നിരോധിത ടൊർണാഡോ ക്യാഷ് സേവനത്തിന്റെ കോഡ് തിരികെ നൽകാനുള്ള മുൻകൈ

മനുഷ്യാവകാശ സംഘടനയായ ഇലക്ട്രോണിക് ഫ്രോണ്ടിയർ ഫൗണ്ടേഷന്റെ (ഇഎഫ്എഫ്) പിന്തുണയോടെ ജോൺസ് ഹോപ്കിൻസ് സർവകലാശാലയിലെ പ്രൊഫസറായ മാത്യു ഗ്രീൻ ടൊർണാഡോ ക്യാഷ് പ്രോജക്റ്റിന്റെ കോഡിലേക്ക് പൊതു ആക്സസ് തിരികെ നൽകുന്നതിന് മുൻകൈയെടുത്തു, അതിന്റെ ശേഖരണങ്ങൾ ഓഗസ്റ്റ് ആദ്യം ഇല്ലാതാക്കി. യുഎസ് ഓഫീസ് ഓഫ് ഫോറിൻ അസറ്റ് കൺട്രോൾ (OFAC) ഉപരോധ പട്ടികയിൽ ഈ സേവനം ഉൾപ്പെടുത്തിയതിന് ശേഷം GitHub വഴി.

ക്രിപ്‌റ്റോകറൻസി ഇടപാടുകൾ അജ്ഞാതമാക്കുന്നതിനുള്ള വികേന്ദ്രീകൃത സേവനങ്ങൾ സൃഷ്ടിക്കുന്നതിനുള്ള സാങ്കേതികവിദ്യ ടൊർണാഡോ ക്യാഷ് പ്രോജക്‌റ്റ് വികസിപ്പിച്ചെടുത്തു, ഇത് ട്രാൻസ്ഫർ ശൃംഖലകളുടെ ട്രാക്കിംഗിനെ ഗണ്യമായി സങ്കീർണ്ണമാക്കുന്നു, കൂടാതെ പൊതുവായി ആക്‌സസ് ചെയ്യാവുന്ന ഇടപാടുകളുള്ള നെറ്റ്‌വർക്കുകളിൽ കൈമാറ്റം ചെയ്യുന്നയാളും സ്വീകർത്താവും തമ്മിലുള്ള ബന്ധം നിർണ്ണയിക്കുന്നതിൽ ഇടപെടുന്നു. ഒരു ട്രാൻസ്ഫർ നിരവധി ചെറിയ ഭാഗങ്ങളായി വിഭജിച്ച്, മറ്റ് പങ്കാളികളുടെ കൈമാറ്റത്തിന്റെ ഭാഗങ്ങളുമായി ഈ ഭാഗങ്ങൾ മൾട്ടി-സ്റ്റേജ് മിക്സിംഗ്, വിവിധ റാൻഡം വിലാസങ്ങളിൽ നിന്നുള്ള ചെറിയ കൈമാറ്റങ്ങളുടെ ഒരു ശ്രേണിയുടെ രൂപത്തിൽ സ്വീകർത്താവിന് ആവശ്യമായ തുക കൈമാറുക എന്നിവയെ അടിസ്ഥാനമാക്കിയുള്ളതാണ് സാങ്കേതികവിദ്യ. സേവനത്തിന്റെ പൊതു കുളം.

ടൊർണാഡോ ക്യാഷിനെ അടിസ്ഥാനമാക്കിയുള്ള ഏറ്റവും വലിയ അജ്ഞാതവൽക്കരണം Ethereum നെറ്റ്‌വർക്കിൽ വിന്യസിച്ചു, അത് അടയ്ക്കുന്നതിന് മുമ്പ്, 151 ആയിരം ഉപയോക്താക്കളിൽ നിന്ന് 12 ബില്യൺ ഡോളറിലധികം 7.6 ആയിരത്തിലധികം കൈമാറ്റങ്ങൾ പ്രോസസ്സ് ചെയ്തു. ഈ സേവനം യുഎസ് ദേശീയ സുരക്ഷയ്ക്ക് ഭീഷണിയായി അംഗീകരിക്കപ്പെട്ടു, യുഎസ് പൗരന്മാർക്കും കമ്പനികൾക്കുമുള്ള സാമ്പത്തിക ഇടപാടുകൾ നിരോധിക്കുന്ന ഉപരോധ പട്ടികയിൽ ഉൾപ്പെടുത്തിയിട്ടുണ്ട്. ഈ സേവനത്തിലൂടെ ലാസറസ് ഗ്രൂപ്പ് മോഷ്ടിച്ച 455 മില്യൺ ഡോളർ വെളുപ്പിച്ചതുൾപ്പെടെ ക്രിമിനൽ മാർഗങ്ങളിലൂടെ സമ്പാദിച്ച ഫണ്ട് വെളുപ്പിക്കുന്നതിന് ടൊർണാഡോ ക്യാഷ് ഉപയോഗിച്ചതാണ് നിരോധനത്തിന്റെ പ്രധാന കാരണം.

ഉപരോധ ലിസ്റ്റുകളിലേക്ക് ടൊർണാഡോ ക്യാഷും അനുബന്ധ ക്രിപ്‌റ്റോകറൻസി വാലറ്റുകളും ചേർത്തതിന് ശേഷം, പ്രോജക്റ്റിന്റെ ഡെവലപ്പർമാരുടെ എല്ലാ അക്കൗണ്ടുകളും GitHub തടയുകയും അതിന്റെ ശേഖരണങ്ങൾ ഇല്ലാതാക്കുകയും ചെയ്തു. പ്രൊഡക്ഷൻ നിർവ്വഹണങ്ങളിൽ ഉപയോഗിക്കാത്ത ടൊർണാഡോ ക്യാഷിനെ അടിസ്ഥാനമാക്കിയുള്ള പരീക്ഷണാത്മക സംവിധാനങ്ങളും ആക്രമണത്തിനിരയായി. കോഡിലേക്കുള്ള ആക്‌സസ് പരിമിതപ്പെടുത്തുന്നത് അനുമതിയുടെ ലക്ഷ്യങ്ങളിൽ പെട്ടതാണോ അതോ അപകടസാധ്യതകൾ കുറയ്ക്കുന്നതിന് GitHub-ന്റെ മുൻകൈയിൽ നേരിട്ട് സമ്മർദ്ദം ചെലുത്താതെയാണോ നീക്കംചെയ്യൽ നടത്തിയതെന്ന് ഇതുവരെ വ്യക്തമല്ല.

കള്ളപ്പണം വെളുപ്പിക്കുന്നതിന് ഓപ്പറേറ്റിംഗ് സേവനങ്ങൾ ഉപയോഗിക്കുന്നതിന് നിരോധനം ബാധകമാണ്, എന്നാൽ ഇടപാട് അജ്ഞാതമാക്കൽ സാങ്കേതികവിദ്യ തന്നെ ക്രിമിനൽ ആവശ്യങ്ങൾക്ക് മാത്രമല്ല ഉപയോഗിക്കാവുന്ന രഹസ്യാത്മകത ഉറപ്പാക്കുന്നതിനുള്ള ഒരു രീതി മാത്രമാണെന്നാണ് ഇഎഫ്എഫിന്റെ നിലപാട്. സംസാര സ്വാതന്ത്ര്യം ഉറപ്പുനൽകുന്ന യുഎസ് ഭരണഘടനയിലെ ആദ്യ ഭേദഗതിയിൽ സോഴ്സ് കോഡ് ഉൾപ്പെട്ടിട്ടുണ്ടെന്ന് മുൻ കോടതി കേസുകളിൽ കണ്ടെത്തിയിട്ടുണ്ട്. ക്രിമിനൽ ആവശ്യങ്ങൾക്കായി വിന്യാസത്തിന് അനുയോജ്യമായ ഒരു പൂർത്തിയായ ഉൽപ്പന്നമല്ല, സാങ്കേതികവിദ്യ നടപ്പിലാക്കുന്ന കോഡ് തന്നെ ഒരു നിരോധനത്തിന് വിധേയമായി കണക്കാക്കാനാവില്ല, അതിനാൽ മുമ്പ് നീക്കം ചെയ്ത കോഡ് വീണ്ടും പോസ്റ്റുചെയ്യുന്നത് നിയമപരമാണെന്നും GitHub തടയാൻ പാടില്ലെന്നും EFF വിശ്വസിക്കുന്നു.

പ്രൊഫസർ മാത്യു ഗ്രീൻ, അജ്ഞാത ക്രിപ്‌റ്റോകറൻസി സീറോകോയിൻ സഹ-സൃഷ്ടിക്കുന്നതും യുഎസ് നാഷണൽ സെക്യൂരിറ്റി ഏജൻസിയുടെ ഡ്യുവൽ EC DRBG വ്യാജ-റാൻഡം നമ്പർ ജനറേറ്ററിൽ ഒരു പിൻവാതിൽ കണ്ടെത്തിയ ടീമിന്റെ ഭാഗമാകുന്നതും ഉൾപ്പെടെ, ക്രിപ്‌റ്റോഗ്രഫിയിലും സ്വകാര്യതയിലും ഗവേഷണത്തിന് പേരുകേട്ടതാണ്. സ്വകാര്യത സാങ്കേതികവിദ്യകൾ പഠിക്കുകയും മെച്ചപ്പെടുത്തുകയും ചെയ്യുക, അതുപോലെ തന്നെ അത്തരം സാങ്കേതികവിദ്യകളെക്കുറിച്ച് വിദ്യാർത്ഥികളെ പഠിപ്പിക്കുക (മത്തായി ജോൺസ് ഹോപ്കിൻസ് സർവകലാശാലയിൽ കമ്പ്യൂട്ടർ സയൻസ്, അപ്ലൈഡ് ക്രിപ്‌റ്റോഗ്രഫി, അജ്ഞാത ക്രിപ്‌റ്റോകറൻസികൾ എന്നിവയിലെ കോഴ്‌സുകൾ പഠിപ്പിക്കുന്നു) മാത്യുവിന്റെ പ്രധാന പ്രവർത്തനങ്ങളിൽ ഉൾപ്പെടുന്നു.

ടൊർണാഡോ ക്യാഷ് പോലുള്ള അജ്ഞാതർ സ്വകാര്യതാ സാങ്കേതികവിദ്യയുടെ വിജയകരമായ നിർവ്വഹണങ്ങളുടെ ഉദാഹരണങ്ങളാണ്, കൂടാതെ അവരുടെ കോഡ് പഠനത്തിനും സാങ്കേതികവിദ്യയുടെ കൂടുതൽ വികസനത്തിനും ലഭ്യമായിരിക്കണമെന്ന് മാത്യു വിശ്വസിക്കുന്നു. കൂടാതെ, റഫറൻസ് ശേഖരം അപ്രത്യക്ഷമാകുന്നത് ഏത് ഫോർക്കുകളെ വിശ്വസിക്കാം എന്നതിനെക്കുറിച്ചുള്ള ആശയക്കുഴപ്പത്തിലേക്കും അനിശ്ചിതത്വത്തിലേക്കും നയിക്കും (ആക്രമികൾ ക്ഷുദ്രകരമായ മാറ്റങ്ങളോടെ ഫോർക്കുകൾ വിതരണം ചെയ്യാൻ തുടങ്ങിയേക്കാം). ഡിലീറ്റ് ചെയ്ത റിപ്പോസിറ്ററികൾ GitHub-ലെ പുതിയ ഓർഗനൈസേഷന്റെ tornado-repositories ന് കീഴിൽ മാത്യു പുനർനിർമ്മിച്ചു, സംശയാസ്‌പദമായ കോഡ് അക്കാദമിക് ഗവേഷകർക്കും വിദ്യാർത്ഥികൾക്കും മൂല്യമുള്ളതാണെന്ന് ഊന്നിപ്പറയുകയും ഉപരോധ ഉത്തരവിന് അനുസൃതമായി GitHub ശേഖരണങ്ങൾ നീക്കം ചെയ്‌തുവെന്ന അനുമാനം പരീക്ഷിക്കുകയും ചെയ്യുന്നു. പബ്ലിഷിംഗ് കോഡ് നിരോധിക്കാൻ ഉപരോധങ്ങൾ ഉപയോഗിച്ചു.

അവലംബം: opennet.ru