স্বয়ংক্রিয়ভাবে স্ক্যান করতে, এক্সচেঞ্জ ইন্টারফেসের দুর্বলতা শনাক্ত করতে বা মনেমন্ত্র, ওয়ালেট ফাইল এবং ব্রাউজার এক্সটেনশন অনুসন্ধান করে এমন ক্ষতিকর প্রোগ্রাম তৈরি করতে ব্যবহার করা যেতে পারে। নিবন্ধটি উল্লেখ করে যে, যদি ব্যবহারকারী তাদের সংক্ষিপ্ত-মেয়াদি আয়ের লক্ষ্যগুলি AI এজেন্টকে দিয়ে দেন, তবে এজেন্টটি ফান্ডগুলিকে উচ্চ-লিভারেজ ট্রেডিং বা উচ্চ-ঝুঁকিপূর্ণ টোকেনের দিকে সরিয়ে নিতে পারে।
2026 সালে পর্যায়ক্রমে টুল চালু করা হবে
লেজারের পরিকল্পনা হল এআইকে ট্রাস্ট এবং স্বাক্ষর নিয়ন্ত্রণের দায়িত্ব দেওয়া নয়, বরং এআইকে সহায়তামূলক সিদ্ধান্ত গ্রহণের জন্য ব্যবহার করা। কোম্পানিটি বলেছে, ভবিষ্যতে মানুষ এবং এআইয়ের বিভাজন হবে: এআই মধ্যবর্তী প্রক্রিয়াগুলি পরিচালনা করবে, এবং মানুষ কীভাবে কীভাবে গুরুত্বপূর্ণ পয়েন্টগুলিতে যাচাই এবং নিশ্চিতকরণ করবে।
তাদের প্রকাশিত সময়সূচী অনুযায়ী, লেজার 2026 সালে এআই এজেন্টের জন্য নিরাপত্তা টুলস পর্যায়ক্রমে চালু করার পরিকল্পনা করছে, যার মধ্যে দ্বিতীয় ত্রৈমাসিকে স্কিলস, এজেন্ট আইডেন্টিটি এবং লেজার সিএলআই, তৃতীয় ত্রৈমাসিকে এজেন্ট ইনটেন্টস এবং পলিসিজ, এবং চতুর্থ ত্রৈমাসিকে প্রুফ অফ হিউম্যান অন্তর্ভুক্ত।
এখন পর্যন্ত লঞ্চ করা ডিভাইস ম্যানেজমেন্ট কিট দ্বারা এজেন্টগুলিকে মানব সম্মতির শর্তে লেজার হার্ডওয়্যার ব্যবহার করার অনুমতি দেওয়া হয়েছে। নিবন্ধটিতে উল্লেখ করা হয়েছে যে MoonPay-এর AI এজেন্ট ওয়ালেট এখন লেজার সিগনেচার প্রক্রিয়ার সাথে সংযুক্ত, যাতে প্রতিটি লেনদেনের জন্য ব্যবহারকারীকে ডিভাইসে ভৌতভাবে নিশ্চিত করতে হয়, এবং প্রাইভেট কীগুলি এখনও হার্ডওয়্যারের ভিতরেই সংরক্ষিত থাকে।
হার্ডওয়্যার সাইনেচার চূড়ান্ত নিয়ন্ত্রণ রক্ষা করে
লেজারের ডিজাইনে, এআই অপারেশনের পরামর্শ দিতে পারে, কিন্তু চূড়ান্ত স্বাক্ষর করতে পারে না। ব্যবহারকারীকে বিশ্বস্ত ডিসপ্লেতে ট্রানজেকশনের বিষয়বস্তু দেখতে হবে এবং পরে ভৌত বোতাম চাপে নিশ্চিত করতে হবে। এই পদ্ধতির মূল কথা হলো, অনুমতির প্রক্রিয়াকে সম্ভাব্যভাবে আক্রান্ত কম্পিউটার বা মোবাইলের থেকে পৃথক রাখা।
লেজার ওয়ালেট সিকিউর এলিমেন্ট সিকিউরিটি চিপের মাধ্যমে কী সংরক্ষণ করে এবং স্বাক্ষরও শুধুমাত্র চিপের ভিতরেই সম্পন্ন হয়। বাহ্যিক ডিভাইসগুলি কেবলমাত্র অস্বাক্ষরিত ট্রানজেকশন ডেটা পাঠাতে পারে, ব্যক্তিগত কীতে সরাসরি প্রবেশ করতে পারে না। যদি হোস্ট ম্যালওয়্যার দ্বারা নিয়ন্ত্রিত হয়, তবুও আক্রমণকারীদের জন্য কীগুলি সরাসরি বের করা কঠিন।
ট্রেডিং এবং সতর্কীকরণ ব্যাখ্যা করতে এআই
লেজার এআই-কে ঝুঁকি শনাক্তকরণ এবং ট্রেডিং ব্যাখ্যা করার টুল হিসেবে চিত্রিত করেছে, ব্যবহারকারীকে সিদ্ধান্ত নেওয়ার বদলে। নিবন্ধটি বলে যে, এআই জটিল চেইন-উপরের ডেটাকে সহজে বোঝা যায় এমন পরামর্শে রূপান্তরিত করতে পারে, যা ব্যবহারকারীদের তাদের অনুমোদন করা অপারেশনগুলি পরিষ্কারভাবে দেখতে সাহায্য করে।
উদাহরণস্বরূপ, সিস্টেম ট্রানজেকশন নিশ্চিত করার আগে ফিশিং ওয়েবসাইট, পরিচিত ক্ষতিকারক ঠিকানা বা সন্দেহজনক dApp আচরণ শনাক্ত করতে পারে, এছাড়াও ট্রানজেকশন প্যাটার্ন, লক্ষ্য ওয়ালেট এবং অ্যাকাউন্ট আচরণের সাথে মিলিয়ে রিয়েল-টাইম ঝুঁকি বিশ্লেষণ করে অস্বাভাবিক লগইন, অস্বাভাবিক ট্রান্সফার বা ব্যবহারকারীর সাধারণ অভ্যাসের থেকে প্রকটভাবে ভিন্ন অপারেশনগুলি চিহ্নিত করতে পারে।
লেজার তার ক্লিয়ার সাইনিং সমাধানও উল্লেখ করে। অতীতে শুধুমাত্র একটি হ্যাশ মান দেখানো হত, এখন ডিভাইসটি ট্রানজেকশনের উদ্দেশ্য এবং গুরুত্বপূর্ণ বিষয়গুলি ব্যবহারকারীকে স্পষ্টভাবে দেখানোর চেষ্টা করে, যাতে ব্যবহারকারীরা সাইন করার আগে অসীম অনুমতির মতো উচ্চ-ঝুঁকিপূর্ণ অপারেশনগুলি সহজেই চিনতে পারেন।