লিডোর একজন ইঞ্জিনিয়ার প্রকাশ্যে সতর্ক করেছেন যে ইথেরিয়ামের পরবর্তী নির্ধারিত আপগ্রেড গ্ল্যামস্টারড্যামে একটি স্টেকিং ডিপোজিট হাইজ্যাক করা সম্ভব। এই সতর্কবার্তার সাথে সাথে কনসেনসাস-স্পেকস রিপোজিটরিতে একটি সংশ্লিষ্ট ইস্যু "পরিকল্পিত নয়" হিসেবে বন্ধ করা হয়েছে, যার ফলে স্পেক প্রক্রিয়ায় এই উদ্বেগের কোনো আনুষ্ঠানিক সমাধান নেই।
ইঞ্জিনিয়ার বলেননি যে এই আক্রমণ এখনই ঘটছে। দাবিটি হলো যে বর্তমান ডিজাইনে গ্ল্যামস্টারড্যামে এই আক্রমণের সুযোগ রয়েছে, এবং সংশ্লিষ্ট কনসেনসাস-স্পেকস ইস্যুটি রিপোজিটরিতে যেভাবে পরিচালিত হয়েছে তা সেই সুযোগ বন্ধ করেনি।
ডিপোজিট হাইজ্যাক সতর্কবার্তাটি আসলে কী বলে
সতর্কবার্তাটি ডিপোজিট পথকে কেন্দ্র করে — যে পথে একজন স্টেকারের তহবিল স্টেকিং সিস্টেমে জমা হয়। এই প্রসঙ্গে হাইজ্যাক মানে হলো, অভিপ্রেত জমাকারীর পরিবর্তে অন্য কেউ ডিপোজিটটি কোথায় যাবে তা নিয়ন্ত্রণ করে। লিডো ইঞ্জিনিয়ার এই ফলাফলটি গ্ল্যামস্টারড্যামের অধীনে সম্ভব বলে চিহ্নিত করেছেন।
প্রদত্ত তথ্যে কোনো শোষণ প্রদর্শিত হয়নি, এবং কোনো ক্ষতিগ্রস্ত ব্যবহারকারী বা তহবিলের নাম উল্লেখ করা হয়নি। সতর্কবার্তাটি একটি ডিজাইন-স্তরের দাবি, কোনো ঘটনার প্রতিবেদন নয়।
কনসেনসাস-স্পেকস ইস্যুটি কেন গুরুত্বপূর্ণ
কনসেনসাস-স্পেকস রিপোজিটরি হলো যেখানে ইথেরিয়ামের প্রোটোকল নিয়মাবলী ক্লায়েন্টদের কাছে পৌঁছানোর আগে লিখিত ও পর্যালোচিত হয়। সেখানে দায়ের করা একটি ইস্যু হলো সম্ভাব্য ত্রুটি নথিভুক্ত করার এবং যারা স্পেক পরিবর্তন করতে পারেন তাদের সামনে আনার স্বাভাবিক উপায়।
এই ইস্যুটি "পরিকল্পিত নয়" হিসেবে বন্ধ করা হয়েছে। এটি একটি স্ট্যাটাস, কোনো বিতর্কের প্রতিলিপি নয়। এর অর্থ হলো, যেভাবে দায়ের করা হয়েছে সেই চ্যানেলের মাধ্যমে ইস্যুটি নিষ্পত্তি করা হবে না। গ্ল্যামস্টারড্যামে ডিপোজিট নিরাপত্তা পর্যবেক্ষণকারীদের জন্য, এই বন্ধ হওয়া প্রশ্নটিকে "স্পেক কী পরিবর্তন করবে" থেকে "এটি ঠেকানোর জন্য আর কী থাকার কথা" —তে স্থানান্তরিত করে।
ইস্যু লেখক যে প্রতিরক্ষার দিকে ইঙ্গিত করেছেন
কনসেনসাস-স্পেকস ইস্যুর লেখক প্রতিরক্ষা হিসেবে প্রি-ডিপোজিট চেকের দিকে ইঙ্গিত করেছেন। সহজ ভাষায়, এটি হলো ডিপোজিট গ্রহণ করার আগে চালানো বৈধতা যাচাই — দরজায় ঢোকার সময়ই খারাপ বা ভুলভাবে নির্দেশিত ডিপোজিট ধরা, ভেতরে ঢুকে যাওয়ার পরে নয়।
এটি সমাধান রাখার জন্য একটি উল্লেখযোগ্যভাবে ভিন্ন জায়গা। একটি স্পেক পরিবর্তন সবার জন্য প্রযোজ্য প্রোটোকল নিয়মাবলী পরিবর্তন করে। প্রি-ডিপোজিট চেক যারা ডিপোজিট প্রবাহ তৈরি ও পরিচালনা করে তাদের কাছে থাকে, এবং এর কভারেজ নির্ভর করে সেই চেকগুলো প্রকৃতপক্ষে বাস্তবায়িত ও রক্ষণাবেক্ষণ করা হচ্ছে কিনা তার উপর।
প্রি-ডিপোজিট চেক লিডো ইঞ্জিনিয়ারের বর্ণিত হাইজ্যাক পরিস্থিতি সম্পূর্ণভাবে কভার করে কিনা তা উপলব্ধ তথ্যে নিষ্পত্তি হয়নি। দুটি অবস্থান — প্রোটোকল স্তরে একটি সতর্কবার্তা এবং চেক স্তরে একটি প্রতিরক্ষা — স্পষ্টতই মাঝখানে মিলিত হয় না।
গ্ল্যামস্টারড্যামের সাথে এর সম্পর্ক কী
গ্ল্যামস্টারড্যাম হলো সেই আপগ্রেড যেখানে ইঞ্জিনিয়ার বলেন হাইজ্যাক সম্ভব। এটি সতর্কবার্তাটিকে স্টেকিং সম্পর্কে সাধারণ উদ্বেগের পরিবর্তে প্রোটোকল কাজের একটি নির্দিষ্ট, তারিখযুক্ত অংশের সাথে যুক্ত করে। এর মানে হলো এটি সমাধানের সময়সীমা আপগ্রেডের নিজস্ব সময়রেখা দ্বারা সীমাবদ্ধ, সেটা যা-ই হোক না কেন।
এখানে তথ্যে গ্ল্যামস্টারড্যামের তারিখ, ক্লায়েন্ট বাস্তবায়নের অবস্থা, বা ইঞ্জিনিয়ারের সতর্কবার্তার বাইরে লিডোর কোনো প্রতিক্রিয়া অন্তর্ভুক্ত নেই। যা অন্তর্ভুক্ত আছে তা হলো একটি প্রকাশ্য দাবি, একটি বন্ধ ইস্যু, এবং একটি প্রস্তাবিত প্রতিরক্ষা যা স্পেক রিপোর বাইরে অবস্থিত।
এখন কী হবে
খোলা প্রশ্নটি পদ্ধতিগত। একটি "পরিকল্পিত নয়" বন্ধ হওয়া অগত্যা আলোচনা শেষ করে না — এটি সেই ইস্যুটি শেষ করে। পরবর্তী সুনির্দিষ্ট পদক্ষেপ হবে একটি নতুন ইস্যু, একটি পুল রিকোয়েস্ট, বা প্রি-ডিপোজিট চেক কীভাবে নির্দিষ্ট ও প্রয়োগ করা হয় তা পরিবর্তন করা। প্রদত্ত তথ্যে এর কোনোটিই নিশ্চিত নয়।
আপাতত, স্টেকার এবং ক্লায়েন্ট দলগুলোর কাছে রেকর্ডে একটি সতর্কবার্তা এবং একটি প্রতিরক্ষা রয়েছে যা চেক উপস্থিত থাকার উপর নির্ভর করে। গ্ল্যামস্টারড্যামে এই ব্যবধান বন্ধ করার জন্য এটি যথেষ্ট কিনা — ঠিক সেটাই উত্তরহীন রয়েছে।
