Repeated-Game Security for Restaking-Based Verifiable Inference
यह शोध पत्र यह प्रदर्शित करता है कि रिस्टेकिंग-आधारित सत्यापन योग्य अनुमान (verifiable inference) में अक्सर मानी जाने वाली एक-चरण प्रोत्साहन संगतता (one-round incentive compatibility) अपर्याप्त है क्योंकि एक बार-बार होने वाले खेल के अंतराल (repeated-game gap) के कारण आनुपातिक स्लैशिंग (proportional slashing) समय के साथ तर्कसंगत गैर-अनुपालन को रोकने में विफल रहती है, और यह प्रति-क्वेरी क्रिप्टोग्राफिक सत्यापन की आवश्यकता के बिना दीर्घकालिक सुरक्षा बहाल करने के लिए इतिहास-निर्भर चुनौतियों (history-dependent challenges) और प्रतिष्ठा-भारित स्लैशिंग (reputation-weighted slashing) को संयोजित करने वाला एक तैनात करने योग्य तंत्र प्रस्तावित करता है।
मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
एक ऐसी दुनिया की कल्पना करें जहाँ विशाल, सुपर-स्मार्ट कंप्यूटर दिमाग (जिन्हें लार्ज लैंग्वेज मॉडल्स कहा जाता है) आपके सवालों के जवाब दे सकते हैं, आपकी कहानियाँ लिख सकते हैं या आपके गणित के सवालों को हल कर सकते हैं। लेकिन यहाँ एक पेंच है: इन दिमागों को चलाना महंगा और धीमा है। इसलिए, कंपनियाँ उनके लिए सोचने के लिए स्वतंत्र श्रमिकों (independent workers) को काम पर रखना चाहती हैं। समस्या यह है कि आप कैसे जानेंगे कि श्रमिक ने केवल उत्तर का अनुमान तो नहीं लगाया या पैसे बचाने के लिए किसी सस्ते, कम बुद्धिमान दिमाग का उपयोग तो नहीं किया? यह वेरिफिएबल इन्फरेंस (verifiable inference) की दुनिया है।
इसे हल करने के लिए, हम रीस्टेकिंग (restaking) नामक एक प्रणाली का उपयोग करते हैं। इसे एक सुरक्षा जमा (security deposit) की तरह समझें। श्रमिक ईमानदारी से काम करने के वादे के रूप में डिजिटल नकदी (stake) का एक ढेर जमा करता है। यदि वे नियमों से हटते हैं, तो एक रेफरी उनके काम की जाँच करता है, और यदि वे पकड़े जाते हैं, तो रेफरी उनकी जमा राशि का एक हिस्सा ले लेता है। इसे स्लैशिंग (slashing) कहा जाता है। लंबे समय तक, विशेषज्ञों ने माना कि यह एक आदर्श सुरक्षा जाल था। उनका मानना था कि यदि विचलन (deviating) के लिए जुर्माना विचलन से होने वाली बचत से अधिक है, तो कोई भी विचलन करने की कोशिश नहीं करेगा। यह एक सरल "वन-शॉट" सौदा था: कुकी मत चुराओ, वरना जार खो दोगे।
लेकिन क्या होगा अगर श्रमिक केवल एक काम नहीं कर रहा है? क्या होगा अगर उसे बार-बार लाखों काम करने के लिए काम पर रखा जाता है? यहीं से कहानी पेचीदा हो जाती है। आप जो शोध पत्र पढ़ने जा रहे हैं, वह एक शानदार सवाल पूछता है: क्या "वन-शॉट" सुरक्षा जाल वास्तव में काम करता है जब खेल को बार-बार खेला जाता है? इसके लेखक, हांगकांग यूनिवर्सिटी ऑफ साइंस एंड टेक्नोलॉजी के झेनहांग शांग, यिंगझे यू और कानी चेन ने पाया कि पुराने सुरक्षा जाल में एक छिपा हुआ छेद है। उन्होंने पाया कि यदि कोई श्रमिक थोड़ा सा भी विचलन करता है, तो वह वास्तव में बच निकल सकता है, भले ही जुर्माना पहली नज़र में डरावना लगे। क्यों? क्योंकि हर बार जब वे पकड़े जाते हैं, तो जुर्माना उनकी जमा राशि का केवल एक हिस्सा होता है। इसलिए, उनकी जमा राशि छोटी होती जाती है, जिससे भविष्य के जुर्माने कमजोर होते जाते हैं, जबकि वे हर नए काम पर बचत करना जारी रखते हैं। यह एक चोर की तरह है जो थोड़ा-थोड़ा सोना चुराता रहता है, और हर बार जब गार्ड उसे पकड़ता है, तो गार्ड उसके शेष सोने का केवल एक छोटा सा हिस्सा लेता है, जिससे चोर का "जोखिम" गिरता जाता है जब तक कि वह लगभग अछूत न हो जाए।
बड़ी खोज: "रिपीट ऑफेंडर" (बार-बार अपराध करने वाला) का लूपहोल
लेखकों ने महसूस किया कि पुराना नियम—"विचलन न करें क्योंकि जुर्माना लाभ से बड़ा है"—केवल एक बार के निर्णय के लिए काम करता है। लेकिन वास्तविक दुनिया में, ये AI प्रदाता लंबे समय के लिए हैं, जो हजारों या लाखों सवालों के जवाब देते हैं। यह शोध पत्र इसे एक रिपीटेड गेम (repeated game) के रूप में मॉडल करता है, जहाँ प्रदाता और प्रोटोकॉल दौर दर दौर खेलते हैं।
उन्होंने एक "रिपीटेड-गेम गैप" पाया। यहाँ वह जादुई ट्रिक है जिसका उपयोग विचलन करने वाला करता है:
- सेटअप: प्रदाता एक बड़ा स्टेक (stake) लगाता है।
- विचलन (Deviation): वे सवालों के जवाब देने के लिए एक सस्ते, तेज़ मॉडल का उपयोग करते हैं, जिससे हर क्वेरी पर पैसे बचते हैं।
- चूक (Slip-up): कभी-कभी, रेफरी (प्रोटोकॉल) उन्हें पकड़ लेता है।
- लूपहोल: प्रोटोकॉल उनकी स्टेक का केवल एक प्रतिशत काटता है, मान लीजिए 20%। प्रदाता कुछ पैसा खो देता है, लेकिन उनके पास अभी भी 80% बचा रहता है।
- चक्र (Cycle): क्योंकि उनका स्टेक अब छोटा है, अगली बार जब वे पकड़े जाते हैं, तो जुर्माना और भी छोटा होता है (एक छोटे नंबर का 20%)। लेकिन अगले सवाल पर उनके द्वारा बचाई गई राशि पहले जितनी ही समान रहती है!
शोध पत्र गणितीय रूप से सिद्ध करता है कि यह एक खतरनाक असंतुलन पैदा करता है। बचत स्थिर रहती है, लेकिन पकड़े जाने पर दंड छोटा होता जाता है। लेखक दिखाते हैं कि कई मौजूदा प्रणालियों (जैसे EigenAI, VeriLLM, और Sertn AVS) के लिए, यह गैप वास्तविक है। भले ही ये सिस्टम "वन-टाइम" सुरक्षा परीक्षण में पास हो जाते हैं, वे "लॉन्ग-टर्म" परीक्षण में विफल हो जाते हैं। सिमुलेशन में, एक तर्कसंगत विचलन करने वाला इस रिपीटेड-गेम लूपहोल का फायदा उठाकर 1.5% से 8% अतिरिक्त लाभ कमा सकता है, भले ही सिस्टम सोचता हो कि वह सुरक्षित है।
समाधान: एक स्मार्ट, हिस्ट्री-अवेयर (इतिहास-जागरूक) प्रणाली
तो, हम उस प्रणाली को कैसे ठीक करें जो विचलन करने वाले को पकड़ने पर और कमजोर होती जाती है? लेखक एक नया तंत्र प्रस्तावित करते हैं जो एक स्मार्ट, मेमोरी रखने वाले रेफरी की तरह काम करता है। केवल यह देखने के बजाय कि श्रमिक के पास कितना पैसा बचा है, नया सिस्टम उनके इतिहास (history) को देखता है।
उन्होंने इस छेद को भरने के लिए तीन चतुर उपकरण पेश किए हैं:
- सस्पिशन स्कोर (संदिग्ध स्कोर - "सतर्क नज़र"): सिस्टम प्रत्येक कार्यकर्ता के लिए एक स्कोर रखता है। यदि वे अजीब व्यवहार करते हैं (जैसे बहुत तेज़ी से उत्तर देना या थोड़े अलग उत्तर देना), तो उनका सस्पिशन स्कोर बढ़ जाता है। स्कोर जितना अधिक होगा, रेफरी द्वारा उनके काम की जाँच किए जाने की संभावना उतनी ही अधिक होगी। इसका मतलब है कि यदि आप विचलन करते हैं, तो आपको केवल जुर्माना ही नहीं लगेगा; अगली बार आप पर अधिक बारीकी से नज़र रखी जाएगी।
- रेप्यूटेशन-वेटेड फाइन (प्रतिष्ठा-आधारित जुर्माना - "स्कार्लेट लेटर"): केवल शेष राशि का एक प्रतिशत लेने के बजाय, जुर्माना कार्यकर्ता की प्रतिष्ठा पर भी निर्भर करता है। यदि आपका इतिहास खराब है, तो जुर्माना बहुत कठोर हो जाता है, भले ही आपकी जमा राशि छोटी हो। यह "सिकुड़ते दंड" (shrinking penalty) के ट्रिक को रोकता है।
- वेस्टिंग (Vesting - "लीश/पट्टा"): जब कोई कार्यकर्ता खेल छोड़ने (पैसे निकालने) की कोशिश करता है, तो सिस्टम उन्हें तुरंत भागने नहीं देता। उनका पैसा कुछ समय के लिए "लॉक" कर दिया जाता है। यदि वे विचलन करने और भागने की कोशिश करते हैं, तो सिस्टम इस लॉक-अप अवधि के दौरान भी उन्हें पकड़ सकता है और उनके पैसे ले सकता है। यह "विचलन करो और भाग जाओ" की रणनीति को रोकता है।
क्या यह वास्तव में काम करता है?
लेखकों ने केवल कल्पना नहीं की; उन्होंने परीक्षण करने के लिए एक सिम्युलेटर बनाया। उन्होंने अपने नए सिस्टम की तुलना पुराने सिस्टमों से विभिन्न प्रकार के "विचलन करने वालों" (deviators) का उपयोग करके की, जिनमें वे लोग भी शामिल थे जो लगातार विचलन करते हैं, वे जो केवल तब विचलन करते हैं जब उन्हें लगता है कि कोई देख नहीं रहा है, और वे जो विचलन करने और फिर भागने की कोशिश करते हैं।
परिणाम उत्साहजनक थे। सिमुलेशन में, पुराने सिस्टमों ने विचलन करने वालों को उनका अतिरिक्त लाभ रखने दिया। लेकिन नया सिस्टम, अपने हिस्ट्री-अवेयर नियमों के साथ, विचलन करने वालों के मुनाफे को 31% से 54% तक कम कर देता है। कुछ मामलों में, इसने विचलन को एक नुकसान देने वाली रणनीति बना दिया, जिससे विचलन करने वाले का लाभ घाटे में बदल गया।
उन्होंने यह भी परीक्षण किया कि विचलन कितना "डिटेक्टेबल" (पकड़ने योग्य) है। उन्होंने वास्तविक AI मॉडल (0.5 बिलियन पैरामीटर से लेकर 14 बिलियन पैरामीटर वाले बड़े मॉडल तक) का उपयोग करके देखा कि क्या सिस्टम वास्तविक उत्तर और एक सस्ते, नकली उत्तर के बीच अंतर को पहचान सकता है। उन्होंने पाया कि सिस्टम का "सस्पिशन मीटर" बहुत अच्छा काम करता है, विशेष रूप से जब अच्छे मॉडल और सस्ते मॉडल के बीच लागत का अंतर बड़ा होता है। विचलन करने वाला जितना अधिक पैसा बचाने की कोशिश करेगा, उसे पकड़ना उतना ही आसान होगा।
यह क्यों महत्वपूर्ण है
यह शोध पत्र ब्लॉकचेन और AI सुरक्षा की दुनिया के लिए एक चेतावनी है। यह दिखाता है कि केवल इसलिए कि एक सुरक्षा नियम एक क्षण के लिए काम करता है, इसका मतलब यह नहीं है कि वह जीवन भर के लिए काम करेगा। लेखकों ने न केवल एक समस्या की ओर इशारा किया; उन्होंने एक ऐसी प्रणाली का ब्लूप्रिंट बनाया जो बार-बार होने वाली अंतःक्रियाओं (repeated interactions) की वास्तविकता को संभाल सकती है।
उन्होंने सिद्ध किया कि दंड को कार्यकर्ता के पिछले व्यवहार पर निर्भर कराकर और उन्हें जाने के समय "लीश" (पट्टे) पर रखकर, हम एक ऐसी प्रणाली बना सकते हैं जो सुरक्षित रहती है भले ही खेल अनंत काल तक चलता रहे। यह सुरक्षा को एक एकल "जमानत" के रूप में सोचने के बजाय इसे एक दीर्घकालिक संबंध के रूप में सोचने की ओर एक बदलाव है जहाँ विश्वास समय के साथ अर्जित और खोया जाता है। जो कोई भी ब्लॉकचेन पर भविष्य के AI का निर्माण कर रहा है, उसके लिए यह सुनिश्चित करने की दिशा में एक महत्वपूर्ण कदम है कि कार्यकर्ता वास्तव में वही काम कर रहे हैं जिसका वे वादा करते हैं।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।