গেস্ট পোস্ট অ্যান্ড্রু গল্ট, সিইও, জিরোটিয়ার।
আর্থিক পরিষেবা শিল্প অর্থ স্থানান্তর, গ্রাহক এবং লেনদেনের ডেটা সুরক্ষিত করতে, ডিজিটাল পরিচয় যাচাই করতে এবং প্রসেসর, ক্লাউড প্রদানকারী এবং অন্যান্য তৃতীয় পক্ষের সাথে ব্যাঙ্কগুলিকে সংযুক্ত করতে ক্রিপ্টোগ্রাফির উপর নির্ভর করে। এই সুরক্ষা, কোয়ান্টাম কম্পিউটিং সেই সুরক্ষাকে ঝুঁকির মধ্যে রাখে।
একটি পর্যাপ্তভাবে সক্ষম ক্রিপ্টোগ্রাফিকভাবে প্রাসঙ্গিক কোয়ান্টাম কম্পিউটার, বা CRQC, পাবলিক-কী ক্রিপ্টোগ্রাফির অনেকটাই ভাঙতে সক্ষম হবে যা এই ফাংশনগুলিকে রক্ষা করে, সংবেদনশীল ডেটা প্রকাশ করে, বিশ্বস্ত যোগাযোগ ব্যাহত করে, এবং ডিজিটাল স্বাক্ষর আর্থিক সিস্টেমের উপর নির্ভর করে।
ঝুঁকি Q-দিনে শুরু হয় না, [explain what this means]. প্রতিপক্ষরা আজ এনক্রিপ্ট করা আর্থিক এবং ব্যক্তিগত ডেটা সংগ্রহ করতে পারে এবং পরে এটিকে ডিক্রিপ্ট করার চেষ্টা করতে পারে, এটি “এখন ফসল কাটা, পরে ডিক্রিপ্ট করুন” (HNDL) নামে পরিচিত।
সরকার এবং মানক সংস্থাগুলি এই সম্ভাবনার জন্য দ্রুত প্রস্তুতি নিচ্ছে। 2024 সালে NIST তার প্রথম পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফি স্ট্যান্ডার্ড চূড়ান্ত করে। সেই জরুরীতা জুন 2026-এ হোয়াইট হাউস এক্সিকিউটিভ অর্ডার 14412 দ্বারা আরও জোরদার করা হয়েছিল, যা NIST-অনুমোদিত পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফি মানগুলিতে ফেডারেল তথ্য সিস্টেমের রূপান্তরকে নির্দেশ করে। মার্কিন ট্রেজারিও সেক্টরের প্রস্তুতির প্রয়োজনীয়তার ইঙ্গিত দিয়েছে। আগস্ট 2026-এ, এটি একটি কোয়ান্টাম-রেডিনেস টাস্ক ফোর্স ঘোষণা করেছে যাতে জটিল নির্ভরতা সনাক্ত করা যায়, ক্রিপ্টোগ্রাফিক তত্পরতা উন্নত করা যায় এবং তৃতীয় পক্ষের বাস্তবায়ন চ্যালেঞ্জ মোকাবেলা করা হয়। [SWIFT mention?]
এই জরুরীতা শুধুমাত্র উচ্চ শক্তির ক্রিপ্টোগ্রাফিই নয়, সমস্ত আর্থিক প্রতিষ্ঠানের জন্য ক্রিপ্টো তত্পরতাকে অগ্রাধিকার দেয়।
ক্রিপ্টো তত্পরতা মানে একটি সিস্টেম বা সংস্থার ক্রিপ্টোগ্রাফিক অ্যালগরিদম এবং মানগুলি হুমকি, প্রযুক্তি হিসাবে দ্রুত মানিয়ে নিতে পারে। এবং নিয়ন্ত্রক প্রত্যাশা পরিবর্তিত হয়, বারবার প্রধান হার্ডওয়্যার প্রতিস্থাপন বা সমালোচনামূলক অ্যাপ্লিকেশন পুনর্লিখন ছাড়া।
আর্থিক প্রতিষ্ঠানগুলির জন্য, এটিকে বাস্তবে প্রয়োগ করা পরিচালনার শৃঙ্খলা দিয়ে শুরু হয়: সুযোগ নির্ধারণ, সর্বোচ্চ ঝুঁকিপূর্ণ সিস্টেম এবং সংযোগগুলি সনাক্ত করা এবং প্রযুক্তি পরিকল্পনা এবং নিম্নধারার বিক্রেতা ব্যবস্থাপনায় কোয়ান্টাম রূপান্তর এমবেড করা।
একটি অভ্যন্তরীণ ক্রিপ্টোগ্রাফি ইনভেন্টরি তৈরি করুন
কাজটি একটি ইনভেন্টরি বা ক্রিপ্টোগ্রাফিক বিল অফ ম্যাটেরিয়াল (QBOM) দিয়ে শুরু হয়। এটি দেখাতে হবে যে প্রতিষ্ঠান এবং এর বাহ্যিক সংযোগগুলি জুড়ে ক্রিপ্টোগ্রাফি কোথায় ব্যবহৃত হয়, কোন সিস্টেমগুলি এটির উপর নির্ভর করে, কী আপডেট করা যেতে পারে এবং এটি পরিবর্তন করার সিদ্ধান্তের মালিক কে।
গুরুত্বপূর্ণভাবে, পর্যালোচনাটি বিশ্রামে থাকা ডেটা এবং ট্রানজিটের ডেটার মধ্যে পার্থক্য করা উচিত। অ্যাপ্লিকেশন, শাখা, ক্লাউড এনভায়রনমেন্ট এবং বাহ্যিক পরিষেবাগুলির মধ্যে ডেটা স্থানান্তর বিশেষ মনোযোগের দাবি রাখে৷ প্রতিটি সংযোগ বিভিন্ন ক্রিপ্টোগ্রাফি ব্যবহার করতে পারে, বিভিন্ন অবকাঠামোতে চলতে পারে এবং একটি ভিন্ন আপগ্রেড পথ অনুসরণ করতে পারে।
প্রতিটি সংযোগের জন্য, নেতাদের কয়েকটি ব্যবহারিক প্রশ্নের উত্তর প্রয়োজন: কোন ক্রিপ্টোগ্রাফি ব্যবহার করা হচ্ছে? এটি কি হার্ডওয়্যারে এমবেড করা বা একটি অ্যাপ্লিকেশনের সাথে আবদ্ধ? পরিচয় কিভাবে সিস্টেম জুড়ে প্রবাহিত হয়? এটি সফ্টওয়্যার মাধ্যমে আপডেট করা যেতে পারে, বা এটি একটি বড় প্রতিস্থাপন প্রকল্প প্রয়োজন হবে?
পুরানো প্রোটোকলগুলি এখনও কোথায় অনুমোদিত তাও ইনভেন্টরিটি দেখাতে হবে। এমনকি যদি একটি সিস্টেম শক্তিশালী ক্রিপ্টোগ্রাফি সমর্থন করে, একটি আক্রমণকারী এটিকে একটি দুর্বল সংযোগ – একটি ডাউনগ্রেড আক্রমণ ব্যবহার করতে বাধ্য করতে সক্ষম হতে পারে। কোন প্রোটোকলগুলি গ্রহণযোগ্য সে সম্পর্কে প্রতিষ্ঠানগুলির স্পষ্ট নিয়ম এবং বাকিগুলি পর্যায়ক্রমে শেষ করার একটি পরিকল্পনা প্রয়োজন৷
সিটি ইনস্টিটিউটের কোয়ান্টাম-প্রস্তুতি নির্দেশিকা একই ক্রম অনুসরণ করে: এক্সপোজার শনাক্ত করুন, সমালোচনামূলক সিস্টেম এবং দীর্ঘস্থায়ী ডেটাকে অগ্রাধিকার দিন, ক্রিপ্টো-চঞ্চলতা সক্ষম করুন এবং সময়ের সাথে স্থানান্তর পরিচালনা করুন।
অগ্রাধিকার নির্ধারণ করুন এবং কাজের জন্য অর্থ যোগান
কোনো প্রতিষ্ঠানই একযোগে প্রতিটি ক্রিপ্টোগ্রাফিক নির্ভরতা মোকাবেলা করতে পারে না, তাই CBOM-কে অবশ্যই নেতাদের সাহায্য করতে হবে কোথায় শুরু করতে হবে।
প্রাথমিক অগ্রাধিকারগুলির মধ্যে প্রায়ই অর্থপ্রদানের অবকাঠামো, পরিচয় ব্যবস্থা, ডিজিটাল স্বাক্ষর, আন্তঃব্যাঙ্ক যোগাযোগ, দীর্ঘস্থায়ী গোপনীয় ডেটা এবং উচ্চ-মূল্যের অর্থপ্রদানের সংযোগ অন্তর্ভুক্ত থাকে। প্রশ্নটি সহজ: ডেটা কতটা মূল্যবান, এবং সেই সংযোগটি ব্যর্থ হলে বা আপস করা হলে কী হবে?
এই কাজের বেশিরভাগই নিরাপত্তা অপারেশন কেন্দ্রের বাইরে প্রসারিত। অ্যাপ্লিকেশান মালিক, অবকাঠামো দল, সংগ্রহ, সম্মতি এবং নির্বাহী নেতৃত্বের অগ্রাধিকার নির্ধারণ এবং প্রতিক্রিয়ার অর্থায়নে ভূমিকা রয়েছে। যেকোন মাইগ্রেশন প্ল্যানকে স্পষ্ট মালিক, একটি বাজেট, পরীক্ষার প্রয়োজনীয়তা এবং একটি বাস্তবসম্মত সময়রেখা স্থাপন করা উচিত।
পরিবর্তনের সময় গুরুত্বপূর্ণ তথ্য রক্ষা করুন
হার্ডওয়্যার প্রতিস্থাপন করা অর্থপূর্ণ হয় যখন এটি ইতিমধ্যে পুনর্নবীকরণের জন্য তৈরি হয়। কিন্তু কয়েকটি বড় প্রতিষ্ঠানের রাতারাতি একটি সম্পূর্ণ নিরাপত্তা এস্টেট ওভারহল করার ক্ষমতা আছে। অ্যাপ্লিকেশন এবং প্রোটোকল আপডেট করার জন্য অভ্যন্তরীণ দল এবং বিক্রেতাদের মধ্যে সময়, পরীক্ষা এবং সমন্বয় লাগে।
ট্রানজিটের সমালোচনামূলক ডেটার জন্য, একটি এন্ড-টু-এন্ড সফ্টওয়্যার নেটওয়ার্ক বা একটি কোয়ান্টাম-নিরাপদ ওভারলে ট্রানজিটের সময় এক্সপোজার কমাতে সাহায্য করতে পারে। এটি এন্ডপয়েন্টগুলির মধ্যে ট্র্যাফিক এনক্রিপ্ট করে, যাতে প্রতিষ্ঠানগুলি সংবেদনশীল ডেটা রক্ষা করতে পারে যখন ডিভাইস, অ্যাপ্লিকেশন এবং মধ্যস্থতাকারীগুলি সময়ের সাথে আপগ্রেড হয়।
এটি পোস্ট-কোয়ান্টাম স্ট্যান্ডার্ডে বিস্তৃত পদক্ষেপকে প্রতিস্থাপন করে না। তবে এটি প্রতিষ্ঠানগুলিকে ঝুঁকি, বাজেট এবং বিদ্যমান রিফ্রেশ চক্রের চারপাশে কাজকে অগ্রাধিকার দেওয়ার জন্য আরও সময় এবং নমনীয়তা দিতে পারে।
তৃতীয় পক্ষ জুড়ে প্রস্তুতি প্রসারিত করুন
ক্রিপ্টো-চপলতাও অংশীদারদের কাছে প্রসারিত করতে হবে। ব্যাঙ্ক, পেমেন্ট প্রসেসর, ক্লাউড প্রদানকারী, পরিষেবা প্রদানকারী এবং প্রযুক্তি বিক্রেতারা সকলেই তাদের নিজস্ব ক্রিপ্টোগ্রাফিক নির্ভরতা এবং আপগ্রেড টাইমলাইনে কাজ করছে। যদি একজন অংশীদার প্রতিষ্ঠানের মতো একই মান সমর্থন করতে না পারে, তবে এক্সপোজার ঝুঁকি থেকে যায়।
নিরাপত্তা, সংগ্রহ, এবং বিক্রেতা-ব্যবস্থাপনা দলগুলিকে সরাসরি প্রশ্ন জিজ্ঞাসা করা উচিত: কোন ক্রিপ্টোগ্রাফিক মান বিক্রেতা সমর্থন করে? কিভাবে এর ক্রিপ্টোগ্রাফি শারীরিকভাবে এবং কোন টাইমলাইনে আপডেট করা যায়? এর মাইগ্রেশন পরিকল্পনা কি? কিভাবে এটি পরিবর্তনের সময় আন্তঃকার্যযোগ্যতা বজায় রাখবে? এটি কি অনুরোধগুলিকে দুর্বল প্রোটোকলগুলিতে ফিরে যাওয়া থেকে বাধা দেয়?
এই কথোপকথনগুলি প্রতিষ্ঠানগুলিকে নতুন নির্ভরতা তৈরি করা এড়াতে সাহায্য করবে যা ব্যয়বহুল বা পরে পরিবর্তন করা কঠিন হয়ে পড়ে।
ডিজিটাল সম্পদ একই সমন্বয় সমস্যা চিত্রিত. একটি ব্লকচেইন নেটওয়ার্কে ক্রিপ্টোগ্রাফি পরিবর্তন করার জন্য সফ্টওয়্যার, অবকাঠামো, রক্ষক, বিনিময় এবং অন্যান্য অংশগ্রহণকারীদের জুড়ে সারিবদ্ধকরণ প্রয়োজন। কোনো প্রতিষ্ঠান একা কাজ শেষ করতে পারে না।
পরবর্তী পরিবর্তনের জন্য নির্মিত একটি শৃঙ্খলা
একটি CRQC কখন আসবে তা আর্থিক প্রতিষ্ঠানগুলি ভবিষ্যদ্বাণী করতে পারে না। কিন্তু ক্রিপ্টো চটপটে হয়ে, তারা আরও ভালভাবে বুঝতে পারে যে ক্রিপ্টোগ্রাফি আজ কোথায় বসেছে, এটির মালিক কে, এবং পরবর্তী ক্রিপ্টোগ্রাফিক পরিবর্তন একটি সংকট হওয়ার আগে প্রয়োজন হলে কীগুলি ঘোরাতে বা ক্রিপ্টোগ্রাফি পরিবর্তন করতে প্রস্তুত হন।
অতিথি পোস্টগুলি তাদের লেখকদের মতামত এবং মতামতকে প্রতিফলিত করে এবং অগত্যা দ্য কোয়ান্টাম ইনসাইডার, এর কর্মীদের বা এর অনুমোদিত সংস্থাগুলির প্রতিনিধিত্ব করে না। প্রকাশনা কোনো কোম্পানি, পণ্য, পরিষেবা বা আলোচনার দাবির অনুমোদন গঠন করে না।
