আর্কিটেকচারাল সিজোফ্রেনিয়া Facebook Libra

দুই বছর পর, আমি একটি পোস্টের জন্য ব্লগে ফিরে আসি যা হাসকেল এবং গণিত সম্পর্কে সাধারণ বিরক্তিকর বক্তৃতা থেকে আলাদা। আমি গত কয়েক বছর ধরে ইইউতে ফিনটেক নিয়ে কাজ করছি এবং মনে হচ্ছে এমন একটি বিষয় নিয়ে লেখার সময় এসেছে যা প্রযুক্তি মিডিয়া থেকে খুব কম মনোযোগ পেয়েছে।

Facebook সম্প্রতি Libra নামে একটি "নতুন আর্থিক পরিষেবা প্ল্যাটফর্ম" প্রকাশ করেছে। এটি একটি "ব্লকচেইন"-এ পরিচালিত এবং সুইজারল্যান্ড থেকে পরিচালিত মানি পুলে সংরক্ষিত আন্তর্জাতিক মুদ্রার একটি ঝুড়ির উপর ভিত্তি করে একটি ডিজিটাল সেটেলমেন্ট সিস্টেম হিসাবে অবস্থান করছে। প্রকল্পের লক্ষ্য উচ্চাকাঙ্খী এবং বড় আকারের ভূ-রাজনৈতিক পরিণতি অন্তর্ভুক্ত করে।

В আর্থিক বার и নিউ ইয়র্ক টাইমস প্রস্তাবিত আর্থিক ব্যবস্থার পিছনে অস্বস্তিকর আর্থিক এবং অর্থনৈতিক অনুমান সম্পর্কে প্রচুর বুদ্ধিমান নিবন্ধ। কিন্তু প্রযুক্তিগত দৃষ্টিকোণ থেকে বিশ্লেষণ করতে সক্ষম পর্যাপ্ত বিশেষজ্ঞ নেই। অনেক লোক আর্থিক অবকাঠামো নিয়ে কাজ করে না এবং তাদের কাজ সম্পর্কে প্রকাশ্যে কথা বলে না, তাই এই প্রকল্পটি প্রযুক্তি মিডিয়াতে খুব বেশি কভারেজ পায় না, যদিও এর অভ্যন্তরীণ অংশগুলি বিশ্বের জন্য উন্মুক্ত। আমি ভান্ডারে ওপেন সোর্স বলতে চাচ্ছি তুলারাশি и ক্যালিবরা সংস্থা.

যা বিশ্বের জন্য উন্মুক্ত তা হল একটি স্থাপত্যগতভাবে সিজোফ্রেনিক আর্টিফ্যাক্ট যা বিশ্বব্যাপী অর্থপ্রদানের পরিকাঠামোর জন্য একটি নিরাপদ প্ল্যাটফর্ম হওয়ার দাবি করে।

আপনি যদি কোড বেসে ডুব দেন, তবে সিস্টেমের প্রকৃত বাস্তবায়ন বিবৃত লক্ষ্য থেকে সম্পূর্ণভাবে বিচ্ছিন্ন হয়ে যায় এবং সবচেয়ে উদ্ভট উপায়ে। আমি নিশ্চিত যে এই প্রকল্পের একটি আকর্ষণীয় কর্পোরেট ইতিহাস রয়েছে। তাই এটা অনুমান করা যৌক্তিক যে এটি কিছু অধ্যবসায়ের সাথে ডিজাইন করা হয়েছিল, কিন্তু বাস্তবে আমি স্থাপত্য সংক্রান্ত সিদ্ধান্তগুলির একটি সত্যিই অদ্ভুত সেট দেখতে পাচ্ছি যা পুরো সিস্টেমকে ভেঙে দেয় এবং ব্যবহারকারীদের ঝুঁকির মধ্যে ফেলে।

আমি একটি কোম্পানি হিসাবে ফেসবুক সম্পর্কে একটি বস্তুনিষ্ঠ মতামতের ভান করব না। আইটি শিল্পের খুব কম লোকই তাকে সহানুভূতির সাথে দেখে। কিন্তু এর বিবৃতি এবং প্রকাশিত কোডের তুলনা স্পষ্টভাবে দেখায় যে উল্লিখিত উদ্দেশ্যটি মৌলিকভাবে প্রতারণামূলক। সংক্ষেপে, এই প্রকল্প কাউকে ক্ষমতায়ন করে না। তিনি সম্পূর্ণরূপে এমন একটি কোম্পানির নিয়ন্ত্রণে থাকবেন যার বিজ্ঞাপন ব্যবসা এতটাই কেলেঙ্কারি এবং দুর্নীতিতে নিমজ্জিত যে বেঁচে থাকার জন্য এর অর্থপ্রদান এবং ক্রেডিট স্কোরিংকে বৈচিত্র্যময় করার চেষ্টা করা ছাড়া আর কোন উপায় নেই। সুস্পষ্ট দীর্ঘমেয়াদী লক্ষ্য হল একটি ডেটা ব্রোকার এবং গ্রাহকদের তাদের ব্যক্তিগত সামাজিক মিডিয়া ডেটার উপর ভিত্তি করে ক্রেডিট অ্যাক্সেসের মধ্যস্থতাকারী হিসাবে কাজ করা। এটি একটি একেবারে ভয়ঙ্কর এবং অন্ধকার গল্প যা এটি প্রাপ্য মনোযোগ পায় না।

এই গল্পের একমাত্র সঞ্চয় করুণা হল যে তারা যে শিল্পকর্মটি তৈরি করেছিল তা এতটাই হাসিখুশিভাবে হাতের কাজের জন্য অনুপযুক্ত যে এটিকে কেবলমাত্র আড়ম্বরপূর্ণ কাজ হিসাবে দেখা যেতে পারে। এই প্রকল্পে বেশ কয়েকটি বড় স্থাপত্য ত্রুটি রয়েছে:

একটি অ্যাক্সেস কন্ট্রোল নেটওয়ার্কে বাইজেন্টাইন জেনারেলদের সমস্যা সমাধান করা একটি অসঙ্গত নকশা

বাইজেন্টাইন জেনারেলদের সমস্যাটি বিতরণ সিস্টেমের গবেষণার একটি বরং সংকীর্ণ এলাকা। এটি সিস্টেমের অপারেশনের জন্য গুরুত্বপূর্ণ সংশোধনমূলক পদক্ষেপ গ্রহণ করার সময় এলোমেলো উপাদান ব্যর্থতা সহ্য করার জন্য একটি নেটওয়ার্ক সিস্টেমের ক্ষমতা বর্ণনা করে। একটি স্থিতিস্থাপক নেটওয়ার্ককে অবশ্যই বিভিন্ন ধরণের আক্রমণ সহ্য করতে হবে, যার মধ্যে পুনঃসূচনা, বিভ্রাট, দূষিত লোড এবং নেতৃত্ব নির্বাচনে দূষিত ভোটিং সহ। এটি তুলা স্থাপত্যের জন্য প্রধান সিদ্ধান্ত এবং এটি সম্পূর্ণ অর্থহীন।

এই অতিরিক্ত কাঠামোর ওভারহেডের সময় জটিলতা অ্যালগরিদমের উপর নির্ভর করে। বাইজেন্টাইন জেনারেলদের সমস্যার সমাধান করার জন্য প্যাক্সোস এবং রাফ্ট প্রোটোকলের বিভিন্ন রূপ নিয়ে প্রচুর সাহিত্য রয়েছে, তবে এই সমস্ত কাঠামো যোগাযোগের জন্য অতিরিক্ত ওভারহেড প্রবর্তন করে কোরাম বজায় রাখার জন্য। তুলা রাশির জন্য, তারা সর্বোচ্চ সম্ভাব্য যোগাযোগ খরচ সহ একটি অ্যালগরিদম বেছে নিয়েছে নেতৃত্বের ব্যর্থতার ক্ষেত্রে। এবং একাধিক ধরণের নেটওয়ার্ক ব্যর্থতার ঘটনা জুড়ে নেতাদের সম্ভাব্য পুনঃনির্বাচন থেকে অতিরিক্ত ওভারহেড রয়েছে।

অত্যন্ত নিয়ন্ত্রিত বহুজাতিক কর্পোরেশনগুলির একটি কনসোর্টিয়ামের মধ্যে পরিচালিত একটি সিস্টেমের জন্য, যেখানে সমস্ত ব্যবহারকারীর কোড Facebook দ্বারা স্বাক্ষরিত থাকে এবং নেটওয়ার্কে অ্যাক্সেস Facebook দ্বারা নিয়ন্ত্রিত হয়, এটি কেবল ঐকমত্য স্তরে দূষিত অংশগ্রহণকারীদের বিবেচনা করার অর্থ হয় না৷ এটা স্পষ্ট নয় যে কেন এই সিস্টেমটি এমনকি বাইজেন্টাইন জেনারেলদের সমস্যার সমাধান করবে, কেবল সম্মতি পরীক্ষা করার জন্য একটি সামঞ্জস্যপূর্ণ অডিট ট্রেইল বজায় রাখার পরিবর্তে। মাস্টারকার্ড বা আন্দ্রেসেন হররোইটজ দ্বারা চালিত একটি লিব্রা নোডের সম্ভাবনা হঠাৎ করে দূষিত কোড চালানো শুরু করার জন্য পরিকল্পনা করার জন্য একটি অদ্ভুত পরিস্থিতি এবং কেবলমাত্র প্রোটোকলের অখণ্ডতা এবং অ-প্রযুক্তিগত (অর্থাৎ আইনি) উপায় নিশ্চিত করার মাধ্যমে আরও ভালভাবে সমাধান করা যায়।

কংগ্রেসের কাছে সাক্ষ্য পণ্যটিকে নতুন আন্তর্জাতিক পেমেন্ট প্রোটোকল যেমন WeChat, Alipay এবং M-Pesa-এর প্রতিযোগী হিসাবে বিল করেছে। যাইহোক, এই সিস্টেমগুলির কোনটিই বাইজেন্টাইন জেনারেলদের সমস্যা সমাধানের জন্য যাচাইকারী পুলে চালানোর জন্য ডিজাইন করা হয়নি। এগুলি কেবল একটি ঐতিহ্যবাহী উচ্চ-ব্যান্ডউইথ বাসে ডিজাইন করা হয়েছে যা নির্দিষ্ট নিয়ম অনুসারে তারের তৈরি করে। এটি একটি পেমেন্ট সিস্টেম ডিজাইন করার একটি স্বাভাবিক পদ্ধতি। ভাল ডিজাইন পেমেন্ট সিস্টেম কেবল দ্বিগুণ খরচ এবং কাঁটাচামচ সমস্যার সম্মুখীন হবে না।

কনসেনসাস অ্যালগরিদমের ওভারহেড কোনো সমস্যার সমাধান করে না এবং শুধুমাত্র পাবলিক ব্লকচেইনের কার্গো কাল্ট ছাড়া অন্য কোনো কারণ ছাড়াই সিস্টেমের থ্রুপুটকে সীমাবদ্ধ করে, যা এই ব্যবহারের ক্ষেত্রে উদ্দিষ্ট নয়।

তুলা রাশির কোনো লেনদেনের গোপনীয়তা নেই

ডকুমেন্টেশন অনুসারে, সিস্টেমটি বিবেচনায় নিয়ে ডিজাইন করা হয়েছে ছদ্মনাম, অর্থাৎ, প্রোটোকলে ব্যবহৃত ঠিকানাগুলি উপবৃত্তাকার বক্ররেখার পাবলিক কী থেকে প্রাপ্ত হয় এবং অ্যাকাউন্ট সম্পর্কে মেটাডেটা থাকে না। যাইহোক, সংস্থার শাসন কাঠামোর বর্ণনায় বা প্রোটোকলের কোথাও এটি নির্দেশ করে না যে কীভাবে লেনদেনের সাথে জড়িত অর্থনৈতিক ডেটা বৈধকারীদের কাছ থেকে লুকানো হবে। সিস্টেমটি বৃহৎ স্কেলে লেনদেনগুলিকে বহিরাগত দলগুলির একটি পরিসরে প্রতিলিপি করার জন্য ডিজাইন করা হয়েছে যারা বিদ্যমান ইউরোপীয় এবং মার্কিন ব্যাঙ্ক গোপনীয়তা আইনের অধীনে, অর্থনৈতিক বিবরণের গোপনীয়তা থাকা উচিত নয়৷

দেশ জুড়ে ডেটা নীতিগুলি সমন্বয় করা কঠিন, বিশেষ করে ডেটা সুরক্ষা এবং গোপনীয়তার বিষয়ে বিভিন্ন সাংস্কৃতিক দৃষ্টিভঙ্গি সহ বিভিন্ন বিচারব্যবস্থায় আলাদা আইন এবং প্রবিধান দেওয়া হয়েছে। প্রোটোকল নিজেই ডিফল্টভাবে কনসোর্টিয়াম সদস্যদের জন্য সম্পূর্ণ উন্মুক্ত, যা একটি স্পষ্ট প্রযুক্তিগত ত্রুটি যা এটির ডিজাইন করা প্রয়োজনীয়তাগুলি পূরণ করে না।

Libra HotStuff BFT একটি পেমেন্ট সিস্টেমের জন্য প্রয়োজনীয় থ্রুপুট অর্জন করতে অক্ষম

যুক্তরাজ্যে, BAC-এর মতো ক্লিয়ারিং সিস্টেম প্রতি মাসে প্রায় 580 লেনদেন পরিচালনা করতে সক্ষম। একই সময়ে, ভিসার মতো অত্যন্ত অপ্টিমাইজড সিস্টেম প্রতিদিন 000 লেনদেন প্রক্রিয়া করতে পারে। লেনদেনের আকার, নেটওয়ার্ক রাউটিং, সিস্টেম লোড এবং এর উপর নির্ভর করে কর্মক্ষমতা পরিবর্তিত হয় AML চেক (অ্যান্টি-মানি লন্ডারিং, মানি লন্ডারিং স্কিম)।

তুলা রাশি এমন সমস্যাগুলি সমাধান করার চেষ্টা করছে যা প্রকৃতপক্ষে গার্হস্থ্য স্থানান্তরের জন্য সমস্যা নয়, কারণ গত এক দশকে দেশগুলি তাদের ক্লিয়ারিং অবকাঠামো আধুনিকীকরণ করেছে। ইউরোপীয় ইউনিয়নের খুচরা ভোক্তাদের জন্য, অর্থ সরানো মোটেই সমস্যা নয়। ঐতিহ্যগত অবকাঠামোতে, এটি সেকেন্ডের মধ্যে একটি স্ট্যান্ডার্ড স্মার্টফোন দিয়ে করা যেতে পারে। বড় কর্পোরেট স্থানান্তরের জন্য, প্রচুর পরিমাণে অর্থ স্থানান্তরের সাথে যুক্ত বিভিন্ন প্রক্রিয়া এবং নিয়ম রয়েছে।

প্রাসঙ্গিক এখতিয়ারের মধ্যে নিয়ম এবং প্রয়োজনীয়তার পার্থক্য ব্যতীত, ক্রস-বর্ডার পেমেন্টগুলিও তাত্ক্ষণিকভাবে প্রক্রিয়া করা যায় না কেন এমন কোনও প্রযুক্তিগত কারণ নেই। যদি প্রয়োজনীয় প্রতিরোধমূলক ব্যবস্থা (গ্রাহকের কারণে অধ্যবসায়, নিষেধাজ্ঞার চেক, ইত্যাদি) লেনদেনের চেইনের বিভিন্ন পর্যায়ে একাধিকবার সঞ্চালিত হয়, তাহলে এর ফলে লেনদেনে বিলম্ব হতে পারে। যাইহোক, এই বিলম্ব সম্পূর্ণরূপে নিয়ন্ত্রক আইন এবং সম্মতির একটি কাজ, প্রযুক্তি নয়।

ভোক্তাদের জন্য, একটি UK লেনদেন কয়েক সেকেন্ডের মধ্যে পরিষ্কার না হওয়ার কোন কারণ নেই। ইইউতে খুচরা লেনদেন প্রকৃতপক্ষে ধীরগতিতে হচ্ছে কেওয়াইসি চেক (আপনার গ্রাহককে জানুন) এবং সরকার এবং নিয়ন্ত্রকদের দ্বারা আরোপিত AML বিধিনিষেধ, যা তুলা রাশির অর্থ প্রদানের ক্ষেত্রে সমানভাবে প্রযোজ্য। এমনকি যদি Facebook আন্তঃসীমান্ত স্থানান্তর এবং ব্যক্তিগত ডেটা স্থানান্তরের বাধাগুলি অতিক্রম করতে পারে, প্রস্তাবিত মডেলটি বিশ্বব্যাপী লেনদেন থ্রুপুট থেকে শত শত ব্যক্তি-বছর দূরে এবং সম্ভবত স্ক্র্যাচ থেকে পুনরায় ডিজাইন করা প্রয়োজন।

Libra Move ভাষা ভুল

শ্বেতপত্র মুভ নামে একটি নতুন, অপরীক্ষিত ভাষা সম্পর্কে সাহসী দাবি করে। প্রোগ্রামিং ভাষা তত্ত্ব (PLT) এর দৃষ্টিকোণ থেকে এই বিবৃতিগুলি বেশ সন্দেহজনক।

Libra ব্লকচেইনে কাস্টম লেনদেন যুক্তি এবং স্মার্ট চুক্তি বাস্তবায়নের জন্য মুভ হল একটি নতুন প্রোগ্রামিং ভাষা। যেহেতু Libra-এর লক্ষ্য হল একদিন কোটি কোটি মানুষকে সেবা দেওয়া, Move কে সর্বোচ্চ অগ্রাধিকার হিসেবে নিরাপত্তার সাথে ডিজাইন করা হয়েছে।

মুভের একটি মূল বৈশিষ্ট্য হল লিনিয়ার লজিক দ্বারা অনুপ্রাণিত শব্দার্থবিদ্যার সাহায্যে নির্বিচারে রিসোর্স প্রকারগুলিকে সংজ্ঞায়িত করার ক্ষমতা।

পাবলিক ব্লকচেইনে, স্মার্ট চুক্তিগুলি এসক্রো অ্যাকাউন্ট, মানি লন্ডারিং, ওটিসি টোকেন ইস্যু এবং জুয়া সহ পাবলিক নেটওয়ার্কগুলির যুক্তির মুখোমুখি হয়। এই সব করা হয়েছে সলিডিটি নামক একটি অত্যাশ্চর্যভাবে দুর্বলভাবে ডিজাইন করা ভাষায়, যা একাডেমিক দৃষ্টিকোণ থেকে পিএইচপি-এর লেখককে একজন মেধাবী হিসেবে দেখায়। অদ্ভুতভাবে যথেষ্ট, ফেসবুকের নতুন ভাষাটির এই প্রযুক্তিগুলির সাথে কিছুই করার নেই বলে মনে হচ্ছে, যেহেতু এটি আসলে একটি স্ক্রিপ্টিং ভাষা যা অস্পষ্ট এন্টারপ্রাইজের উদ্দেশ্যে তৈরি করা হয়েছে।

প্রাইভেট ডিস্ট্রিবিউটেড লেজারে, স্মার্ট কন্ট্রাক্ট হল সেই সব শর্তগুলির মধ্যে একটি যা পরামর্শদাতাদের দ্বারা স্পষ্ট সংজ্ঞা বা উদ্দেশ্যের প্রতি খুব একটা গুরুত্ব না দিয়ে। এন্টারপ্রাইজ সফ্টওয়্যার পরামর্শদাতারা সাধারণত অস্পষ্টতা থেকে অর্থ উপার্জন করে, এবং স্মার্ট চুক্তিগুলি কর্পোরেট অস্পষ্টতার এপোথিওসিস কারণ সেগুলিকে আক্ষরিক অর্থে যে কোনও কিছু হিসাবে সংজ্ঞায়িত করা যেতে পারে।

এর নিরাপত্তা সম্পর্কে দাবি করার পর, আমাদের ভাষার শব্দার্থবিদ্যার দিকে নজর দিতে হবে। প্রোগ্রামিং ভাষা তত্ত্বের সঠিকতা সাধারণত দুটি ভিন্ন প্রমাণ নিয়ে গঠিত: "প্রগতি" এবং "সংরক্ষণ", যা ভাষার জন্য মূল্যায়নের নিয়মের সম্পূর্ণ স্থানের সামঞ্জস্য নির্ধারণ করে। আরও নির্দিষ্টভাবে, টাইপ তত্ত্বে, একটি ফাংশন "রৈখিক" হয় যদি এটি তার যুক্তিটি ঠিক একবার ব্যবহার করে এবং "অ্যাফাইন" যদি এটি সর্বাধিক একবার ব্যবহার করে। লিনিয়ার টাইপ সিস্টেম স্ট্যাটিক গ্যারান্টি প্রদান করে যে ঘোষিত রৈখিক ফাংশনটি সমস্ত ফাংশন সাব এক্সপ্রেশনের ধরন বরাদ্দ করে এবং কোথায় কল করা হয় তা ট্র্যাক করে সত্যই রৈখিক। এটি প্রমাণ করার জন্য একটি সূক্ষ্ম সম্পত্তি এবং একটি সম্পূর্ণ প্রোগ্রামের জন্য বাস্তবায়ন করা সহজ নয়। রৈখিক টাইপিং এখনও অধ্যয়নের একটি খুব একাডেমিক ক্ষেত্র, যা মরিচা-এ ক্লিন এবং টাইপ মালিকানায় টাইপের স্বতন্ত্রতা বাস্তবায়নের দ্বারা প্রভাবিত। গ্লাসগো হাসকেল কম্পাইলারে রৈখিক প্রকার যুক্ত করার জন্য কিছু প্রাথমিক প্রস্তাব রয়েছে।

রৈখিক প্রকারগুলি ব্যবহার করার বিষয়ে মুভের বিবৃতিটি কম্পাইলারের মধ্যে একটি অযৌক্তিক ডাইভের মতো মনে হচ্ছে, যেহেতু সেখানে এই ধরনের চেকিং লজিক নেই. যতদূর কেউ বলতে পারে, শ্বেতপত্রে জিরার্ড এবং পিয়ার্সের ক্যানোনিকাল সাহিত্যের উদ্ধৃতি রয়েছে এবং বাস্তব বাস্তবায়নে তেমন কিছুই নেই।

উপরন্তু, অনুমিতভাবে সুরক্ষিত ভাষার আনুষ্ঠানিক শব্দার্থবিদ্যা বাস্তবায়ন বা নথিতে কোথাও দেখা যায় না। Coq বা Isabelle-এ সঠিক শব্দার্থবিদ্যার সম্পূর্ণ প্রমাণ খুঁজে পেতে ভাষাটি যথেষ্ট ছোট। বাস্তবে, বাইটকোডে প্রুফ ট্রান্সফার সহ একটি এন্ড-টু-এন্ড পূর্ণ রূপান্তর কম্পাইলার গত দশকে উদ্ভাবিত আধুনিক সরঞ্জামগুলির সাথে প্রয়োগ করা বেশ সম্ভব। আমরা জানি কিভাবে এটা করতে হয়, শুরু করে জর্জ নেকুলা এবং পিটার লি দ্বারা কাজ করে 1996 সালে ফিরে।

একটি প্রোগ্রামিং ভাষা তত্ত্বের দৃষ্টিকোণ থেকে, মুভ একটি নির্ভরযোগ্য এবং নিরাপদ ভাষা যে দাবিটি পরীক্ষা করা অসম্ভব, কারণ এই দাবিগুলি প্রকৃত প্রমাণের পরিবর্তে বিশুদ্ধ হাত-দোলা এবং বিপণনের পরিমাণ। এটি একটি ভাষা প্রকল্পের জন্য একটি উদ্বেগজনক পরিস্থিতি যাকে বিলিয়ন ডলারের লেনদেন প্রক্রিয়া করতে বলা হচ্ছে৷

লিব্রা ক্রিপ্টোগ্রাফি ত্রুটিপূর্ণ

সুরক্ষিত ক্রিপ্টোসিস্টেম তৈরি করা একটি খুব কঠিন প্রকৌশল সমস্যা, এবং স্বাস্থ্যকর প্যারনোয়ার একটি ভাল ডোজ সহ বিপজ্জনক কোডের সাথে কাজ করা সর্বদা ভাল। মাইক্রোসফ্ট এভারেস্ট প্রকল্পের মতো এই ক্ষেত্রে বড় সাফল্য রয়েছে, যা একটি যাচাইযোগ্য সুরক্ষিত তৈরি করছে TLS স্ট্যাক. যাচাইযোগ্য আদিম তৈরি করার জন্য সরঞ্জামগুলি ইতিমধ্যেই বিদ্যমান। যদিও এটি ব্যয়বহুল, তবে এটি স্পষ্টতই ফেসবুকের অর্থনৈতিক সক্ষমতার বাইরে নয়। যাইহোক, দলটি প্রকল্পে অংশগ্রহণ না করার সিদ্ধান্ত নিয়েছে, যা বিশ্বব্যাপী আর্থিক ব্যবস্থার জন্য একটি নির্ভরযোগ্য ভিত্তি হিসাবে ঘোষণা করা হয়েছিল।

libra প্রকল্প এটা তো নির্ভর করে পরীক্ষামূলক ক্রিপ্টোসিস্টেম তৈরি করার জন্য বেশ কয়েকটি মোটামুটি নতুন লাইব্রেরি থেকে যা শুধুমাত্র গত কয়েক বছরে উপস্থিত হয়েছে। নিম্নলিখিত সরঞ্জামগুলির উপর নির্ভরশীলতাগুলি নিরাপদ কিনা তা বলা অসম্ভব, যেহেতু এই লাইব্রেরিগুলির কোনওটিই নিরীক্ষিত হয়নি এবং মান প্রকাশের নীতি নেই৷ বিশেষ করে, কিছু মূল লাইব্রেরির জন্য সাইড-চ্যানেল আক্রমণ এবং টাইমিং আক্রমণের বিরুদ্ধে সুরক্ষার বিষয়ে কোন নিশ্চিততা নেই।

1. ed25519-ডালেক
2. curve25519-ডালেক

লাইব্রেরি লাইব্রেরি আরও বেশি পরীক্ষামূলক হয়ে ওঠে এবং এর বাইরেও যায় আদর্শ মডেল, খুব নতুন কৌশল প্রয়োগ করা হচ্ছে যেমন যাচাইযোগ্য র্যান্ডম ফাংশন (VRF), বাইলিনিয়ার পেয়ার এবং থ্রেশহোল্ড স্বাক্ষর। এই পদ্ধতিগুলি এবং লাইব্রেরিগুলি যুক্তিসঙ্গত হতে পারে, তবে সেগুলিকে একটি সিস্টেমে একত্রিত করা আক্রমণ পৃষ্ঠের ক্ষেত্র সম্পর্কে গুরুতর উদ্বেগ উত্থাপন করে৷ এই সমস্ত নতুন সরঞ্জাম এবং কৌশলগুলির সংমিশ্রণ নিরাপত্তা প্রমাণের জটিলতাকে ব্যাপকভাবে বৃদ্ধি করে।

এটি অনুমান করা উচিত যে এই সম্পূর্ণ ক্রিপ্টোগ্রাফিক স্ট্যাকটি অন্যথা প্রমাণিত না হওয়া পর্যন্ত বিভিন্ন আক্রমণের জন্য ঝুঁকিপূর্ণ। Facebook-এর বিখ্যাত 'মুভ ফাস্ট অ্যান্ড ব্রেক থিংস' মডেল ক্রিপ্টোগ্রাফিক সরঞ্জামগুলিতে প্রয়োগ করা যাবে না যা গ্রাহকের আর্থিক ডেটা প্রক্রিয়া করে।

তুলারা ভোক্তা সুরক্ষা ব্যবস্থা বাস্তবায়নে ব্যর্থ হয়

পেমেন্ট সিস্টেমের একটি স্বতন্ত্র বৈশিষ্ট্য হল একটি লেনদেন রোল ব্যাক করার ক্ষমতা যদি মামলার মাধ্যমে অর্থপ্রদান বাতিল করা হয় বা দুর্ঘটনাজনিত বা সিস্টেম ব্যর্থতার দিকে নিয়ে যায়। Libra সিস্টেমটি "সম্পূর্ণ" হওয়ার জন্য ডিজাইন করা হয়েছে এবং এতে অর্থপ্রদান বাতিলকরণের জন্য লেনদেনের ধরন অন্তর্ভুক্ত নেই। যুক্তরাজ্যে, £100 এবং £30,000 এর মধ্যে সমস্ত পেমেন্ট কনজিউমার ক্রেডিট আইনের অধীন৷ এর মানে হল যে পেমেন্ট সিস্টেম ক্রয়কৃত পণ্যের সাথে সমস্যা হলে বা পেমেন্টের প্রাপক পরিষেবা প্রদান না করলে বিক্রেতার সাথে দায়িত্ব ভাগ করে নেয়। ইইউ, এশিয়া এবং উত্তর আমেরিকায় অনুরূপ নিয়ম প্রযোজ্য।

তুলা রাশির বর্তমান নকশায় এই আইনগুলি মেনে চলার জন্য একটি প্রোটোকল অন্তর্ভুক্ত নেই এবং এটি তৈরি করার জন্য একটি স্পষ্ট পরিকল্পনা নেই। আরও খারাপ, একটি স্থাপত্যের দৃষ্টিকোণ থেকে, মার্কেল ড্রাইভের অবস্থার উপর ভিত্তি করে কার্নেলের প্রমাণীকৃত ডেটা স্ট্রাকচারের চূড়ান্ততা, কার্নেলটিকে পুনরায় ডিজাইন না করে এমন একটি প্রোটোকল তৈরি করার কোনো প্রক্রিয়াকে অনুমতি দেয় না।

এই প্রকল্পের একটি প্রযুক্তিগত পর্যালোচনা পরিচালনা করার পরে, আমরা এই সিদ্ধান্তে পৌঁছাতে পারি যে এটি কোনো সম্মানিত বিতরণ সিস্টেম গবেষণা বা আর্থিক প্রকৌশল জার্নালে জমা হবে না। বিশ্বব্যাপী আর্থিক নীতি পরিবর্তন করার চেষ্টা করার জন্য, একটি নির্ভরযোগ্য নেটওয়ার্ক তৈরি করতে এবং জনসাধারণ এবং নিয়ন্ত্রকদের বিশ্বাস করতে পারে এমন ব্যবহারকারীর ডেটার নিরাপদ প্রক্রিয়াকরণের জন্য প্রচুর পরিমাণে প্রযুক্তিগত কাজ করা দরকার।

আমি বিশ্বাস করার কোন কারণ দেখি না যে ফেসবুক এই প্রযুক্তিগত সমস্যাগুলি কাটিয়ে উঠতে তার ডিজাইনে প্রয়োজনীয় কাজ করেছে বা বর্তমান অবকাঠামোর তুলনায় এটির কোনও প্রযুক্তিগত সুবিধা রয়েছে। উদ্ভাবনগুলি অন্বেষণ করার জন্য একটি কোম্পানির নিয়ন্ত্রক নমনীয়তা প্রয়োজন তা বলা প্রথমে সেগুলি না করার জন্য একটি অজুহাত নয়।

উত্স: www.habr.com