គំនិតផ្តួចផ្តើមដើម្បីប្រគល់លេខកូដមកវិញសម្រាប់សេវា Tornado Cash ដែលត្រូវបានហាមឃាត់

Matthew Green សាស្រ្តាចារ្យនៅសាកលវិទ្យាល័យ Johns Hopkins ដោយមានការគាំទ្រពីអង្គការសិទ្ធិមនុស្ស Electronic Frontier Foundation (EFF) បានផ្តួចផ្តើមគំនិតដើម្បីផ្តល់សិទ្ធិចូលជាសាធារណៈនូវកូដនៃគម្រោង Tornado Cash ដែលជាឃ្លាំងដែលត្រូវបានលុបចោលនៅដើមខែសីហា។ ដោយ GitHub បន្ទាប់ពីសេវាកម្មនេះត្រូវបានបញ្ចូលក្នុងបញ្ជីទណ្ឌកម្មរបស់ការិយាល័យត្រួតពិនិត្យទ្រព្យសម្បត្តិបរទេសរបស់សហរដ្ឋអាមេរិក (OFAC)។

គម្រោង Tornado Cash បានបង្កើតបច្ចេកវិទ្យាដើម្បីបង្កើតសេវាកម្មវិមជ្ឈការសម្រាប់ការធ្វើប្រតិបត្តិការរូបិយប័ណ្ណគ្រីបតូអនាមិក ដែលធ្វើអោយស្មុគស្មាញយ៉ាងខ្លាំងដល់ការតាមដានខ្សែសង្វាក់ផ្ទេរប្រាក់ និងរំខានដល់ការកំណត់ការតភ្ជាប់រវាងអ្នកផ្ញើ និងអ្នកទទួលការផ្ទេរប្រាក់នៅក្នុងបណ្តាញជាមួយនឹងប្រតិបត្តិការដែលមានជាសាធារណៈ។ បច្ចេកវិទ្យាគឺផ្អែកលើការបំបែកការផ្ទេរទៅជាផ្នែកតូចៗជាច្រើន ការលាយពហុដំណាក់កាលនៃផ្នែកទាំងនេះជាមួយនឹងផ្នែកនៃការផ្ទេរអ្នកចូលរួមផ្សេងទៀត និងការផ្ទេរចំនួនទឹកប្រាក់ដែលត្រូវការទៅកាន់អ្នកទទួលក្នុងទម្រង់នៃការផ្ទេរតូចៗជាបន្តបន្ទាប់ពីអាសយដ្ឋានចៃដន្យផ្សេងៗគ្នាពី អាងទូទៅនៃសេវាកម្ម។

អនាមិកដ៏ធំបំផុតដែលមានមូលដ្ឋានលើ Tornado Cash ត្រូវបានដាក់ពង្រាយនៅលើបណ្តាញ Ethereum ហើយមុនពេលបិទវាបានដំណើរការការផ្ទេរច្រើនជាង 151 ពាន់ពីអ្នកប្រើប្រាស់ 12 ពាន់នាក់ដែលសរុបជាទឹកប្រាក់ចំនួន 7.6 ពាន់លានដុល្លារ។ សេវាកម្មនេះត្រូវបានទទួលស្គាល់ថាជាការគំរាមកំហែងដល់សន្តិសុខជាតិរបស់សហរដ្ឋអាមេរិក ហើយត្រូវបានបញ្ចូលក្នុងបញ្ជីទណ្ឌកម្មដែលហាមឃាត់ប្រតិបត្តិការហិរញ្ញវត្ថុសម្រាប់ពលរដ្ឋ និងក្រុមហ៊ុនអាមេរិក។ មូលហេតុចម្បងនៃការហាមឃាត់គឺការប្រើប្រាស់ Tornado Cash សម្រាប់ការលាងលុយកខ្វក់ដែលរកបានដោយមធ្យោបាយព្រហ្មទណ្ឌ រួមទាំងការលាងលុយចំនួន 455 លានដុល្លារដែលត្រូវបានលួចដោយក្រុម Lazarus តាមរយៈសេវាកម្មនេះ។

បន្ទាប់ពីបន្ថែម Tornado Cash និងកាបូបលុយរូបិយប័ណ្ណដែលពាក់ព័ន្ធទៅក្នុងបញ្ជីទណ្ឌកម្ម GitHub បានបិទគណនីទាំងអស់របស់អ្នកអភិវឌ្ឍន៍គម្រោង ហើយបានលុបឃ្លាំងរបស់វា។ ប្រព័ន្ធពិសោធន៍ផ្អែកលើ Tornado Cash ដែលមិនត្រូវបានប្រើក្នុងការអនុវត្តផលិតកម្ម ក៏រងការវាយប្រហារផងដែរ។ វាមិនទាន់ច្បាស់នៅឡើយទេថាតើការរឹតបន្តឹងការចូលប្រើកូដស្ថិតក្នុងចំណោមគោលដៅដាក់ទណ្ឌកម្ម ឬថាតើការដកចេញត្រូវបានអនុវត្តដោយគ្មានសម្ពាធផ្ទាល់លើគំនិតផ្តួចផ្តើមរបស់ GitHub ដើម្បីកាត់បន្ថយហានិភ័យ។

គោលជំហររបស់ EFF គឺថាការហាមប្រាមនេះអនុវត្តចំពោះការប្រើប្រាស់សេវាកម្មប្រតិបត្តិការសម្រាប់ការលាងលុយកខ្វក់ ប៉ុន្តែបច្ចេកវិទ្យានៃការធ្វើប្រតិបត្តិការអនាមិកខ្លួនវាគឺគ្រាន់តែជាវិធីសាស្រ្តនៃការធានាការសម្ងាត់ដែលអាចប្រើបានមិនត្រឹមតែសម្រាប់គោលបំណងព្រហ្មទណ្ឌប៉ុណ្ណោះទេ។ ករណីតុលាការមុនៗបានរកឃើញថាកូដប្រភពត្រូវបានគ្របដណ្តប់ដោយវិសោធនកម្មទីមួយចំពោះរដ្ឋធម្មនុញ្ញសហរដ្ឋអាមេរិកដែលធានានូវសេរីភាពក្នុងការនិយាយ។ កូដខ្លួនវាដែលអនុវត្តបច្ចេកវិទ្យា និងមិនមែនជាផលិតផលសម្រេចដែលសមរម្យសម្រាប់ការដាក់ពង្រាយសម្រាប់គោលបំណងព្រហ្មទណ្ឌ មិនអាចចាត់ទុកថាជាកម្មវត្ថុនៃការហាមឃាត់នោះទេ ដូច្នេះ EFF ជឿជាក់ថាការបង្ហោះកូដដែលបានលុបពីមុនឡើងវិញគឺស្របច្បាប់ ហើយមិនគួរត្រូវបានរារាំងដោយ GitHub នោះទេ។

សាស្រ្តាចារ្យ Matthew Green ត្រូវបានគេស្គាល់ថាសម្រាប់ការស្រាវជ្រាវរបស់គាត់ក្នុងការគ្រីបគ្រីប និងឯកជនភាព រួមទាំងការសហការបង្កើត cryptocurrency Zerocoin អនាមិក និងជាផ្នែកមួយនៃក្រុមដែលបានរកឃើញ backdoor នៅក្នុងម៉ាស៊ីនបង្កើតលេខក្លែងក្លាយ Dual EC DRBG របស់ទីភ្នាក់ងារសន្តិសុខជាតិសហរដ្ឋអាមេរិក។ សកម្មភាពចម្បងរបស់ Matthew រួមមានការសិក្សា និងការកែលម្អបច្ចេកវិទ្យាឯកជនភាព ក៏ដូចជាការបង្រៀនសិស្សអំពីបច្ចេកវិទ្យាបែបនេះ (Matthew បង្រៀនវគ្គសិក្សាផ្នែកវិទ្យាសាស្ត្រកុំព្យូទ័រ ការប្រើប្រាស់គ្រីបគ្រីប និងរូបិយបណ្ណអនាមិកនៅសាកលវិទ្យាល័យ Johns Hopkins)។

អនាមិកដូចជា Tornado Cash គឺជាឧទាហរណ៍នៃការអនុវត្តប្រកបដោយជោគជ័យនៃបច្ចេកវិទ្យាឯកជនភាព ហើយ Matthew ជឿជាក់ថាកូដរបស់ពួកគេគួរតែនៅតែមានសម្រាប់ការសិក្សា និងការអភិវឌ្ឍន៍បច្ចេកវិទ្យាបន្ថែមទៀត។ លើសពីនេះ ការបាត់ឃ្លាំងឯកសារយោងនឹងនាំឱ្យមានការភ័ន្តច្រឡំ និងភាពមិនប្រាកដប្រជាអំពីសមដែលអាចជឿទុកចិត្តបាន (អ្នកវាយប្រហារអាចចាប់ផ្តើមចែកចាយសមជាមួយនឹងការផ្លាស់ប្តូរព្យាបាទ)។ ឃ្លាំងដែលបានលុបត្រូវបានបង្កើតឡើងវិញដោយ Matthew ក្រោមអង្គការថ្មី tornado-repositories នៅលើ GitHub ដើម្បីបញ្ជាក់ថាកូដនៅក្នុងសំណួរគឺមានតម្លៃសម្រាប់អ្នកស្រាវជ្រាវ និងសិស្សានុសិស្ស និងដើម្បីសាកល្បងសម្មតិកម្មដែល GitHub បានដកឃ្លាំងចេញដោយអនុលោមតាមអាណត្តិទណ្ឌកម្ម និង ទណ្ឌកម្ម​ត្រូវ​បាន​ប្រើ​ដើម្បី​ហាមប្រាម​ការ​បោះពុម្ព​កូដ។

ប្រភព: opennet.ru