অ্যানথনি পম্পিলিয়ানো ব্যাখ্যা করেন যে কোল্ডকার্ড নিরাপত্তা ঘটনায় বিটকয়েন হ্যাক করা হয়নি

অ্যানথনি পম্পলিয়ানো কোল্ডকার্ডের নিরাপত্তা ব্যর্থতাকে বিটকয়েনের প্রোটোকল থেকে পৃথক করেন, যখন যাচাইকৃত ক্ষতি $86 মিলিয়ন ছাড়িয়েছে। তাঁর সতর্কবার্তা বিষণ্ণ মনোভাবের মধ্যে আসে, যখন প্রযুক্তিগত ঘটনাগুলি দ্রুত ভয়, ভুল তথ্য এবং অভ্যন্তরীণ সংঘাতকে বাড়িয়ে তুলতে পারে।

বিটকয়েন বিনিয়োগকারী এবং উদ্যোক্তা অ্যানথনি পম্পলিয়ানো কোল্ডকার্ড নিরাপত্তা ঘটনার দিকে মনোযোগ দেন আগস্ট 2-এ, যেখানে তিনি সতর্ক করেন যে অসঠিক বর্ণনা দুর্বল বাজারের পরিস্থিতিতে বিনিয়োগকারীদের বোঝাপড়াকে বিকৃত করতে পারে। তাঁর মন্তব্যগুলি এই ঘটনাকে বিটকয়েনের নেটওয়ার্ক, সমঝোতা নিয়ম বা লেনদেনের লেজারের সুরক্ষা ভাঙার পরিবর্তে ব্যবহারকারীর অর্থের সাথে সম্পৃক্ত হার্ডওয়্যার-ওয়ালেটের ব্যর্থতা হিসেবে চিত্রিত করে।

পম্পলিয়ানো সতর্ক করেন যে, মেইনস্ট্রিম মিডিয়া শেষপর্যন্ত এই ঘটনাকে একটি “বিটকয়েন হ্যাক হয়েছে” গল্পে পরিণত করতে পারে, যদিও সমস্যাটি বিটকয়েন প্রোটোকল নয়, বরং তৃতীয় পক্ষের ওয়ালেট প্রযুক্তির কারণে ঘটেছে। তিনি যুক্তি দেন যে, ভুল বর্ণনা ডিজিটাল সম্পদের জন্য ইতিমধ্যেই কঠিন এই সময়ে বিনিয়োগকারীদের আত্মবিশ্বাসকে ক্ষতি করতে পারে।

তিনি লিখেছেন:

প্রক্রিয়াটির সাথে কোনও পরিচিত নিরাপত্তা দুর্বলতা নেই এবং বিটকয়েনকে হ্যাক করা হয়নি।

এই পার্থক্যটি বিটকয়েনের ডিসেন্ট্রালাইজড প্রোটোকল এবং ব্যক্তিগত হোল্ডিং নিয়ন্ত্রণকারী প্রাইভেট কী তৈরি, সংরক্ষণ এবং সুরক্ষিত রাখতে ব্যবহৃত তৃতীয় পক্ষের সফটওয়্যারের মধ্যে পার্থক্যকে উজাড় করে। Coldcard’s security advisory on reduced seed-generation entropy এ বর্ণনা করা হয়েছে যে সিড তৈরির সময় অপর্যাপ্ত র‍্যান্ডমনেস থাকায় কিছু রিকভারি ফ্রেজ ব্যবহারকারীদের প্রত্যাশার চেয়ে সহজেই গণনা করা যায়।

কোল্ডকার্ডের নির্মাতা কোইনকাইট ঘোষণা করেছে যে, কিছু প্রভাবিত ডিভাইস মডেল দ্বারা উত্পাদিত সিডগুলিতে অনিশ্চয়তার পরিমাপ—এনট্রপি—কমে যাওয়ার সমস্যা শনাক্ত করার পর সংশোধিত ফার্মওয়্যার ঘোষণা করা হয়েছে। সীমিত-এনট্রপি হটফিক্সের জন্য কোল্ডকার্ডের ফার্মওয়্যার পরিবর্তনের তালিকায় Mk3 সিডগুলিতে প্রায় 40 বিট এনট্রপি থাকতে পারে, যখন পরবর্তী মডেলগুলি প্রায় 72 বিট উৎপাদন করতে পারে, যা উদ্দিষ্ট 128-বিট লক্ষ্যের তুলনায়।

পাবলিক ব্লকচেইন ট্র্যাকিং দেখায় যে অতিরিক্ত প্রভাবিত ওয়ালেট শনাক্ত হওয়ার সাথে ঘটনার পরিসর বাড়তে থাকছে। কোল্ডকার্ড দুর্বলতা এবং প্রভাবিত ওয়ালেটগুলির বিশ্লেষণ ব্যাখ্যা করেছে যে আক্রমণকারীরা দুর্বল সীড এনট্রপি ব্যবহার করে কীভাবে আক্রমণ চালিয়েছে, প্রভাবিত ডিভাইসের প্রজন্মগুলি শনাক্ত করেছে এবং ভোগান্তিপূর্ণ রিকভারি ফ্রেজ সহ ব্যবহারকারীদের কেন নতুনভাবে তৈরি করা ওয়ালেটে ফান্ড স্থানান্তরিত করা উচিত।

একটি Coldcard Sweep Watch ড্যাশবোর্ড দেখায় যে, শনাক্তকৃত ওয়ালেট ক্লাস্টারগুলি থেকে কমপক্ষে 1,360 BTC, যার রেফারেন্স মূল্য ব্যবহার করে প্রায় $85.76 মিলিয়ন মূল্য, স্বীকৃত হয়েছে। ড্যাশবোর্ডটি এই পরিমাণটিকে সম্ভাব্যভাবে ক্ষতিগ্রস্ত হওয়া মোট পরিমাণের পরিবর্তে একটি যাচাইকৃত ন্যূনতম পরিমাণ হিসাবে বর্ণনা করে।

যে বৃদ্ধি পাচ্ছে যাচাইকৃত মোট পরিমাণটি দেখায় যে বিশ্বস্ত স্ব-নিয়ন্ত্রণ হার্ডওয়্যারে একটি ত্রুটি কিভাবে বিটকয়েন বিনিয়োগকারীদের জন্য একটি ব্যাপক আস্থা সংকটে পরিণত হতে পারে, যদিও বিটকয়েনের নেটওয়ার্কটি সাধারণভাবে কাজ করছে।

পূর্বেই দুর্বল ক্রিপ্টোকারেন্সি মনোভাব নিরাপত্তা সংকটকে বিনিয়োগকারীদের আচরণকে প্রভাবিত করার জন্য বেশি ক্ষমতা প্রদান করে, বিশেষ করে যখন অনিশ্চয়তা যাচাইকৃত প্রযুক্তিগত তথ্যের চেয়ে দ্রুত ছড়িয়ে পড়ে। পমপলিয়ানো এই ঘটনাকে গ্যাসোলিনের উপর মাচি ফেলার সমতুল্য হিসাবে বর্ণনা করেন, যা মনোভাব পুনরুদ্ধার হওয়ার আগে শিল্পের মধ্যে আরও রাগ, অভ্যন্তরীণ বিরোধ এবং ভুলভাবে দায়ী করার ঘটনা প্রত্যাশা করেন।

তিনি প্রভাবিত ব্যবহারকারীদের অপ্রত্যাবর্তনীয় ক্ষতির পরিবর্তে পুনরুদ্ধারের দিকে মনোযোগ দেওয়ার পরামর্শ দিয়েছেন, এবং বিটকয়েন সম্প্রদায়কে আবেগপ্রবণ প্রতিক্রিয়ার পরিবর্তে সঠিক প্রযুক্তিগত তথ্য দিয়ে ভুল তথ্যের বিরুদ্ধে প্রতিক্রিয়া জানানোর আহ্বান জানিয়েছেন।

বাজারের উদ্বেগ প্রোটোকল ঝুঁকি, কাস্টডি ব্যর্থতা, এক্সচেঞ্জের পতন এবং ব্যক্তিগত নিরাপত্তা ভুলের মধ্যে পার্থক্য অস্পষ্ট করে দিতে পারে, যদিও প্রতিটি ভিন্ন ধরনের ঝুঁকি তৈরি করে। কোল্ডকার্ড ঘটনা মূল্যায়ন করছেন এমন বিনিয়োগকারীদের বিটকয়েনের কার্যক্ষমতার অখণ্ডতা এবং বিটকয়েন হোল্ডিংয়ের প্রবেশাধিকার নিয়ন্ত্রণকারী পণ্যগুলির দ্বারা পরিচালিত ভাঙনগুলির মধ্যে পার্থক্য করতে হবে।

প্রতিষ্ঠিত বাজার পর্যালোচকদের মতে, তরলতা উন্নতি, নীতিগত বিকাশ এবং পুনরায় বিনিয়োগকারীদের চাহিদা সহ সম্ভাব্য বিটকয়েন মূল্য পুনরুদ্ধারের পথগুলি চিহ্নিত করা হয়েছে, যখন দীর্ঘস্থায়ী বিষণ্ণতা চাপকে স্বীকার করা হয়। গ্রিসকেলের বিটকয়েন বিষণ্ণ বাজার থেকে দুটি সম্ভাব্য পথ সম্পর্কে বিশ্লেষণে অবনতি থেকে বেরিয়ে আসার প্রতিদ্বন্দ্বী পথগুলি বর্ণনা করা হয়েছে, যেখানে নিরাপত্তা-ভিত্তিক ভয়কে একটি দীর্ঘস্থায়ী উৎস এবং স্পষ্টতর দিকনির্দেশনা খোঁজা বাজারের মধ্যে স্থান দেওয়া হয়েছে।

Coinkite প্রভাবিত মালিকদের সংশোধিত ফার্মওয়্যার ইনস্টল করতে, সম্পূর্ণ নতুন সীড তৈরি করতে, প্রাপক ঠিকানা যাচাই করতে এবং নতুনভাবে তৈরি করা রিকভারি ফ্রেজ ব্যবহার করে ফান্ড মাইগ্রেট করতে পরামর্শ দেয়। ফার্মওয়্যার আপডেট করলে আগে তৈরি করা সীডগুলির নিরাপত্তা বৃদ্ধি পায় না, যার ফলে রিকভারি ফ্রেজগুলি এখনও প্রকাশিত থাকা ব্যবহারকারীদের জন্য ওয়ালেট মাইগ্রেশনই প্রধান প্রতিরোধমূলক ব্যবস্থা।