গত কয়েক মাসে, ক্রিপ্টো বাস্তুতন্ত্র স্মার্ট চুক্তির ভেদ্যতার কারণে বড় সুরক্ষা ঘটনার সম্মুখীন হয়নি, বরং কাল্পনিক পরিচয় এবং এআই-উত্পাদিত প্রতারণার মতো উন্নত সংক্রমণের কারণে।
সোলানা ফাউন্ডেশনের চিফ ইনফরমেশন সিকিউরিটি অফিসার (সিআইএসও) মাইকেল কোটসের মতে, এই ধরনের দুর্বলতা ব্লকচেইন সিকিউরিটির পরবর্তী ঢেউয়ের কারণ হবে।
"আপনাকে ওয়েব2 কোম্পানির যে সব নিরাপত্তা ব্যবস্থা করতে হয়, সেগুলো সবই করতে হবে, এবং ওয়েব3-এর জন্য অতিরিক্ত অনন্যতা," কোটস কয়েনডেস্কের একটি সাক্ষাতকারে বলেন। "যখন আপনার বিরুদ্ধে এমন শত্রু থাকে যারা নিশ্চিতভাবে প্রেরিত এবং অর্থ চিরতরে নিয়ে যেতে পারে, তখন তারা যেকোনো ভুলের অনুসন্ধান করবে।"
কোটস, যিনি আগে টুইটারের সিআইএসও ছিলেন এবং ব্রাউজার যুদ্ধের সময় মজিলা এর নিরাপত্তা পরিচালনা করেছিলেন, এই বছরের শুরুতে সোলানা ফাউন্ডেশনে যোগদান করেন। এই ভূমিকার অর্থ এই যে, তিনি শুধুমাত্র ফাউন্ডেশনটিকেই নিরাপদ রাখছেন না, বরং সোলানা বাস্তুতন্ত্রের প্রকল্পগুলির সাথে কাজ করে তাদের নেটওয়ার্ক এবং প্রকল্পগুলিতে শক্তিশালী নিরাপত্তা অনুশীলনগুলি আনছেন এবং সঠিক সাইবার নিরাপত্তা মানদণ্ড প্রতিষ্ঠা করতে নিয়ন্ত্রকদের সাথে দেখা করছেন।
ক্রিপ্টোতে দুর্বলতা প্রায়ই চুরি হওয়া অর্থের পরিমাণের কারণে সংবাদ হয়ে ওঠে, কিন্তু কোটস বলেন যে এই হ্যাকগুলির অনেকগুলি বাস্তবে ব্লকচেইন কম্প্রোমাইজেশনের বাইরে থেকেই শুরু হয়। "অনেকক্ষেত্রে, এটি একটি অপারেশনাল সিকিউরিটি সমস্যা বা ওয়েব2 সমস্যা যা কী কম্প্রোমাইজেশনের দিকে নিয়ে যায়," তিনি বলেন।
কৃত্রিম বুদ্ধিমত্তা উন্নতির সাথে সাথে আক্রমণকারীদের নিরাপত্তা অনুশীলনগুলি দুর্বল করার জন্য ভালো টুলস পাওয়া শুধু আরও কঠিন হয়ে উঠবে।
"এআই এবং ডিপফেকের শক্তির কারণে সামাজিক প্রভাব আরও খারাপ হয়ে উঠবে," কোটস বলেন। "আমাদের যাদের কণ্ঠস্বর জানি, তাদের কণ্ঠস্বর সহ সম্পূর্ণ প্রতারণামূলক ফোন কল প্রত্যাশা করা উচিত... এটি হাইপারস্কেল না হওয়ার কোনও কারণ নেই।"
এটি প্রতিরোধ করতে, কোটস মনে করেন যে ক্রিপ্টোকে এমন ভালো সিস্টেম তৈরি করতে হবে যা নিরাপদ থাকবে এবং মানুষ এই প্রতারণাগুলিতে পড়লেও কাজ করবে।
তিনি বলেন, "আপনি কাউকেও সম্পূর্ণভাবে বঞ্চিত হতে থেকে বাঁচাতে পারবেন না।" "অবশেষে, আপনি বঞ্চিত হবেন কারণ প্রতারণাগুলি এতটাই ভালো।" সুতরাং সংগঠনগুলিকে বিভিন্ন মাত্রার নিরাপত্তা নিয়ন্ত্রণের একাধিক স্তর রাখা উচিত, যাতে "যখন কেউ বঞ্চিত হয়, তখন অন্যান্য জিনিসগুলি আপনাকে সুরক্ষিত রাখতে কাজ করে।"
দীর্ঘমেয়াদে, কোয়ান্টাম কম্পিউটিংয়ের প্রশ্নটি বিভিন্ন ক্রিপ্টো বাস্তুতন্ত্রের ফিউচার্সের উপর বড় প্রভাব ফেলছে, যার মধ্যে সোলানাও অন্তর্ভুক্ত।
"কোয়ান্টাম প্রস্তুতির চ্যালেঞ্জ হলো, আমরা জানি না কবে কিউ-দিন আসবে," তিনি বলেন। "এর জন্য প্রস্তুতি নেওয়ার উপায় জানা আছে। এটি হলো পোস্ট-কোয়ান্টাম অ্যালগরিদম গ্রহণ করা।" এর অংশ হিসেবে, সোলানা ফাউন্ডেশন সেই দিনের জন্য নিজস্ব কৌশল ঘোষণা করেছে।
কোটস বলেন যে, সিকিউরিটি এক্সপ্লয়িটটি যদি এআই স্ক্যাম বা কোয়ান্টাম কম্পিউটিং থেকে আসে, তবে শিল্পের সাফল্য নির্ভর করবে এমন সিস্টেম তৈরির উপর যা ব্যবহারকারীদের সিকিউরিটি এক্সপার্ট হওয়ার প্রত্যাশা না করে ডিফল্টভাবে ব্যবহারকারীদের সুরক্ষা প্রদান করে।
"আমাদের ব্যবহারকারীদের যেখানে আছেন, সেখানে পৌঁছাতে হবে, এবং ব্যবহারকারীর জন্য ডিফল্ট সুরক্ষিত সিদ্ধান্ত নিতে হবে," তিনি বলেন।
আরও পড়ুন: Solana-এর কোয়ান্টাম-থ্রেট রেডিনেস কঠিন বাণিজ্যিক বিনিময় প্রকাশ করে: নিরাপত্তা বনাম গতি