- आदर्श सुरक्षा संभव नहीं है; ईथेरियम जोखिमों को कम करने और कार्यों को उपयोगकर्ता के इरादे के साथ समायोजित करने पर ध्यान केंद्रित करता है।
- मल्टिसिग, सिमुलेशन और एआई जैसे कई सुरक्षा उपाय यह सुनिश्चित करते हैं कि लेन-देन उपयोगकर्ताओं के वास्तविक इच्छाओं के अनुरूप हों।
- सुरक्षा उपयोगकर्ताओं को धीमा नहीं करनी चाहिए—निम्न जोखिम वाली क्रियाएँ सरल बनी रहती हैं, जबकि उच्च जोखिम वाली क्रियाओं के लिए अतिरिक्त जाँच की आवश्यकता होती है।
ईथेरियम के सह-स्थापक विटालिक बुटेरिन ने एक नया दृष्टिकोण प्रस्तुत किया है जो उपयोगकर्ता अनुभव और जोखिम प्रबंधन को जोड़ता है। हाल के X पर एक पोस्ट में, उन्होंने जोर देकर कहा कि “सुरक्षा” का अर्थ है उपयोगकर्ता के इरादे और प्रणाली के वास्तविक व्यवहार के बीच अंतर को कम करना।
उन्होंने स्पष्ट किया कि “अनुबंधित सुरक्षा” अप्राप्य है, न कि इसलिए कि प्रणालियाँ अपूर्ण हैं बल्कि इसलिए कि “मानवीय इच्छा आवश्यक रूप से जटिल होती है।” यह टिप्पणी पारंपरिक ज्ञान का खंडन करती है और ईथेरियम वॉलेट, स् और सामान्य रूप से सॉफ्टवेयर सुरक्षा के लिए एक मार्गदर्शक के रूप में कार्य करती है।
बुटेरिन ने वास्तविक दुनिया की जटिलताओं पर प्रकाश डाला: एक साधारण लेन-देन जैसे “1 ETH बॉब को भेजना” में अस्पष्टता हो सकती है। बॉब को एक पब्लिक की से दर्शाया जा सकता है, लेकिन वह की वास्तविक प्राप्तकर्ता को दर्शाती हो भी नहीं सकती। इसके अलावा, विवादास्पद हार्ड फ़ोर्क इस प्रश्न को विषयिक बना सकते हैं कि कौन सी चेन ETH को प्रदर्शित करती है। “उपयोगकर्ता का इरादा” सामान्य बुद्धिमत्ता के माध्यम से फ़िल्टर होता है, जिसे आसानी से प्रोग्राम नहीं किया जा सकता। परिणामस्वरूप, सुरक्षा समाधानों को जोखिम को कम करने के लिए अतिरिक्तता और ओवरलैपिंग स्पेसिफिकेशन को स्वीकार करना चाहिए।
अतिरिक्त तंत्र और बहु-कोणीय सुरक्षा
बुटेरिन के अनुसार, सफल सुरक्षा तंत्र को उपयोगकर्ताओं द्वारा इरादे को कोडित करने के लिए कई तरीकों की आवश्यकता होती है। उदाहरणों में प्रोग्रामिंग में प्रकार प्रणालियाँ, अनुबंधों की औपचारिक सत्यापन, और लेन-देन के अनुकरण शामिल हैं। प्रकार प्रणालियों में, कार्यक्रम की क्रियाएँ और डेटा संरचनाएँ दोनों निर्दिष्ट की जाती हैं, और यदि वे असंगत हैं तो संकलन विफल हो जाता है।
इसी तरह, लेनदेन के अनुकरण से उपयोगकर्ता पुष्टि करने से पहले ऑन-चेन परिणामों का पूर्वावलोकन कर सकते हैं। मल्टिसिग वॉलेट, खर्च सीमाएँ और पोस्ट-असर्शन्स अतिरिक्त सुरक्षा स्तर के रूप में कार्य करते हैं। इसलिए, सुरक्षा निरपेक्ष सुरक्षा के बजाय जोखिम कम करने की प्रक्रिया बन जाती है।
इसके अलावा, बुटेरिन ने बताया कि LLM जैसी AI तकनीकों को मानवीय इरादे के “छायाएँ” माना जा सकता है। एक सामान्य LLM सामान्य बुद्धिमत्ता को मॉडल करता है, जबकि उपयोगकर्ता-फाइन-ट्यून किया गया मॉडल व्यक्तिगत इरादे को दर्शाता है।
हालाँकि, उन्होंने जोर देकर कहा कि LLMs को इरादा निर्धारित करने का एकमात्र आधार कभी नहीं होना चाहिए। वे पारंपरिक विधियों को एक नया दृष्टिकोण प्रदान करके पूरक करते हैं, जिससे अधिकतम अतिरिक्तता और उपयोगकर्ता के इरादे से न्यूनतम विचलन प्राप्त होता है।
बुटेरिन ने जोर देकर कहा कि सुरक्षा का अर्थ कभी भी बहुत सारे क्लिक या बहुत अधिक घर्षण नहीं होना चाहिए। सुरक्षित कार्रवाइयाँ आसान होनी चाहिए, जबकि जोखिम भरे संचालन की सावधानी से पुष्टि की जानी चाहिए। इस तरह, उपयोगकर्ता सुरक्षा का बलिदान किए बिना सिस्टम के साथ आसानी से जुड़ सकते हैं। इसके अलावा, यह रणनीति सुरक्षित और अनुकूल मंच होने के ईथेरियम के समग्र दृष्टिकोण के साथ संगत है।