Anthropic Mythos বনাম DeFi নিরাপত্তা: অডিট স্ট্যাক ভেঙে পড়েছে

এই সপ্তাহে DeFi ইকোসিস্টেম একগুচ্ছ প্রোটোকল হ্যাকে $৭৫০ মিলিয়নেরও বেশি লোকসান সামলেছে, যেগুলো বাইরে থেকে দেখলে চিরচেনা গল্প বলে মনে হয়: ভুল কনফিগার করা অ্যাক্সেস কন্ট্রোল, রিএন্ট্রান্সি ফাঁক, ব্রিজ লজিকের ত্রুটি। কিন্তু অ্যাটাক ভেক্টরগুলো ক্রমশ তীক্ষ্ণ হচ্ছে, দুর্বলতা আবিষ্কার থেকে ফান্ড নিষ্কাশনের সময় কমে আসছে, এবং আক্রমণকারীর হাতে থাকা টুলিং শিগগিরই আরও শক্তিশালী হতে চলেছে।

Anthropic-এর Mythos, স্বয়ংক্রিয় দুর্বলতা গবেষণার জন্য তৈরি তাদের অভ্যন্তরীণ AI সিস্টেম, শুধু দ্রুত বাগ খুঁজে পায় না। এটি পুরো কোডবেস জুড়ে যুক্তি প্রয়োগ করে, একাধিক এক্সপ্লয়েট প্রিমিটিভ একসাথে জুড়ে দেয়, এবং এমন গতিতে কাজ করে যেখানে DeFi-এর বিদ্যমান প্রতিরক্ষা ধীর নয়, বরং কাঠামোগতভাবেই অপ্রাসঙ্গিক। বিদ্যমান আক্রমণকারীর টুলিংয়ের এটি কোনো প্রান্তিক উন্নতি নয়। এটি একটি বিভাগীয় পরিবর্তন।

$৭৫০ মিলিয়নের সপ্তাহটি নিছক সময়ের কাকতালীয় নয়। এটি একটি পূর্বাভাস, কী ঘটে যখন DeFi নিরাপত্তায় আক্রমণ-প্রতিরক্ষার অসামঞ্জস্য কমার বদলে আরও বাড়তে থাকে।

কেন DeFi-এর ফ্রিকশন স্ট্যাক কখনো আসল নিরাপত্তা ছিল না

DeFi নিরাপত্তার প্রচলিত মডেলটি হলো ফ্রিকশন থিয়েটার। এটি কাজ করে এভাবে: এক্সপ্লয়েটগুলো যথেষ্ট বিরক্তিকর করো যাতে বেশিরভাগ আক্রমণকারী চেষ্টাই না করে, আর যারা করে তাদের জন্য যথেষ্ট ব্যয়বহুল করো যাতে সব নিষ্কাশনের আগেই তাদের চিহ্নিত করা যায়।

প্রকৃত প্রক্রিয়াগুলো হলো:

• Multisig, M-of-N কীহোল্ডারদের সই প্রয়োজন, সমন্বয়ের ঝামেলা বাড়ায়
• Timelock, আপগ্রেড ও বড় ট্রান্সফার কার্যকর হওয়া ২৪-৭২ ঘণ্টা বিলম্বিত করে
• অডিট, Trail of Bits, Certik, OpenZeppelin-এর মতো প্রতিষ্ঠান দ্বারা পর্যায়ক্রমিক কোড পর্যালোচনা

এটি মাঝারি প্রযুক্তিগত দক্ষতার সুযোগসন্ধানী আক্রমণকারীদের বিরুদ্ধে কার্যকর। কিন্তু এমন একটি AI সিস্টেমের বিরুদ্ধে কার্যকর নয় যেটি কয়েক সেকেন্ডে ৫০,০০০ লাইনের Solidity কোডবেস পড়তে পারে, কন্ট্র্যাক্টজুড়ে অস্পষ্ট স্টেট ইন্টার্যাকশন চিহ্নিত করতে পারে, এবং যেকোনো মানব বিশ্লেষক প্রথম পাস শেষ করার আগেই একটি কার্যকর এক্সপ্লয়েট চেইন তৈরি করতে পারে।

ফ্রিকশন স্ট্যাকটি মানব আক্রমণকারীর অর্থনীতিকে কেন্দ্র করে ডিজাইন করা হয়েছিল। Mythos কস্ট ফাংশনটাই সম্পূর্ণ বদলে দেয়।

Mythos আসলে অ্যাটাক সারফেসে কী করে

Anthropic-এর Mythos টেকনিক্যাল প্রিভিউ-এ বিস্তারিত বর্ণনা অনুযায়ী, সিস্টেমটি TLS ইমপ্লিমেন্টেশন বিশ্লেষণ করতে পারে, AES-GCM নন্স পুনর্ব্যবহারের প্যাটার্ন চিহ্নিত করতে পারে, এবং জটিল সফটওয়্যার স্ট্যাক জুড়ে ডিপেন্ডেন্সি চেইন ট্রেস করতে পারে। Mythos-এর TLS ও AES-GCM বিশ্লেষণের এই ধরনের কাজে আগে একজন সিনিয়র ক্রিপ্টোগ্রাফার এবং কয়েক সপ্তাহ সময় লাগত।

DeFi-এর ক্ষেত্রে এটি কয়েকটি সুনির্দিষ্ট থ্রেট ভেক্টরে পরিণত হয়:

1. ক্রস-কন্ট্র্যাক্ট এক্সপ্লয়েট চেইনিং, ২০২৪-২০২৫ সালের বেশিরভাগ বড় হ্যাক একটি সিঙ্গেল কন্ট্র্যাক্টের বাগ নয়, বরং কন্ট্র্যাক্টগুলোর মধ্যকার পারস্পরিক মিথস্ক্রিয়াকে কাজে লাগিয়েছিল। Mythos-শ্রেণির AI এই মিথস্ক্রিয়াগুলো সামগ্রিকভাবে মডেল করতে পারে। Kelp DAO ইনসিডেন্ট, যা আমি আগে কভার করেছিলাম, যেখানে একটি LayerZero DVN মিসকনফিগারেশনে $292M খরচ হয়েছিল, এটি ঠিক সেই ধরনের মাল্টি-সিস্টেম মিথস্ক্রিয়া যা খুঁজে বের করার জন্য Mythos তৈরি।

2. মেশিন স্পিডে জিরো-ডে চেইনিং, ক্রিপ্টোতে AI জিরো-ডে ভালনারেবিলিটি কোনো তাত্ত্বিক বিষয় নয়। উদ্বেগটা হলো এমন একটি AI সিস্টেম নিয়ে যা তিনটি পৃথকভাবে কম-তীব্রতার ইস্যু শনাক্ত করে এবং সেগুলোকে একটি ক্রিটিকাল এক্সপ্লয়েট পাথে একত্রিত করে, যা কোনো মানব অডিটর কখনো যুক্ত করত না।

3. অরাকল ও ব্রিজ অ্যাটাক সারফেস, ব্রিজ লজিক ঘনসন্নিবিষ্ট, দুর্বলভাবে সংজ্ঞায়িত, এবং একাধিক এক্সটার্নাল সিস্টেম স্পর্শ করে। এখানেই মানব অডিটররা ধারাবাহিকভাবে জিনিস মিস করেন। এটাই সেই জায়গা যেখানে অটোমেটেড রিজনিং সিস্টেমগুলোর সবচেয়ে বেশি সুবিধা রয়েছে।

এর কোনোটির জন্যই Mythos-কে দূষিত উদ্দেশ্যে মোতায়েন করার প্রয়োজন নেই। Anthropic গবেষকদের কাছে যে সক্ষমতা পাওয়া যাচ্ছে তা ১৮-২৪ মাসের মধ্যে কোনো না কোনো রূপে সবার কাছে পৌঁছে যাবে।

DeFi স্মার্ট কন্ট্র্যাক্ট অডিট ইতিমধ্যেই পুরনো হয়ে পড়ছে

অডিট ইন্ডাস্ট্রি তাল মিলিয়ে চলতে পারছে না। একটি টায়ার-১ অডিটে সাধারণত $৫০,০০০-$৩,০০,০০০ খরচ হয়, ৪-৮ সপ্তাহ সময় লাগে, এবং একটি নির্দিষ্ট কোডবেস স্ন্যাপশট কভার করে। প্রোটোকলগুলো ক্রমাগত আপডেট পাঠায়। কালি শুকানোর আগেই অডিট প্রায়শই পুরনো হয়ে যায়।

আরও খারাপ হলো, অডিটগুলো মিথ্যা আত্মবিশ্বাস তৈরি করে। অলিম্পিক্সের বিশ্লেষণে স্মার্ট কন্ট্র্যাক্ট অডিট কেন ব্যর্থ হয় সে বিষয়ে যা নথিভুক্ত হয়েছে, তাতে দেখা যায় Euler Finance-এর অডিট হয়েছিল। Ronin-এর অডিট হয়েছিল। Nomad-এর অডিট হয়েছিল। ২০২২ সালের $৬২৫ মিলিয়নের Ronin ব্রিজ হ্যাক ঠিক এই কারণেই ফাঁকি দিয়ে গেছে কারণ অডিটররা কন্ট্র্যাক্টগুলো বিচ্ছিন্নভাবে পর্যালোচনা করেছিল, সেগুলো যে ভ্যালিডেটর কী ম্যানেজমেন্ট প্রক্রিয়ার উপর নির্ভরশীল ছিল তা নয়।

২০২৬ সালে "আমাদের অডিট হয়েছে" বলাটা ২০১৫ সালে "আমরা HTTPS ব্যবহার করি" বলার মতো প্রায় একই নিরাপত্তার সংকেত বহন করবে। এটি মৌলিক স্বাস্থ্যবিধি, প্রতিরক্ষামূলক অবস্থান নয়।

DeFi স্মার্ট কন্ট্র্যাক্ট অডিটের অপ্রচলন আসছে না, স্কেলে পরিচালিত প্রোটোকলগুলোর জন্য এটি ইতিমধ্যেই এসে গেছে, অলিম্পিক্সের Web3 নিরাপত্তার বর্তমান অবস্থা গবেষণায় যা দেখা গেছে বেশিরভাগ এক্সপ্লয়েট অডিট করা কন্ট্র্যাক্ট থেকে আসে তা দ্বারা নিশ্চিত একটি প্যাটার্ন। প্রশ্ন হলো দলগুলো মানিয়ে নেবে কিনা নাকি একই দামি, অপর্যাপ্ত কভারেজ কিনতেই থাকবে।

Project Glasswing এবং প্রতিক্রিয়ায় উদীয়মান AI ঝুঁকি কাঠামো

সবাই ঘুমিয়ে নেই। Project Glasswing, একটি ক্রিপ্টো-নেটিভ AI নিরাপত্তা গবেষণা উদ্যোগ, ক্রমাগত AI-সহায়তা পর্যবেক্ষণ কাঠামোয় কাজ করছে যা AI-উৎপন্ন হুমকির গতিতে পরিচালিত হতে সক্ষম। মূল অন্তর্দৃষ্টিটি সঠিক: যদি AI রিয়েল টাইমে এক্সপ্লয়েট খুঁজে পেতে পারে, তাহলে সনাক্তকরণ ও প্রতিক্রিয়া স্তরকেও রিয়েল টাইমে কাজ করতে হবে।

এর অর্থ পর্যায়ক্রমিক অডিট থেকে সরে যাওয়া:

• ইনভেরিয়েন্ট মনিটরিং, অন-চেইন চেক যা কন্ট্র্যাক্টের অবস্থা প্রত্যাশিত শর্ত লঙ্ঘন করলে সতর্কবার্তা দেয়
• ফর্মাল ভেরিফিকেশন, মূল প্রোটোকল লজিকের শুদ্ধতার গাণিতিক প্রমাণ, শুধু অনানুষ্ঠানিক পর্যালোচনা নয়
• ক্রমাগত ফাজিং পাইপলাইন, স্বয়ংক্রিয় টেস্ট জেনারেশন যা প্রতিটি কমিটের বিরুদ্ধে চলে, কেবল অডিটের সময় নয়

কিছু প্রোটোকল ইতিমধ্যে এখানে আছে। Uniswap v4-এর হুক আর্কিটেকচার আনুষ্ঠানিক যাচাইকরণকে মাথায় রেখেই ডিজাইন করা হয়েছিল। MakerDAO অর্থনৈতিক নিরাপত্তা মডেলিংয়ে প্রচুর বিনিয়োগ করেছে। কিন্তু এগুলো ব্যতিক্রম। ২০২৫ সালের মাঝারি DeFi প্রোটোকল এখনও একটিমাত্র অডিট আর ৪৮ ঘণ্টার টাইমলক নিয়ে শিপ করছে এবং সেটাকেই যথেষ্ট মনে করছে।

টাইমলকের গণিত আর কাজ করছে না

টাইমলক নিয়ে মূল কাঠামোগত সমস্যাটা এখানে: এটা ধরে নেয় যে একজন মানব বিশ্লেষকের কাছে একটি পেন্ডিং লেনদেন পর্যালোচনা করার, সেটাকে ক্ষতিকর হিসেবে চিহ্নিত করার এবং কার্যকর হওয়ার আগেই একটি প্রতিক্রিয়া সমন্বয় করার সময় আছে।

৪৮-৭২ ঘণ্টায়, সেটা সম্ভব। একটি দক্ষ নিরাপত্তা দল সংগঠিত হতে, মূল্যায়ন করতে এবং সাড়া দিতে পারে।

এবার একজন আক্রমণকারীর কথা ভাবুন যে DeFi-তে AI এক্সপ্লয়েট চেইনিং ব্যবহার করে একটি দুর্বলতা চিহ্নিত করছে, একটি এক্সপ্লয়েট তৈরি করছে, একটি বৈধ দেখতে গভর্ন্যান্স প্রস্তাব প্রস্তুত করছে এবং কেবলমাত্র একটি শর্তসাপেক্ষ এক্সিকিউশন পাথের মাধ্যমে তার ক্ষতিকর পেলোড প্রকাশ করছে যা টাইমলকের পরে সক্রিয় হয়। টাইমলক ব্যর্থ হয়নি, এর অন্তর্নিহিত বিশ্লেষণের গতির অনুমানটাই ব্যর্থ হয়েছে।

গভর্ন্যান্স আক্রমণের পরিধি হচ্ছে পরবর্তী প্রধান সীমান্ত। আমি আশা করি ২০২৬ সালে অন্তত একটি উল্লেখযোগ্য গভর্ন্যান্স-স্তরের এক্সপ্লয়েট হবে যা ঠিক এই ফাঁকটাকে উন্মোচন করবে।

প্রতিরক্ষা স্তূপটা আসলে কেমন দেখতে হওয়া দরকার

ঘর্ষণ-ভিত্তিক নিরাপত্তার জায়গা নিতে হবে সঠিকতা-ভিত্তিক নিরাপত্তাকে। এগিয়ে যাওয়ার ব্যবহারিক পথে তিনটি স্তর রয়েছে:

স্তর ১, প্রোটোকল কোরে আনুষ্ঠানিক যাচাইকরণ। সবকিছু নয়, তবে সেটেলমেন্ট লজিক, অ্যাকাউন্টিং ইনভেরিয়েন্ট, অ্যাক্সেস কন্ট্রোল প্যাটার্ন। Certora এবং Halmos প্রোডাকশন-রেডি। $৫০০ মিলিয়ন TVL-এর একটি প্রোটোকলের এগুলো না ব্যবহার করার কোনো অজুহাত নেই।

স্তর ২, ক্রমাগত AI-সহায়তা পর্যবেক্ষণ। Forta Network, Hexagate এবং Hypernative-এর মতো টুলগুলো এখানে বাস্তব কাজ করছে। এগুলো অস্বাভাবিক অন-চেইন আচরণ সম্পন্ন হওয়ার আগেই ধরে ফেলে। এটি সেই ডিটেকশন স্তর যাকে AI-গতির হুমকির সাথে তাল মেলাতে স্কেল করতে হবে।

স্তর ৩, ঘটনা প্রতিক্রিয়া যা একটি DAO ভোটের চেয়ে দ্রুত কাজ করতে পারে। বিরতি প্রক্রিয়া যা স্বয়ংক্রিয় শনাক্তকরণে সক্রিয় হয়, গভর্ন্যান্স প্রস্তাবের পরে নয়। পূর্ব-অনুমোদিত প্রতিক্রিয়া পরিকল্পনাসহ জরুরি মাল্টিসিগ। ২০২৩ সালে Euler দলের দ্রুত প্রতিক্রিয়া, আলোচনার মাধ্যমে $১৯৭ মিলিয়ন পুনরুদ্ধার করা, আংশিকভাবে সম্ভব হয়েছিল কারণ তাদের একজন স্পষ্ট মালিক ছিলেন যিনি দ্রুত পদক্ষেপ নিতে পারতেন। বেশিরভাগ প্রোটোকলের তা নেই।

x402 এবং স্বায়ত্তশাসিত পেমেন্ট রেলস বিষয়ক লেখায় আমি যে AI এজেন্ট পেমেন্ট অবকাঠামো কভার করেছিলাম তাও এখানে প্রাসঙ্গিক, কারণ AI এজেন্টগুলি অন-চেইনে স্বায়ত্তভাবে লেনদেন করে, AI-সহায়তা শোষণের আক্রমণ পৃষ্ঠ প্রোটোকলের সংখ্যার সাথে নয়, লেনদেনের পরিমাণের সাথে বৃদ্ধি পায়।

আসল প্রশ্ন হল কে আগে মানিয়ে নেয়

Anthropic-এর Mythos হল একটি প্রকাশ্য স্বীকৃতি যে AI সিস্টেমগুলি এখন দুর্বলতা গবেষণার সীমান্তে কাজ করছে। একই বিশ্লেষণাত্মক সক্ষমতা ছড়িয়ে পড়বে। সেটা সবসময়ই হয়।

DeFi প্রোটোকলগুলি যারা আগামী দুই বছর টিকে থাকবে, তারাই নিরাপত্তাকে একটি চলমান ইঞ্জিনিয়ারিং সমস্যা হিসেবে বিবেচনা করে, কমপ্লায়েন্স চেকবক্স হিসেবে নয়। যারা তা করবে না, তারাই কেস স্টাডি হয়ে উঠবে।

$৭৫০ মিলিয়নের সপ্তাহটি সবচেয়ে খারাপ পরিস্থিতি নয়। এটি সেই বেসলাইন যাকে আমরা স্বাভাবিক করে নিচ্ছি, টুলিং সস্তা ও আরও সহজলভ্য হওয়ার আগেই। ডিফেন্স স্ট্যাক পুনর্নির্মাণের সুযোগ এখনও আছে, তবে এটি বেশিদিন থাকবে না।

উৎসগুলো দেখলাম, কিন্তু অনুবাদের জন্য কোনো টেক্সট পাঠানো হয়নি। কোন বিষয়বস্তু বাংলায় অনুবাদ করতে চান সেটা পাঠান।