স্মার্ট চুক্তি নিরাপত্তা শেখার বিষয়ে যে ছয়টি জিনিস কোনো কোর্স, থ্রেড বা রোডম্যাপ আপনাকে প্রস্তুত করে দেয় না: 1. "আমি এই বাগটি ব্যাখ্যা করতে পারি" এবং "আমি অপরিচিত কোডে এই বাগটি চিনতে পারি" – এই ফাঁকটিই প্রকৃত কাজ। সবাই প্রথমটি শেখায়। প্র practically কেউই দ্বিতীয়টি শেখায় না। 2. আপনি যে কোনো অডিট রিপোর্ট পড়ছেন, সেটি আপনাকে যতটা কোর্সের মতোই শেখাচ্ছে, কিন্তু কেউই আপনাকে পড়তে বলে না। 3. DeFi প্রিমিটিভস, Aave, Uniswap, লেন্ডিং, AMMs – এগুলো ঐচ্ছিক নয়। আপনি যা বুঝতে পারছেন না, তা অডিটও করতে পারবেন না। 4. লেখার দক্ষতা হলো পেমেন্টের অর্ধেক। বাগটি খুঁজে পাওয়াই অন্য অর্ধেক। 5. AI হলো বিশ্বের সর্বশ্রেষ্ঠ অধ্যয়নের সহকারী, যদি আপনি এটিকে সঠিকভাবে ব্যবহার করেন। যদি না করেন, তবে এটি আপনার অগ্রগতির প্রতিছবি তৈরির সবচেয়েদ্রুত উপায়। কেউই আপনার অগ্রগতির মূল্যায়ন করছেন না। এইসব свободটিরই एक ही दो पहलू हैं: यही बात है और यही सबसे कठिन भाग है। কেউই আপনাকে এই lisটটি sendকরেননি।আপনি yourselfএটি writeকরছেন as you go।

অধিকাংশ মানুষ সহজ পথটি বেছে নেয়। এটা কারণে নয় যে তারা আলসে, কারণ এটা সহজ। দ্রুততর ফলাফল, পরিষ্কার ফিডব্যাক, এবং শেষে এমন একটি চাকরি যা তুমি তোমার বাবা-মাকে ব্যাখ্যা করতে পারবে। আমি স্মার্ট চুক্তি নিরাপত্তা বেছে নিয়েছি। উঠোনটা ভয়ঙ্কর। ফিডব্যাক লুপটা মাসের পর মাস। কিছুদিন এমনও লাগে যেন আমি কোনোদিনই এগিয়েছি না। কিন্তু সীমানা আলাদা, এবং যে সন্দেহটি আমি অধিকাংশ রাতে অনুভব করি, তা হলো এটার জন্য লক্ষ্য রাখার দাম। যদি তুমিও একটি কঠিন পথে থাকো, তবে তোমার প্রয়োজন হবে না—এটা সহজ হোক। তোমার শুধুই প্রয়োজন, তুমি নিয়মিতভাবে উপস্থিত থাকা।

কয়েক সপ্তাহ আগে আমি বিশ্ববিদ্যালয়ে আমার চূড়ান্ত বছরের প্রজেক্ট প্রতিরক্ষা করেছি—একটি ব্লকচেইন ভোটিং সিস্টেম বিশ্ববিদ্যালয়ের নির্বাচনের জন্য। Keccak256 পরিচয় যাচাইকরণ। ছয় মাসের কাজ। তারপর এই সপ্তাহে আমি BonkDAO-এর রাইটআপ পড়লাম। $20M চুরি হয়েছে, কিন্তু কোনো ভুল কোড ছিল না। আক্রমণকারী শুধুমাত্র প্রস্তাবটি পাস করার জন্য পর্যাপ্ত টোকেন কিনেছিল। আমার সিস্টেমও একইভাবে ভেঙে পড়ত। কোডটি পরিষ্কার ছিল। পরিচয় হ্যাশিং ঠিকঠাক কাজ করছিল। সবজায়গায় checks-effects-interactions ফলো করা হয়েছিল। কিন্তু আমি কখনও অর্থনৈতিক স্তরটি মডেল করিনি। কখনও প্রশ্ন করিনি—যখন ভোটিং শক্তি অর্জনের খরচ, ভোটটি যা নিয়ন্ত্রণ করে, তার মূল্যের নিচে চলে যায়, তখন কী ঘটবে? আমার প্রতিরক্ষা প্যানেলও এটি ধরতে পারেনি। কারণ, বিশ্ববিদ্যালয়ের কোথাও এইভাবে দেখা হয় না। আপনার কোডটি সঠিক হওয়ার মধ্যেও, এবং সিস্টেমটির নিরাপদ্‌তা-এর মধ্যেই,  বাস্তবিকভাবেই  কাজটি  চলছে।  এই  অংশটিই  আমি  পরবর্তী  কয়েক  বছর  জুড়ে  কেন্দ্রীভূত  করতে  চাই।

আমি শেষ পেপারগুলি লিখেছি এবং আমার প্রজেক্ট প্রতিষ্ঠা করেছি। বিশ্ববিদ্যালয় আনুষ্ঠানিকভাবে শেষ। স্মার্ট চুক্তি নিরাপত্তায় ৭ মাস কাটিয়েছি। কোনো খোঁজ পাইনি। আমার জীবনে প্রথমবারের মতো আমি আমার সম্পূর্ণ দিনটি নিজের। তাই আমি পরবর্তী ৩ মাসের জন্য একটি কাজ নিয়েছি: ১ অক্টোবরের মধ্যে আমার প্রথম বৈধ খোঁজ। দৈনিক রুটিন: → প্রতিদিন Ethernaut চ্যালেঞ্জ → @CyfrinUpdraft Advanced Foundry Course-এর শেষ করা → বাস্তব বাগগুলি কীভাবে খোঁজা হয় তা শেখার জন্য Solodit রিপোর্ট পড়া → সবকিছু GitHub-এ ডকুমেন্টেড প্রথম থামা: First Flights। আমি সত্যি বলছি, বাস্তব কোডবেসে বাস্তব ভালানোগুলি খোঁজা আমাকে ভয় দেখায়। টিউটোরিয়ালগুলি তোমাকে প্রস্তুত বলে মনে করিয়ে দেয়। আমি জানি, আমি সম্ভবত প্রস্তুত নই। কিন্তু আমি এখানে সমস্তকিছুই ডকুমেন্টেট করছি—জয়, প্রত্যাখ্যান, সবকিছু। যদি তুমিও এই ক্ষেত্রে শুরুর দিকে থাক, তবে অনুসরণ করো। দেখা যাক, ৯০দিনের পুরোপুরি নিবিষ্টতা কীভাবে দেখায়।

স্মার্ট চুক্তি নিরাপত্তায় ৭ মাস কাটল। এখনও কোনো খোঁজ পাওয়া যায়নি। কিন্তু আমি AI সম্পর্কে একটা জিনিস বুঝতে পারলাম যা আমার শেখার পদ্ধতিকে পুরোপুরি বদলে দিয়েছে। আমি দিনের পর দিন Foundry টেস্ট ফেল করছিলাম। ক্লেডকে তা ঠিক করতে বারবার বলছিলাম। সে ঠিক করে দিত। তারপর আরেকটা জিনিস ভেঙে পড়ত। এই চক্রটা কখনোই শেষ হচ্ছিল না। তারপর আমি ঠিক করার জন্য না জিজ্ঞাসা করে, ব্যাখ্যা জিজ্ঞাসা শুরু করলাম। হঠাৎই আমি শুধুমাত্র প্যাচ দেওয়ার পরিবর্তে কোডটা বুঝতে শুরু করলাম। ছোট্ট পরিবর্তন। সম্পূর্ণভাবে ভিন্ন ফলাফল। যদি আপনি একজন জুনিয়র, AI-এর সাহায্যে কঠিন অংশগুলোকে সংক্ষেপের চেষ্টা করছেন, তবে আপনি শুধুমাত্র সেই অংশটাই সংক্ষেপের চেষ্টা করছেন, যা আসলেই আপনাকেভালো করে তোলে।

অধিকাংশ মানুষ দ্রুত অর্জনের জন্য ওয়েব3-এ প্রবেশ করেছিল। খুব কম মানুষ শুধুমাত্র সেই প্রযুক্তিগত কাজটি করতে রাজি ছিল যা এটি তৈরি করে। সবাই এয়ারড্রপ চাইত। প্র practically কেউই এটি বিতরণকারী চুক্তিটি বুঝতে চাইত না। সবাই ইয়েল্ড চাইত। প্র practically কেউই এটি উৎপাদনকারী প্রোটোকলটির অডিট করতে চাইত না। সুযোগটি কখনই হাইপের মধ্যে ছিল। এটি সবসময়ই সেই ফাঁকের মধ্যে ছিল যেখানে কতজন পুরস্কার চাইত এবং কতজন নীচের কাজটি করতে রাজি ছিল। সেই ফাঁকটি এখনও খোলা।

হ্যাকাররা ইতিমধ্যেই ভালোনির্ণয়ের জন্য এআই ব্যবহার করছে। প্রোটোকল রক্ষাকারীদের এখনও আলোচনা চলছে যে এআই ব্যবহার করা ঠিক কি না। একটু ভাবুন। যখন হোয়াইটহ্যাটরা সিকিউরিটিতে এআই-এর নৈতিকতা নিয়ে আলোচনা করছে, তখন ব্ল্যাকহ্যাটরা ইতিমধ্যেই সেই প্রশ্নের উত্তর দিয়েছে এবং এগিয়ে গেছে। তারা কোডবেসগুলি দ্রুত স্ক্যান করতে, এক্সপ্লয়িটের অনুমান তৈরি করতে এবং দীর্ঘ পর্যালোচনা সত্ত্বেও মানব অডিটরদের উপেক্ষিত এজ কেসগুলি খুঁজে বার করতে এআই ব্যবহার করছে। আক্রমণের পক্ষ সবসময়ই প্রতিরক্ষার পক্ষের চেয়ে দ্রুত এগিয়েছে। এআই শুধুমাত্র সেই ফাঁকটিকে আরও বড় করেছে। এটি সিকিউরিটির ভবিষ্যতের একটি ভবিষ্যদ্বাণী নয়। এটি ইতিমধ্যেই ঘটছে। গতবছর $2.1B-এরও বেশি এক্সপ্লয়িটের মাধ্যমে হারিয়েছে, কারণ আক্রমণকারীরা বুদ্ধিমান্‌ ছিল—এটি ঘটেছে, কারণ তারা কমই hesitated। যারা AI-কে অস্ত্র olarak use-এর পদ্ধতি শিখবে, 3-বছরেরও আগেই, 3-বছরেরও 3-বছরেরও 3-বছরেরও 3-বছরেরও 3-বছরেরও 3-বছরেরও 3-বছরেরও 3-বছরেরও 3-বছরেরও 3-বছরেরও 3-বছরেরও 3-বছরেরও 3-বছরেরও 3-বছরেরও 3-বছরেরও 3-বছরেরও 3-বছরেরও 3-বছরেরও 3-বছরেরও 3-বছরেরও 3-বছরেরও 3-বছরেরও 3-বছরেরও 3-বছরেরও 3-বছরেরও 3-বছরেরও 3-বছরেরও 3-বছরেরও 3-বছরেরও 3-বছরেরও 3-বছরেরও 3-বছরেরও 3-বছরেরও 3-বছরেরও 3-বছরেরও 3-বছরেরও 3-বছরেরও 3-বছরেরও 3-বছরেরও 3-বছরেরও 3-বছরেরও 3-বছরেরও 3-বছরেরও 3-বছরেরও 3-বছরেরও 3-বছরেরও 3-বছরেরও 3-বছরেরও 3-বছরেরও 3-বছরেরও 3-বছরেরও 3-বছরেরও 3-বছরেরও 3-বছরেরও 3-বছরেরও 3-বছরেরও 3-বছরেরও 3-বছरेरও 3-बर्षेरओ 3-वर्षेरओ जो लोग अनुमति का इंतजार कर रहे हैं, वे पहले से ही पीछे हैं।

আমি চতুর্থ মাসে স্মার্ট চুক্তি নিরাপত্তা ছেড়ে দেওয়ার কথা ভাবছিলাম, কারণ আমার সাথে একই সময়ে শুরু করা একজন আমার আগে তাদের প্রথম খোঁজা পেয়েছিল। একই শুরুর তারিখ। একই সংস্থান। ভিন্ন ফলাফল। আমি এটিকে ব্যক্তিগতভাবে নিয়েছিলাম। যা আমি দেখতে পাইনি, তা হলো তারা প্রতিদিন ৬ ঘন্টা খোঁজাবাজি করছিল, আর আমি এখনও টিউটোরিয়াল মোডেই ছিলাম। বাইরের দিকে সময়সূচীটি একই মনে হচ্ছিল। কিন্তু ইনপুটগুলো সম্পূর্ণভাবে ভিন্ন। এই বোঝাপড়াটি হলো যা আমি এখনও সক্রিয়ভাবে কাজ করছি—অন্যদের কী করছে তা দেখার পরিবর্তে, এখনও অদৃশ্য থাকা ঘন্টাগুলোতেই নিজেকে লাগিয়ে দেওয়া। আপনি আগের মানুষদের পিছনে নন। আপনি শুধুমাত্র দেখতে পাচ্ছেননা, তারা সেখানে পৌঁছাতে কীভাবেইতো কাজ করছে।

অধিকাংশ মানুষ মনে করে যে স্মার্ট চুক্তি নিরাপত্তায় প্রবেশ করতে হলে কম্পিউটার বিজ্ঞানের ডিগ্রি, বছরের পর বছর অভিজ্ঞতা বা কোনো বিশেষ অনুমতি দরকার। এটা এমন নয়। এর প্রকৃত প্রয়োজন হলো—যে কোডটা বুঝতে পারছেন না, তার সাথে বসে থাকার ইচ্ছা, পাবলিকলি শিখতে গিয়ে মূর্খের মতো দেখানো, এবং পরের দিনও আবার উপস্থিত হওয়া। বাধা প্রযুক্তিগত নয়। এটা মনস্তাত্ত্বিক। আর এটাই আসলে ভালো খবর, কারণ মনস্তাত্ত্বিক বাধাগুলোই হলো সেইগুলো যেগুলোকে আপনি অতিক্রম করার সিদ্ধান্ত নিতে পারেন।

ওয়েব2-এ, যদি কেউ আপনাকে হ্যাক করে, আপনি অ্যাকাউন্ট ফ্রিজ করেন, ব্যাংককে কল করেন, আইন প্রয়োগকারী বাহিনীকে জড়িয়ে ফেলেন। ওয়েব3-এ, লেনদেনটি চূড়ান্ত। কোনো ফ্রিজ নেই, কোনো রিভার্স নেই, কোনো কাস্টমার সাপোর্ট নম্বর নেই। কোডই আইন, যা শক্তিশালী মনে হয়—যতক্ষণ না কোডের মধ্যে বাগ থাকে। তখন কোড শুধুমাত্র একটি মহান ভুল, যা কেউই ফিরিয়ে আনতে পারে না। এইজন্যই ওয়েব3-এ সিকিউরিটি ঐচ্ছিক নয়। এটি পুরোপুরি ভিত্তি।