তারা এটা কিভাবে করল? ক্রিপ্টোকারেন্সি বেনামীকরণ প্রযুক্তির পর্যালোচনা

আপনি অবশ্যই বিটকয়েন, ইথার বা অন্য কোনো ক্রিপ্টোকারেন্সির ব্যবহারকারী হিসেবে উদ্বিগ্ন ছিলেন যে কেউ দেখতে পারে আপনার ওয়ালেটে কতগুলো কয়েন আছে, আপনি কার কাছে সেগুলো স্থানান্তর করেছেন এবং কার কাছ থেকে আপনি সেগুলো পেয়েছেন। বেনামী ক্রিপ্টোকারেন্সিগুলিকে ঘিরে অনেক বিতর্ক রয়েছে, তবে একটি জিনিসের সাথে আমরা একমত হতে পারি না তা হল কিভাবে তিনি বলেন, মোনেরো প্রজেক্ট ম্যানেজার রিকার্ডো স্প্যাগনি তার টুইটার অ্যাকাউন্টে: "আমি যদি সুপারমার্কেটের ক্যাশিয়ারকে আমার ব্যালেন্সে কত টাকা আছে এবং আমি তা কী ব্যয় করি তা জানতে না চাইলে কী হবে?"

এই নিবন্ধে আমরা নাম প্রকাশ না করার প্রযুক্তিগত দিকটি দেখব - তারা কীভাবে এটি করে এবং সবচেয়ে জনপ্রিয় পদ্ধতিগুলির একটি সংক্ষিপ্ত বিবরণ, তাদের সুবিধা এবং অসুবিধাগুলি দেব।

আজ প্রায় এক ডজন ব্লকচেইন রয়েছে যা বেনামী লেনদেনের অনুমতি দেয়। একই সময়ে, কারো কারো জন্য ট্রান্সফারের বেনামী বাধ্যতামূলক, অন্যদের জন্য এটি ঐচ্ছিক, কেউ কেউ শুধুমাত্র ঠিকানা এবং প্রাপকদের লুকিয়ে রাখে, অন্যরা তৃতীয় পক্ষকে এমনকি স্থানান্তরের পরিমাণ দেখতে দেয় না। আমরা যে সমস্ত প্রযুক্তি বিবেচনা করছি তা সম্পূর্ণ বেনামী প্রদান করে—একজন বাইরের পর্যবেক্ষক ব্যালেন্স, প্রাপক বা লেনদেনের ইতিহাস বিশ্লেষণ করতে পারে না। তবে আসুন আমাদের পর্যালোচনা শুরু করি এই ক্ষেত্রের একজন অগ্রগামীর সাথে পরিচয় গোপন করার পদ্ধতির বিবর্তন খুঁজে বের করার জন্য।

বর্তমানে বিদ্যমান বেনামী প্রযুক্তিগুলিকে মোটামুটিভাবে দুটি গ্রুপে ভাগ করা যেতে পারে: মিশ্রণের উপর ভিত্তি করে - যেখানে ব্যবহৃত কয়েনগুলি ব্লকচেইনের অন্যান্য মুদ্রার সাথে মিশ্রিত হয় - এবং প্রযুক্তিগুলি যেগুলি বহুপদীর উপর ভিত্তি করে প্রমাণ ব্যবহার করে। পরবর্তী, আমরা এই গ্রুপগুলির প্রতিটির উপর ফোকাস করব এবং তাদের সুবিধা এবং অসুবিধাগুলি বিবেচনা করব।

ভিত্তিক kneading

CoinJoin

CoinJoin ব্যবহারকারীর অনুবাদগুলিকে বেনামী করে না, তবে শুধুমাত্র তাদের ট্র্যাকিংকে জটিল করে তোলে৷ কিন্তু আমরা আমাদের পর্যালোচনায় এই প্রযুক্তিটি অন্তর্ভুক্ত করার সিদ্ধান্ত নিয়েছি, যেহেতু এটি বিটকয়েন নেটওয়ার্কে লেনদেনের গোপনীয়তার স্তর বাড়ানোর প্রথম প্রচেষ্টাগুলির মধ্যে একটি। এই প্রযুক্তিটি তার সরলতায় চিত্তাকর্ষক এবং নেটওয়ার্কের নিয়ম পরিবর্তনের প্রয়োজন হয় না, তাই এটি অনেক ব্লকচেইনে সহজেই ব্যবহার করা যেতে পারে।

এটি একটি সাধারণ ধারণার উপর ভিত্তি করে - ব্যবহারকারীরা চিপ ইন করে এবং একটি একক লেনদেনে তাদের অর্থপ্রদান করলে কী হবে? দেখা যাচ্ছে যে আর্নল্ড শোয়ার্জনেগার এবং বারাক ওবামা যদি একটি লেনদেনে চার্লি শিন এবং ডোনাল্ড ট্রাম্পকে দুটি অর্থ প্রদান করে থাকেন, তাহলে ট্রাম্প নির্বাচনী প্রচারণার জন্য কে অর্থায়ন করেছিল - আর্নল্ড বা বারাক তা বোঝা আরও কঠিন হয়ে পড়ে।

কিন্তু CoinJoin এর প্রধান সুবিধা থেকে এর প্রধান অসুবিধা আসে - দুর্বল নিরাপত্তা। আজ, ইতিমধ্যেই নেটওয়ার্কে CoinJoin লেনদেন শনাক্ত করার উপায় রয়েছে এবং খরচ করা এবং উৎপন্ন কয়েনের পরিমাণ তুলনা করে আউটপুটগুলির সেটের সাথে ইনপুটগুলির সেটগুলিকে মেলানো৷ এই ধরনের বিশ্লেষণের জন্য একটি টুলের উদাহরণ সুডোকুতে যোগ দিন.

পেশাদাররা:

• সরলতা

কনস:

• হ্যাকযোগ্যতা প্রদর্শন করা হয়েছে

Monero

"বেনামী ক্রিপ্টোকারেন্সি" শব্দটি শুনলে প্রথম যে সংস্থাটি উদ্ভূত হয় তা হল Monero। এই মুদ্রা প্রমাণিত গোয়েন্দা পরিষেবার মাইক্রোস্কোপের অধীনে এর স্থিতিশীলতা এবং গোপনীয়তা:

তার সাম্প্রতিক একটিতে নিবন্ধ আমরা মনোরো প্রোটোকলটি বিশদভাবে বর্ণনা করেছি এবং আজ আমরা যা বলা হয়েছে তা সংক্ষিপ্ত করব।

Monero প্রোটোকলে, একটি লেনদেনে ব্যয় করা প্রতিটি আউটপুট ব্লকচেইন থেকে কমপক্ষে 11টি (লেখার সময়) র্যান্ডম আউটপুটের সাথে মিশ্রিত হয়, যার ফলে নেটওয়ার্কের স্থানান্তর গ্রাফ জটিল হয় এবং লেনদেন ট্র্যাক করার কাজটিকে গণনাগতভাবে জটিল করে তোলে। মিশ্র এন্ট্রিগুলি একটি রিং স্বাক্ষর সহ স্বাক্ষরিত হয়, যা গ্যারান্টি দেয় যে স্বাক্ষরটি মিশ্র মুদ্রাগুলির একটির মালিক দ্বারা সরবরাহ করা হয়েছিল, তবে কে তা নির্ধারণ করা সম্ভব করে না।

প্রাপকদের আড়াল করার জন্য, প্রতিটি নতুন উত্পন্ন মুদ্রা একটি এককালীন ঠিকানা ব্যবহার করে, যা একজন পর্যবেক্ষকের পক্ষে অসম্ভব করে তোলে (অবশ্যই এনক্রিপশন কীগুলি ভাঙ্গার মতো কঠিন) একটি পাবলিক ঠিকানার সাথে কোনও আউটপুট যুক্ত করা। এবং সেপ্টেম্বর 2017 থেকে, মনেরো প্রোটোকল সমর্থন করতে শুরু করে গোপনীয় লেনদেন (CT) কিছু সংযোজন সহ, এইভাবে স্থানান্তরের পরিমাণও গোপন করে। একটু পরে, ক্রিপ্টোকারেন্সি ডেভেলপাররা বুলেটপ্রুফ দিয়ে বোরোমিয়ান স্বাক্ষর প্রতিস্থাপন করেছে, যার ফলে লেনদেনের আকার উল্লেখযোগ্যভাবে হ্রাস পেয়েছে।

পেশাদাররা:

• সময়-পরীক্ষিত
• আপেক্ষিক সরলতা

কনস:

• প্রমাণ তৈরি এবং যাচাইকরণ ZK-SNARK এবং ZK-STARK-এর চেয়ে ধীর
• কোয়ান্টাম কম্পিউটার ব্যবহার করে হ্যাকিং প্রতিরোধী নয়

নকল করা

Mimblewimble (MW) বিটকয়েন নেটওয়ার্কে বেনামী স্থানান্তর করার জন্য একটি মাপযোগ্য প্রযুক্তি হিসাবে উদ্ভাবিত হয়েছিল, কিন্তু একটি স্বাধীন ব্লকচেইন হিসাবে এটির বাস্তবায়ন পাওয়া গেছে। ক্রিপ্টোকারেন্সিতে ব্যবহৃত হয় ধূসর и মরীচি.

MW উল্লেখযোগ্য কারণ এটির পাবলিক ঠিকানা নেই এবং একটি লেনদেন পাঠানোর জন্য, ব্যবহারকারীরা সরাসরি আউটপুট বিনিময় করে, এইভাবে প্রাপক থেকে প্রাপকের কাছে স্থানান্তর বিশ্লেষণ করার বাইরের পর্যবেক্ষকের ক্ষমতা বাদ দেয়।

ইনপুট এবং আউটপুটগুলির যোগফল লুকানোর জন্য, 2015 সালে গ্রেগ ম্যাক্সওয়েল দ্বারা প্রস্তাবিত একটি মোটামুটি সাধারণ প্রোটোকল ব্যবহার করা হয় - গোপনীয় লেনদেন (সিটি)। অর্থাৎ, পরিমাণগুলি এনক্রিপ্ট করা হয় (বা বরং, তারা ব্যবহার করে প্রতিশ্রুতি প্রকল্প), এবং তাদের পরিবর্তে নেটওয়ার্ক তথাকথিত প্রতিশ্রুতি দিয়ে কাজ করে। একটি লেনদেন বৈধ বলে বিবেচিত হওয়ার জন্য, খরচ এবং উৎপন্ন কয়েনের পরিমাণ এবং কমিশন অবশ্যই সমান হতে হবে। যেহেতু নেটওয়ার্ক সরাসরি সংখ্যা দিয়ে কাজ করে না, তাই এই একই প্রতিশ্রুতিগুলির সমীকরণ ব্যবহার করে সমতা নিশ্চিত করা হয়, যাকে বলা হয় শূন্যের প্রতি অঙ্গীকার।

মূল সিটিতে, মানগুলির অ-নেতিবাচকতার গ্যারান্টি দেওয়ার জন্য (তথাকথিত পরিসরের প্রমাণ), তারা বোরোমিয়ান স্বাক্ষর (বোরোমিয়ান রিং স্বাক্ষর) ব্যবহার করে, যা ব্লকচেইনে অনেক জায়গা নেয় (প্রতি আউটপুটে প্রায় 6 কিলোবাইট) ) এই বিষয়ে, এই প্রযুক্তি ব্যবহার করে বেনামী মুদ্রার অসুবিধাগুলির মধ্যে বড় লেনদেনের আকার অন্তর্ভুক্ত ছিল, কিন্তু এখন তারা আরও কমপ্যাক্ট প্রযুক্তি - বুলেটপ্রুফের পক্ষে এই স্বাক্ষরগুলি পরিত্যাগ করার সিদ্ধান্ত নিয়েছে৷

মেগাওয়াট ব্লকে লেনদেনের কোন ধারণা নেই, শুধুমাত্র এটির মধ্যে ব্যয় করা এবং উৎপন্ন আউটপুট রয়েছে। কোন লেনদেন - কোন সমস্যা নেই!

নেটওয়ার্কে লেনদেন পাঠানোর পর্যায়ে স্থানান্তর অংশগ্রহণকারীর নাম প্রকাশ না করার জন্য, একটি প্রোটোকল ব্যবহার করা হয় ফুল, যা নির্বিচারে দৈর্ঘ্যের নেটওয়ার্ক প্রক্সি নোডের একটি চেইন ব্যবহার করে যা প্রকৃতপক্ষে সমস্ত অংশগ্রহণকারীদের মধ্যে বিতরণ করার আগে একে অপরের কাছে লেনদেন প্রেরণ করে, এইভাবে নেটওয়ার্কে প্রবেশের লেনদেনের গতিপথকে অস্পষ্ট করে।

পেশাদাররা:

• ছোট ব্লকচেইনের আকার
• আপেক্ষিক সরলতা

কনস:

• প্রমাণ তৈরি এবং যাচাইকরণ ZK-SNARK এবং ZK-STARK-এর চেয়ে ধীর
• স্ক্রিপ্ট এবং মাল্টি-সিগনেচারের মতো বৈশিষ্ট্যগুলির জন্য সমর্থন বাস্তবায়ন করা কঠিন
• কোয়ান্টাম কম্পিউটার ব্যবহার করে হ্যাকিং প্রতিরোধী নয়

বহুপদে প্রমাণ

ZK-SNARKs

এই প্রযুক্তির জটিল নাম হল "শূন্য-জ্ঞান সংক্ষিপ্ত নন-ইন্টারেক্টিভ আর্গুমেন্ট অফ নলেজ," যাকে "সংক্ষেপিত অ-ইন্টারেক্টিভ জিরো-নলেজ প্রুফ" হিসাবে অনুবাদ করা যেতে পারে। এটি জিরোকয়েন প্রোটোকলের ধারাবাহিকতায় পরিণত হয়েছিল, যা আরও শূন্যে বিকশিত হয়েছিল এবং প্রথম Zcash ক্রিপ্টোকারেন্সিতে প্রয়োগ করা হয়েছিল।

সাধারণভাবে, শূন্য-জ্ঞান প্রমাণ এক পক্ষকে অন্য পক্ষের কাছে কিছু গাণিতিক বিবৃতির সত্যতা প্রমাণ করতে দেয় তার সম্পর্কে কোনো তথ্য প্রকাশ না করে। ক্রিপ্টোকারেন্সির ক্ষেত্রে, এই ধরনের পদ্ধতিগুলি প্রমাণ করার জন্য ব্যবহার করা হয় যে, উদাহরণস্বরূপ, একটি লেনদেন ট্রান্সফারের পরিমাণ প্রকাশ না করে খরচের চেয়ে বেশি কয়েন তৈরি করে না।

ZK-SNARKs বোঝা খুব কঠিন, এবং এটি কিভাবে কাজ করে তা বর্ণনা করতে একাধিক নিবন্ধ লাগবে। Zcash-এর অফিসিয়াল পৃষ্ঠায়, প্রথম মুদ্রা যা এই প্রোটোকলটি প্রয়োগ করে, এর কার্যকারিতার একটি বিবরণ উৎসর্গ করা হয়েছে 7 নিবন্ধ. অতএব, এই অধ্যায়ে আমরা নিজেদেরকে শুধুমাত্র একটি অতিমাত্রায় বর্ণনার মধ্যে সীমাবদ্ধ রাখব।

বীজগাণিতিক বহুপদ ব্যবহার করে, ZK-SNARKs প্রমাণ করে যে অর্থপ্রদানের প্রেরক তার খরচ করা কয়েনের মালিক এবং খরচ করা মুদ্রার পরিমাণ উৎপন্ন কয়েনের পরিমাণের বেশি নয়।

এই প্রোটোকলটি একটি বিবৃতির বৈধতার প্রমাণের আকার হ্রাস করার লক্ষ্য নিয়ে তৈরি করা হয়েছিল এবং একই সাথে এটি দ্রুত যাচাই করার জন্য। হ্যাঁ, অনুযায়ী презентации Zooko Wilcox, Zcash-এর সিইও, প্রমাণের আকার মাত্র 200 বাইট, এবং এর সঠিকতা 10 মিলিসেকেন্ডে যাচাই করা যেতে পারে। অধিকন্তু, Zcash-এর সর্বশেষ সংস্করণে, বিকাশকারীরা প্রমাণ তৈরির সময়কে প্রায় দুই সেকেন্ডে কমিয়ে আনতে পেরেছে।

যাইহোক, এই প্রযুক্তি ব্যবহার করার আগে, "পাবলিক প্যারামিটার" এর একটি জটিল বিশ্বস্ত সেটআপ পদ্ধতি প্রয়োজন, যাকে "অনুষ্ঠান" বলা হয় (অনুষ্ঠান) পুরো অসুবিধা হল এই প্যারামিটারগুলি ইনস্টল করার সময়, কোনও পক্ষই তাদের জন্য "বিষাক্ত বর্জ্য" নামে কোনও ব্যক্তিগত কী অবশিষ্ট রাখে না, অন্যথায় এটি নতুন মুদ্রা তৈরি করতে সক্ষম হবে। আপনি ভিডিও থেকে এই পদ্ধতিটি কীভাবে ঘটে তা শিখতে পারেন ইউটিউব.

পেশাদাররা:

• ছোট প্রমাণ আকার
• দ্রুত যাচাইকরণ
• তুলনামূলকভাবে দ্রুত প্রমাণ প্রজন্ম

কনস:

• পাবলিক প্যারামিটার সেট করার জন্য জটিল পদ্ধতি
• বিষাক্ত বর্জ্য
• প্রযুক্তির আপেক্ষিক জটিলতা
• কোয়ান্টাম কম্পিউটার ব্যবহার করে হ্যাকিং প্রতিরোধী নয়

ZK-STARKs

শেষ দুটি প্রযুক্তির লেখকরা সংক্ষিপ্ত শব্দগুলির সাথে খেলতে পারদর্শী, এবং পরবর্তী সংক্ষিপ্ত রূপটি "জিরো-নলেজ স্কেলেবল ট্রান্সপারেন্ট আর্গুমেন্টস অফ নলেজ"। এই পদ্ধতিটি সেই সময়ে ZK-SNARK-এর বিদ্যমান ত্রুটিগুলি সমাধান করার উদ্দেশ্যে করা হয়েছিল: পাবলিক প্যারামিটারগুলির একটি বিশ্বস্ত সেটিং, বিষাক্ত বর্জ্যের উপস্থিতি, কোয়ান্টাম অ্যালগরিদম ব্যবহার করে হ্যাকিংয়ের জন্য ক্রিপ্টোগ্রাফির অস্থিরতা এবং অপর্যাপ্তভাবে দ্রুত প্রমাণ তৈরির প্রয়োজন। যাইহোক, ZK-SNARK বিকাশকারীরা শেষ ত্রুটিটি মোকাবেলা করেছে।

ZK-STARKগুলি বহুপদ-ভিত্তিক প্রমাণও ব্যবহার করে। প্রযুক্তিটি পাবলিক কী ক্রিপ্টোগ্রাফি ব্যবহার করে না, হ্যাশিং এবং ট্রান্সমিশন তত্ত্বের পরিবর্তে নির্ভর করে। এই ক্রিপ্টোগ্রাফিক উপায়গুলি বাদ দেওয়া প্রযুক্তিটিকে কোয়ান্টাম অ্যালগরিদমের প্রতিরোধী করে তোলে। তবে এটি একটি মূল্যে আসে - প্রমাণটি আকারে কয়েকশ কিলোবাইটে পৌঁছাতে পারে।

বর্তমানে, ZK-STARK-এর কোনো ক্রিপ্টোকারেন্সিতে কোনো বাস্তবায়ন নেই, কিন্তু শুধুমাত্র একটি লাইব্রেরি হিসেবে বিদ্যমান libSTARK. যাইহোক, বিকাশকারীদের এটির জন্য পরিকল্পনা রয়েছে যা ব্লকচেইনের বাইরে চলে যায় (তাদের মধ্যে সাদা কাগজ লেখক পুলিশ ডাটাবেসে ডিএনএর প্রমাণের উদাহরণ দেন)। এই উদ্দেশ্যে এটি তৈরি করা হয়েছিল স্টার্কওয়্যার ইন্ডাস্ট্রিজ, যা 2018 এর শেষে সংগ্রহ করা হয়েছিল Million 36 মিলিয়ন শিল্পের বৃহত্তম কোম্পানি থেকে বিনিয়োগ.

ভিটালিক বুটেরিনের পোস্টগুলিতে ZK-STARK কীভাবে কাজ করে সে সম্পর্কে আপনি আরও পড়তে পারেন (অংশ 1, অংশ 2, অংশ 3).

পেশাদাররা:

• কোয়ান্টাম কম্পিউটার দ্বারা হ্যাকিং প্রতিরোধ
• তুলনামূলকভাবে দ্রুত প্রমাণ প্রজন্ম
• তুলনামূলকভাবে দ্রুত প্রমাণ যাচাইকরণ
• কোন বিষাক্ত বর্জ্য নেই

কনস:

• প্রযুক্তির জটিলতা
• বড় প্রমাণ আকার

উপসংহার

ব্লকচেইন এবং নাম প্রকাশ না করার জন্য ক্রমবর্ধমান চাহিদা ক্রিপ্টোগ্রাফিতে নতুন চাহিদা তৈরি করে। এইভাবে, ক্রিপ্টোগ্রাফির যে শাখাটি 1980-এর দশকের মাঝামাঝি থেকে উদ্ভূত হয়েছিল — শূন্য-জ্ঞান প্রমাণ — মাত্র কয়েক বছরের মধ্যে নতুন, গতিশীলভাবে বিকাশকারী পদ্ধতিগুলির সাথে পুনরায় পূরণ করা হয়েছে।

এইভাবে, বৈজ্ঞানিক চিন্তাধারার উড্ডয়ন CoinJoin কে অপ্রচলিত করে তুলেছে, এবং MimbleWimble কে মোটামুটি নতুন ধারনা সহ একজন প্রতিশ্রুতিশীল নবাগত করে তুলেছে। Monero আমাদের গোপনীয়তা রক্ষায় একটি অটল দৈত্য রয়ে গেছে। এবং SNARKs এবং STARKs, যদিও তাদের ত্রুটি রয়েছে, তারা ক্ষেত্রের নেতা হতে পারে। সম্ভবত আগামী বছরগুলিতে, প্রতিটি প্রযুক্তির "কনস" কলামে আমরা যে পয়েন্টগুলি নির্দেশ করেছি তা অপ্রাসঙ্গিক হয়ে উঠবে।

উত্স: www.habr.com