OpenZeppelin-এর CEO বলছেন DeFi অনিরাপদ: অডিট মডেলের মৃত্যু হয়েছে
Manuel Aráoz, OpenZeppelin-এর সহ-প্রতিষ্ঠাতা, গত সপ্তাহে একটি সম্মেলনে দর্শকদের বলেছেন যে DeFi আর নিরাপদ নয়, কারণ AI স্মার্ট কন্ট্র্যাক্টের বাগ খোঁজায় মানবক্ষমতাকে ছাড়িয়ে গেছে। তিনি যে প্রতিষ্ঠানটি গড়েছিলেন, সেটি এমন সব নিরাপত্তা লাইব্রেরি লেখে যা Ethereum-এর একটি বিশাল অংশ ডিফল্টভাবে আমদানি করে। যখন OpenZeppelin-এর CEO DeFi-কে অনিরাপদ বলছেন, তখন অডিট মডেল নিয়ে আলোচনার অবকাশ আর থাকে না।
LCX-এ চার বছর ধরে অডিট রিপোর্ট আসতে দেখেছি। ভালো রিপোর্টগুলো হয় নিবিড়, সুনির্দিষ্ট এবং নিজেদের সীমা নিয়ে সৎ। কিন্তু সেগুলো সময়ের সঙ্গে জমে যায়। মঙ্গলবার যে প্রোটোকল অডিট করা হয়েছে, সেটি শুক্রবার আর একই থাকে না, যখন গভর্ন্যান্স একটি কনফিগ পরিবর্তন পাঠায়, কোনো ডিপেন্ডেন্সির ভার্সন বাড়ে, বা নতুন একটি oracle যুক্ত হয়। Aráoz-এর বক্তব্য, CoinDesk-এর প্রতিবেদন অনুযায়ী, হলো এই যে সেই অসামঞ্জস্যের আক্রমণকারী দিকটি এইমাত্র এক মাত্রার উন্নতি পেয়েছে।
এদিকে, গত বারো মাসে DeFi প্রোটোকল থেকে ১.১ বিলিয়ন ডলারেরও বেশি হাতিয়ে নেওয়া হয়েছে। এই সংখ্যাটি বাগ খোঁজার সমস্যা নয়। এটি একটি সিস্টেম ডিজাইনের সমস্যা।
OpenZeppelin-এর CEO-এর DeFi-কে অনিরাপদ বলার গুরুত্ব
Aráoz কোনো বাইরের মানুষ নন যিনি বিনামূল্যে শিল্পকে আঘাত করছেন। তিনি নিজেই এই মানগুলো গড়তে সাহায্য করেছেন।
ERC-20, ERC-721 এবং AccessControl প্যাটার্ন, যা প্রায় প্রতিটি গুরুত্বপূর্ণ প্রোটোকল ব্যবহার করে, সেগুলো OpenZeppelin-এর লাইব্রেরি থেকেই উদ্ভূত। যখন সেই প্রতিষ্ঠাতা বলছেন নিরাপত্তা মডেলটি ভেঙে পড়েছে, তখন এটি সেই ভার বহন করে যা, ধরা যাক, একটি এলোমেলো Twitter থ্রেড বহন করে না। Manuel Aráoz-এর AI হ্যাকিং সুপারহিউম্যান ফ্রেমিং প্রভাব ফেলেছে কারণ যিনি এটি বলছেন, তিনি নিজেই পুরনো মডেলের মূল্য চুকিয়েছেন।
এই স্বীকারোক্তিতে আসলে যা স্বীকার করা হচ্ছে তার একটি সংক্ষিপ্ত তালিকা:
- পয়েন্ট-ইন-টাইম অডিট AI এজেন্টগুলোর আক্রমণের নতুন পথ খোঁজার গতির সাথে তাল মেলাতে পারে না।
- আক্রমণকারীর দিকে অর্থনৈতিক প্রণোদনা এখন মানব অডিটরের সংখ্যার সাথে নয়, মডেলের সক্ষমতার সাথে বাড়ে।
- এমনকি শীর্ষ-মানের প্রতিষ্ঠান দ্বারা অডিট করা কোডবেসগুলোও ২০২৫ এবং ২০২৬ সালে শোষণযোগ্য বাগ পাঠিয়েছে।
DeFi অডিট মডেল ২০৩০-এ নয়, ২০২৬-এই অচল
অডিট-এজ-এ-পিডিএফ মডেল আগে থেকেই চাপে ছিল। AI শুধু সেই চাপটা দৃশ্যমান করে দিয়েছে।
একটি প্রচলিত Solidity অডিট হলো এক থেকে চার সপ্তাহের মানব পর্যালোচনা, একটি রিপোর্ট এবং একটি নির্ধারিত-ফি রিটেইনার। এর ফলাফল একটি স্ন্যাপশট। আক্রমণকারীর কাছে এখন এমন একটি অক্লান্ত এজেন্ট আছে যা কফি বিরতি ছাড়াই ফাজ করতে, মেইননেট স্টেট রিপ্লে করতে এবং হাজার হাজার অতীত এক্সপ্লয়েটের বিপরীতে প্যাটার্ন মেলাতে পারে। Aráoz যখন বলেন AI অফেন্সিভ সিকিউরিটিতে অতিমানবিক হয়ে উঠছে, তখন তিনি এই অসামঞ্জস্যের কথাই বলছেন।
একটি সাম্প্রতিক কংক্রিট উদাহরণ: LayerZero DVN মিসকনফিগারেশন যা Kelp DAO-এর $২৯২ মিলিয়ন খরচ করিয়েছে কোনো Solidity বাগ ছিল না। এটি ছিল একটি অডিট করা অবস্থা এবং একটি চলমান অবস্থার মধ্যে কনফিগারেশন ড্রিফট। শুক্রবার বিকেলে অপস যখন একটি পরিবর্তন পুশ করে, কোনো পিডিএফ অডিট তা ধরতে পারে না।
বিষয়টা সবচেয়ে পরিষ্কারভাবে এভাবে বলা যায়: একটি অডিট জানায় যে যেদিন পর্যালোচনা হয়েছিল সেদিন কোডটি সম্ভবত নিরাপদ ছিল। এটি বলে না যে সিস্টেমটি এই মুহূর্তে নিরাপদ।
AI স্মার্ট কন্ট্র্যাক্ট ভালনারেবিলিটি স্ক্যানার আসলে কী পরিবর্তন আনে
এর রক্ষক পক্ষও এগিয়ে চলেছে, শুধু আক্রমণকারীর পক্ষের চেয়ে ধীরে। এই ব্যবধানটাই আসল সমস্যা।
প্রোডাকশনে আমি যে কার্যকর প্যাটার্নটি দেখছি তা "অডিটরকে প্রতিস্থাপন করো" এর মতো নয়, বরং "প্রতিটি প্রোটোকলকে একটি ক্রমাগত প্রতিপক্ষ দাও" এর মতো:
- AI এজেন্ট যা শুধু ডিপ্লয়মেন্টের সময় নয়, প্রতিটি গভর্ন্যান্স অ্যাকশনের পরে ডিপ্লয় করা বাইটকোড পুনরায় ফাজ করে।
- ইনভেরিয়েন্ট মনিটর যা লাইভ স্টেট পর্যবেক্ষণ করে এবং ম্যাথ ড্রিফট হলে সার্কিট ব্রেকার ট্রিগার করে, কোনো মানুষ ডিসকর্ডে লক্ষ্য করার আগেই।
- বাগ বাউন্টি প্ল্যাটফর্ম যা স্বায়ত্তশাসিত এজেন্টের সাথে যুক্ত, যা ২৪/৭ ফলাফল জমা দেয় এবং ট্রিয়াজ করে।
Forta, Spearbit-এর Cantina এবং OpenZeppelin-এর নিজস্ব Defender গত কয়েক বছর ধরে এই দিকেই এগিয়ে চলেছে। Aráoz যে পরিবর্তনের ইঙ্গিত দিচ্ছেন তা হলো, এটি আর প্রিমিয়াম স্তর নয়। এটিই এখন ন্যূনতম মান।
DeFi প্রোটোকলের জন্য বার্ষিক চেকআপ নয়, চলমান নিরাপত্তা
আমি বারবার যে উপমায় ফিরে আসি সেটি চিকিৎসাবিজ্ঞানের। লিস্টিং-পূর্ব অডিট হলো শারীরিক পরীক্ষা। চলমান নিরাপত্তা হলো হার্ট মনিটর।
নিয়ন্ত্রিত অর্থব্যবস্থায় অডিটর বছরে একবার স্বাক্ষর করেন, কিন্তু SIEM, WAF এবং ট্রেড সার্ভেইল্যান্স সিস্টেম প্রতি সেকেন্ডে চলতে থাকে। DeFi বছরে-একবারের অংশটি গ্রহণ করেছে এবং লাইভ মনিটরিংয়ের অংশটি এড়িয়ে গেছে, তারপর অবাক হয়েছে যখন এক বিলিয়নেরও বেশি ডলার দরজা দিয়ে বেরিয়ে গেছে। ক্লাউড সিকিউরিটির বিশ বছরের শিক্ষা হলো যে প্রথমটির পরে প্রতিটি ডলারে মনিটরিং অডিটকে ছাড়িয়ে যায়।
কিছু সুনির্দিষ্ট পরিবর্তন যার উপর আমি বাজি ধরব:
- অডিট ফার্মগুলো SLA সহ চলমান-মনিটরিং ভেন্ডর হিসেবে নিজেদের পুনর্নির্মাণ করছে, রিপোর্ট-ডেলিভারি শপ হিসেবে নয়।
- বীমা আন্ডাররাইটাররা সর্বশেষ PDF-এর পরিবর্তে লাইভ সিকিউরিটি টেলিমেট্রির ভিত্তিতে প্রোটোকলের মূল্য নির্ধারণ করছেন।
- গভর্ন্যান্স কাঠামো যা একটি নির্দিষ্ট সীমার উপরে যেকোনো প্যারামিটার পরিবর্তনে পুনরায় অডিটের ট্রিগার বাধ্যতামূলক করে।
এর কোনোটিই অস্বাভাবিক নয়। Web2 এটি এক দশক আগেই বুঝে নিয়েছিল। DeFi-এর কাছে শুধু কঠিনতর সংস্করণ আছে, কারণ কোডটিই ব্যাংকের ভল্ট।
এই প্রান্তিকে প্রোটোকলগুলোর আসলে কী করা উচিত
আপনি যদি একটি DeFi প্রোটোকল চালান এবং এটি পড়ছেন, তাহলে করণীয়টি মোটেও অস্পষ্ট নয়:
- অডিট PDF-কে নিরাপত্তা-আর্টিফ্যাক্ট হিসেবে বিবেচনা করা বন্ধ করুন। এটিকে একটি পাইপলাইনের একটি ইনপুট হিসেবে বিবেচনা করুন।
- আপনার গুরুত্বপূর্ণ ইনভেরিয়েন্টগুলোতে মনিটর সংযুক্ত করুন: কোলেটারেল রেশিও, ওরাকল বিচ্যুতি, অ্যাডমিন রোল পরিবর্তন, ব্রিজ ইনফ্লো/আউটফ্লো অনুপাত।
- একটি কিল সুইচ স্থাপন করুন যা আপনি আসলে পরীক্ষা করেছেন। একটি পজ ফাংশন যা কখনো ড্রিলে ট্রিগার করা হয়নি তা স্রেফ সাজসজ্জা।
- নিয়মিত সময়সূচিতে আপনার ডিপ্লোয়েড কন্ট্র্যাক্টগুলোর বিরুদ্ধে AI-চালিত ফাজিং চালান। একবার নয়। চিরকালের জন্য।
যে সংস্থাগুলো মানিয়ে নেবে, সেগুলো দেখতে Big Four অডিটরের মতো নয়, বরং Datadog-এর মতো হবে। যারা পারবে না, তারা হবে পরবর্তী $200M-এর শিরোনাম।
Aráoz-এর মন্তব্যের গভীর পাঠ হলো, নিরাপত্তা শিল্প অবশেষে চুপিসারে বলা কথাটা সরাসরি বলে দিয়েছে: দুই বছর ধরে আক্রমণকারীদের স্তূপ রক্ষকদের স্তূপের চেয়ে দ্রুত বাড়ছে, আর এখন ব্যবধানটা এতটাই বড় যে যারা রক্ষকদের স্তূপ তৈরি করেছিলেন, তারা নিজেরাই সেটা স্বীকার করছেন।