ਪਾਬੰਦੀਸ਼ੁਦਾ ਟੋਰਨੇਡੋ ਕੈਸ਼ ਸੇਵਾ ਲਈ ਕੋਡ ਵਾਪਸ ਕਰਨ ਦੀ ਪਹਿਲਕਦਮੀ

ਮਨੁੱਖੀ ਅਧਿਕਾਰ ਸੰਗਠਨ ਇਲੈਕਟ੍ਰਾਨਿਕ ਫਰੰਟੀਅਰ ਫਾਊਂਡੇਸ਼ਨ (EFF) ਦੇ ਸਹਿਯੋਗ ਨਾਲ ਜੌਨਸ ਹੌਪਕਿਨਜ਼ ਯੂਨੀਵਰਸਿਟੀ ਦੇ ਪ੍ਰੋਫੈਸਰ ਮੈਥਿਊ ਗ੍ਰੀਨ ਨੇ ਟੋਰਨਾਡੋ ਕੈਸ਼ ਪ੍ਰੋਜੈਕਟ ਦੇ ਕੋਡ ਤੱਕ ਜਨਤਕ ਪਹੁੰਚ ਨੂੰ ਵਾਪਸ ਕਰਨ ਦੀ ਪਹਿਲ ਕੀਤੀ, ਜਿਸ ਦੀਆਂ ਰਿਪੋਜ਼ਟਰੀਆਂ ਅਗਸਤ ਦੇ ਸ਼ੁਰੂ ਵਿੱਚ ਮਿਟਾ ਦਿੱਤੀਆਂ ਗਈਆਂ ਸਨ। GitHub ਦੁਆਰਾ ਸੇਵਾ ਨੂੰ ਪਾਬੰਦੀਆਂ ਸੂਚੀਆਂ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤੇ ਜਾਣ ਤੋਂ ਬਾਅਦ ਯੂਐਸ ਆਫਿਸ ਆਫ ਫਾਰੇਨ ਐਸੇਟਸ ਕੰਟਰੋਲ (OFAC)।

ਟੋਰਨਾਡੋ ਕੈਸ਼ ਪ੍ਰੋਜੈਕਟ ਨੇ ਕ੍ਰਿਪਟੋਕੁਰੰਸੀ ਟ੍ਰਾਂਜੈਕਸ਼ਨਾਂ ਨੂੰ ਅਗਿਆਤ ਕਰਨ ਲਈ ਵਿਕੇਂਦਰੀਕ੍ਰਿਤ ਸੇਵਾਵਾਂ ਬਣਾਉਣ ਲਈ ਤਕਨਾਲੋਜੀ ਵਿਕਸਿਤ ਕੀਤੀ, ਜੋ ਟ੍ਰਾਂਸਫਰ ਚੇਨਾਂ ਦੀ ਟਰੈਕਿੰਗ ਨੂੰ ਮਹੱਤਵਪੂਰਨ ਤੌਰ 'ਤੇ ਗੁੰਝਲਦਾਰ ਬਣਾਉਂਦੀ ਹੈ ਅਤੇ ਜਨਤਕ ਤੌਰ 'ਤੇ ਪਹੁੰਚਯੋਗ ਟ੍ਰਾਂਜੈਕਸ਼ਨਾਂ ਵਾਲੇ ਨੈੱਟਵਰਕਾਂ ਵਿੱਚ ਟ੍ਰਾਂਸਫਰ ਦੇ ਭੇਜਣ ਵਾਲੇ ਅਤੇ ਪ੍ਰਾਪਤਕਰਤਾ ਦੇ ਵਿਚਕਾਰ ਸਬੰਧ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਵਿੱਚ ਦਖਲ ਦਿੰਦੀ ਹੈ। ਟੈਕਨਾਲੋਜੀ ਇੱਕ ਟ੍ਰਾਂਸਫਰ ਨੂੰ ਬਹੁਤ ਸਾਰੇ ਛੋਟੇ ਹਿੱਸਿਆਂ ਵਿੱਚ ਤੋੜਨ, ਇਹਨਾਂ ਹਿੱਸਿਆਂ ਨੂੰ ਦੂਜੇ ਭਾਗੀਦਾਰਾਂ ਦੇ ਟ੍ਰਾਂਸਫਰ ਦੇ ਹਿੱਸਿਆਂ ਦੇ ਨਾਲ ਮਲਟੀ-ਪੜਾਵੀ ਮਿਸ਼ਰਣ ਅਤੇ ਵੱਖ-ਵੱਖ ਬੇਤਰਤੀਬ ਪਤਿਆਂ ਤੋਂ ਛੋਟੇ ਟ੍ਰਾਂਸਫਰ ਦੀ ਇੱਕ ਲੜੀ ਦੇ ਰੂਪ ਵਿੱਚ ਪ੍ਰਾਪਤਕਰਤਾ ਨੂੰ ਲੋੜੀਂਦੀ ਰਕਮ ਟ੍ਰਾਂਸਫਰ ਕਰਨ 'ਤੇ ਅਧਾਰਤ ਹੈ। ਸੇਵਾ ਦਾ ਆਮ ਪੂਲ.

Tornado Cash 'ਤੇ ਆਧਾਰਿਤ ਸਭ ਤੋਂ ਵੱਡਾ ਅਗਿਆਤਕਾਰ Ethereum ਨੈੱਟਵਰਕ 'ਤੇ ਤਾਇਨਾਤ ਕੀਤਾ ਗਿਆ ਸੀ ਅਤੇ, ਇਸ ਦੇ ਬੰਦ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ, 151 ਹਜ਼ਾਰ ਉਪਭੋਗਤਾਵਾਂ ਤੋਂ ਕੁੱਲ $12 ਬਿਲੀਅਨ ਦੇ 7.6 ਹਜ਼ਾਰ ਤੋਂ ਵੱਧ ਟ੍ਰਾਂਸਫਰ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕੀਤੀ ਗਈ ਸੀ। ਸੇਵਾ ਨੂੰ ਅਮਰੀਕੀ ਰਾਸ਼ਟਰੀ ਸੁਰੱਖਿਆ ਲਈ ਖਤਰੇ ਵਜੋਂ ਮਾਨਤਾ ਦਿੱਤੀ ਗਈ ਸੀ ਅਤੇ ਅਮਰੀਕੀ ਨਾਗਰਿਕਾਂ ਅਤੇ ਕੰਪਨੀਆਂ ਲਈ ਵਿੱਤੀ ਲੈਣ-ਦੇਣ 'ਤੇ ਪਾਬੰਦੀ ਲਗਾਉਣ ਵਾਲੀ ਪਾਬੰਦੀ ਸੂਚੀ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਸੀ। ਪਾਬੰਦੀ ਦਾ ਮੁੱਖ ਕਾਰਨ ਅਪਰਾਧਿਕ ਤਰੀਕਿਆਂ ਨਾਲ ਕਮਾਏ ਗਏ ਫੰਡਾਂ ਨੂੰ ਲਾਂਡਰਿੰਗ ਕਰਨ ਲਈ ਟੋਰਨਾਡੋ ਕੈਸ਼ ਦੀ ਵਰਤੋਂ ਸੀ, ਜਿਸ ਵਿੱਚ ਇਸ ਸੇਵਾ ਦੁਆਰਾ ਲਾਜ਼ਰਸ ਸਮੂਹ ਦੁਆਰਾ ਚੋਰੀ ਕੀਤੇ $455 ਮਿਲੀਅਨ ਦੀ ਲਾਂਡਰਿੰਗ ਵੀ ਸ਼ਾਮਲ ਹੈ।

ਟੋਰਨਾਡੋ ਕੈਸ਼ ਅਤੇ ਸੰਬੰਧਿਤ ਕ੍ਰਿਪਟੋਕੁਰੰਸੀ ਵਾਲਿਟ ਨੂੰ ਪਾਬੰਦੀਆਂ ਸੂਚੀਆਂ ਵਿੱਚ ਸ਼ਾਮਲ ਕਰਨ ਤੋਂ ਬਾਅਦ, GitHub ਨੇ ਪ੍ਰੋਜੈਕਟ ਦੇ ਡਿਵੈਲਪਰਾਂ ਦੇ ਸਾਰੇ ਖਾਤਿਆਂ ਨੂੰ ਬਲੌਕ ਕਰ ਦਿੱਤਾ ਅਤੇ ਇਸਦੇ ਰਿਪੋਜ਼ਟਰੀਆਂ ਨੂੰ ਮਿਟਾ ਦਿੱਤਾ। ਟੋਰਨਾਡੋ ਕੈਸ਼ 'ਤੇ ਅਧਾਰਤ ਪ੍ਰਯੋਗਾਤਮਕ ਪ੍ਰਣਾਲੀਆਂ, ਜੋ ਕਿ ਉਤਪਾਦਨ ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਨਹੀਂ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ ਸਨ, ਵੀ ਹਮਲੇ ਦੇ ਘੇਰੇ ਵਿੱਚ ਆਈਆਂ। ਇਹ ਅਜੇ ਸਪੱਸ਼ਟ ਨਹੀਂ ਹੈ ਕਿ ਕੀ ਕੋਡ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਸੀਮਤ ਕਰਨਾ ਮਨਜ਼ੂਰੀ ਦੇ ਟੀਚਿਆਂ ਵਿੱਚੋਂ ਇੱਕ ਸੀ ਜਾਂ ਕੀ ਜੋਖਮਾਂ ਨੂੰ ਘੱਟ ਕਰਨ ਲਈ GitHub ਦੀ ਪਹਿਲਕਦਮੀ 'ਤੇ ਸਿੱਧੇ ਦਬਾਅ ਤੋਂ ਬਿਨਾਂ ਹਟਾਉਣਾ ਕੀਤਾ ਗਿਆ ਸੀ।

EFF ਦੀ ਸਥਿਤੀ ਇਹ ਹੈ ਕਿ ਪਾਬੰਦੀ ਮਨੀ ਲਾਂਡਰਿੰਗ ਲਈ ਓਪਰੇਟਿੰਗ ਸੇਵਾਵਾਂ ਦੀ ਵਰਤੋਂ 'ਤੇ ਲਾਗੂ ਹੁੰਦੀ ਹੈ, ਪਰ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਅਨਾਮਾਈਜ਼ੇਸ਼ਨ ਤਕਨਾਲੋਜੀ ਆਪਣੇ ਆਪ ਵਿੱਚ ਗੁਪਤਤਾ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਦਾ ਇੱਕ ਤਰੀਕਾ ਹੈ ਜੋ ਨਾ ਸਿਰਫ਼ ਅਪਰਾਧਿਕ ਉਦੇਸ਼ਾਂ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਪਿਛਲੇ ਅਦਾਲਤੀ ਕੇਸਾਂ ਨੇ ਪਾਇਆ ਹੈ ਕਿ ਸਰੋਤ ਕੋਡ ਅਮਰੀਕੀ ਸੰਵਿਧਾਨ ਦੇ ਪਹਿਲੇ ਸੰਸ਼ੋਧਨ ਦੁਆਰਾ ਕਵਰ ਕੀਤਾ ਗਿਆ ਹੈ, ਜੋ ਬੋਲਣ ਦੀ ਆਜ਼ਾਦੀ ਦੀ ਗਰੰਟੀ ਦਿੰਦਾ ਹੈ। ਕੋਡ ਖੁਦ, ਜੋ ਤਕਨਾਲੋਜੀ ਨੂੰ ਲਾਗੂ ਕਰਦਾ ਹੈ, ਅਤੇ ਅਪਰਾਧਿਕ ਉਦੇਸ਼ਾਂ ਲਈ ਤੈਨਾਤੀ ਲਈ ਢੁਕਵਾਂ ਤਿਆਰ ਉਤਪਾਦ ਨਹੀਂ ਹੈ, ਨੂੰ ਪਾਬੰਦੀ ਦੇ ਅਧੀਨ ਨਹੀਂ ਮੰਨਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਇਸਲਈ EFF ਦਾ ਮੰਨਣਾ ਹੈ ਕਿ ਪਹਿਲਾਂ ਹਟਾਏ ਗਏ ਕੋਡ ਨੂੰ ਮੁੜ-ਪੋਸਟ ਕਰਨਾ ਕਾਨੂੰਨੀ ਹੈ ਅਤੇ GitHub ਦੁਆਰਾ ਬਲੌਕ ਨਹੀਂ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ।

ਪ੍ਰੋਫੈਸਰ ਮੈਥਿਊ ਗ੍ਰੀਨ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਅਤੇ ਗੋਪਨੀਯਤਾ ਵਿੱਚ ਆਪਣੀ ਖੋਜ ਲਈ ਜਾਣਿਆ ਜਾਂਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਅਗਿਆਤ ਕ੍ਰਿਪਟੋਕੁਰੰਸੀ ਜ਼ੀਰੋਕੋਇਨ ਨੂੰ ਸਹਿ-ਰਚਨਾ ਅਤੇ ਟੀਮ ਦਾ ਹਿੱਸਾ ਬਣਨਾ ਸ਼ਾਮਲ ਹੈ ਜਿਸਨੇ ਯੂਐਸ ਨੈਸ਼ਨਲ ਸਕਿਓਰਿਟੀ ਏਜੰਸੀ ਦੇ ਡਿਊਲ EC DRBG ਸੂਡੋ-ਰੈਂਡਮ ਨੰਬਰ ਜਨਰੇਟਰ ਵਿੱਚ ਇੱਕ ਪਿਛਲੇ ਦਰਵਾਜ਼ੇ ਦਾ ਪਰਦਾਫਾਸ਼ ਕੀਤਾ। ਮੈਥਿਊ ਦੀਆਂ ਮੁੱਖ ਗਤੀਵਿਧੀਆਂ ਵਿੱਚ ਗੋਪਨੀਯਤਾ ਤਕਨਾਲੋਜੀਆਂ ਦਾ ਅਧਿਐਨ ਕਰਨਾ ਅਤੇ ਉਹਨਾਂ ਵਿੱਚ ਸੁਧਾਰ ਕਰਨਾ ਸ਼ਾਮਲ ਹੈ, ਨਾਲ ਹੀ ਅਜਿਹੀਆਂ ਤਕਨੀਕਾਂ ਬਾਰੇ ਵਿਦਿਆਰਥੀਆਂ ਨੂੰ ਸਿਖਾਉਣਾ (ਮੈਥਿਊ ਜੋਨਜ਼ ਹੌਪਕਿੰਸ ਯੂਨੀਵਰਸਿਟੀ ਵਿੱਚ ਕੰਪਿਊਟਰ ਵਿਗਿਆਨ, ਅਪਲਾਈਡ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ, ਅਤੇ ਅਗਿਆਤ ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਦੇ ਕੋਰਸ ਸਿਖਾਉਂਦਾ ਹੈ)।

ਟੋਰਨਾਡੋ ਕੈਸ਼ ਵਰਗੇ ਅਗਿਆਤਕਾਰ ਗੋਪਨੀਯਤਾ ਤਕਨਾਲੋਜੀ ਦੇ ਸਫਲ ਲਾਗੂਕਰਨ ਦੀਆਂ ਉਦਾਹਰਣਾਂ ਹਨ, ਅਤੇ ਮੈਥਿਊ ਦਾ ਮੰਨਣਾ ਹੈ ਕਿ ਉਹਨਾਂ ਦਾ ਕੋਡ ਤਕਨਾਲੋਜੀ ਦੇ ਅਧਿਐਨ ਅਤੇ ਹੋਰ ਵਿਕਾਸ ਲਈ ਉਪਲਬਧ ਰਹਿਣਾ ਚਾਹੀਦਾ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਸੰਦਰਭ ਰਿਪੋਜ਼ਟਰੀ ਦੇ ਗਾਇਬ ਹੋਣ ਨਾਲ ਉਲਝਣ ਅਤੇ ਅਨਿਸ਼ਚਿਤਤਾ ਪੈਦਾ ਹੋਵੇਗੀ ਜਿਸ ਬਾਰੇ ਫੋਰਕਾਂ 'ਤੇ ਭਰੋਸਾ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ (ਹਮਲਾਵਰ ਖਤਰਨਾਕ ਤਬਦੀਲੀਆਂ ਨਾਲ ਫੋਰਕਾਂ ਨੂੰ ਵੰਡਣਾ ਸ਼ੁਰੂ ਕਰ ਸਕਦੇ ਹਨ)। ਮਿਟਾਏ ਗਏ ਰਿਪੋਜ਼ਟਰੀਆਂ ਨੂੰ ਮੈਥਿਊ ਦੁਆਰਾ GitHub 'ਤੇ ਨਵੀਂ ਸੰਸਥਾ ਟੋਰਨੇਡੋ-ਰਿਪੋਜ਼ਟਰੀਆਂ ਦੇ ਅਧੀਨ ਦੁਬਾਰਾ ਬਣਾਇਆ ਗਿਆ ਹੈ ਤਾਂ ਜੋ ਇਸ ਗੱਲ 'ਤੇ ਜ਼ੋਰ ਦਿੱਤਾ ਜਾ ਸਕੇ ਕਿ ਪ੍ਰਸ਼ਨ ਵਿੱਚ ਕੋਡ ਅਕਾਦਮਿਕ ਖੋਜਕਰਤਾਵਾਂ ਅਤੇ ਵਿਦਿਆਰਥੀਆਂ ਲਈ ਮਹੱਤਵਪੂਰਣ ਹੈ, ਅਤੇ ਇਸ ਧਾਰਨਾ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਕਿ GitHub ਨੇ ਪਾਬੰਦੀਆਂ ਦੇ ਆਦੇਸ਼ ਦੀ ਪਾਲਣਾ ਵਿੱਚ ਰਿਪੋਜ਼ਟਰੀਆਂ ਨੂੰ ਹਟਾ ਦਿੱਤਾ ਹੈ, ਅਤੇ ਪਾਬੰਦੀਆਂ ਨੂੰ ਪ੍ਰਕਾਸ਼ਨ ਕੋਡ 'ਤੇ ਪਾਬੰਦੀ ਲਗਾਉਣ ਲਈ ਵਰਤਿਆ ਗਿਆ ਸੀ।

ਸਰੋਤ: opennet.ru