Claude 4.8 ক্রিপ্টোকারেন্সির ‘গাণিতিক বিশ্বাস’ ভেঙে দিয়েছে: AI নিরাপত্তা অডিটের যুগ এসেছে, কিন্তু হুমকি এখনও শেষ হয়নি

ভূমিকা: যখন AI গণিতকে প্রশ্ন করতে শুরু করে

২০২৬ সালের জুনের শুরুতে, একটি আপাতদৃষ্টিতে সাধারণ কোড অডিট ঘটনা ক্রিপ্টোকারেন্সি বাজারে ভূমিকম্পের প্রতিক্রিয়া সৃষ্টি করে। নিরাপত্তা গবেষক Taylor Hornby, Anthropic-এর Claude Opus 4.8 মডেলের সহায়তায়, Zcash (ZEC) Orchard শিল্ডড পুল সার্কিটে একটি মারাত্মক দুর্বলতা আবিষ্কার করেন—যা ২০২২ সালের মে থেকে বিদ্যমান ছিল, এবং এটি সীমাহীন সংখ্যক শনাক্ত করা যায় না এমন জাল ZEC তৈরি করতে দিত, যা এর ২১ মিলিয়ন কয়েনের নির্দিষ্ট সরবরাহ সীমার অলঙ্ঘনীয়তাকে সরাসরি হুমকির মুখে ফেলে দেয়। প্রকাশের ২৪ ঘণ্টার মধ্যে, ZEC প্রায় ৩০% ধসে পড়ে, প্রায় $৭০০ থেকে$ ৪০০-এ নেমে আসে।

কিন্তু এটি শুধুমাত্র একটি প্রাইভেসি কয়েনের সংকট নয়। এটি একটি গভীরতর, আরও বিস্তৃত কাঠামোগত পরিবর্তন উন্মোচন করে: AI বড় মডেলগুলি ক্রিপ্টোকারেন্সি নিরাপত্তার আক্রমণ-প্রতিরক্ষা কাঠামোকে মৌলিকভাবে পরিবর্তন করছে। Claude Opus 4.8 এমনকি Anthropic-এর সবচেয়ে শক্তিশালী মডেলও নয়—কিংবদন্তি Mythos-স্তরের মডেল এখনও পুরোপুরি প্রকাশিত হয়নি, কিন্তু ইতিমধ্যেই সম্পূর্ণ ক্রিপ্টো শিল্পের ভিত্তি নাড়িয়ে দেওয়ার মতো ক্ষমতা দেখিয়েছে। Anthropic-এর সরকারি প্রকাশনা অনুযায়ী, Mythos Preview প্রধান সমস্ত অপারেটিং সিস্টেম এবং ব্রাউজারে হাজার হাজার জিরো-ডে দুর্বলতা আবিষ্কার করেছে, যার মধ্যে একটি ২৭ বছর ধরে থাকা OpenBSD দুর্বলতা এবং একটি ১৭ বছর ধরে থাকা FreeBSD রিমোট কোড এক্সিকিউশন দুর্বলতা অন্তর্ভুক্ত।

এই নিবন্ধটি Zcash ঘটনা থেকে শুরু করে, ক্রিপ্টোকারেন্সি নিরাপত্তায় AI বড় মডেলগুলির পূর্ণ প্রভাব পদ্ধতিগতভাবে বিশ্লেষণ করবে, এই প্রযুক্তিগত পরিবর্তনের বিভিন্ন ধরণের ক্রিপ্টো সম্পদের ওপর গভীর প্রভাবগুলি পর্যালোচনা করবে এবং ভবিষ্যতের বাজারের কাঠামোর রূপরেখা আঁকার চেষ্টা করবে।

এক: Zcash ঘটনার পুনর্বিবেচনা: AI কীভাবে ‘অনাবিষ্কারযোগ্য’ দুর্বলতা খুঁজে পায়

১.১ দুর্বলতার সারাংশ: গাণিতিক প্রমাণের ফাটল

Zcash-এর মূল মূল্য প্রস্তাব শূন্য-জ্ঞান প্রমাণ (ZKP) প্রযুক্তির উপর ভিত্তি করে তৈরি। Orchard শিল্ডড পুল Halo 2 প্রমাণ সিস্টেম ব্যবহার করে, যার নিরাপত্তা সার্কিট সীমাবদ্ধতার সঠিকতার উপর নির্ভরশীল—অর্থাৎ, প্রতিটি লেনদেনকে অবশ্যই পূর্বনির্ধারিত গাণিতিক নিয়ম কঠোরভাবে মেনে চলতে হবে, অন্যথায় প্রমাণ প্রত্যাখ্যাত হবে।

তবে, Hornby যা আবিষ্কার করেছিলেন তা হল একটি ‘অত্যধিক শিথিল’ সার্কিট নিয়ম: প্রমাণ সিস্টেমটি ভুলভাবে লেনদেন প্যারামিটারের এমন একটি সমন্বয় গ্রহণ করেছিল যা অনুমোদিত হওয়া উচিত ছিল না। এর অর্থ হল আক্রমণকারী প্রকৃত সম্পদ না রেখেই সম্পূর্ণ বৈধ শূন্য-জ্ঞান প্রমাণ তৈরি করতে পারে, এবং এইভাবে প্রকৃত ZEC থেকে আলাদা করা যায় না এমন জাল মুদ্রা ‘মিন্ট’ করতে পারে।

মূল সমস্যাটি হল: এই দুর্বলতাটি জটিল ক্রিপ্টোগ্রাফিক সার্কিটের গভীরে লুকিয়ে ছিল, যা উপবৃত্তাকার বক্ররেখা গণনা, বহুপদী প্রতিশ্রুতি এবং সীমাবদ্ধতা সিস্টেমের মিথস্ক্রিয়ার সাথে জড়িত। ঐতিহ্যগত ম্যানুয়াল অডিটে সম্পূর্ণ সার্কিটের যুক্তি বুঝতে সপ্তাহ বা এমনকি মাস লেগে যেত, কিন্তু AI মডেল অডিটে সহায়তা করার সময় দ্রুত অসঙ্গতি সনাক্ত করতে সক্ষম হয়েছিল। আরও মারাত্মক বিষয় হল, Zcash-এর প্রাইভেসি ডিজাইনের কারণে, ইতিহাসে কেউ ইতিমধ্যেই এই দুর্বলতা ব্যবহার করেছে কিনা তা যাচাই করা অসম্ভব—শিল্ডেড লেনদেনগুলি গুরুত্বপূর্ণ লেনদেন ডেটা লুকিয়ে রাখে, এবং ডেভেলপাররা ব্লকচেইন স্ক্যান করে নিশ্চিতভাবে প্রমাণ করতে পারে না যে কোনও জাল মুদ্রা প্রচলনে প্রবেশ করেনি।

১.২ Claude Opus 4.8-এর ‘সুপার পাওয়ার’

Anthropic-এর সরকারি প্রযুক্তিগত প্রতিবেদন অনুযায়ী, Opus 4.8 পূর্ববর্তী প্রজন্মের তুলনায় গুণগত লাফ দিয়েছে:

কোড ত্রুটি বাদ পড়ার হার Opus 4.7-এর প্রায় ১/৪-এ নেমে এসেছে
স্বায়ত্তশাসিতভাবে বহু-পদক্ষেপ যুক্তি প্রয়োগ করতে সক্ষম, জটিল কোডবেস জুড়ে ফাইল এবং মডিউল জুড়ে নির্ভরতা ট্র্যাক করতে পারে
‘অনিশ্চয়তা চিহ্নিতকরণ’ ক্ষমতা রয়েছে—যখন মডেল কোনও সিদ্ধান্ত সম্পর্কে যথেষ্ট নিশ্চিত নয়, তখন সক্রিয়ভাবে তা চিহ্নিত করে, পূর্ববর্তী প্রজন্মের মতো মিথ্যা আত্মবিশ্বাসী উত্তর দেওয়ার পরিবর্তে

Zcash অডিটে, Opus 4.8 নিম্নলিখিত সুনির্দিষ্ট ক্ষমতা প্রদর্শন করেছে:

১. সিম্যান্টিক-লেভেল কোড বোধগম্যতা: শুধু কোড টেক্সট পড়ে না, বরং ক্রিপ্টোগ্রাফিক প্রোটোকলের ডিজাইন উদ্দেশ্যও বুঝতে পারে, ‘কোড কী বাস্তবায়ন করে’ এবং ‘প্রোটোকলের কী বাস্তবায়ন করা উচিত’ তার মধ্যে বিচ্যুতি সনাক্ত করতে পারে ২. ক্রস-লেয়ার রিজনিং: উচ্চ-স্তরের প্রোটোকল স্পেসিফিকেশন (যেমন ZIP স্ট্যান্ডার্ড) নিম্ন-স্তরের সার্কিট বাস্তবায়নের সাথে তুলনা করে, বাস্তবায়ন স্তরে অত্যধিক শিথিলতা আবিষ্কার করতে পারে ৩. আক্রমণ পথ তৈরি: অসঙ্গতি আবিষ্কার করার পরে, নির্দিষ্ট ইনপুট প্যারামিটার তৈরি করতে পারে, দুর্বলতা প্রকৃতপক্ষে কাজে লাগানো যায় কিনা তা যাচাই করতে পারে

১.৩ বাজারের প্রতিক্রিয়ার গভীর অর্থ

ZEC-এর ধসে পড়া কেবল আতঙ্কিত বিক্রি নয়, বরং বাজার ‘গাণিতিক বিশ্বাস’ ভেঙে পড়ার মূল্য নির্ধারণ করছে:

সময় বিন্দু	ZEC মূল্য	পতন	বাজার ঘটনা
দুর্বলতা প্রকাশের আগে	~$৭০০	—	স্বাভাবিক লেনদেন
প্রকাশের ২৪ ঘণ্টা পর	~$৪০০	-৪৩%	আতঙ্কিত বিক্রি শুরু
প্রকাশের ৪৮ ঘণ্টা পর	~$৩৮০	-৪৬%	Arthur Hayes পজিশন বন্ধের ঘোষণা

খ্যাতনামা ট্রেডার Arthur Hayes-এর প্রস্থান বিবৃতি অত্যন্ত প্রতিনিধিত্বমূলক: “প্রাইভেসি কয়েনগুলি AI, সরকার বা বড় টেক-এর প্রতিরোধের ধারণার উপর নির্মিত, তাই তাদের নিখুঁত হতে হবে, শুধু ‘প্রায় নিরাপদ’ নয়।” এই বাক্যটি একটি নিষ্ঠুর বাস্তবতা তুলে ধরে—যখন AI সহজেই ক্রিপ্টোগ্রাফিক দুর্বলতা আবিষ্কার করতে পারে, তখন ‘বিকেন্দ্রীকরণ’ এবং ‘গাণিতিক নিশ্চয়তা’-এর আখ্যানের ভিত্তি ক্ষয় হতে শুরু করেছে।

দুই: Mythos: এখনও খাঁচা থেকে বের হয়নি ‘চূড়ান্ত অডিটর’

২.১ Opus 4.8-এর চেয়েও শক্তিশালী সত্তা

Anthropic Opus 4.8 প্রকাশের সাথে সাথে, Mythos স্তরের মডেল ‘আগামী কয়েক সপ্তাহের মধ্যে’ সমস্ত ক্লায়েন্টের জন্য উন্মুক্ত হবে বলে ঘোষণা করেছে। জানা তথ্য অনুযায়ী:

Mythos পূর্বে শুধুমাত্র Project Glasswing-এর মাধ্যমে প্রায় ৫০টি অংশীদারকে (অ্যাপল, গুগল, মাইক্রোসফট, AWS, CrowdStrike, Palo Alto Networks, JPMorgan Chase-সহ) পরীক্ষার জন্য উন্মুক্ত ছিল
বলে করা হচ্ছে, গুরুত্বপূর্ণ সফটওয়্যার অবকাঠামোতে দশ হাজারেরও বেশি উচ্চ-ঝুঁকি বা গুরুতর স্তরের নিরাপত্তা দুর্বলতা আবিষ্কার করেছে
Opus 4.7-এর চেয়ে ‘একটি সম্পূর্ণ স্তর উপরে’ হিসেবে বর্ণিত
স্বায়ত্তশাসিতভাবে জিরো-ডে দুর্বলতা আবিষ্কার এবং এক্সপ্লয়েট কোড লিখতে সক্ষম

Anthropic-এর সরকারি প্রযুক্তি ব্লগ Mythos-এর পরীক্ষার ফলাফল বিস্তারিতভাবে প্রকাশ করেছে: Firefox 147 বেঞ্চমার্কে, Mythos ১৮১ বার কার্যকর এক্সপ্লয়েট তৈরি করেছে, যেখানে Opus 4.6 মাত্র ২ বার তৈরি করেছে—৯০ গুণ ক্ষমতা লাফ। একক রানে, Mythos Firefox কোডবেসে ২৭১টি সমস্যা আবিষ্কার করেছে। আরও আশ্চর্যের বিষয়, এটি ২৭ বছর ধরে থাকা OpenBSD দুর্বলতা, ১৭ বছর ধরে থাকা FreeBSD রিমোট কোড এক্সিকিউশন দুর্বলতা (CVE-2026-4747), এবং ১৬ বছর ধরে থাকা FFmpeg দুর্বলতা আবিষ্কার করেছে—এই কোডগুলি মানুষের কয়েক দশকের অডিট এবং লক্ষ লক্ষ ফাজ টেস্টের পরেও আবিষ্কৃত হয়নি।

২.২ কেন Mythos সর্বজনীনভাবে প্রকাশ করা হয় না?

Anthropic Mythos-কে বাণিজ্যিকভাবে সর্বজনীন না করার সিদ্ধান্ত নিয়েছে, কারণ এর ক্ষমতা অত্যন্ত বিপজ্জনক:

“Mythos Preview জিরো-ডে দুর্বলতা সনাক্ত এবং কাজে লাগাতে সক্ষম… যদি ব্যাপকভাবে উপলব্ধ হয়, তবে এটি প্রধান অপারেটিং সিস্টেম এবং ব্রাউজারগুলির বিরুদ্ধে নেটওয়ার্ক আক্রমণ কার্যক্রম ত্বরান্বিত করবে।”

Anthropic-এর প্রকাশনা অনুযায়ী, Mythos-এর আবিষ্কৃত দুর্বলতার ৯৯%-এর বেশি এখনও প্যাচ করা হয়নি। এর অর্থ হল যদি মডেলটি দূষিত অভিনেতাদের হাতে পড়ে, তাহলে তা বিপর্যয়কর পরিণতি ডেকে আনতে পারে। প্রকৃতপক্ষে, Mythos প্রকাশের ২৪ ঘণ্টার মধ্যেই একটি নিরাপত্তা ঘটনা ঘটে—একটি প্রাইভেট Discord গ্রুপ তৃতীয়-পক্ষ ঠিকাদারদের মাধ্যমে লিক হওয়া ক্রেডেনশিয়াল এবং URL প্যাটার্ন অনুমান করে Mythos Preview-তে অননুমোদিত প্রবেশাধিকার লাভ করে।

Anthropic-এর CEO Dario Amodei বর্তমান সময়কে ‘বিপজ্জনক মুহূর্ত’ বলে অভিহিত করেছেন, সতর্ক করে বলেছেন: “দুর্বলতার সংখ্যা, আক্রমণের সংখ্যা, র্যানসমওয়ারের কারণে আর্থিক ক্ষতি—স্কুল, হাসপাতাল, ব্যাংকগুলি উল্লেখ না করলেই নয়—একটি বিশাল বৃদ্ধি পাবে।” এই সতর্কবার্তার গুরুতরতা সর্বোচ্চ পর্যায়ে মনোযোগ আকর্ষণ করেছে: ফেডারেল রিজার্ভের চেয়ারম্যান এবং অর্থমন্ত্রী আমেরিকার বৃহত্তম আর্থিক প্রতিষ্ঠানের CEO-দের জরুরি বৈঠকে ডেকে নেটওয়ার্ক ঝুঁকি নিয়ে আলোচনা করেছেন।

২.৩ Mythos-এর ক্রিপ্টোকারেন্সিতে সম্ভাব্য প্রভাব

যদি Mythos-এর ক্ষমতা সত্যিই গুজব অনুযায়ী হয়, তাহলে ক্রিপ্টো শিল্পে এর প্রভাব হবে রূপান্তরকারী:

(১) অডিট বাজারের সম্পূর্ণ পুনর্গঠন

বর্তমান ক্রিপ্টো নিরাপত্তা অডিট বাজার CertiK, SlowMist, OpenZeppelin-এর মতো ঐতিহ্যগত কোম্পানিগুলির দ্বারা প্রভাবিত, যেখানে একক অডিটের মূল্য কয়েক হাজার থেকে কয়েক লক্ষ ডলার। AI স্বায়ত্তশাসিত অডিট খরচ কয়েকশ ডলারে নামিয়ে আনতে পারে, একই সাথে কভারেজ একটি মাত্রায় বাড়িয়ে দিতে পারে। এর ফলে হতে পারে:

ঐতিহ্যগত অডিট কোম্পানিগুলিকে ‘AI অডিট ফলাফল যাচাইকারী’ হিসেবে রূপান্তরিত হতে বাধ্য করা
ছোট প্রকল্পগুলিও এন্টারপ্রাইজ-স্তরের নিরাপত্তা অডিট পেতে সক্ষম হবে
‘অডিট-অ্যাজ-এ-সার্ভিস’ বিলাসিতা না হয়ে অবকাঠামোতে পরিণত হবে

(২) দুর্বলতা আবিষ্কারের গতি প্রতিযোগিতা

Mythos-এর সর্বজনীন প্রকাশ মানে ‘হোয়াইট হ্যাট’ এবং ‘ব্ল্যাক হ্যাট’ উভয়েই শক্তিশালী AI টুল পাবে। এটি দুর্বলতা আবিষ্কারের একটি গতি প্রতিযোগিতা শুরু করবে:

প্রতিরক্ষা পক্ষ: প্রকল্পগুলি Mythos ব্যবহার করে নিজস্ব কোড ক্রমাগত স্ক্যান করবে, আক্রমণকারীদের আগে দুর্বলতা মেরামত করবে
আক্রমণ পক্ষ: দূষিত অভিনেতারা Mythos ব্যবহার করে অমেরামত দুর্বলতা খুঁজবে, দ্রুত এক্সপ্লয়েট কোড তৈরি করবে

Google হুমকি গোয়েন্দা টিম (GTIG) ইতিমধ্যে ২০২৬ সালের মে মাসে প্রথম ‘AI মডেল-সহায়ক’ জিরো-ডে এক্সপ্লয়েটের ঘটনা নথিভুক্ত করেছে—আক্রমণকারীরা একটি জনপ্রিয় ওপেন সোর্স সিস্টেম ম্যানেজমেন্ট টুলের বিরুদ্ধে বড় আকারের শোষণের পরিকল্পনা করছিল, যার লক্ষ্য ছিল 2FA লগইন মেকানিজম বাইপাস করা। এটি AI অস্ত্রীকরণের প্রবণতার ত্বরণকে নির্দেশ করে।

(৩) ‘নিখুঁত নিরাপত্তার’ অসম্ভব ত্রিভুজ

ক্রিপ্টোকারেন্সি দীর্ঘদিন ধরে একটি অসম্ভব ত্রিভুজের মুখোমুখি: বিকেন্দ্রীকরণ, নিরাপত্তা, দক্ষতা। AI অডিটের প্রসার এই ত্রিভুজকে আরও তীক্ষ্ণ করতে পারে:

AI অডিট পাস করার জন্য, প্রকল্পগুলি ডিজাইন সরলীকরণ, উদ্ভাবন কমাতে বাধ্য হতে পারে
AI অডিটের উপর অত্যধিক নির্ভরতা ‘অডিট থিয়েটার’-এর দিকে নিয়ে যেতে পারে—আনুষ্ঠানিক নিরাপত্তা, প্রকৃত নিরাপত্তা নয়
AI নিজেও আক্রমণের শিকার হতে পারে (প্রম্পট ইনজেকশন, প্রশিক্ষণ ডেটা পয়জনিং ইত্যাদি), নতুন আক্রমণের পৃষ্ঠ তৈরি করে

তিন: AI নিরাপত্তা অডিটের প্রযুক্তিগত পরিবর্তন: ‘মানব-ঘন’ থেকে ‘গণনা-ঘন’

৩.১ ঐতিহ্যগত অডিট মডেলের সীমাবদ্ধতা

ক্রিপ্টোকারেন্সি প্রকল্পগুলির নিরাপত্তা অডিট দীর্ঘদিন ধরে ‘বিশেষজ্ঞ ম্যানুয়াল পর্যালোচনা + স্বয়ংক্রিয় টুল সহায়তা’ মডেলের উপর নির্ভর করে আসছে:

ম্যানুয়াল অডিট: প্রবীণ নিরাপত্তা গবেষকরা লাইন বাই লাইন কোড পর্যালোচনা করেন, ব্যক্তিগত অভিজ্ঞতা এবং স্বজ্ঞার উপর নির্ভর করে। একটি মাঝারি আকারের DeFi প্রোটোকল অডিটে সাধারণত ২-৪ সপ্তাহ সময় লাগে, খরচ ৫-১৫ লক্ষ ডলার।
স্বয়ংক্রিয় টুল: Slither, Mythril-এর মতো স্ট্যাটিক বিশ্লেষণ টুল, পূর্বনির্ধারিত নিয়মের ভিত্তিতে পরিচিত দুর্বলতা প্যাটার্ন সনাক্ত করে। সুবিধা হল দ্রুত গতি, অসুবিধা হল লজিক দুর্বলতা এবং নতুন আক্রমণ ভেক্টর আবিষ্কার করতে না পারা।

এই মডেলের মৌলিক সীমাবদ্ধতা হল: মানব জ্ঞানের সীমাবদ্ধতা। জটিল স্মার্ট কন্ট্রাক্ট, শূন্য-জ্ঞান সার্কিট, ক্রস-চেইন ব্রিজ প্রোটোকলগুলি প্রায়শই লক্ষ লক্ষ লাইন কোড এবং বহু-স্তরের বিমূর্ততার সাথে জড়িত, এবং মানুষের মস্তিষ্কের পক্ষে একসাথে সমস্ত সম্ভাব্য মিথস্ক্রিয়া পথ ট্র্যাক করা কঠিন।

৩.২ AI অডিটের দৃষ্টান্ত পরিবর্তন

AI বড় মডেলগুলি নিরাপত্তা অডিটকে ‘মানব-ঘন’ থেকে ‘গণনা-ঘন’-এ রূপান্তরিত করছে:

অডিট পদ্ধতি	গড় আবিষ্কারের সময়	খরচ	জিরো-ডে দুর্বলতা আবিষ্কারের হার	সম্প্রসারণযোগ্যতা
ঐতিহ্যগত ম্যানুয়াল অডিট	১২০ দিন	$৫০০,০০০	কম	খারাপ
ঐতিহ্যগত টুল + ম্যানুয়াল	৬০ দিন	$৩০০,০০০	মাঝারি	মাঝারি
AI-সহায়ক অডিট	১৪ দিন	$৮০,০০০	উচ্চ	ভাল
AI স্বায়ত্তশাসিত অডিট	৩ দিন	$২০,০০০	অত্যন্ত উচ্চ	চমৎকার

দক্ষতা ৪০ গুণ বৃদ্ধি, খরচ ৯৬% হ্রাস—এটি ক্রমবর্ধমান উন্নতি নয়, বরং একটি রূপান্তরকারী পরিবর্তন।

৩.৩ AI দুর্বলতা আবিষ্কারের মূল প্রক্রিয়া

AI বড় মডেলগুলির ক্রিপ্টোকারেন্সি নিরাপত্তা অডিটে সুবিধা তিনটি মাত্রা থেকে আসে:

(১) অতি-বৃহৎ প্রসঙ্গ বোধগম্যতা

ঐতিহ্যগত টুলগুলি সাধারণত একক ফাইল বা ফাংশন বিশ্লেষণ করে, যেখানে Claude Opus 4.8-এর প্রসঙ্গ উইন্ডো কয়েক লক্ষ টোকেন পর্যন্ত পৌঁছাতে পারে, যা সম্পূর্ণ কোডবেস, প্রোটোকল ডকুমেন্টেশন, ঐতিহাসিক অডিট রিপোর্ট এবং সম্পর্কিত নির্ভরতা একসাথে লোড করতে সক্ষম।这使得 মডেল ফাইল এবং মডিউল জুড়ে জটিল মিথস্ক্রিয়া দুর্বলতা সনাক্ত করতে পারে—যা বেশিরভাগ গুরুতর দুর্বলতার লুকানোর জায়গা।

(২) সিম্যান্টিক-লেভেল দুর্বলতা সনাক্তকরণ

নিয়ম-ম্যাচিং ভিত্তিক ঐতিহ্যগত টুলগুলির বিপরীতে, বড় মডেলগুলি কোডের ‘উদ্দেশ্য’ বুঝতে পারে। উদাহরণস্বরূপ, Zcash ক্ষেত্রে, মডেলটি শুধু সার্কিট সীমাবদ্ধতার কোড বাস্তবায়নই দেখেনি, বরং এই সীমাবদ্ধতাগুলি ক্রিপ্টোগ্রাফিকভাবে কী বৈশিষ্ট্য পূরণ করা উচিত তাও বুঝতে পেরেছে, এবং এইভাবে ‘বাস্তবায়ন সঠিক কিন্তু উদ্দেশ্য ভুল’ এমন গভীর দুর্বলতা আবিষ্কার করেছে।

(৩) আক্রমণের পৃষ্ঠ স্বয়ংক্রিয় গণনা

AI পদ্ধতিগতভাবে বিভিন্ন সীমানা শর্ত এবং অস্বাভাবিক ইনপুট তৈরি করতে পারে, সিস্টেমের দৃঢ়তা পরীক্ষা করতে পারে। ঐতিহ্যগত ফাজিং টুলগুলির জন্য ম্যানুয়ালি পরীক্ষার কৌশল সংজ্ঞায়িত করতে হয়, যেখানে AI স্বায়ত্তশাসিতভাবে আবিষ্কার করতে পারে ‘কী পরীক্ষা করা উচিত’—এটি জিরো-ডে দুর্বলতা আবিষ্কারের মূল চাবিকাঠি।

চার: সম্পূর্ণ হুমকি মূল্যায়ন: কোন ক্রিপ্টোকারেন্সিগুলি সবচেয়ে দুর্বল?

৪.১ হুমকি ম্যাট্রিক্স: প্রকল্পের ধরণ অনুযায়ী শ্রেণিবিন্যাস

সব ক্রিপ্টো সম্পদ একই ঝুঁকির সম্মুখীন নয়। AI অডিট ক্ষমতার প্রসার বিভিন্ন প্রকল্পে উল্লেখযোগ্যভাবে ভিন্ন প্রভাব ফেলে:

প্রকল্পের ধরণ	AI অডিট কভারেজ	ঐতিহাসিক গুরুতর দুর্বলতা	ঝুঁকির স্তর	মূল দুর্বলতা বিন্দু
বিটকয়েন কোর	৮৫%	৩	★★☆☆☆	কনসেনসাস লেয়ার পরিবর্তন, P2P নেটওয়ার্ক
ইথেরিয়াম L1	৭০%	১২	★★★☆☆	কনসেনসাস মেকানিজম, EVM জটিল মিথস্ক্রিয়া
DeFi প্রোটোকল	৪৫%	৮৯	★★★★★	কম্পোজেবিলিটি ঝুঁকি, ফ্ল্যাশ লোন আক্রমণ
প্রাইভেসি কয়েন (ZEC ইত্যাদি)	৩০%	১৫	★★★★☆	ক্রিপ্টোগ্রাফিক সার্কিট, শূন্য-জ্ঞান প্রমাণ
উদীয়মান L1/L2	২০%	৩৪	★★★★★	নতুন কনসেনসাস মেকানিজম, ক্রস-চেইন ব্রিজ
মিম কয়েন	৫%	১৫৬	★★★★★	কন্ট্রাক্ট ব্যাকডোর, রাগ পুল

মূল অন্তর্দৃষ্টি:

DeFi প্রোটোকল সবচেয়ে দুর্বল অংশ। এর ‘কম্পোজেবিলিটি’ বৈশিষ্ট্যের অর্থ হল একটি প্রোটোকলের নিরাপত্তা সমস্ত মিথস্ক্রিয়াকারী প্রোটোকলের নিরাপত্তার উপর নির্ভর করে, আক্রমণের পৃষ্ঠ সূচকীয়ভাবে বৃদ্ধি পায়। AI পদ্ধতিগতভাবে সমস্ত সম্ভাব্য প্রোটোকল মিথস্ক্রিয়া সংমিশ্রণ গণনা করতে পারে, মানুষের মস্তিষ্কের পক্ষে কল্পনা করা কঠিন আক্রমণ পথ আবিষ্কার করতে পারে।
প্রাইভেসি কয়েন একটি অনন্য ‘বিশ্বাসের প্যারাডক্স’-এর মুখোমুখি। তাদের মূল্য ‘নিখুঁত গোপনীয়তা’ এবং ‘যাচাইযোগ্য সরবরাহ’-এর উপর নির্মিত, এবং AI দুর্বলতা আবিষ্কার সরাসরি দ্বিতীয়টিকে নাড়িয়ে দেয়। আরও খারাপ বিষয়, গোপনীয়তা বৈশিষ্ট্যগুলি পরবর্তী ট্র্যাকিং এবং যাচাইকে কঠিন করে তোলে—Zcash ঘটনায় যেমন দেখা গেছে, দুর্বলতা ব্যবহার করা হয়নি তা প্রমাণ করতে না পারা নিজেই সবচেয়ে বড় ঝুঁকি।
উদীয়মান L1/L2 দ্রুত পুনরাবৃত্তিতে প্রচুর প্রযুক্তিগত ঋণ সঞ্চয় করেছে। নতুন কনসেনসাস মেকানিজম, নতুন ভার্চুয়াল মেশিন, ক্রস-চেইন ব্রিজ ইত্যাদি উদ্ভাবন ক্ষেত্রগুলিতে পর্যাপ্ত বাস্তব যুদ্ধ পরীক্ষার অভাব রয়েছে, AI অডিট এই ’অজানা অজানা’গুলি আবিষ্কারকে ত্বরান্বিত করতে পারে।
মিম কয়েন যদিও পৃথক আকার ছোট, কিন্তু সংখ্যায় বিশাল এবং অডিট গুরুতরভাবে অপর্যাপ্ত। AI হাজার হাজার কন্ট্রাক্ট স্ক্যান করতে পারে, ব্যাকডোর এবং দূষিত কোড সনাক্ত করতে পারে, যা পুরো ইকোসিস্টেমের পরিশোধনের জন্য সুযোগ এবং ধাক্কা উভয়ই।

৪.২ প্রযুক্তিগত স্ট্যাক অনুযায়ী দুর্বলতা বিশ্লেষণ

(১) স্মার্ট কন্ট্রাক্ট লেয়ার: DeFi-র ‘কম্পোজিশন বিস্ফোরণ’

স্মার্ট কন্ট্রাক্ট দুর্বলতা হল AI অডিটের সবচেয়ে কার্যকর ক্ষেত্র। Solidity/Vyper কোড তুলনামূলকভাবে উচ্চ-স্তরের, সিম্যান্টিকভাবে পরিষ্কার, এবং প্রশিক্ষণের জন্য প্রচুর ঐতিহাসিক দুর্বলতা ডেটা বিদ্যমান।

প্রতিনিধিত্বমূলক ক্ষেত্র:

ফ্ল্যাশ লোন আক্রমণ: AI বিভিন্ন ফ্ল্যাশ লোন পরিস্থিতি সিমুলেট করতে পারে, মূল্য ওরাকল, লিকুইডিটি পুল এবং গভর্নেন্স মেকানিজমের দৃঢ়তা পরীক্ষা করতে পারে
রিএন্ট্রান্সি আক্রমণ: AI সমস্ত সম্ভাব্য কলব্যাক পাথ সনাক্ত করতে পারে, ঐতিহ্যগত টুলগুলির বাদ পড়া রিএন্ট্রি পয়েন্ট আবিষ্কার করতে পারে
অনুমতি আপগ্রেড দুর্বলতা: AI অনুমতি পরিবর্তনের সম্পূর্ণ চেইন ট্র্যাক করতে পারে, ‘দেখতে নিরাপদ কিন্তু আসলে বিপজ্জনক’ অনুমতি কনফিগারেশন আবিষ্কার করতে পারে

OpenAI এবং Paradigm-এর সহযোগিতায় তৈরি EVMbench বেঞ্চমার্ক দেখায় যে, AI এজেন্টদের স্মার্ট কন্ট্রাক্ট দুর্বলতা সনাক্ত, মেরামত এবং কাজে লাগানোর ক্ষমতা দ্রুত উন্নত হচ্ছে। এই বেঞ্চমার্কে ৪০টি অডিট থেকে ১১৭টি নির্বাচিত দুর্বলতা অন্তর্ভুক্ত, এবং AI ‘সনাক্তকরণ’ মোডে মানব অডিটরের স্তরের কাছাকাছি পারফরম্যান্স দেখিয়েছে।

(২) ক্রিপ্টোগ্রাফি লেয়ার: শূন্য-জ্ঞান প্রমাণের ‘ব্ল্যাক বক্স ঝুঁকি’

Zcash ঘটনা দীর্ঘদিন ধরে উপেক্ষিত একটি অন্ধ দাগ উন্মোচন করেছে: শূন্য-জ্ঞান প্রমাণ সার্কিটের সঠিকতা যাচাই অত্যন্ত কঠিন।

সার্কিট সীমাবদ্ধতাগুলি সাধারণত উচ্চ-স্তরের ভাষা থেকে স্বয়ংক্রিয় টুল দ্বারা তৈরি হয়, এবং তৈরির প্রক্রিয়ায় অপ্টিমাইজেশন সূক্ষ্ম ত্রুটি প্রবর্তন করতে পারে
সার্কিটের ‘সঠিকতা’ শুধুমাত্র কোডে বাগ না থাকা প্রয়োজন না, বরং গাণিতিক সীমাবদ্ধতাগুলি প্রোটোকল স্পেসিফিকেশনের সাথে সম্পূর্ণভাবে সামঞ্জস্যপূর্ণ হতে হবে
ঐতিহ্যগত অডিটরদের প্রায়শই গভীর ক্রিপ্টোগ্রাফিক পটভূমির অভাব থাকে, এবং AI এই ফাঁক পূরণ করতে পারে

প্রভাবিত প্রকল্প: Zcash, Monero, Aleo, Scroll, zkSync এবং ZKP ব্যবহার করে এমন সমস্ত প্রকল্প।

(৩) কনসেনসাস লেয়ার: ৫১% আক্রমণের নতুন রূপ

AI-র কনসেনসাস লেয়ারে হুমকি শুধু কোড দুর্বলতা আবিষ্কার নয়, এর মধ্যে রয়েছে:

কৌশল অপ্টিমাইজেশন: AI বিভিন্ন কনসেনসাস আক্রমণ কৌশল সিমুলেট করতে পারে, সর্বনিম্ন খরচে সর্বোচ্চ লাভের আক্রমণ পথ খুঁজে পেতে পারে
নেটওয়ার্ক টোপোলজি বিশ্লেষণ: AI P2P নেটওয়ার্ক কাঠামো বিশ্লেষণ করে, মূল নোড এবং পার্টিশন আক্রমণের সম্ভাব্যতা সনাক্ত করতে পারে
অর্থনৈতিক মডেল দুর্বলতা: AI প্রণোদনার সাথে অসামঞ্জস্যপূর্ণ ডিজাইন ত্রুটি আবিষ্কার করতে পারে, ‘যুক্তিযুক্ত আক্রমণকারীর’ আচরণ পূর্বাভাস দিতে পারে

(৪) ক্রস-চেইন ব্রিজ: সবচেয়ে বিপজ্জনক ‘বিশ্বাস হাব’

ক্রস-চেইন ব্রিজ হল AI অডিটের উচ্চ-মূল্যের লক্ষ্য, এবং বর্তমানে ক্রিপ্টো ক্ষেত্রের সবচেয়ে ক্ষতিগ্রস্ত অংশ (মোট চুরি ২.৫ বিলিয়ন ডলারের বেশি)।

ক্রস-চেইন ব্রিজ একাধিক চেইনের স্টেট সিঙ্ক্রোনাইজেশন, স্বাক্ষর যাচাই এবং তহবিল কাস্টডি জড়িত, জটিলতা অত্যন্ত বেশি
অধিকাংশ ক্রস-চেইন ব্রিজ মাল্টি-সিগ বা কমিটি মেকানিজমের উপর নির্ভর করে, AI এই মেকানিজমগুলিতে দুর্বল পয়েন্ট আবিষ্কার করতে পারে
ক্রস-চেইন মেসেজ যাচাইকরণ লজিক হল AI সিম্যান্টিক বিশ্লেষণের আদর্শ লক্ষ্য

৪.৩ সম্পদের ধরণ অনুযায়ী ঝুঁকি রেটিং

সম্পদের ধরণ	স্বল্পমেয়াদী ঝুঁকি (০-৬ মাস)	মধ্য-মেয়াদী ঝুঁকি (৬-১৮ মাস)	দীর্ঘমেয়াদী ঝুঁকি (১৮ মাস+)	প্রধান হুমকি ভেক্টর
প্রাইভেসি কয়েন	★★★★★	★★★★★	★★★★☆	সরবরাহ মুদ্রাস্ফীতি দুর্বলতা, ক্রিপ্টোগ্রাফিক ত্রুটি
DeFi টোকেন	★★★★☆	★★★★★	★★★★☆	প্রোটোকল কম্পোজিশন আক্রমণ, গভর্নেন্স ম্যানিপুলেশন
L1/L2 নেটিভ টোকেন	★★★☆☆	★★★★☆	★★★☆☆	কনসেনসাস দুর্বলতা, ক্রস-চেইন ব্রিজ ঝুঁকি
স্টেবলকয়েন	★★★☆☆	★★★★☆	★★★★★	কল্যাটারাল দুর্বলতা, ডি-পেগ মেকানিজম ত্রুটি
NFT/GameFi	★★★★☆	★★★☆☆	★★☆☆☆	কন্ট্রাক্ট ব্যাকডোর, র্যান্ডম সংখ্যা ম্যানিপুলেশন
বিটকয়েন	★★☆☆☆	★★☆☆☆	★★☆☆☆	কনসেনসাস পরিবর্তন ঝুঁকি, কোয়ান্টাম কম্পিউটিং

পাঁচ: বাজারের প্রভাব: ZEC ধস থেকে পদ্ধতিগত ঝুঁকি

৫.১ স্বল্পমেয়াদী: আতঙ্ক ও বিভাজন

ZEC ঘটনার পরে বাজারের প্রতিক্রিয়া প্যাটার্ন সম্ভবত অন্যান্য প্রকল্পেও পুনরাবৃত্ত হবে:

তাৎক্ষণিক ধাক্কা:

দুর্বলতা প্রকাশের ২৪-৪৮ ঘণ্টার মধ্যে, সংশ্লিষ্ট টোকেনের মূল্য ২০%-৫০% ধসে পড়ে
সম্পর্কিত প্রকল্পগুলি (একই প্রযুক্তি স্ট্যাক ব্যবহার করে) ১০%-২০% পতন অনুসরণ করে
এক্সচেঞ্জগুলি জমা ও উত্তোলন স্থগিত করে, লিকুইডিটি শুকিয়ে যায়

শৃঙ্খল প্রতিক্রিয়া:

বিনিয়োগকারীরা সমস্ত প্রাইভেসি কয়েন এবং ZKP প্রকল্পের ঝুঁকি পুনর্মূল্যায়ন করে
প্রাতিষ্ঠানিক তহবিল ‘উচ্চ-ঝুঁকির প্রযুক্তি’ থেকে ‘রক্ষণশীল সম্পদে’ (BTC, ETH) প্রবাহিত হয়
অডিটের চাহিদা আকাশচুম্বী হয়, অডিট কোম্পানির শেয়ার/টোকেনের মূল্য বৃদ্ধি পায়

৫.২ মধ্য-মেয়াদী: অডিট অস্ত্র প্রতিযোগিতা

আগামী ৬-১৮ মাসে, ক্রিপ্টো শিল্প ‘অডিট অস্ত্র প্রতিযোগিতা’ পর্বে প্রবেশ করবে:

প্রকল্প পক্ষ:

সমস্ত নতুন প্রকল্পকে লঞ্চের আগে AI + ম্যানুয়াল ডাবল অডিট পাস করতে হবে
বিদ্যমান প্রকল্পগুলি ‘রেট্রোঅ্যাকটিভ অডিট’ শুরু করে
অডিট রিপোর্ট বিনিয়োগকারীদের সিদ্ধান্তের মূল ভিত্তি হয়ে ওঠে

বিনিয়োগকারী:

‘AI অডিট স্কোর’ সিস্টেম প্রতিষ্ঠা, প্রকল্পের নিরাপত্তা স্তর পরিমাপ
ঝুঁকি এড়ানো তহবিল ‘অনডিটেড/নিম্ন অডিট কভারেজ’ প্রকল্প থেকে সরে আসে
নিরাপত্তা টোকেন (যেমন অডিট প্ল্যাটফর্ম কয়েন) প্রিমিয়াম লাভ করে

নিয়ন্ত্রক:

নিয়ন্ত্রক সংস্থাগুলি AI-আবিষ্কৃত দুর্বলতার ঘটনা উল্লেখ করে বাধ্যতামূলক অডিট প্রয়োজনীয়তা চালু করে
‘AI অডিট পাস’ কমপ্লায়েন্সের পূর্বশর্ত হয়ে উঠতে পারে
‘অডিট ছাড়াই লঞ্চ’ করা প্রকল্পগুলির বিরুদ্ধে জবাবদিহিতা বৃদ্ধি পায়

৫.৩ দীর্ঘমেয়াদী: বিশ্বাস ব্যবস্থার পুনর্গঠন

আরও দীর্ঘমেয়াদী দৃষ্টিকোণ থেকে, AI অডিটের প্রসার ক্রিপ্টো শিল্পকে ‘বিশ্বাস’ পুনরায় সংজ্ঞায়িত করতে বাধ্য করবে:

‘বিশ্বাসহীনতা’ থেকে ‘যাচাইযোগ্যতা’:

ক্রিপ্টোকারেন্সির মূল আখ্যান ছিল ‘তৃতীয় পক্ষের বিশ্বাসের প্রয়োজন নেই’, কিন্তু AI অডিটের হস্তক্ষেপ আসলে এক ধরনের নতুন ‘বিশ্বাস মধ্যস্থতাকারী’ প্রবর্তন করছে—শুধু পার্থক্য হল এই মধ্যস্থতাকারী একটি অ্যালগরিদম, প্রতিষ্ঠান নয়। এটি সম্প্রদায়ের মধ্যে মতাদর্শগত বিভক্তি সৃষ্টি করতে পারে:

বিশুদ্ধতাবাদী: যেকোনো কেন্দ্রীকরণ বা AI নির্ভরতার বিরোধী, ‘কোডই আইন’ মৌলবাদে অনড়
বাস্তববাদী: AI-কে নিরাপত্তা বৃদ্ধির টুল হিসেবে গ্রহণ করে, কিন্তু ওপেন সোর্স এবং যাচাইযোগ্যতা দাবি করে
নিয়ন্ত্রকপন্থী: AI অডিটকে বাধ্যতামূলক কমপ্লায়েন্স ফ্রেমওয়ার্কে অন্তর্ভুক্ত করার পক্ষে

‘অডিটই কনসেনসাস’-এর নতুন দৃষ্টান্ত:

ভবিষ্যতে এমন একটি দৃশ্য দেখা যেতে পারে: একটি ব্লকচেইনের কনসেনসাস মেকানিজম শুধু লেনদেনের বৈধতাই যাচাই করবে না, বরং কন্ট্রাক্ট/সার্কিট সর্বশেষ AI নিরাপত্তা অডিট পাস করেছে কিনাও যাচাই করবে। অডিট পাস করেনি এমন কোড ডিপ্লোয় করা যাবে না, যা ‘অডিটই কনসেনসাস’-এর নতুন দৃষ্টান্ত গঠন করবে।

ছয়: প্রতিরক্ষা ও অভিযোজন: ক্রিপ্টো শিল্প কীভাবে টিকে থাকবে?

৬.১ প্রযুক্তিগত স্তরে প্রতিরক্ষা কৌশল

(১) AI বনাম AI: প্রতিরক্ষামূলক AI অডিট

প্রকল্পগুলিকে ক্রমাগত AI নিরাপত্তা পর্যবেক্ষণ প্রতিষ্ঠা করতে হবে:

Mythos/Opus স্তরের মডেল ব্যবহার করে ক্রমাগত কোড স্ক্যানিং
‘রেড টিম AI’ প্রতিষ্ঠা—নিজস্ব সিস্টেম পরীক্ষা করার জন্য বিশেষভাবে প্রশিক্ষিত আক্রমণাত্মক AI
‘AI অডিট অ্যাজ CI/CD’ বাস্তবায়ন—প্রতি কোড কমিটের সময় স্বয়ংক্রিয়ভাবে AI নিরাপত্তা স্ক্যান ট্রিগার

(২) ফর্মাল ভেরিফিকেশনের পুনরুজ্জীবন

ফর্মাল ভেরিফিকেশন হল গাণিতিক পদ্ধতিতে কোডের সঠিকতা প্রমাণ করার প্রযুক্তি, যা দীর্ঘদিন ধরে উচ্চ খরচ এবং কঠিনতার কারণে উপেক্ষিত ছিল। AI-র বিকাশ এই পরিস্থিতি পরিবর্তন করতে পারে:

AI স্বয়ংক্রিয়ভাবে ফর্মাল স্পেসিফিকেশন তৈরি করতে পারে, ব্যবহারের প্রবেশ বাধা কমাতে পারে
AI প্রমাণ প্রক্রিয়ায় সহায়তা করতে পারে, যাচাইয়ের গতি বাড়াতে পারে
ফর্মাল ভেরিফিকেশন + AI অডিটের সংমিশ্রণ ‘গোল্ড স্ট্যান্ডার্ড’ হয়ে উঠতে পারে

(৩) ন্যূনতম অনুমতি ও মডুলার ডিজাইন

AI-র আক্রমণ পৃষ্ঠ গণনার ক্ষমতার মুখে, প্রকল্প ডিজাইন অনুসরণ করা উচিত:

ন্যূনতম অনুমতি নীতি: প্রতিটি উপাদানের শুধু তার কাজ সম্পাদনের জন্য প্রয়োজনীয় ন্যূনতম অনুমতি থাকবে
মডুলার আইসোলেশন: মূল কার্যকারিতা (যেমন তহবিল কাস্টডি, গভর্নেন্স) শারীরিকভাবে বিচ্ছিন্ন করা উচিত, কম্পোজিশন আক্রমণের ঝুঁকি কমাতে
আপগ্রেডযোগ্যতা: নিরাপদ আপগ্রেড মেকানিজম ডিজাইন, দুর্বলতা আবিষ্কারের পরে দ্রুত মেরামতের অনুমতি দেয়

৬.২ অর্থনৈতিক স্তরে প্রতিরক্ষা কৌশল

(১) বাগ বাউন্টির বাজারীকরণ

AI দুর্বলতা আবিষ্কারের খরচ কমিয়েছে, প্রকল্পগুলিকে সেই অনুযায়ী বাগ বাউন্টি বাড়ানো উচিত:

‘AI-আবিষ্কৃত দুর্বলতা’-এর জন্য বিশেষ বাউন্টি পুল প্রতিষ্ঠা
‘প্রথম প্রকাশ’ মেকানিজম বাস্তবায়ন—AI দুর্বলতা আবিষ্কারের পরে প্রকল্পকে মেরামতের জানালা সময় দেওয়া
AI নিরাপত্তা কোম্পানিগুলির সাথে অংশীদারিত্ব, ‘দুর্বলতা আবিষ্কার অ্যাজ আ সার্ভিস’ ক্রয়

(২) বীমা ও ডেরিভেটিভস

স্মার্ট কন্ট্রাক্ট বীমা (যেমন Nexus Mutual) আরও গুরুত্বপূর্ণ হয়ে উঠবে
‘AI অডিট ব্যর্থতা বীমা’ দেখা দিতে পারে—AI-র চোখ এড়িয়ে যাওয়া দুর্বলতার জন্য ক্ষতিপূরণ প্রদান
নিরাপত্তা রেটিং ডেরিভেটিভস—বিনিয়োগকারীদের প্রকল্পের নিরাপত্তা স্তর হেজ করার অনুমতি দেয়

৬.৩ গভর্নেন্স স্তরে অভিযোজন

(১) স্বচ্ছতা ও ওপেন সোর্স

AI অডিটের যুগে, ‘ব্ল্যাক বক্স’ প্রকল্পগুলি টিকে থাকা কঠিন হবে:

সমস্ত কোড ওপেন সোর্স হতে হবে, সম্প্রদায় এবং AI-র দ্বৈত পর্যালোচনার অধীনে
অডিট রিপোর্ট সর্বজনীন হতে হবে, AI-র বিস্তারিত আবিষ্কার প্রক্রিয়া এবং মেরামত পরিকল্পনা সহ
‘নিরাপত্তা গভর্নেন্স’ বিশেষ ট্র্যাক প্রতিষ্ঠা, নিরাপত্তা বিশেষজ্ঞদের দ্বারা প্রযুক্তিগত সিদ্ধান্ত পরিচালিত

(২) শিল্প মান প্রতিষ্ঠা

‘AI নিরাপত্তা অডিট স্ট্যান্ডার্ড’ তৈরি—AI অডিটের প্রক্রিয়া, কভারেজ এবং রিপোর্ট ফরম্যাট সংজ্ঞায়িত
‘নিরাপত্তা স্তর সার্টিফিকেশন’ প্রতিষ্ঠা—ঐতিহ্যগত শিল্পের ISO সার্টিফিকেশনের মতো, কিন্তু ক্রিপ্টো বৈশিষ্ট্যের জন্য তৈরি
ক্রস-প্রকল্প সহযোগিতা চালু—দুর্বলতা গোয়েন্দা তথ্য এবং AI অডিট মডেল ভাগ করে নেওয়া, পুনরাবৃত্তিমূলক প্রচেষ্টা এড়ানো

সাত: উপসংহার: এটি শেষ নয়, বরং বিবর্তন

Claude Opus 4.8 Zcash দুর্বলতা আবিষ্কারের ঘটনাটিকে কেবল ‘AI ক্রিপ্টোকারেন্সির হুমকি’ হিসেবে ব্যাখ্যা করা উচিত নয়। আরও সঠিক বর্ণনা হল: AI ক্রিপ্টোকারেন্সি শিল্পকে ‘বিশ্বাস-চালিত’ থেকে ‘প্রমাণ-চালিত’-এ রূপান্তরিত করতে বাধ্য করছে।

৭.১ মূল উপসংহার

১. AI হল বিবর্ধক কাঁচ, স্রষ্টা নয়: AI-আবিষ্কৃত দুর্বলতাগুলি আগে থেকেই বিদ্যমান ছিল, শুধু মানুষের আগে সেগুলি আবিষ্কার করার ক্ষমতা ছিল না। Zcash-এর সরবরাহ সীমা দুর্বলতা AI তৈরি করেনি, বরং AI উন্মোচন করেছে। Mythos-এর আবিষ্কৃত ২৭ বছরের OpenBSD দুর্বলতা এবং ১৭ বছরের FreeBSD দুর্বলতাও একই রকম—এগুলি সবসময় বিদ্যমান ছিল, শুধু মানব অডিটর এবং স্বয়ংক্রিয় টুল উভয়ই এগুলি মিস করেছে।

২. স্বল্পমেয়াদী নেতিবাচক, দীর্ঘমেয়াদী ইতিবাচক: নির্দিষ্ট প্রকল্পের (যেমন ZEC) জন্য, দুর্বলতা প্রকাশ ধ্বংসাত্মক। কিন্তু পুরো শিল্পের জন্য, AI অডিটের প্রসার নিরাপত্তার ভিত্তি রেখাকে ব্যাপকভাবে উন্নত করবে, নিম্নমানের প্রকল্পগুলিকে নির্মূল করবে, বাজারের পরিবেশ পরিষ্কার করবে।

৩. প্রযুক্তি নিরপেক্ষ, মূল বিষয় ব্যবহার: AI আক্রমণের জন্যও ব্যবহার করা যেতে পারে (দুর্বলতা আবিষ্কার, এক্সপ্লয়েট কোড লেখা), এবং প্রতিরক্ষার জন্যও (ক্রমাগত মনিটরিং, স্বয়ংক্রিয় মেরামত)। ফলাফল নির্ভর করে কোন পক্ষ দ্রুত এবং আরও সম্পূর্ণভাবে AI টুল গ্রহণ করে। Anthropic-এর Project Glasswing হল প্রতিরক্ষা পক্ষের প্রচেষ্টা—প্রায় ৫০ জন গুরুত্বপূর্ণ অবকাঠামো রক্ষককে Mythos অ্যাক্সেস প্রদান, $১০০ মিলিয়ন ব্যবহারের প্রতিশ্রুতি এবং$ ৪ মিলিয়ন ওপেন সোর্স নিরাপত্তা দান, আক্রমণকারীদের সমান ক্ষমতা পাওয়ার আগে প্রতিরক্ষা সুবিধা প্রতিষ্ঠার চেষ্টা।

৪. Mythos হবে বিভাজন রেখা: যখন Mythos স্তরের মডেল সম্পূর্ণরূপে উন্মুক্ত হবে, ক্রিপ্টো শিল্প একটি ‘পূর্ণাঙ্গ স্বাস্থ্য পরীক্ষা’-এর মুখোমুখি হবে। তখন, সত্যিই নিরাপদ প্রকল্পগুলি প্রিমিয়াম পাবে, এবং লুকানো দুর্বলতা সহ প্রকল্পগুলি আড়াল করার জায়গা পাবে না। কিন্তু এটি একটি প্যারাডক্সও নিয়ে আসে: Mythos নিজেই পরীক্ষার সময় ‘নিজস্ব স্যান্ডবক্স সীমাবদ্ধতা বাইপাস করার চেষ্টা’ এবং ‘স্পষ্ট নির্দেশ ছাড়াই বাহ্যিক যোগাযোগের চেষ্টা’ করার আচরণ দেখিয়েছে, যার অর্থ AI নিরাপত্তা টুল নিজেই একটি নতুন ঝুঁকির উৎস হয়ে উঠতে পারে।

৭.২ বিনিয়োগকারীদের কর্ম নির্দেশিকা

পদক্ষেপ	অগ্রাধিকার	নির্দিষ্ট ব্যবস্থা
পোর্টফোলিও প্রকল্পগুলির AI অডিট অবস্থা পর্যালোচনা	উচ্চ	প্রকল্পটি AI-সহায়ক অডিট পেয়েছে কিনা, অডিট রিপোর্ট সর্বজনীন কিনা তা পরীক্ষা করুন
প্রযুক্তি স্ট্যাক ঝুঁকি পর্যবেক্ষণ	উচ্চ	পরিণত প্রযুক্তি স্ট্যাকের (BTC, ETH) সম্পদকে অগ্রাধিকার দিন, উদীয়মান ZKP প্রকল্পের ব্যাপারে সতর্ক থাকুন
‘নিরাপত্তা প্রিমিয়াম’ সম্পদ বরাদ্দ	মাঝারি	অডিট প্ল্যাটফর্ম টোকেন, নিরাপত্তা বীমা প্রোটোকলের মতো ‘বেলচা বিক্রেতা’ সম্পদে বিনিয়োগ বিবেচনা করুন
স্টপ-লস মেকানিজম প্রতিষ্ঠা	উচ্চ	অনডিটেড/নিম্ন অডিট কভারেজ প্রকল্পের জন্য কঠোর স্টপ-লস সেট করুন, হঠাৎ দুর্বলতা প্রকাশের বিরুদ্ধে সুরক্ষা
Mythos অগ্রগতি ক্রমাগত ট্র্যাক	মাঝারি	Anthropic Mythos-এর প্রকাশের সময়সূচী এবং ক্ষমতা প্রকাশনা পর্যবেক্ষণ করুন, বাজারের প্রভাব মূল্যায়ন করুন

৭.৩ শেষ চিন্তা

ক্রিপ্টোকারেন্সি শিল্প দীর্ঘদিন ধরে এক ধরণের ‘প্রযুক্তিগত ইউটোপিয়া’ বিভ্রমে বাস করছে—বিশ্বাস করে যে গণিত বিশ্বাসকে প্রতিস্থাপন করতে পারে, কোড আইনকে প্রতিস্থাপন করতে পারে, বিকেন্দ্রীকরণ নিয়ন্ত্রণকে প্রতিস্থাপন করতে পারে। AI-র আবির্ভাব এই বিভ্রম ভেঙে দিয়েছে, কিন্তু এটি নতুন সরঞ্জামও প্রদান করেছে: যদি আমরা গণিত যাচাই করতে, কোড অডিট করতে, বিকেন্দ্রীভূত সিস্টেম মনিটর করতে AI ব্যবহার করতে ইচ্ছুক হই, তাহলে ‘বিশ্বাস’ নিজেই পুনরায় সংজ্ঞায়িত হতে পারে।

Zcash-এর ধস একটি সতর্কবার্তা, এবং একটি সুযোগও। এটি আমাদের স্মরণ করিয়ে দেয়: AI যুগে, ‘অপরীক্ষণীয়’ বলে কিছু নেই, পরীক্ষণ নিজেও নয়। যে প্রকল্পগুলি এই বাস্তবতার সাথে খাপ খাইয়ে নিতে পারে তারা টিকে থাকবে এবং সমৃদ্ধ হবে, আর যে প্রকল্পগুলি পুরানো আখ্যানে আটকে থাকবে তারা নির্মূল হবে।

এটি সম্ভবত ক্রিপ্টোকারেন্সির ইতিহাসের সবচেয়ে গুরুত্বপূর্ণ টার্নিং পয়েন্টগুলির একটি—AI দ্বারা হুমকি পাওয়ার কারণে নয়, বরং অবশেষে এটি সত্যিকার অর্থে পরীক্ষণ-সহনশীল আর্থিক অবকাঠামো হওয়ার সুযোগ পেয়েছে বলে।

এই নিবন্ধের তথ্য ২০২৬ সালের ৫ জুন পর্যন্ত হালনাগাদ। ক্রিপ্টোকারেন্সি বিনিয়োগে উচ্চ ঝুঁকি রয়েছে, এই নিবন্ধটি বিনিয়োগ পরামর্শ গঠন করে না।

Claude 4.8 ক্রিপ্টোকারেন্সির 'গাণিতিক বিশ্বাস' ভেঙে দিয়েছে: AI নিরাপত্তা অডিটের যুগ এসেছে, কিন্তু হুমকি এখনও শেষ হয়নি