આર્કિટેક્ચરલ સ્કિઝોફ્રેનિયા ફેસબુક લિબ્રા

બે વર્ષ પછી, હું એક પોસ્ટ માટે બ્લોગ પર પાછો આવ્યો જે હાસ્કેલ અને ગણિત વિશેના સામાન્ય કંટાળાજનક પ્રવચનોથી અલગ છે. હું છેલ્લા કેટલાક વર્ષોથી EU માં fintech પર કામ કરી રહ્યો છું અને એવું લાગે છે કે હવે એવા વિષય વિશે લખવાનો સમય આવી ગયો છે કે જેને ટેક મીડિયા દ્વારા થોડું ધ્યાન આપવામાં આવ્યું છે.

ફેસબુકે તાજેતરમાં લિબ્રા નામનું "નવું નાણાકીય સેવાઓ પ્લેટફોર્મ" રજૂ કર્યું છે. તે આંતરરાષ્ટ્રીય કરન્સીના બાસ્કેટ પર આધારિત ડિજિટલ સેટલમેન્ટ સિસ્ટમ તરીકે સ્થિત છે જે "બ્લોકચેન" પર સંચાલિત થાય છે અને સ્વિટ્ઝર્લૅન્ડથી સંચાલિત મની પૂલમાં સંગ્રહિત થાય છે. પ્રોજેક્ટના ધ્યેયો મહત્વાકાંક્ષી છે અને મોટા પાયે ભૌગોલિક રાજકીય પરિણામોનો સમાવેશ કરે છે.

В ફાઇનાન્સિયલ ટાઇમ્સ и ધ ન્યૂ યોર્ક ટાઇમ્સ સૂચિત નાણાકીય વ્યવસ્થા પાછળની અયોગ્ય નાણાકીય અને આર્થિક ધારણાઓ વિશે ઘણાં સમજદાર લેખો. પરંતુ તકનીકી દૃષ્ટિકોણથી વિશ્લેષણ કરવા સક્ષમ પૂરતા નિષ્ણાતો નથી. ઘણા લોકો નાણાકીય ઇન્ફ્રાસ્ટ્રક્ચર પર કામ કરતા નથી અને તેમના કામ વિશે જાહેરમાં વાત કરતા નથી, તેથી આ પ્રોજેક્ટને ટેક મીડિયામાં વધુ કવરેજ મળતું નથી, જો કે તેની આંતરિક જગ્યાઓ વિશ્વ માટે ખુલ્લી છે. મારો મતલબ રીપોઝીટરીઝમાં ઓપન સોર્સ છે તુલા રાશિ и કેલિબ્રા સંસ્થા.

વિશ્વ માટે જે ખુલ્લું છે તે એક આર્કિટેક્ચરલી સ્કિઝોફ્રેનિક આર્ટિફેક્ટ છે જે વૈશ્વિક પેમેન્ટ ઈન્ફ્રાસ્ટ્રક્ચર માટે સુરક્ષિત પ્લેટફોર્મ હોવાના દાવાઓ સાથે છે.

જો તમે કોડ બેઝમાં ડાઇવ કરો છો, તો સિસ્ટમનું વાસ્તવિક અમલીકરણ નિર્ધારિત ધ્યેયથી સંપૂર્ણપણે અલગ થઈ જાય છે, અને સૌથી વિચિત્ર રીતે. મને ખાતરી છે કે આ પ્રોજેક્ટનો એક રસપ્રદ કોર્પોરેટ ઇતિહાસ છે. તેથી તે ધારવું તાર્કિક છે કે તે કેટલાક ખંત સાથે ડિઝાઇન કરવામાં આવ્યું હતું, પરંતુ વાસ્તવમાં મને આર્કિટેક્ચરલ નિર્ણયોનો ખરેખર વિચિત્ર સમૂહ દેખાય છે જે સમગ્ર સિસ્ટમને તોડી નાખે છે અને વપરાશકર્તાઓને જોખમમાં મૂકે છે.

હું એક કંપની તરીકે Facebook વિશે ઉદ્દેશ્ય અભિપ્રાય ધરાવવાનો ડોળ કરીશ નહીં. આઇટી ઉદ્યોગમાં બહુ ઓછા લોકો તેને સહાનુભૂતિથી જુએ છે. પરંતુ તેના નિવેદનો અને પ્રકાશિત કોડની સરખામણી સ્પષ્ટપણે દર્શાવે છે કે જણાવેલ હેતુ મૂળભૂત રીતે ભ્રામક છે. ટૂંકમાં, આ પ્રોજેક્ટ કોઈને સશક્ત બનાવતો નથી. તે સંપૂર્ણ રીતે એવી કંપનીના નિયંત્રણ હેઠળ રહેશે જેનો જાહેરાત વ્યવસાય કૌભાંડ અને ભ્રષ્ટાચારમાં એટલો ફસાઈ ગયો છે કે તેની પાસે ટકી રહેવા માટે તેની ચૂકવણી અને ક્રેડિટ સ્કોરિંગમાં વિવિધતા લાવવાનો પ્રયાસ કરવા સિવાય કોઈ વિકલ્પ નથી. સ્પષ્ટ લાંબા ગાળાના ધ્યેય એ છે કે ડેટા બ્રોકર અને મધ્યસ્થી તરીકે કામ કરવા માટે ગ્રાહકોને તેમના વ્યક્તિગત સોશિયલ મીડિયા ડેટાના આધારે ક્રેડિટની ઍક્સેસ મળે છે. આ એકદમ ભયાનક અને અંધકારમય વાર્તા છે જે ધ્યાન આપવાને પાત્ર નથી.

આ વાર્તાની એકમાત્ર બચતની કૃપા એ છે કે તેઓએ બનાવેલ આર્ટિફેક્ટ એટલી આનંદકારક રીતે હાથ પરના કાર્ય માટે અનુચિત છે કે તેને માત્ર હ્યુબ્રિસની ક્રિયા તરીકે જ જોઈ શકાય છે. આ પ્રોજેક્ટમાં ઘણી મોટી આર્કિટેક્ચરલ ભૂલો છે:

એક્સેસ કંટ્રોલ નેટવર્કમાં બાયઝેન્ટાઇન જનરલની સમસ્યાનું નિરાકરણ કરવું એ અસંગત ડિઝાઇન છે

બાયઝેન્ટાઇન સેનાપતિઓની સમસ્યા એ વિતરિત પ્રણાલીઓના સંશોધનનો એક સાંકડો વિસ્તાર છે. તે સિસ્ટમના સંચાલન માટે મહત્વપૂર્ણ સુધારાત્મક પગલાં લેતી વખતે રેન્ડમ ઘટક નિષ્ફળતાઓનો સામનો કરવા માટે નેટવર્ક સિસ્ટમની ક્ષમતાનું વર્ણન કરે છે. એક સ્થિતિસ્થાપક નેટવર્કને પુનઃપ્રારંભ, આઉટેજ, દૂષિત લોડ અને નેતૃત્વની ચૂંટણીઓમાં દૂષિત મતદાન સહિત વિવિધ પ્રકારના હુમલાઓનો સામનો કરવો આવશ્યક છે. તુલા રાશિના આર્કિટેક્ચર માટે આ મુખ્ય નિર્ણય છે, અને તે સંપૂર્ણપણે અર્થહીન છે.

આ વધારાની રચનાની ઓવરહેડ સમયની જટિલતા એલ્ગોરિધમ પર આધારિત છે. બાયઝેન્ટાઇન સેનાપતિઓની સમસ્યાને ઉકેલતા પૉક્સોસ અને રાફ્ટ પ્રોટોકોલના પ્રકારો પર ઘણું સાહિત્ય છે, પરંતુ આ બધી રચનાઓ સંચાર માટે વધારાના ઓવરહેડ રજૂ કરે છે. કોરમ જાળવવા માટે. તુલા રાશિ માટે, તેઓએ ઉચ્ચતમ સંભવિત સંચાર ખર્ચ સાથે અલ્ગોરિધમ પસંદ કર્યું નેતૃત્વની નિષ્ફળતાના કિસ્સામાં. અને બહુવિધ પ્રકારની નેટવર્ક નિષ્ફળતાની ઘટનાઓમાં નેતાઓની સંભવિત પુનઃચૂંટણીથી વધારાની ઓવરહેડ છે.

અત્યંત નિયંત્રિત બહુરાષ્ટ્રીય કોર્પોરેશનોના કન્સોર્ટિયમમાં કાર્યરત સિસ્ટમ માટે, જ્યાં તમામ વપરાશકર્તાઓ ફેસબુક દ્વારા સહી કરેલ કોડ ધરાવે છે અને નેટવર્કની ઍક્સેસ ફેસબુક દ્વારા નિયંત્રિત છે, સર્વસંમતિ સ્તરે દૂષિત સહભાગીઓને ધ્યાનમાં લેવાનો અર્થ નથી. તે સ્પષ્ટ નથી કે શા માટે આ સિસ્ટમ બાયઝેન્ટાઇન સેનાપતિઓની સમસ્યાનું નિરાકરણ લાવશે, માત્ર અનુપાલન ચકાસવા માટે સતત ઓડિટ ટ્રેઇલ જાળવવાને બદલે. Mastercard અથવા Andressen Horrowitz દ્વારા ચલાવવામાં આવતા લિબ્રા નોડની શક્યતા અચાનક દૂષિત કોડ ચલાવવાનું શરૂ કરે છે તે એક વિચિત્ર દૃશ્ય છે જેની યોજના ઘડી શકાય અને તેને પ્રોટોકોલ અખંડિતતા અને બિન-તકનીકી (એટલે ​​​​કે કાનૂની) માધ્યમોની ખાતરી કરીને વધુ સારી રીતે સંબોધવામાં આવે છે.

કોંગ્રેસની જુબાનીએ ઉત્પાદનને નવા આંતરરાષ્ટ્રીય પેમેન્ટ પ્રોટોકોલ્સ જેમ કે WeChat, Alipay અને M-Pesaના હરીફ તરીકે બિલ આપ્યું હતું. જો કે, આમાંથી કોઈ પણ સિસ્ટમ બાયઝેન્ટાઇન જનરલોની સમસ્યાને ઉકેલવા માટે વેલિડેટર પૂલ પર ચલાવવા માટે બનાવવામાં આવી નથી. તેઓ ફક્ત પરંપરાગત ઉચ્ચ-બેન્ડવિડ્થ બસ પર ડિઝાઇન કરવામાં આવ્યા છે જે નિયમોના નિશ્ચિત સેટ અનુસાર વાયરિંગ બનાવે છે. ચુકવણી સિસ્ટમ ડિઝાઇન કરવા માટે આ એક કુદરતી અભિગમ છે. સારી રીતે ડિઝાઇન ચુકવણી પ્રણાલી ફક્ત ડબલ ખર્ચ અને ફોર્ક્સની સમસ્યાનો સામનો કરશે નહીં.

સર્વસંમતિ અલ્ગોરિધમનો ઓવરહેડ કોઈપણ સમસ્યાનું નિરાકરણ કરતું નથી અને જાહેર બ્લોકચેનના કાર્ગો સંપ્રદાય સિવાયના અન્ય કોઈ કારણસર જ સિસ્ટમના થ્રુપુટને મર્યાદિત કરે છે, જે આ ઉપયોગના કેસ માટે બનાવાયેલ નથી.

તુલા રાશિમાં કોઈ વ્યવહાર ગોપનીયતા નથી

દસ્તાવેજો અનુસાર, સિસ્ટમને ધ્યાનમાં રાખીને બનાવવામાં આવી છે ઉપનામ, એટલે કે, પ્રોટોકોલમાં વપરાતા સરનામાં લંબગોળ વળાંકો પરની જાહેર કીમાંથી મેળવવામાં આવે છે અને તેમાં એકાઉન્ટ્સ વિશેનો મેટાડેટા નથી. જો કે, સંસ્થા માટેના ગવર્નન્સ સ્ટ્રક્ચરના વર્ણનમાં અથવા પ્રોટોકોલમાં જ તે ક્યાંય દર્શાવતું નથી કે વ્યવહારોમાં સામેલ આર્થિક ડેટા માન્યકર્તાઓથી કેવી રીતે છુપાવવામાં આવશે. સિસ્ટમની રચના બાહ્ય પક્ષોની શ્રેણીમાં મોટા પાયા પર વ્યવહારોની નકલ કરવા માટે કરવામાં આવી છે, જેઓ હાલના યુરોપીયન અને યુએસ બેંક ગુપ્તતાના કાયદા હેઠળ, આર્થિક વિગતોની ગોપનીયતા ધરાવતા ન હોવા જોઈએ.

સમગ્ર દેશોમાં ડેટા નીતિઓનું સંકલન કરવું મુશ્કેલ છે, ખાસ કરીને ડેટા સુરક્ષા અને ગોપનીયતા પર વિવિધ સાંસ્કૃતિક મંતવ્યો સાથે વિવિધ અધિકારક્ષેત્રોમાં અલગ-અલગ કાયદા અને નિયમો આપવામાં આવ્યા છે. પ્રોટોકોલ પોતે મૂળભૂત રીતે કન્સોર્ટિયમના સભ્યો માટે સંપૂર્ણપણે ખુલ્લું છે, જે સ્પષ્ટ તકનીકી ખામી છે જે જરૂરિયાતોને પૂર્ણ કરતી નથી જેના માટે તે ડિઝાઇન કરવામાં આવી છે.

લિબ્રા હોટસ્ટફ BFT ચુકવણી સિસ્ટમ માટે જરૂરી થ્રુપુટ પ્રાપ્ત કરવામાં અસમર્થ છે

યુકેમાં, BAC જેવી ક્લિયરિંગ સિસ્ટમ્સ દર મહિને લગભગ 580 વ્યવહારોને હેન્ડલ કરવામાં સક્ષમ છે. તે જ સમયે, વિઝા જેવી અત્યંત ઑપ્ટિમાઇઝ સિસ્ટમ્સ દરરોજ 000 વ્યવહારો પર પ્રક્રિયા કરી શકે છે. વ્યવહારના કદ, નેટવર્ક રૂટીંગ, સિસ્ટમ લોડ અને તેના આધારે પ્રદર્શન બદલાય છે AML તપાસે છે (એન્ટી-મની લોન્ડરિંગ, મની લોન્ડરિંગ યોજનાઓ).

તુલા રાશિ એવી સમસ્યાઓનો ઉકેલ લાવવાનો પ્રયાસ કરી રહી છે જે ખરેખર સ્થાનિક ટ્રાન્સફર માટે સમસ્યા નથી, કારણ કે રાષ્ટ્રના રાજ્યોએ છેલ્લા એક દાયકામાં તેમના ક્લિયરિંગ ઇન્ફ્રાસ્ટ્રક્ચરને આધુનિક બનાવ્યું છે. યુરોપિયન યુનિયનમાં છૂટક ગ્રાહકો માટે, પૈસા ખસેડવા એ કોઈ સમસ્યા નથી. પરંપરાગત ઈન્ફ્રાસ્ટ્રક્ચર પર, આ સેકન્ડોમાં પ્રમાણભૂત સ્માર્ટફોન સાથે કરી શકાય છે. મોટા કોર્પોરેટ ટ્રાન્સફર માટે, મોટી માત્રામાં નાણાં ખસેડવા સાથે સંકળાયેલ વિવિધ પદ્ધતિઓ અને નિયમો છે.

સંબંધિત અધિકારક્ષેત્રો વચ્ચેના નિયમો અને આવશ્યકતાઓમાં તફાવત સિવાય, ક્રોસ-બોર્ડર પેમેન્ટ્સ પર પણ તાત્કાલિક પ્રક્રિયા કેમ ન થઈ શકે તેનું કોઈ ટેકનિકલ કારણ નથી. જો જરૂરી નિવારક પગલાં (ગ્રાહક ડ્યૂ ડિલિજન્સ, મંજૂર તપાસ વગેરે) ટ્રાન્ઝેક્શન ચેઇનના વિવિધ તબક્કામાં ઘણી વખત કરવામાં આવે છે, તો આના પરિણામે વ્યવહારમાં વિલંબ થઈ શકે છે. જો કે, આ વિલંબ કેવળ નિયમનકારી કાયદા અને પાલનનું કાર્ય છે, ટેક્નોલોજી નહીં.

ગ્રાહકો માટે, યુકે ટ્રાન્ઝેક્શન સેકન્ડની બાબતમાં સ્પષ્ટ ન થાય તેવું કોઈ કારણ નથી. EU માં છૂટક વ્યવહારો ખરેખર ધીમા પડી રહ્યા છે કેવાયસી તપાસો (તમારા ગ્રાહકને જાણો) અને સરકારો અને નિયમનકારો દ્વારા લાદવામાં આવેલા AML પ્રતિબંધો, જે તુલા રાશિની ચૂકવણી પર સમાન રીતે લાગુ પડે છે. જો ફેસબુક ક્રોસ બોર્ડર ટ્રાન્સફર અને ખાનગી ડેટા ટ્રાન્સફરના અવરોધોને દૂર કરે તો પણ, સૂચિત મોડેલ વૈશ્વિક વ્યવહાર થ્રુપુટથી સેંકડો વ્યક્તિ-વર્ષ દૂર છે અને સંભવતઃ શરૂઆતથી ફરીથી ડિઝાઇન કરવાની જરૂર પડશે.

તુલા રાશિ મૂવ ભાષા ખોટી છે

શ્વેતપત્રમાં મૂવ નામની નવી, ચકાસાયેલ ભાષા વિશે બોલ્ડ દાવાઓ કરવામાં આવ્યા છે. પ્રોગ્રામિંગ લેંગ્વેજ થિયરી (PLT) ના દૃષ્ટિકોણથી આ નિવેદનો તદ્દન શંકાસ્પદ છે.

મૂવ એ લિબ્રા બ્લોકચેન પર કસ્ટમ ટ્રાન્ઝેક્શન લોજિક અને સ્માર્ટ કોન્ટ્રાક્ટ્સનો અમલ કરવા માટે એક નવી પ્રોગ્રામિંગ લેંગ્વેજ છે. કારણ કે તુલા રાશિનું લક્ષ્ય એક દિવસ અબજો લોકોને સેવા આપવાનું છે, મૂવને ટોચની પ્રાથમિકતા તરીકે સુરક્ષા સાથે ડિઝાઇન કરવામાં આવી છે.

મૂવની મુખ્ય વિશેષતા એ રેખીય તર્ક દ્વારા પ્રેરિત અર્થશાસ્ત્ર સાથે મનસ્વી સંસાધન પ્રકારોને વ્યાખ્યાયિત કરવાની ક્ષમતા છે.

સાર્વજનિક બ્લોકચેનમાં, સ્માર્ટ કોન્ટ્રાક્ટ એસ્ક્રો એકાઉન્ટ્સ, મની લોન્ડરિંગ, OTC ટોકન ઇશ્યુ અને જુગાર સાથેના જાહેર નેટવર્કના તર્કનો સામનો કરે છે. આ બધું સોલિડિટી નામની અદભૂત રીતે નબળી ડિઝાઇન કરેલી ભાષામાં કરવામાં આવે છે, જે શૈક્ષણિક દૃષ્ટિકોણથી PHP ના લેખકને પ્રતિભાશાળી જેવો બનાવે છે. વિચિત્ર રીતે, ફેસબુકની નવી ભાષાને આ તકનીકો સાથે કોઈ લેવાદેવા નથી, કારણ કે તે વાસ્તવમાં અસ્પષ્ટ એન્ટરપ્રાઇઝ હેતુઓ માટે બનાવાયેલ સ્ક્રિપ્ટીંગ ભાષા છે.

ખાનગી ડિસ્ટ્રિબ્યુટેડ લેજર્સમાં, સ્માર્ટ કોન્ટ્રાક્ટ્સ સ્પષ્ટ વ્યાખ્યા અથવા હેતુને ધ્યાનમાં લીધા વિના સલાહકારો દ્વારા ફેંકવામાં આવતી શરતો પૈકીની એક છે. એન્ટરપ્રાઇઝ સોફ્ટવેર કન્સલ્ટન્ટ્સ સામાન્ય રીતે અસ્પષ્ટતામાંથી પૈસા કમાય છે, અને સ્માર્ટ કોન્ટ્રાક્ટ્સ કોર્પોરેટ અસ્પષ્ટતાના એપોથિઓસિસ છે કારણ કે તેને શાબ્દિક રીતે કંઈપણ તરીકે વ્યાખ્યાયિત કરી શકાય છે.

તેની સુરક્ષા વિશે દાવા કર્યા પછી, આપણે ભાષાના અર્થશાસ્ત્રને જોવાની જરૂર છે. પ્રોગ્રામિંગ લેંગ્વેજ થિયરીમાં સચોટતા સામાન્ય રીતે બે જુદા જુદા પુરાવા ધરાવે છે: "પ્રગતિ" અને "જાળવણી", જે ભાષા માટે મૂલ્યાંકન નિયમોની સંપૂર્ણ જગ્યાની સુસંગતતા નક્કી કરે છે. વધુ વિશિષ્ટ રીતે, પ્રકાર સિદ્ધાંતમાં, ફંક્શન "રેખીય" છે જો તે તેની દલીલનો બરાબર એક જ વાર ઉપયોગ કરે છે, અને જો તે વધુમાં વધુ એકવાર ઉપયોગ કરે છે તો "એફિન" છે. લીનિયર ટાઈપ સિસ્ટમ સ્ટેટિક ગેરંટી પૂરી પાડે છે કે જાહેર કરાયેલ લીનિયર ફંક્શન તમામ ફંક્શન સબએક્સપ્રેશનને પ્રકારો સોંપીને અને કૉલ્સ ક્યાં કરવામાં આવે છે તેનો ટ્રૅક રાખીને ખરેખર રેખીય છે. આ સાબિત કરવા માટે એક સૂક્ષ્મ ગુણધર્મ છે અને સમગ્ર પ્રોગ્રામ માટે અમલમાં મૂકવું સરળ નથી. લીનિયર ટાઈપિંગ એ હજુ પણ અભ્યાસનું ખૂબ જ શૈક્ષણિક ક્ષેત્ર છે, જે રસ્ટમાં ક્લીન અને ટાઈપ ઓનરશિપના અમલીકરણથી પ્રભાવિત છે. Glasgow Haskell Compiler માં રેખીય પ્રકારો ઉમેરવા માટે કેટલીક પ્રારંભિક દરખાસ્તો છે.

રેખીય પ્રકારોનો ઉપયોગ કરવા વિશે મૂવનું નિવેદન કમ્પાઇલરમાં અયોગ્ય ડાઇવ જેવું લાગે છે, ત્યારથી આ પ્રકારનું કોઈ ચેકિંગ તર્ક નથી. જ્યાં સુધી કોઈ કહી શકે છે, વ્હાઇટપેપર ગિરાર્ડ અને પીયર્સના પ્રમાણભૂત સાહિત્યને ટાંકે છે, અને વાસ્તવિક અમલીકરણમાં સમાન કંઈ નથી.

વધુમાં, કથિત રીતે સુરક્ષિત ભાષાના ઔપચારિક અર્થશાસ્ત્ર અમલીકરણ અથવા દસ્તાવેજમાં ક્યાંય દેખાતા નથી. કોક અથવા ઇસાબેલમાં સાચા અર્થશાસ્ત્રનો સંપૂર્ણ પુરાવો શોધવા માટે ભાષા એટલી નાની છે. વાસ્તવમાં, બાઇટકોડમાં પ્રૂફ ટ્રાન્સફર સાથે એન્ડ-ટુ-એન્ડ સંપૂર્ણ રૂપાંતર કમ્પાઇલર છેલ્લા દાયકામાં શોધાયેલા આધુનિક સાધનો સાથે અમલમાં મૂકવું તદ્દન શક્ય છે. આપણે જાણીએ છીએ કે તે કેવી રીતે કરવું, તેની શરૂઆતથી જ્યોર્જ નેક્યુલા અને પીટર લી દ્વારા કામ કરે છે પાછા 1996 માં.

પ્રોગ્રામિંગ લેંગ્વેજ થિયરીના પરિપ્રેક્ષ્યમાં, મૂવ એ વિશ્વસનીય અને સુરક્ષિત ભાષા હોવાના દાવાને ચકાસવું અશક્ય છે, કારણ કે આ દાવાઓ વાસ્તવિક પુરાવાને બદલે શુદ્ધ હાથ હલાવવા અને માર્કેટિંગ માટેના છે. આ એક ભાષા પ્રોજેક્ટ માટે ચિંતાજનક સ્થિતિ છે જેને અબજો ડોલરના વ્યવહારો પર પ્રક્રિયા કરવાનું કહેવામાં આવે છે.

તુલા રાશિની સંકેતલિપીમાં ખામી છે

સુરક્ષિત ક્રિપ્ટોસિસ્ટમ્સ બનાવવી એ ખૂબ જ મુશ્કેલ એન્જિનિયરિંગ સમસ્યા છે, અને તંદુરસ્ત પેરાનોઇયાના સારા ડોઝ સાથે ખતરનાક કોડ સાથે કામ કરવાનો સંપર્ક કરવો હંમેશા શ્રેષ્ઠ છે. માઈક્રોસોફ્ટ એવરેસ્ટ પ્રોજેક્ટની જેમ આ ક્ષેત્રમાં મોટી સફળતાઓ છે, જે ચકાસી શકાય તેવું સુરક્ષિત બનાવી રહ્યું છે. TLS સ્ટેક. ચકાસી શકાય તેવા આદિમ બનાવવા માટે સાધનો પહેલેથી જ અસ્તિત્વમાં છે. જો કે આ ખર્ચાળ છે, તે સ્પષ્ટપણે ફેસબુકની આર્થિક ક્ષમતાઓથી બહાર નથી. જો કે, ટીમે આ પ્રોજેક્ટમાં ભાગ ન લેવાનું નક્કી કર્યું, જેની જાહેરાત વૈશ્વિક નાણાકીય વ્યવસ્થા માટે વિશ્વસનીય પાયા તરીકે કરવામાં આવી હતી.

તુલા રાશિનો પ્રોજેક્ટ આધાર રાખે છે પ્રાયોગિક ક્રિપ્ટોસિસ્ટમ બનાવવા માટે ઘણી એકદમ નવી લાઇબ્રેરીઓમાંથી જે માત્ર છેલ્લા થોડા વર્ષોમાં જ દેખાયા છે. નીચેના ટૂલ્સ પરની નિર્ભરતાઓ સલામત છે કે નહીં તે કહેવું અશક્ય છે, કારણ કે આમાંથી કોઈ પણ પુસ્તકાલયનું ઑડિટ કરવામાં આવ્યું નથી અને તેમાં પ્રમાણભૂત જાહેરાત નીતિઓ નથી. ખાસ કરીને, કેટલીક મુખ્ય પુસ્તકાલયો માટે સાઇડ-ચેનલ હુમલાઓ અને સમયના હુમલાઓ સામે રક્ષણ અંગે કોઈ નિશ્ચિતતા નથી.

1. ed25519-ડાલેક
2. curve25519-ડાલેક

પુસ્તકાલય વધુ પ્રાયોગિક બને છે અને આગળ વધે છે પ્રમાણભૂત મોડેલ, વેરિફાઈબલ રેન્ડમ ફંક્શન્સ (VRFs), દ્વિભાષી જોડી અને થ્રેશોલ્ડ હસ્તાક્ષર જેવી ખૂબ જ નવી તકનીકો લાગુ કરવી. આ પદ્ધતિઓ અને પુસ્તકાલયો વાજબી હોઈ શકે છે, પરંતુ તે બધાને એક સિસ્ટમમાં જોડવાથી હુમલાની સપાટીના વિસ્તાર વિશે ગંભીર ચિંતાઓ ઊભી થાય છે. આ તમામ નવા સાધનો અને તકનીકોનું સંયોજન સુરક્ષાને સાબિત કરવાની જટિલતામાં ઘણો વધારો કરે છે.

એવું માની લેવું જોઈએ કે આ સમગ્ર ક્રિપ્ટોગ્રાફિક સ્ટેક અન્યથા સાબિત ન થાય ત્યાં સુધી વિવિધ હુમલાઓ માટે સંવેદનશીલ છે. ફેસબુકનું પ્રખ્યાત 'મૂવ ફાસ્ટ એન્ડ બ્રેક થિંગ્સ' મોડલ ક્રિપ્ટોગ્રાફિક ટૂલ્સ પર લાગુ કરી શકાતું નથી જે ગ્રાહકના નાણાકીય ડેટા પર પ્રક્રિયા કરે છે.

તુલા રાશિ ઉપભોક્તા સુરક્ષા પદ્ધતિઓનો અમલ કરવામાં નિષ્ફળ જાય છે

ચુકવણી પ્રણાલીની એક વિશિષ્ટ વિશેષતા એ છે કે જો ચૂકવણી મુકદ્દમા દ્વારા રદ કરવામાં આવે અથવા આકસ્મિક અથવા સિસ્ટમ નિષ્ફળતા તરફ દોરી જાય તો વ્યવહારને પાછો ખેંચવાની ક્ષમતા છે. તુલા રાશિની સિસ્ટમ "સંપૂર્ણ" તરીકે ડિઝાઇન કરવામાં આવી છે અને તેમાં ચુકવણી રદ કરવા માટેના વ્યવહારનો પ્રકાર શામેલ નથી. યુકેમાં, £100 અને £30,000 ની વચ્ચેની તમામ ચૂકવણીઓ કન્ઝ્યુમર ક્રેડિટ એક્ટને આધીન છે. આનો અર્થ એ છે કે ચુકવણી સિસ્ટમ ખરીદેલ ઉત્પાદન સાથે સમસ્યાના કિસ્સામાં અથવા જો ચુકવણી પ્રાપ્તકર્તા સેવા પ્રદાન ન કરે તો વેચાણકર્તા સાથે જવાબદારી વહેંચે છે. EU, એશિયા અને ઉત્તર અમેરિકામાં સમાન નિયમો લાગુ પડે છે.

તુલા રાશિની વર્તમાન રૂપરેખામાં આ કાયદાઓનું પાલન કરવા માટેનો પ્રોટોકોલ શામેલ નથી અને તે બનાવવા માટે કોઈ સ્પષ્ટ યોજના નથી. આનાથી પણ ખરાબ, આર્કિટેક્ચરલ પરિપ્રેક્ષ્યમાં, મર્કલ ડ્રાઇવની સ્થિતિ પર આધારિત કર્નલના પ્રમાણિત ડેટા સ્ટ્રક્ચરની અંતિમતા, કર્નલને ફરીથી ડિઝાઇન કર્યા વિના આવા પ્રોટોકોલ બનાવવાની કોઈપણ પદ્ધતિને મંજૂરી આપતી નથી.

આ પ્રોજેક્ટની ટેકનિકલ સમીક્ષા કર્યા પછી, અમે નિષ્કર્ષ પર આવી શકીએ છીએ કે તે કોઈપણ આદરણીય વિતરિત સિસ્ટમ્સ સંશોધન અથવા નાણાકીય એન્જિનિયરિંગ જર્નલમાં ફક્ત એકત્ર થશે નહીં. વૈશ્વિક નાણાકીય નીતિને બદલવાનો પ્રયાસ કરવા માટે, એક વિશ્વસનીય નેટવર્ક બનાવવા અને જાહેર જનતા અને નિયમનકારો વિશ્વાસ કરી શકે તેવા વપરાશકર્તા ડેટાની સુરક્ષિત પ્રક્રિયા બનાવવા માટે મોટી માત્રામાં તકનીકી કાર્ય કરવાની જરૂર છે.

મને એવું માનવા માટે કોઈ કારણ દેખાતું નથી કે ફેસબુકે આ તકનીકી સમસ્યાઓને દૂર કરવા માટે તેની ડિઝાઇનમાં જરૂરી કાર્ય કર્યું છે અથવા વર્તમાન ઈન્ફ્રાસ્ટ્રક્ચર પર તેને કોઈ તકનીકી ફાયદા છે. નવીનતાઓની શોધખોળ કરવા માટે કંપનીને નિયમનકારી સુગમતાની જરૂર છે એમ કહેવું એ તેમને પ્રથમ ન કરવા માટેનું બહાનું નથી.

સોર્સ: www.habr.com