একবারের জন্য স্বাক্ষর যা আবারও যাচাই করা যায়? হ্যাঁ, এবং @quipnetwork তাদের নিজস্ব ডকুমেন্টেশনে এর কারণ ব্যাখ্যা করেছে। Quip অ্যাকাউন্টগুলি SHRINCS ব্যবহার করে, যা পোস্ট-কোয়ান্টাম সুরক্ষার জন্য ডিজাইন করা হয়েছে একটি হ্যাশ-ভিত্তিক স্বাক্ষর সিস্টেম। সাধারণ অ্যাকাউন্ট অপারেশনের জন্য, প্রতিটি স্বাক্ষর একটি স্লট ব্যবহার করে। একবার ব্যবহার করুন, পরেরটিতে চলে যান। খুবই সহজ। কিন্তু যখন একটি dapp ERC-1271-এর মাধ্যমে স্বাক্ষর যাচাই করে, তখন জিনিসগুলি আকর্ষণীয় হয়ে ওঠে। এই যাচাইকরণটি শুধুমাত্র পড়ার জন্য। এটি কোনো স্বাক্ষর স্লট ব্যবহার করে না। এবং একই স্বাক্ষরটি তার কী ইনস্টলড থাকা পর্যন্ত যাচাইকরণের জন্য পাস করতে থাকতে পারে। অপেক্ষা, এটি কি একবারের ধারণাটিকেই ভেঙে দেয়? একদমই না। একই একবারের কী দিয়ে একটি নতুন 메সেজ স্বাক্ষর করা, এবং একটি বিদ্যমান স্বাক্ষরকে আবারও যাচাই করা—এই দুটি আলাদা অপারেশন। সমস্যা দেখা দেয়,যখন একটি প্রোটোকল assume করে,যে ১টি action-এরপর valid signature-টি auto-অপব্যবহারযোগ্য। Quip-এর ডকুমেন্টেশনটি developers-দেরকে explicitly alert করে। একবারের authorization-এর প্রয়োজন? Nonce-গুলি track-করুন। Expiration add-করুন। অথবা key rotation handle-করুন। ERC-1271-এর magic replay protection provide-এর expectation rakhben na। এবং post-quantum wallet infrastructure-এ I find interesting point iti. Cryptography upgrade-করলে automatically wallet-এ connected har application-টি upgrade hoye jay na। আপনি stronger signatures have korte parben, kintu integration layer-এ authorization mistake introduce korte parben। এটিকে Quip exploit boli na। এটি documented behavior, developer-দের account-এ rakhar dorkar। Real challenge shudhu wallet-গুলিকে quantum-resistant kora nay; এই wallet-গুলিকে DeFi applications-এর sathe safe integrate kora, jeগুলি people already use। শেষটা deserve way more attention।