নকল কণ্ঠ, আসল ক্ষতি: এআই জালিয়াতির মুখে ব্লকচেইন পরিচয়ের পরীক্ষা

ফোনটা এসেছিল শোকের সপ্তাহে। ওপাশের কণ্ঠটা চেনা — স্যামুয়েল সারমিয়েন্তোর কণ্ঠ, হুবহু। অনুরোধটাও সরল: মায়ের জানাজা ও দাফনের খরচ চুকাতে টাকা দরকার। যে কণ্ঠটা শোনা যাচ্ছে, তার মালিক জীবিত। আর তাঁর মা গুয়াদালুপে হার্নান্দেজ ভেগা সত্যিই সদ্য মারা গেছেন। কিন্তু টাকাটা চাইছে মানুষটা নয় — একটা ক্লোন করা ভয়েস, কয়েক ডলারের মাসিক সাবস্ক্রিপশনে বানানো।

খবরটা আমার ডেস্কে পৌঁছেছিল ভুল ঠিকানায়। ডেটা পাইপলাইনের ট্যাগে লেখা ছিল ফুটবল। খুলে দেখি, ফুটবলের একটা অক্ষরও নেই। এটাই প্রথম শিক্ষা: আমাদের যাচাইব্যবস্থা প্রায়ই ভুল জায়গায় ভেঙে পড়ে।

স্যামুয়েল সারমিয়েন্তো মেক্সিকোর সিনালোয়া ঘরানার সংগীতশিল্পী, এক সময় ব্যান্ডা লস রিকোদিতোসের ভোকালিস্ট। মায়ের মৃত্যুর পর সহশিল্পীরা সমবেদনা জানান, লুইস আনহেল এল ফ্লাকো-সহ অনেকেই শোকবার্তা দেন। সেই শোকের ভেতরেই সারমিয়েন্তো নিজের ইনস্টাগ্রাম ভিডিওতে সতর্কবার্তা দেন: তাঁর নকল কণ্ঠ বানিয়ে ভক্তদের কাছে টাকা চাওয়া হচ্ছে।

আমার ৪৪ বছরের সাংবাদিকতা জীবনে শব্দ নিয়ে কাজ করেছি অনেকবার। ২০২০ সালে খালি এতিহাদ স্টেডিয়ামে দাঁড়িয়ে আমি কেভিন ডি ব্রুইনার কণ্ঠ শুনেছিলাম গোটা মাঠ জুড়ে প্রতিধ্বনিত হতে — সেদিন বুঝেছিলাম, কণ্ঠ একটা পরিচয়পত্র। আজ সেই পরিচয়পত্রই সবচেয়ে সহজে জাল করা যায়।

ডিজিটাল যুগে আমরা যাকে প্রমাণ বলি — কণ্ঠ, ভিডিও, ছবি — তার প্রতিটা স্তর এখন সিন্থেটিক। ফেব্রুয়ারি ২০২৪-এ হংকংয়ের ইঞ্জিনিয়ারিং প্রতিষ্ঠান আরুপের এক কর্মী ভিডিও কলে সিইও ও অর্থ কর্মকর্তাকে আসল ভেবে ২ কোটি ৫০ লাখ ডলারের বেশি (২৫ দশমিক ৬ মিলিয়ন মার্কিন ডলার) পাঠিয়ে দেন। ওই কলে সবার মুখ নকল ছিল।

ফুটবল এই ঝুঁকির ভেতরেই বাস করে। একজন তারকার কণ্ঠ, মুখ, নাম — সবটাই ব্র্যান্ড, আর সেই ব্র্যান্ডই সবচেয়ে সহজে নকলযোগ্য। ট্রান্সফার উইন্ডো যেন এক কবিতা পাঠের আসর, যেখানে এজেন্টরা ছন্দ মেলান — সেখানে খেলোয়াড়ের নামে টাকা চাওয়ার নকল কণ্ঠ বানানো কারও জন্য কঠিন কাজ নয়।

বিশ্লেষণে আরও একটা জিনিস স্পষ্ট হয়েছে। সারমিয়েন্তোর সতর্কবার্তাটা নিজেই একটা সংকেত — তিনি বুঝেছিলেন হামলাটা বিশ্বাসযোগ্য এবং সময়সংবেদনশীল। যে শিল্পী শোকের মধ্যে বসে আছেন, তাঁকে ছুটে গিয়ে ভক্তদের সাবধান করতে হয়েছে। এটাই বলে দেয়, ভয়েস ক্লোনিং এখন আর পরীক্ষাগারের কৌতূহল নয়, বাজারের পণ্য।

ব্লকচেইনের সবচেয়ে শক্তিশালী প্রস্তাব এই সংকটে পরিচয়ের provenance — কে কী বলেছে, কখন বলেছে, সেটার অপরিবর্তনীয় একটা রেকর্ড।

মেকানিজমটা তিন স্তরে ভাবা যায়।

প্রথম স্তর, বিকেন্দ্রীকৃত পরিচয় (Decentralized Identifier, DID)। জুলাই ২০২২-এ W3C DID Core 1.0-কে সুপারিশ হিসেবে প্রকাশ করে। এখানে পরিচয় কোনো কোম্পানির সার্ভারে বন্দি থাকে না — ব্যবহারকারীর নিজের ক্রিপ্টোগ্রাফিক কী-এর অধীনে থাকে। সারমিয়েন্তো যদি একটা DID-এর মালিক হন, তাহলে এই কণ্ঠটা সারমিয়েন্তোর — এই দাবিটা কোনো প্ল্যাটফর্মের সদয়তার উপরে নির্ভর করে না।

দ্বিতীয় স্তর, ভেরিফায়েবল ক্রেডেনশিয়াল ও অন-চেইন অ্যাটেস্টেশন। অডিও বা ভিডিও বানানোর মুহূর্তেই একটা ক্রিপ্টোগ্রাফিক হ্যাশ তৈরি হয়, সেটা চেইনে লেখা পড়ে। পরে কেউ ফাইল বদলালে হ্যাশ বদলে যায়, আর মিলিয়ে ধরা পড়ে। ইথেরিয়ামের মতো পাবলিক চেইনে Ethereum Attestation Service-জাতীয় স্ট্যান্ডার্ড আজ এই কাজ করছে।

তৃতীয় স্তর, জিরো-নলেজ প্রুফ — যেটা সবচেয়ে কম আলোচিত। এখানে কেউ নিজের বায়োমেট্রিক ডেটা প্রকাশ না করেই প্রমাণ করতে পারে যে তার দাবি সত্যি। এটা জরুরি, কারণ কণ্ঠ বা মুখের ছাপ চেইনে ফেলে দিলে সেটা আর ফেরানোর উপায় নেই।

ফুটবলে এর বাস্তব প্রয়োগ কল্পনা করা কঠিন নয়। একটা ক্লাব যদি চুক্তি, প্রেস বিজ্ঞপ্তি আর ম্যাচডে বার্তা অন-চেইন অ্যাটেস্ট করে, ভক্তরা যাচাই করতে পারেন কোনটা ক্লাবের নিজের। কিন্তু একটা ফাঁদ আছে — ক্লাবগুলো ইনজুরি নিয়ে যা প্রকাশ করে, সেটা প্রায়ই তাদের নিজেদের স্বার্থ অনুযায়ী বাছাই করা। যে চেইন ক্লাব নিজেই নিয়ন্ত্রণ করে, সেটা ক্লাবের বাছাই করা সত্যের চেইন।

খেলাধুলার প্রশাসনিক স্তরে ভেরিফায়েবল ক্রেডেনশিয়ালের সম্ভাবনা উল্লেখযোগ্য। খেলোয়াড়ের নিবন্ধন, ডোপ টেস্টের সনদ, ট্রান্সফারের কাগজপত্র — এসবের একটা যাচাইযোগ্য ডিজিটাল সংস্করণ তৈরি হলে জাল নথির পুরনো সমস্যাটা কমে। কিন্তু সেটা তথ্যের জালিয়াতি আটকায়, কণ্ঠের জালিয়াতি নয়।

তবে এখানেই একটা বাস্তব সীমা: ব্লকচেইন যাচাই করতে পারে শুধু সেই সত্য, যেটা চেইনের ভেতরে জন্ম নিয়েছে।

ব্লকচেইনের পুরনো সমস্যা — অরাকল প্রবলেম। চেইনের বাইরের বাস্তবতা চেইনে আনতে হলে বিশ্বাসযোগ্য মধ্যস্থতাকারী লাগে। সারমিয়েন্তো ফোনে টাকা চাননি — এই বাক্যটা চেইন নিজে প্রমাণ করতে পারে না। চেইন বলতে পারে, একটি বার্তা একটি নির্দিষ্ট কী দিয়ে সাইন হয়েছে। কিন্তু সেই কী-টা কার হাতে ছিল, সেটা চেইনের অজানা।

ফুটবলের ভাষায় বললে, এটা VAR-এর মতো। VAR একটা সংকীর্ণ ঘটনা — অফসাইড লাইন, বল হাত লাগা — যাচাই করে। কিন্তু ম্যাচের আসল গল্পটা প্রায়ই তার বাইরে থাকে। ব্লকচেইনও ঠিক তেমন: যেটা মাপা যায় সেটা যাচাই করে, যেটা গুরুত্বপূর্ণ সেটা নয়।

খরচের হিসাবটা নির্মম। পেশাদার মানের ভয়েস ক্লোন বানাতে দরকার কয়েক সেকেন্ডের অডিও নমুনা আর মাসিক কয়েক ডলার। বিপরীতে প্রতিরক্ষার খরচ — বায়োমেট্রিক সিস্টেম, লিগ্যাল টিম, রিপুটেশন ম্যানেজমেন্ট — শতগুণ। আক্রমণ সস্তা, প্রতিরক্ষা ব্যয়বহুল; এই অসমতাই সমস্যার মূল।

সবচেয়ে বড় ভুলটা হলো ভাবা যে ব্লকচেইন জালিয়াতি বন্ধ করবে। ব্লকচেইন শুধু জালিয়াতির পরের ধাপটা কঠিন করে — প্রথম ধাপটা সহজই রয়ে যায়।

নকল ভয়েস বানাতে দরকারি এআই টুলগুলো মাসিক কয়েক ডলারে পাওয়া যায়, আর কোনো চেইন সেটা আটকায় না। যে পরিবারটা টাকা পাঠাবে, সে যাচাইয়ের আগেই ঠকবে — কারণ জালিয়াতি নির্ভর করে তাড়াহুড়ো আর ঘনিষ্ঠতার উপরে, সফটওয়্যারের দুর্বলতার উপরে নয়।

দ্বিতীয় আপত্তিটা আরও অস্বস্তিকর। বায়োমেট্রিক চেইনে লেখা হলে সেটা পাসওয়ার্ডের মতো বদলানো যায় না। পাসওয়ার্ড ভুলে গেলে রিসেট আছে; কণ্ঠ চুরি হলে রিসেট নেই। ২০২৩ সালে মার্কিন ফেডারেল ট্রেড কমিশনের হিসাবে ভোক্তারা ১ হাজার কোটি ডলারের বেশি জালিয়াতির রিপোর্ট করেন, আর ছদ্মবেশী প্রতারণা ছিল তার শীর্ষে। কেউ ভাবেন, চেইন বসালেই সংখ্যাটা কমবে। কমবে না।

তৃতীয় আপত্তিটা কাঠামোগত। ফুটবলে যেভাবে আন্ডারডগ দল সাফল্য পেলেই তার সেরা খেলোয়াড় বড় ক্লাবে চলে যায়, সেভাবেই ছোট প্ল্যাটফর্মের ভালো ভেরিফিকেশন স্ট্যান্ডার্ড বড় কর্পোরেশন কিনে নেয়। তখন পরিচয়ের চাবিটা বিকেন্দ্রীভূত থাকলেও, তালাটা কারও একার হয়ে যায়।

তাহলে কী কাজ করে? সম্ভবত যেটা কাজ করে, সেটা একঘেয়ে এবং প্রযুক্তিনির্ভর নয় — আউট-অফ-ব্যান্ড যাচাই। টাকা চাওয়া হলে ফোন কেটে দেওয়া, অন্য চ্যানেলে ফিরে যাচাই করা, পারিবারিক একটা গোপন প্রশ্ন রাখা। ব্লকচেইন এই অভ্যাসের বিকল্প নয়, বরং এই অভ্যাসের একটা স্তর।

আর একটা কথা আমার নিজের পেশা নিয়ে। এই আইটেমটা একটা ফুটবল পাইপলাইনে ভুল লেবেল নিয়ে ঢুকেছিল। মানে আমাদের যাচাইব্যবস্থা এনক্রিপশনের স্তরে নয়, লেবেল করার স্তরে ভেঙে পড়ছে। ক্রিপ্টোগ্রাফি দিয়ে লেবেলের ভুল ঠিক হয় না।

একটা কণ্ঠ কি এখনো পরিচয়? সারমিয়েন্তোর মায়ের মৃত্যু সত্যি, শোকটা সত্যি, আর টাকা চাওয়ার কণ্ঠটা মিথ্যা। সেই মিথ্যাটা আটকাতে ব্লকচেইন দরকার, কিন্তু যথেষ্ট নয়।

যে প্রশ্নটা আমার কাছে সবচেয়ে বড়, সেটা প্রযুক্তির নয়। শোকের মুহূর্তে আমরা কেন এত দ্রুত বিশ্বাস করি? কনটেন্ট প্রমাণ করার চেইন আমরা বানাতে পারি। শোকের ভেতরে যাচাইয়ের অভ্যাসটা কে বানাবে?