ইথেরিয়ামের ক্লিয়ার সাইনিং কী এবং এটি কেন গুরুত্বপূর্ণ?

ক্লিয়ার সাইনিং একটি নিরাপত্তা মান Ethereum যা ব্যবহারকারীদের কোনো লেনদেন অনুমোদন করার আগে সেটির সহজ, পাঠযোগ্য বিবরণ দেখায়। শুধুমাত্র ডেভেলপাররাই ডিকোড করতে পারে এমন কাঁচা হেক্স ডেটার পরিবর্তে, ব্যবহারকারীরা স্পষ্টভাবে দেখতে পান যে একটি লেনদেন তাদের অ্যাসেটগুলোর উপর কী প্রভাব ফেলবে। 

সার্জারির Ethereum ফাউন্ডেশন তার মাধ্যমে এটি চালু করেছে ট্রিলিয়ন ডলারের নিরাপত্তা উদ্যোগব্লাইন্ড সাইনিংকে একটি "কাঠামোগত ত্রুটি" আখ্যা দিয়ে, যা ১.৪ বিলিয়ন ডলারের বাইবিট হ্যাকসহ শত শত কোটি ডলারের ক্ষতির কারণ হয়েছে।

ব্লাইন্ড সাইনিং কী এবং এটি কেন একটি সমস্যা?

ব্লাইন্ড সাইনিং হলো এমন একটি প্রক্রিয়া, যেখানে কোনো ব্যবহারকারী লেনদেনটি আসলে কী কাজ করে তা না পড়েই অনুমোদন করে দেন। বর্তমানে বেশিরভাগ ওয়ালেটই লেনদেনের তথ্য নিম্ন-স্তরের, মেশিন-পাঠযোগ্য ফরম্যাটে প্রদর্শন করে। এই ফরম্যাটগুলো প্রযুক্তিগতভাবে নির্ভুল হলেও একজন সাধারণ ব্যবহারকারীর পক্ষে এর অর্থোদ্ধার করা প্রায় অসম্ভব।

ইথেরিয়াম ফাউন্ডেশন জানিয়েছে: 

ব্লকচেইনে আপনার সম্পদের ওপর নিয়ন্ত্রণ রাখার ক্ষেত্রে, একটি লেনদেন অনুমোদন করা হলো শেষ রক্ষাকবচ। যখন এটি নির্বিচারে করা হয়, তখন সেই রক্ষাকবচটি কার্যকর থাকে না।

প্রধান শোষণ জুড়ে একটি প্যাটার্ন

বড় আকারের ক্রিপ্টো নিরাপত্তা লঙ্ঘনের ক্ষেত্রে, চূড়ান্ত ধাপটি খুব কমই কোডের নিজস্ব কোনো ত্রুটি হয়ে থাকে। বরং এটি হলো ব্যবহারকারীর এমন কিছুতে অনুমোদন দেওয়া, যা তিনি অর্থপূর্ণভাবে পড়তে পারেন না। এমনকি যখন ফিশিং বা অবকাঠামোগত লঙ্ঘনের মাধ্যমে আক্রমণ শুরু হয়, তখনও নিশ্চিতকরণ স্ক্রিনেই এর সমাপ্তি ঘটে।

ট্রেজরের প্রধান প্রযুক্তি কর্মকর্তা, টমাস সুশাঙ্কা বলেছেন, আক্রমণকারীরা এই দুর্বলতার সুযোগ ‘অবিরামভাবে’ নিয়েছে, কারণ সহজলভ্য কোনো টুলই নির্ভরযোগ্যভাবে একটি ক্ষতিকারক স্মার্ট কন্ট্রাক্টকে বৈধটি থেকে আলাদা করতে পারে না। ব্যবহারকারীরা ‘অজান্তেই সেগুলোতে স্বাক্ষর করছেন এবং সবকিছু হারাচ্ছেন।’

ক্লিয়ার সাইনিং কীভাবে কাজ করে?

এই মানটি "আপনি যা দেখেন, তাই স্বাক্ষর করেন" বা WYSIWYS নামক একটি নীতির উপর ভিত্তি করে নির্মিত। এটি তিনটি প্রযুক্তিগত উপাদানকে একত্রিত করে যা পর্যায়ক্রমে কাজ করে।

সার্জারির মূল প্রযুক্তিগত উপাদান

• ERC-7730: একটি উন্মুক্ত টোকেন স্ট্যান্ডার্ড যা মানুষের পাঠযোগ্য লেনদেনের বিবরণের জন্য একটি সাধারণ ফরম্যাট নির্ধারণ করে। লেজার এই স্ট্যান্ডার্ডটি চালু করেছিল।
• একটি বর্ণনাকারী রেজিস্ট্রি: একটি নিরপেক্ষ, প্রতিবিম্বনযোগ্য রেজিস্ট্রি যা লেনদেনের বিবরণ সংরক্ষণ ও বিতরণ করে। ইথেরিয়াম ফাউন্ডেশন এর তত্ত্বাবধায়ক হিসেবে কাজ করে।
• একটি প্রত্যয়ন কাঠামো: ওয়ালেট ব্যবহারকারীদের কাছে প্রতিটি বিবরণ প্রদর্শন করার আগে স্বাধীন নিরীক্ষকরা সেটির নির্ভুলতা যাচাই করেন।

যে কেউ রেজিস্ট্রিতে বর্ণনাকারী যোগ করতে পারেন। এরপর ওয়ালেটগুলো সিদ্ধান্ত নেয় যে তারা কোন উৎসকে বিশ্বাস করবে। বর্ণনাগুলো লেনদেনের ভিতরে অন্তর্ভুক্ত না হয়ে, বরং লেনদেনের পাশেই থাকে, যার মানে হলো এই সিস্টেমটি ইথেরিয়ামের বিদ্যমান এবং নতুন উভয় অ্যাপ্লিকেশনের জন্যই কাজ করে।

কোন ওয়ালেটগুলো ক্লিয়ার সাইনিং গ্রহণ করছে?

বেশ কয়েকটি প্রধান সেলফ-কাস্টডি ওয়ালেট এবং নিরাপত্তা প্ল্যাটফর্ম ইতিমধ্যেই এই স্ট্যান্ডার্ডটি অন্তর্ভুক্ত করছে। ক্লিয়ার সাইনিং ফিচারের অবদানকারীদের মধ্যে রয়েছে:

প্রতিশ্রুতিশীল প্রকল্পগুলি আবিষ্কার করুন...

প্রতিশ্রুতিবদ্ধ প্রকল্প...

(বিজ্ঞাপন)

প্রবন্ধটি চলতে থাকে...

• খতিয়ান
• Trezor
• MetaMask
• কিকার্ড
• ওয়ালেট সংযোগ
• ফায়ার ব্লকস
• Argot, Sourcify, Zama, এবং ZKnox

ট্রেজরের সুশাঙ্কা বলেছেন যে, কোম্পানিটি ২০২৬ সালের ৩০ জুনের আগে এই স্ট্যান্ডার্ডটি বাস্তবায়ন করার পরিকল্পনা করছে। ট্রিলিয়ন ডলার সিকিউরিটি ইনিশিয়েটিভের মাধ্যমে অর্থায়নকৃত রাস্ট এবং টাইপস্ক্রিপ্ট লাইব্রেরিসহ টুলিং clearsigning.org-এ পাওয়া যাচ্ছে।

এই মুহূর্তে এটি কেন প্রাসঙ্গিক?

এই উদ্যোগটি এমন এক সময়ে নেওয়া হয়েছে যখন ক্রিপ্টো আক্রমণগুলো আরও সুনির্দিষ্ট লক্ষ্যবস্তুভিত্তিক এবং প্রযুক্তিগতভাবে অত্যাধুনিক হয়ে উঠছে। উত্তর কোরিয়ার রাষ্ট্র-সমর্থিত গোষ্ঠীগুলো ২০০৯ সাল থেকে ৭ বিলিয়ন ডলারেরও বেশি মূল্যের ক্রিপ্টো সম্পদ চুরি করেছে। বাইবিট হ্যাকটি একটি তৃতীয়-পক্ষ পরিষেবা প্রদানকারীকে হ্যাক করে এবং লেনদেনের স্বাক্ষর পরিবর্তন করে কাজ করেছিল। চূড়ান্ত ধাপটি ছিল একজন ব্যবহারকারীর এমন একটি লেনদেন নিশ্চিত করা, যা তিনি বুঝতে পারছিলেন না।

ক্লিয়ার সাইনিং ঠিক সেই মুহূর্তটিকেই লক্ষ্য করে।

উপসংহার

ক্লিয়ার সাইনিং ইথেরিয়াম ব্যবহারকারীদের অনুমোদন করার আগেই তা যাচাইযোগ্যভাবে জানার সুযোগ দেয়। এটি অপাঠ্য হেক্স ডেটাকে সাধারণ বিবরণ দিয়ে প্রতিস্থাপন করে, যা ERC-7730 নামক একটি উন্মুক্ত স্ট্যান্ডার্ড, একটি যাচাইকৃত ডেসক্রিপ্টর রেজিস্ট্রি এবং একটি স্বাধীন অ্যাটেস্টেশন লেয়ার দ্বারা সমর্থিত। লেজার, ট্রেজর এবং মেটামাস্কের মতো প্রাথমিক ব্যবহারকারীদের মধ্যে থাকায়, এই স্ট্যান্ডার্ডটি ইথেরিয়াম ইকোসিস্টেম জুড়ে একটি ভিত্তিগত নিরাপত্তা স্তর হিসেবে প্রতিষ্ঠিত হওয়ার পথে রয়েছে।

Resources

1. ইথেরিয়াম ফাউন্ডেশন ব্লগক্লিয়ার সাইনিং: ইথেরিয়ামে লেনদেন অনুমোদনকে আরও নিরাপদ করা

2. বাধাইথেরিয়াম ফাউন্ডেশন ক্লিয়ার সাইনিং ক্রিপ্টো নিরাপত্তা সমাধানের জন্য সমর্থন চালু করেছে

3. দোষীইথেরিয়াম ফাউন্ডেশন ক্লিয়ার সাইনিং স্ট্যান্ডার্ড চালু করেছে

4. CoinDeskক্ষতিকর ক্রিপ্টো লেনদেনে ব্যবহারকারীদের অনুমোদন দেওয়া বন্ধ করতে ইথেরিয়াম ফাউন্ডেশন নতুন 'ক্লিয়ার সাইনিং' স্ট্যান্ডার্ড উন্মোচন করেছে