ক্রিপ্টোতে বায়োমেট্রিক পরিচয় যাচাইকরণ ব্যাখ্যা করা হলো

ক্রিপ্টো পরিচয় যাচাইয়ের জন্য কোনো কোম্পানির সার্ভারে আইডি ফটো এবং ফেস স্ক্যান আপলোড করতে হবে ভেবে চিন্তিত? প্রচলিত KYC প্রায়শই গোপনীয়তার ঝুঁকি তৈরি করে। আধুনিক বায়োমেট্রিক সিস্টেমের লক্ষ্য হলো কোনো কাঁচা নথি বা আসল মুখের ছবি সংরক্ষণ না করেই প্রমাণ করা যে আপনি একজন অনন্য জীবন্ত মানুষ। এই নির্দেশিকাটি ব্যাখ্যা করে যে ক্রিপ্টোতে বায়োমেট্রিক পরিচয় যাচাইকরণ কীভাবে কাজ করে এবং জিরো-নলেজ প্রুফ সহ গোপনীয়তা-সংরক্ষক প্রুফ অফ পার্সনহুড কীভাবে এই মডেলটিকে পরিবর্তন করে।

ক্রিপ্টোতে বায়োমেট্রিক পরিচয় যাচাইকরণ বলতে কী বোঝায়?

বায়োমেট্রিক পরিচয় যাচাইকরণে, একটি অ্যাকাউন্ট যে একজন প্রকৃত ব্যক্তির, তা নিশ্চিত করতে মুখের প্যাটার্নের মতো মানুষের অনন্য বৈশিষ্ট্য ব্যবহার করা হয়। ক্রিপ্টো জগতে এর লক্ষ্যটি বাস্তবসম্মত: বট, ভুয়া অ্যাকাউন্ট এবং সিবিল অ্যাটাক কমানো, যাতে পুরস্কার, অ্যাক্সেস এবং শাসনব্যবস্থা প্রকৃত মানুষের অনুকূলে থাকে।

দুটি প্রধান পদ্ধতি রয়েছে:

• প্রচলিত KYC-ধাঁচের বায়োমেট্রিক্স: মুখমণ্ডল ও নথিপত্র ধারণ করা হয়, তারপর সেগুলোকে কেন্দ্রীয় সরবরাহকারীদের মাধ্যমে সংরক্ষণ বা প্রক্রিয়াজাত করা হয়।
• ব্যক্তির পরিচয়ের গোপনীয়তা-সংরক্ষক প্রমাণ: ডিভাইসেই প্রক্রিয়াকরণ এবং ক্রিপ্টোগ্রাফিক প্রমাণের মাধ্যমে অনন্যতা যাচাই করুন, এবং একই সাথে মূল ডেটার প্রকাশ ন্যূনতম রাখুন।

মূল ধারণা: ব্যক্তিসত্তার প্রমাণ

ব্যক্তিসত্তার প্রমাণের লক্ষ্য হলো, কোনো একটি অ্যাকাউন্ট যে একজন অনন্য জীবিত মানুষ দ্বারা নিয়ন্ত্রিত, তা প্রমাণ করা; এক্ষেত্রে সেই ব্যক্তিটি কে, তার সম্পূর্ণ আইনি বিবরণ প্রকাশ করার কোনো বাধ্যবাধকতা থাকে না।

প্রচলিত KYC-এর সাথে গোপনীয়তার সমস্যা

প্রচলিত KYC পরিচয় যাচাইয়ের সমস্যার সমাধান করে, কিন্তু প্রায়শই একটি নতুন ঝুঁকি তৈরি করে: সংবেদনশীল ব্যক্তিগত তথ্যের কেন্দ্রীভূত সংরক্ষণ। ব্যবহারকারীরা সাধারণত কোম্পানির সার্ভার বা তৃতীয় পক্ষের সরবরাহকারীদের কাছে আইডি ফটো, পাসপোর্ট এবং সেলফি জমা দেন। এই মডেলটি নিয়মকানুন মেনে চলার ক্ষেত্রে কার্যকর হতে পারে, কিন্তু এটি উচ্চ-মূল্যের ব্যক্তিগত তথ্যকে এমন ডেটাবেসে কেন্দ্রীভূত করে যা পরবর্তীতে লঙ্ঘিত বা অপব্যবহার হতে পারে।

Web3-তে এটি একটি স্পষ্ট দ্বন্দ্ব তৈরি করে: অনেক নেটওয়ার্ক উন্মুক্ত ও বিকেন্দ্রীভূত হতে চায়, অথচ জালিয়াতি-বিরোধী যাচাইয়ের জন্য এখনও কেন্দ্রীভূত পরিচয় ডেটাবেসের ওপর নির্ভর করে।

মূল ধারণা: কেন্দ্রীভূত পরিচয় ঝুঁকি

যখন অনেক প্ল্যাটফর্ম আপনার আইডি এবং মুখের অনুলিপি সংরক্ষণ করে, তখন একটিমাত্র লঙ্ঘনের ফলেই একাধিক পরিষেবা জুড়ে একই সংবেদনশীল তথ্য ফাঁস হয়ে যেতে পারে।

গোপনীয়তা-সংরক্ষক ক্রিপ্টো সিস্টেমে বায়োমেট্রিক পরিচয় কীভাবে কাজ করে

গোপনীয়তা-সংরক্ষক বায়োমেট্রিক সিস্টেমগুলো আপনার মুখকে কোনো সংরক্ষিত পরিচয় ফাইলে পরিণত না করেই অনন্যতা যাচাই করার চেষ্টা করে। এর একটি সাধারণ কার্যপ্রবাহ দেখতে এইরকম:

• ধাপ ১: আপনার নিজের ফোনেই আপনার মুখ স্ক্যান করা হয়। সম্পূর্ণ প্রক্রিয়াটি আপনার ফোনের সুরক্ষিত হার্ডওয়্যারের ভেতরেই সম্পন্ন হয়। iOS ডিভাইসে একে সিকিউর এনক্লেভ (Secure Enclave) এবং অ্যান্ড্রয়েড ডিভাইসে ট্রাস্টজোন (TrustZone) বলা হয়। এগুলি হলো বিশেষ নিরাপত্তা চিপ, যা সংবেদনশীল ডেটা নিরাপদে এবং মূল অপারেটিং সিস্টেম থেকে বিচ্ছিন্নভাবে প্রসেস করার জন্য ডিজাইন করা হয়েছে।
• ধাপ ২: মূল ছবিটি একটি বায়োমেট্রিক উপস্থাপনা বা এনক্রিপ্টেড হ্যাশে রূপান্তরিত হয়। সিস্টেমটি এমনভাবে ডিজাইন করা হয়েছে যাতে যাচাইকরণের জন্য মূল ছবিটি রাখার প্রয়োজন না হয়। হ্যাশটি একটি অপরিবর্তনীয় উপস্থাপনা, এটি ব্যবহার করে মূল ছবিটি পুনর্গঠন করা যায় না।
• ধাপ ৩: সিস্টেমটি যাচাই করে দেখে যে স্ক্যানটি একজন জীবিত ব্যক্তির কাছ থেকে এসেছে কিনা এবং নেটওয়ার্কের অ্যান্টি-সিবিল ডিজাইনের সাথে এর অনন্যতা মূল্যায়ন করে। এই ধাপটি নিশ্চিত করে যে যাচাইকরণ প্রক্রিয়া এড়ানোর জন্য কোনো ছবি বা আগে থেকে রেকর্ড করা ভিডিও ব্যবহার করা যাবে না।
• ধাপ ৪: অন্তর্নিহিত মুখের ডেটা বা সম্পূর্ণ ব্যক্তিগত পরিচয় প্রকাশ না করেই, একটি বৈধ অনন্যতার দাবি নিশ্চিত করার জন্য একটি ক্রিপ্টোগ্রাফিক প্রমাণ তৈরি করা হয়। শুধুমাত্র গাণিতিক প্রমাণটি ব্যবহার করা হয়; আসল মুখের ডেটা আপনার ডিভাইসে ব্যক্তিগত থাকে।
• ধাপ ৫: সম্পন্ন হলে, ব্যবহারকারী নেটওয়ার্কে অংশগ্রহণের জন্য একটি যাচাইকৃত ক্রেডেনশিয়াল পান। ইন্টারলিংকের মডেলে, এটি মাইনিং, অ্যাপস এবং ইকোসিস্টেম কার্যকলাপের জন্য ইন্টারলিংক আইডি এবং হিউম্যান নোড অ্যাক্সেস সমর্থন করে।

মূল ধারণা: শূন্য-জ্ঞান প্রমাণ (ZKP)

জিরো-নলেজ প্রুফ আপনাকে কোনো বিবৃতির সত্যতা প্রমাণ করতে সাহায্য করে, যা প্রমাণ করার জন্য ব্যবহৃত ব্যক্তিগত তথ্য প্রকাশ না করেই করা যায়। ইন্টারলিঙ্কের ক্ষেত্রে, বিবৃতিটি হলো: "ইনি একজন অনন্য, জীবিত মানুষ যিনি পূর্বে নিবন্ধন করেননি।" এই প্রমাণটি আপনার আসল চেহারা, ব্যক্তিগত তথ্য বা পরিচয় প্রকাশ না করেই বিষয়টি নিশ্চিত করে।

ডিভাইসে প্রসেসিং বনাম কেন্দ্রীভূত ক্লাউড স্টোরেজ

যেকোনো পরিচয় ব্যবস্থায় আপনার বায়োমেট্রিক ডেটা কোথায় প্রক্রিয়াজাত করা হবে, তা গোপনীয়তা সংক্রান্ত সবচেয়ে গুরুত্বপূর্ণ সিদ্ধান্তগুলোর মধ্যে একটি।

ইন্টারলিঙ্কের 'প্রুফ অফ পার্সনহুড' প্রক্রিয়াটি দ্বিতীয় মডেলের উপর ভিত্তি করে ডিজাইন করা হয়েছে: স্থানীয়ভাবে তথ্য সংগ্রহ, একটি অপরিবর্তনীয় উপস্থাপনায় রূপান্তর, এবং গোপনীয়তা-সংরক্ষক প্রমাণের মাধ্যমে যাচাইকরণ। এর ফলে একটি যাচাইকৃত হিউম্যান নোড পরিচয় তৈরি হয়, যা প্রতিটি সাইন-আপকে কোনো তৃতীয় পক্ষের কাছে নথি জমা দেওয়ার প্রক্রিয়ায় পরিণত না করেই অংশগ্রহণ করতে পারে।

ক্রিপ্টোতে কেন বায়োমেট্রিক পরিচয়ের প্রয়োজন

যেসব ক্রিপ্টো সিস্টেম অংশগ্রহণের জন্য পুরস্কার দেয়, সেগুলোতে বট যাতে আসল ব্যবহারকারীদের ওপর আধিপত্য বিস্তার করতে না পারে, তার জন্য একটি উপায় থাকা প্রয়োজন। শক্তিশালী অনন্যতা যাচাই ব্যবস্থা ছাড়া, ভুয়া অ্যাকাউন্ট ব্যবহার করে উন্মুক্ত পুরস্কার সিস্টেমগুলোতে সহজেই জালিয়াতি করা যায়। বায়োমেট্রিক প্রুফ অফ পার্সনহুড নেটওয়ার্কগুলোকে সাহায্য করে:

• সিবিল আক্রমণ এবং বট ফার্ম হ্রাস করুন
• প্রকৃত হিউম্যান নোডগুলোর মধ্যে পুরস্কার আরও ন্যায্যভাবে বিতরণ করুন
• স্প্যাম ভোটিং থেকে শাসনব্যবস্থাকে রক্ষা করুন
• যাচাইকরণ ব্যবস্থা পরিত্যাগ না করে প্রকৃত মানুষদের জন্য নেটওয়ার্কটি উন্মুক্ত রাখুন।

এটি বিশেষত মোবাইল-ফার্স্ট নেটওয়ার্কগুলোর জন্য গুরুত্বপূর্ণ, যেখানে একটি সাধারণ স্মার্টফোনে অংশগ্রহণ সহজ, বিনামূল্যে এবং সহজলভ্য হওয়ার কথা।

ক্রিপ্টোতে বায়োমেট্রিক পরিচয়ের সুবিধা এবং সীমাবদ্ধতা

বায়োমেট্রিক পরিচয় গোপনীয়তা ও ন্যায্যতা বাড়াতে পারে, কিন্তু এটি কোনো জাদু নয়।

সম্ভাব্য সুবিধা

• একাধিক তৃতীয় পক্ষের কাছে পরিচয়পত্র জমা দেওয়ার প্রয়োজন কম।
• মুখের কাঁচা ছবির কেন্দ্রীভূত ভান্ডারের উপর নির্ভরতা হ্রাস
• একটি অ্যাকাউন্ট যে একজন প্রকৃত মানুষের, তার আরও জোরালো প্রমাণ।
• স্মার্টফোনে দ্রুত যাচাইকরণ প্রক্রিয়া

গুরুত্বপূর্ণ সীমা

• ফলাফল এখনও ক্যামেরার মান, আলো এবং ব্যবহারকারীর সেটআপের উপর নির্ভর করে।
• ব্যবহারকারীদের অবশ্যই অফিসিয়াল অ্যাপ এবং প্রোটোকলের নিরাপত্তা নকশার উপর আস্থা রাখতে হবে।
• গোপনীয়তা-সংরক্ষক PoP স্বয়ংক্রিয়ভাবে প্রতিটি প্রেক্ষাপটে সকল আইনি KYC আবশ্যকতাকে প্রতিস্থাপন করে না।
• ব্যবহারকারীদের শুধুমাত্র অফিসিয়াল চ্যানেলের মাধ্যমেই যাচাইকরণ সম্পন্ন করা উচিত।

উপসংহার

ক্রিপ্টো জগতে বায়োমেট্রিক পরিচয় যাচাইকরণ এখন নথিনির্ভর কেওয়াইসি (KYC) থেকে গোপনীয়তা রক্ষাকারী ‘প্রুফ অফ পার্সনহুড’-এর দিকে এগোচ্ছে। এর লক্ষ্য সহজ: ব্যক্তিগত তথ্যের প্রকাশ ন্যূনতম রেখে একজন অনন্য জীবিত মানুষের পরিচয় নিশ্চিত করা।

অন-ডিভাইস প্রসেসিং এবং জিরো-নলেজ প্রুফ বায়োমেট্রিক ইনপুটকে মুখমণ্ডলের আরেকটি কেন্দ্রীভূত আর্কাইভের পরিবর্তে ক্রিপ্টোগ্রাফিক প্রমাণে পরিণত করে। পরিচয় যাচাইকরণ ব্যবহারকারীদের প্রয়োজনের চেয়ে বেশি ব্যক্তিগত তথ্য প্রদান করতে বাধ্য না করেই নেটওয়ার্ক নিরাপত্তা নিশ্চিত করতে পারে।

দাবিত্যাগ: ইন্টারলিঙ্ক ল্যাবস -এর এই নির্দেশিকাটি শুধুমাত্র শিক্ষামূলক উদ্দেশ্যে তৈরি এবং এটি কোনো আইনি, নিরাপত্তা বা আর্থিক পরামর্শ নয়। সর্বদা অফিসিয়াল অ্যাপ এবং চ্যানেলের মাধ্যমে যাচাই করুন। কখনও অননুমোদিত পক্ষের সাথে পরিচয়পত্রের কাঁচা নথি বা পুনরুদ্ধারের তথ্য শেয়ার করবেন না।