तकनीकी सारांश: छेड़छाड़-रोधी साक्ष्य जीवनचक्र प्रबंधन के लिए विश्वसनीय एंकरिंग के साथ चेन-हैश ऑडिट फ्रेमवर्क (CHAF)

1. समस्या विवरण

डिजिटल संपत्तियों को संस्थागत निवेशकों द्वारा तेजी से अपनाए जाने से एक जटिल लेनदेन वातावरण निर्मित हुआ है, जो उच्च-आवृत्ति वाली घटनाओं, विषम डेटा स्रोतों और जटिल प्राधिकरण इंटरैक्शनों द्वारा पहचाना जाता है। पारंपरिक लॉगिंग संरचनाएं, जो रैखिक रिकॉर्ड स्टोरेज और ऑफलाइन सत्यापन पर निर्भर करती हैं, जैसे-जैसे घटनाओं का आयतन बढ़ता है और इंटरैक्शन की जटिलता बढ़ती है, प्रभावी ऑडिटेबिलिटी बनाए रखने में संघर्ष करती हैं।

जबकि मौजूदा शोध ने हैश-चेन-समर्थित सत्यापन, ब्लॉकचेन-आधारित लाइफसाइकिल लॉगिंग और मर्केल-आधारित अखंडता ऑडिटिंग की खोज की है, ये दृष्टिकोण अक्सर वास्तुशिल्प जटिलता, मल्टी-नोड समन्वय ओवरहेड, या लंबी सत्यापन पथों से ग्रस्त होते हैं। इसके अलावा, मानक हैश-चेन लॉगिंग आमतौर पर कच्चे लॉग प्रविष्टियों को कालानुक्रमिक रूप से जोड़ती है, बिना स्पष्ट रूप से अनुमति अर्थ (permission semantics) या लाइफसाइकिल बाधाओं को एनकोड किए। यह सीमा ऑडिटिंग की कठोरता, संरचनात्मक निरंतरता और इवेंट-गहन डिजिटल संपत्ति वातावरणों में हल्के वजन वाले परिनियोजन के बीच संतुलन बनाना कठिन बनाती है। इसके अतिरिक्त, हैश चेन अकेले विशेषाधिकार प्राप्त रिकॉर्ड रीराइटिंग या पुनर्गणना को रोकने में सक्षम नहीं हैं यदि एक हमलावर प्रशासनिक पहुंच के साथ बाद के रिकॉर्ड्स को बदल देता है और हैश मानों की पुनर्गणना करता है।

2. कार्यप्रणाली: चेन-हैश ऑडिट फ्रेमवर्क (CHAF)

लेखक चेन-हैश ऑडिट फ्रेमवर्क (CHAF) का प्रस्ताव करते हैं, जो एक ऐसा सिस्टम है जिसे एक अर्थपूर्ण (semantic) और क्रिप्टोग्राफिक अनुवाद प्रक्रिया के माध्यम से विषम ऑपरेशन रिकॉर्ड्स को सत्यापन योग्य साक्ष्य वस्तुओं (evidence objects) में बदलने के लिए डिज़ाइन किया गया है। सामान्य हैश-चेन लॉगिंग के विपरीत, जो सीधे कच्चे प्रविष्टियों को जोड़ती है, CHAF रिकर्सिव हैश बाइंडिंग से पहले प्राधिकरण स्थिति, टाइमस्टैम्प और लाइफसाइकिल गुणों को सम्मिलित करता है।

मुख्य तंत्र

• इवेंट-टू-एविडेंस ट्रांसलेशन: यह फ्रेमवर्क लेनदेन रिकॉर्ड, अनुमति परिवर्तन और सिस्टम कॉल्स को समान साक्ष्य वस्तुओं में सामान्य करता है। इन वस्तुओं में इवेंट प्रकार, पेलोड, रोल आइडेंटिफायर, ऑथोराइजेशन स्कोप, टाइमस्टैम्प और लाइफसाइकिल स्टेटस शामिल हैं।
• मेटाडेटा के साथ रिकर्सिव हैश बाइंडिंग: नोड $k$ पर ऑडिट स्टेट को एक रिकर्सिव संबंध द्वारा परिभाषित किया गया है:
  $$H_k = \mathcal{F}(D_k \oplus P_k \oplus T_k \oplus H_{k-1})$$
  जहाँ $D_k$ एनकोडेड इवेंट डेटा है, $P_k$ अनुमति वेक्टर है, $T_k$ टाइमस्टैम्प अनुक्रम है, और $H_{k-1}$ पिछला हैश है। यह सुनिश्चित करता है कि अनुमति संदर्भ और लौकिक क्रम (temporal order) को क्रिप्टोग्राफिक रूप से चेन के साथ बांधा गया है।
• विश्वसनीय एंकरिंग (Trusted Anchoring): हैश चेन को विशेषाधिकार प्राप्त रीराइटिंग के प्रति संवेदनशील बनाने की समस्या को हल करने के लिए, CHAF निम्नलिखित को शामिल करता है:
  • साइंड चेकपॉइंट्स: चेन स्टेट को एंकर करने के लिए आवधिक क्रिप्टोग्राफिक हस्ताक्षर।
  • राइट-वन्स स्टोरेज: ओवरराइटिंग को रोकने के लिए राइट-वन्स नीतियों के साथ NVMe सॉलिड-स्टेट स्टोरेज का उपयोग।
  • एक्सटर्नल टाइमस्टैम्प एंकरिंग: सिस्टम के आंतरिक क्लॉक से स्वतंत्र रूप से चेन की लौकिक अखंडता को सत्यापित करने के लिए बाहरी टाइमस्टैम्पिंग सेवाओं के साथ एकीकरण।
• सत्यापन और पुनर्निर्माण: सिस्टम एक बाउंडेड एडवर्सरी मॉडल का उपयोग करता है जहाँ सत्यापन में साइन किए गए चेकपॉइंट्स और एक्सटर्नल टाइमस्टैम्प्स की जांच पुनर्गणना किए गए नोड हैश के विरुद्ध करना शामिल है। पाथ रिकंस्ट्रक्शन चेकपॉइंट-बाउंडेड लोकलाइजेशन और कैंडिडेट इंटरवल फिल्टरिंग का उपयोग करता है ताकि सर्च स्पेस को लीनियर से लॉगरिदमिक जटिलता तक कम किया जा सके।

सिस्टम कार्यान्वयन

प्रोटोटाइप कार्यान्वयन SHA-256 के साथ पायथन 3.10 रनटाइम का उपयोग करता है जो Ubuntu 22.04 पर आधारित है। यह पाइपलाइन्ड प्रोसेसिंग के लिए एक बैचिंग विंडो तंत्र (इवेंट क्यू को 64 के समूहों में विभाजित करना) का उपयोग करता है और कम विलंबता तथा संरचनात्मक निरंतरता बनाए रखने के लिए NVMe स्टोरेज पर मेमोरी-मैप्ड राइट्स का उपयोग करता है।

3. प्रमुख योगदान

• हैश चेन्स में सिमेंटिक एकीकरण: CHAF केवल कालानुक्रमिक लिंकिंग से आगे बढ़कर इवेंट डेटा और अनुमति संदर्भ के बीच सूक्ष्म बाइंडिंग बनाने के लिए ऑथोराइजेशन वेक्टर्स और लाइफसाइकिल एट्रिब्यूट्स को सीधे हैश रिकर्सन में एम्बेड करके एक "प्रतिबंधित ऑडिट अनुक्रम" बनाता है।
• छेड़छाड़-रोधी वास्तुकला: रिकर्सिव हैशिंग को साइन किए गए चेकपॉइंट्स, राइट-वन्स स्टोरेज और एक्सटर्नल टाइमस्टैम्पिंग के साथ जोड़कर, फ्रेमवर्क एक ऐसा साक्ष्य श्रृंखला बनाता है जो विशेषाधिकार प्राप्त विरोधियों के विरुद्ध भी आंतरिक रूप से सुसंगत और बाहरी रूप से सत्यापन योग्य है।
• कुशल पाथ रिकंस्ट्रक्शन: इंडेक्स-आधारित सेगमेंटेड बैकट्रैकिंग और चेकपॉइंट-बाउंडेड लोकलाइजेशन का परिचय ऑडिटर्स को पारंपरिक लीनियर लॉग स्कैनिंग की तुलना में काफी कम पुनर्निर्माण समय के साथ बिजनेस हिस्ट्री को पार करने की अनुमति देता है।
• औपचारिक मॉडलिंग: पेपर एक औपचारिक डिजाइन प्रदान करता है जिसमें डेटा स्ट्रक्चर, ऑथेंटिकेशन प्रोटोकॉल और रोल-बेस्ड एक्सेस कंट्रोल मैकेनिज्म शामिल हैं, जो टोपोलॉजिकल ऑर्डर प्रिजर्वेशन सुनिश्चित करने के लिए चेन रिलेशन को गणितीय रूप से परिभाषित करता है।

4. प्रयोगात्मक परिणाम

फ्रेमवर्क का मूल्यांकन डिजिटल एसेट मैनेजमेंट वर्कलोड का अनुकरण करने वाले 100,000 से 800,000 रिकॉर्ड्स के डेटासेट का उपयोग करके एक पारंपरिक लॉग-आधारित दृष्टिकोण के विरुद्ध किया गया था।

• निर्माण दक्षता: CHAF ने सभी पैमानों पर पारंपरिक लॉग्स की तुलना में उच्च चेन निर्माण दर प्रदर्शित की। 100,000 इवेंट्स के लिए, CHAF ने 168,420 चेन्स/सेकंड के मुकाबले 214,735 चेन्स/सेकंड हासिल किए। जैसे-जैसे इवेंट स्केल बढ़कर 800,000 हुआ, थ्रूपुट लगभग 94 MB/s पर स्थिर रहा।
• छेड़छाड़ का पता लगाना (Tamper Detection): लगातार मल्टी-नोड हेरफेर वाले परिदृश्यों में, CHAF ने तीन-नोड छेड़छाड़ के लिए 99.4% डिटेक्शन प्रिसिजन (96 ms रिस्पॉन्स टाइम) और पांच-नोड छेड़छाड़ के लिए 98.9% (113 ms) प्राप्त किया। इसके विपरीत, पारंपरिक लॉग्स ने क्रमशः 91.2% और 87.6% प्रिसिजन दिखाया, जिनका रिस्पॉन्स टाइम 140 ms से अधिक था।
• पुनर्निर्माण दक्षता: सबसे महत्वपूर्ण सुधार ऑडिट ट्रेल रिकंस्ट्रक्शन में देखा गया। CHAF ने पारंपरिक लॉग्स की तुलना में पुनर्निर्माण समय को 70% से 74.8% तक कम कर दिया। 800,000 इवेंट्स के लिए, CHAF को 4.67 सेकंड लगे जबकि पारंपरिक दृष्टिकोण के लिए 16.21 सेकंड लगे।
• स्थिरता और संसाधन उपयोग: उच्च-आवृत्ति राइट स्थितियों ($2.0 \times 10^5$ इवेंट्स तक) के तहत, CHAF ने न्यूनतम विलंबता उतार-चढ़ाव ($\pm 5.2$ ms) के साथ 99.99% की चेन अखंडता बनाए रखी। हालांकि अनुमति एम्बेडिंग और मेटाडेटा रखरखाव के कारण CPU और मेमोरी का उपयोग पारंपरिक लॉग्स की तुलना में थोड़ा अधिक था, लेकिन यह विकास रैखिक और नियंत्रणीय था, जिसमें कोई घातीय (exponential) संसाधन प्रवर्धन नहीं हुआ।

5. महत्व और दावे

पेपर दावा करता है कि चेन-हैश ऑडिट फ्रेमवर्क (CHAF) उच्च-आवृत्ति वाले डिजिटल एसेट वातावरण में मौजूदा ऑडिट सिस्टम की सीमाओं को सफलतापूर्वक संबोधित करता है। इसका प्राथमिक महत्व एक ऐसा छेड़छाड़-रोधी और बाहरी रूप से सत्यापन योग्य साक्ष्य जीवनचक्र प्रबंधन सिस्टम प्रदान करने में है जो केवल मल्टी-नोड समन्वय की जटिलता पर निर्भर नहीं है।

लेखक का तर्क है कि CHAF ऑडिटर्स को एक निरंतर संरचना में डिजिटल एसेट सिस्टम के बिजनेस इतिहास को सिमेंटिक गहराई के साथ पार करने की अनुमति देता है, जिससे विशिष्ट लाइफसाइकिल चरणों और ऑथोराइजेशन संदर्भों तक साक्ष्य की ट्रैसेबिलिटी सक्षम होती है। फ्रेमवर्क को एक ऐसे समाधान के रूप में प्रस्तुत किया गया है जो कठोर क्रिप्टोग्राफिक सत्यापन की आवश्यकता और संस्थागत निवेश वातावरण की प्रदर्शन आवश्यकताओं के बीच संतुलन बनाता है।

पेपर विनम्रता से समाप्त होता है, यह स्वीकार करते हुए कि हालांकि फ्रेमवर्क स्थिरता और दक्षता प्रदर्शित करता है, जटिल, मल्टी-रोल डायनेमिक वातावरण के लिए और अधिक अनुकूलन की आवश्यकता है। भविष्य के कार्य को चेकपॉइंट इंटरवल ऑप्टिमाइजेशन, पदानुक्रमित (hierarchical) स्टोरेज कंप्रेशन, एडेप्टिव वैलिडेशन और क्रॉस-सिस्टम टाइमस्टैम्प वैलिडेशन पर ध्यान केंद्रित करने के रूप में पहचाना गया है।