ভাইটালিক বুটেরিন কোহাকু-ক্লি টুলের মাধ্যমে ব্যক্তিগত ইথেরিয়াম পেমেন্ট ব্যবহার করেন

অক্টোবর ৩১ তারিখের একটি নিবন্ধে ইথেরিয়ামের সহ-প্রতিষ্ঠাতা ভিটালিক বুটারিন বলেন যে kohaku-cli বুটারিনের গোপনীয়তা প্রোটোকল সহ অনেক পেমেন্ট পরিচালনা করেছে। বুটারিন আরও বলেন যে একটি এআই-দ্বারা লেখা কমান্ড-লাইন টুল ENS-এ, ইথেরিয়ামের নেমিং সিস্টেমে, IPFS কন্টেন্ট হ্যাশের সাম্প্রতিক আপডেটগুলি পরিচালনা করেছে। ENS আপডেটারটি পেমেন্ট ওয়ালেট থেকে একটি ভিন্ন অ্যাপ্লিকেশন ছিল। বুটারিন ওয়েবসাইটগুলির পুনরায় ভিজিটের সময় অ্যাপ্লিকেশন কোড পুনরায় সরবরাহ করার বিরুদ্ধে, যা ব্যবহারকারীদেরকে সার্ভারের ডেলিভারির উপর পুনরায় নির্ভরশীল করে তোলে।

একটি স্থানীয়ভাবে সংরক্ষিত অ্যাপ্লিকেশন ব্যবহারকারীকে একটি নির্বাচিত সফটওয়্যার রিভিশন ধরে রাখতে এবং প্রতিস্থাপন ইনস্টল করার সময় নির্ধারণ করতে দেয়। গৃহীত কোডটি পেমেন্ট নির্দেশ এবং পেমেন্ট অনুমোদনকারী স্বাক্ষরের মধ্যে মধ্যস্থতা করে, তাই নির্ভরশীলতা এবং স্বাক্ষরের অ্যাক্সেস গুরুত্বপূর্ণ থাকে। Kohaku-cli-এর ডকুমেন্টেশনটি অ্যাপ্লিকেশনটিকে অডিট করা হয়নি, AI-সহায়িত এবং সক্রিয়ভাবে উন্নয়নাধীন হিসাবে বর্ণনা করে। ডকুমেন্টেশনটি ব্যবহারকারীদের মেইননেট ব্যবহারের পরামর্শ দেয় না, যদি না ব্যবহারকারীরা কার্যকলাপ এবং ভয়ঙ্কর ফান্ড হারানোর ঝুঁকি বুঝতে পারে। Kohaku-cli Tornado Cash, Railgun এবং Privacy Pools V1-এর মাধ্যমে পাবলিক Ethereum অ্যাকাউন্ট এবং প্রাইভেট ব্যালেন্সকে সমর্থন করে। ওয়ালেটটি Kohaku-এর প্রোটোকল লাইব্রেরি এবং ওয়ালেট ইনফ্রাস্ট্রাকচারের বিস্তৃত টুলকিট থেকে আলাদা, তাই অ্যাপ্লিকেশনটির সতর্কবাণীটি প্রতিটি অধস্থিত উপাদান বা প্রোটোকলের জন্য অডিটের মূল্যায়ন নয়।

ইনস্টলেশন নির্দেশাবলীতে ব্যবহারকারীদের npm install দিয়ে ডিপেন্ডেন্সিগুলি ফেচ করতে, npm run build দিয়ে অ্যাপ্লিকেশনটি কম্পাইল করতে এবং একটি লোকাল লঞ্চার চালাতে বলা হয়েছে। 0ef5c44 কমিটে, ডকুমেন্টেশন, ম্যানিফেস্ট, লকফাইল এবং ইমপ্লিমেন্টেশন একটি অ্যাপ্লিকেশন রিভিশনের সাথে মিলে যায়। ম্যানিফেস্টটি ভার্সন 0.1.0 এবং Node.js 22 বা তার বেশি নির্দিষ্ট করে, কিন্তু Buterin তাঁর ব্যবহারের জন্য ইনস্টল করা রিভিশনটি চিহ্নিত করেননি। ম্যানিফেস্টটি viem এবং কয়েকটি Kohaku প্যাকেজসহ সরাসরি ডিপেন্ডেন্সিগুলিকে পিন করে, এবং kohaku-artifacts Git ডিপেন্ডেন্সিটিকে একটি কমিটের সাথে ফিক্স করে। লকফাইলটি রিজলভড রেজিস্ট্রি প্যাকেজগুলি এবং ইন্টিগ্রিটি হ্যাশগুলি সরবরাহ করে, যা প্রমাণ করে যে একটি লোকাল ইন্টারফেস এখনও একটি সফটওয়্যার সাপ্লাই চেইনের উপর নির্ভরশীল। এই source-build প্রক্রিয়ার মধ্যদিয়ে একটি রিপ্লেসমেন্টকে গ্রহণ করা, শুধুমাত্র পরিচিত প্রজেক্টের নামকেই গ্রহণ করা নয়, বরং ডিপেন্ডেন্সিগুলি এবং বিল্ডটুলসগুলিকেও গ্রহণ করা।

ব্যাচিং ছাড়া সাধারণ পাবলিক ট্রান্সফারের ক্ষেত্রে, বাস্তবায়নটি ট্রানজেকশনটি সিমুলেট করে এবং ট্রানজেকশনটি জমা দেওয়ার আগেই ড্রাই-রান ফলাফল উৎপন্ন করে। ব্রডকাস্টিংয়ের জন্য প্রেরকের প্রাইভেট কী এবং একটি স্থানীয়ভাবে গঠিত ওয়ালেট ক্লায়েন্ট প্রয়োজন, যার সাইনিং অ্যাকাউন্টটি ঐ কী থেকে আসে। Railgun unshield কমান্ডটি বরং একটি প্রস্তুত, ইতিমধ্যেই-সাইনড UserOperation উৎপন্ন করতে পারে, যা অপারেশনটি ব্রডকাস্ট করা হয়নি। UserOperation-এর মধ্যে একটি অ্যাকাউন্ট-অপারেশন পেলোড থাকে, যা সামঞ্জস্যপূর্ণ টুলিংয়ের দ্বারা জমা দেওয়া যেতে পারে, এবং আলাদা ব্রডকাস্ট বাস্তবায়নটি Pimlico bundler-এর মধ্যেদিয়ে একটি সাইনড অপারেশন পাঠায়। সুতরাং, জমা দেওয়া বন্ধ রাখা সবসময়ই সাইনেচারটি বন্ধ রাখে না, কারণ সামঞ্জস্যপূর্ণ টুলিংগুলি পরবর্তীতে সাইনড অপারেশনটি জমা দিতে পারে। অথরাইজেশন গঠন, সাইনিং এবং জমা দেওয়া—এগুলি এমনকি একটি একক command-line application-এর দ্বারা কর্মগুলির সমন্বয়করণেরও, আলাদা আলাদা ধরনের কর্তৃত্বকে প্রতিনিধিত্ব করে।

পরীক্ষিত পাবলিক-ট্রান্সফার বাস্তবায়নে, ওয়ালেট অ্যাক্সেস সহ সঠিকভাবে কনফিগার করা কলার --non-interactive এবং --broadcast একসাথে ব্যবহার করে অন্য একটি নিশ্চিতকরণ প্রম্পট ছাড়াই জমা দিতে পারে। ওয়ালেট আনলকিং, বাধ্যতামূলক প্যারামিটার, চেইন মিলিয়ে নেওয়া এবং সিমুলেশন চেকগুলি এখনও প্রযোজ্য। এই ক্ষমতা স্ক্রিপ্ট এবং এজেন্টদের জন্য গুরুত্বপূর্ণ, কিন্তু এটি বুটেরিনের অনুপস্থিতিতে পেমেন্ট করার কথা প্রমাণ করে না। README-এ POSIX অটোমেশনের জন্য এনক্রিপ্টেড সিড এবং পাসওয়ার্ড ফাইলের ডিস্ক সংরক্ষণের বর্ণনা দেওয়া হয়েছে, যা শুধুমাত্র মালিকের জন্য সীমাবদ্ধ। এই সুরক্ষা গোপনীয়তা সংরক্ষণ এবং প্রক্রিয়ার অ্যাক্সেসকে নিয়ন্ত্রণ করে, কিন্তু একটি প্রক্রিয়ায় signer অ্যাক্সেস পাওয়ার পরে, এই সুরক্ষা মাত্রই 독립ীয়ভাবে ব্যয়ের সীমা বা প্রাপকের নিয়মগুলি আরোপ করে না।

সফটওয়্যার প্রোভেনেন্স একটি আর্টিফ্যাক্টের উৎস এবং বিল্ড প্রক্রিয়া রেকর্ড করে, যা অ্যাপ্লিকেশন ডেলিভারি মূল্যায়নের একটি উপায় প্রদান করে। SLSA যাচাইকরণ মানটি প্রোভেনেন্স সিগনেচার এবং আর্টিফ্যাক্ট ডাইজেস্ট যাচাই করতে, একটি বিশ্বস্ত বিল্ডারকে চিহ্নিত করতে এবং সোর্স এবং বিল্ড প্যারামিটারগুলির সাথে প্রত্যাশিত মানগুলির তুলনা করতে দাবি করে। এই চেকগুলি প্রতিস্থাপিত আর্টিফ্যাক্ট বা অপ্রত্যাশিত বিল্ড সোর্সগুলি শনাক্ত করতে সহায়তা করতে পারে, কিন্তু এদের কার্যকারিতা যাচাইকারীর বিশ্বস্ত বিল্ডার এবং সোর্সের প্রত্যাশার উপর নির্ভর করে। SLSA সমাধানকৃত ডিপেনডেনসির রিকারসিভ যাচাইকরণকে একটি ঐচ্ছিক অতিরিক্ত হিসেবে বিবেচনা করে, তাই মূল আর্টিফ্যাক্টকে অথেনটিকেট করা অবশ্যই প্রতিটি বিল্ড ইনপুটকে অথেনটিকেট করবে না। একটি অ্যাপ্লিকেশনের বৈধ উৎস এবং বিল্ড রেকর্ড থাকলেও, এটি এমন আচরণও ধারণ করতে পারে যা ব্যবহারকারী অস্বীকার করবেন।

CLI ডকুমেন্টেশন কিছু অ-RPC ট্রাফিকের জন্য ডিফল্ট Tor ব্যবহার উল্লেখ করে, যখন ইথেরিয়াম RPC ট্রাফিক সাধারণ নেটওয়ার্ক কানেকশন ব্যবহার করে। ফলে একটি লোকাল ইন্টারফেস প্রতিটি বাহ্যিক মিথস্ক্রিয়াকে গোপনীয় করে তোলে না। অ্যাপ্লিকেশন কোড বজায় রাখা এবং প্রতিস্থাপনগুলি নিয়ন্ত্রণ করা ব্যবহারকারীদের একটি সুস্পষ্ট নিয়ন্ত্রণের রূপ দেয়, কিন্তু এই সুবিধা নির্ভর করে সেই নিয়ন্ত্রণকে নির্ভরশীলতা বাছাই এবং সাইনার ক্ষমতায় প্রসারিত করার উপর।