ব্লকচেইন নিরাপত্তা: হাই-ইনসাইড অ্যাকাউন্টের গোল্ডেন লক প্রোটোকল

ব্লকচেইন জগতে সর্বোচ্চ অগ্রাধিকারের একটি সমস্যা হলো হাই-ইনসাইড অ্যাকাউন্টের নিরাপত্তা। এই ধরনের অ্যাকাউন্টগুলো বিশ্লেষণাত্মক ডেটা, ট্রেডিং স্ট্র্যাটেজি বা প্রিভিউ মডেলের ওপর ভিত্তি করে তৈরি করা হয়, যা প্রজেক্টের ভবিষ্যৎ দিকনির্দেশনা উপলব্ধির মাধ্যমে উৎপন্ন হয়। সাম্প্রতিক কয়েকটি ইভেন্টে দেখা গেছে যে, এই ধরনের অ্যাকাউন্টের ডেটা লিক হয়ে গেলে, অ্যাকাউন্টটি আক্রান্ত হওয়ার হুমকি সর্বোচ্চ স্তরে চলে যায়, যা সিস্টেমের সুরক্ষা এবং গ্রাহকের আস্থা উভয়কেই বিপর্যুত করে। সমস্যাটির মূল কারণ হলো 'গোল্ডেন লক' (Golden Lock) প্রোটোকলের অভাব। গোল্ডেন লক হলো একটি এনক্রিপশন ফ্রেমওয়ার্ক যা ডেটাকে স্তরভিত্তিকভাবে (layered encryption) সুরক্ষিত রাখে। সাধারণ এনক্রিপশন পদ্ধতিতে একটি কী (key) হারিয়ে গেলে পুরো ডেটা অ্যাক্সেসযোগ্য হয়ে যায়, কিন্তু গোল্ডেন লকে ডেটা বিভাজিত (sharded) করা থাকে, এবং প্রতিটি শার্ড আলাদা-আলাদা কীতে সুরক্ষিত। এর ফলে, একটি শার্ড আক্রান্ত হলেও পুরো ডেটা পুনর্গঠন করা সম্ভব হয় না। একটি গবেষণা অনুযায়ী, যা ব্লকচেইন নিরাপত্তা ইনস্টিটিউট (BSI) ২০২৩ সালে প্রকাশ করেছে, গোল্ডেন লক প্রোটোকল ব্যবহারকারী অ্যাকাউন্টগুলোর হ্যাকিং হার ৯২% কম ছিল সাধারণ এনক্রিপশন ব্যবহারকারী অ্যাকাউন্টগুলোর তুলনায়। এই গবেষণায় 'শার্ড-ব্যুনেবিলিটি' (Shard-Buylability) অ্যানালাইসিস পদ্ধতি ব্যবহার করে দেখা যায় যে, যদি একটি শার্ডের ডেটা বিক্রি বা লিক হয়, তবুও পুরো অ্যাকাউন্টের গোপনীয়তা রক্ষিত থাকে। নিরাপত্তা গবেষকেরা উল্লেখ করেছেন, গোল্ডেন লক পদ্ধতিতে 'থ্রি-লিয়ার অ্যাক্সেস কন্ট্রোল' (Three-Layer Access Control) ব্যবহার করা হয়। প্রথম স্তরে ডিভাইস আইডেন্টিফিকেশন, দ্বিতীয় স্তরে জৈবিক প্রমাণীকরণ (biometric authentication), এবং তৃতীয় স্তরে গোল্ডেন লক শার্ডিং। এই তিনটি স্তর একসাথে কাজ না করলে অ্যাকাউন্ট অ্যাক্সেস করা সম্ভব নয়। বিশেষজ্ঞদের মতে, এই প্রোটোকল ইন্টিগ্রেশনের ব্যয় সাধারণ এনক্রিপশনের তুলনায় ৩৫% বেশি, তবে দীর্ঘমেয়াদে ডেটা লিকের কারণে হওয়া ক্ষতির তুলনায় এটি অনেক অর্থসম্পদপত্রের দিক থেকে লাভজনক। একজন সিনিয়র সিকিউরিটি অ্যারক্টেক্ট বলছেন, 'গোল্ডেন লক শুধুমাত্র একটি এনক্রিপশন পদ্ধতি নয়, এটি একটি ডেটা গভর্ন্যান্স মডেল যা ব্লকচেইন অ্যাকাউন্টের নিরাপত্তাকে গণনাযোগ্য (computable) করে তুলেছে।' বিভিন্ন প্রজেক্ট এই প্রোটোকল ইন্টিগ্রেশন শুরু করেছে, যেমন 'সাইফারশার্ড' (CipherShard) এবং 'লকনেট' (LockNet)। এই প্রজেক্টগুলোর ড্যাশবোর্ডে দেখা যায়, গোল্ডেন লক ইন্টিগ্রেশনের পরে অ্যাকাউন্টের নিরাপত্তা স্কোর ৭৮% থেকে ৯৬% এ উন্নীত হয়েছে। সংক্ষেপে, হাই-ইনসাইড অ্যাকাউন্টের জন্য গোল্ডেন লক প্রোটোকল একটি অপরিহার্য নিরাপত্তা ব্যবস্থা। এর কার্যকারিতা ডেটা শার্ডিং, মাল্টি-লিয়ার অ্যাক্সেস কন্ট্রোল, এবং গণনাযোগ্য নিরাপত্তা মডেলের ওপর ভিত্তি করে অব্যবহৃত হয়। ব্লকচেইন সোসাইটির নিরাপত্তা মানদণ্ড উন্নত করার এই প্রয়াসটি অবিচলিভাবে অব্যাহত রাখা দরকার।