ড্যানি স্যান্ডার্স, চিফ কমার্শিয়াল অফিসার, ট্রেজর
যদি আপনার একটি হার্ডওয়্যার ওয়ালেট থাকে এবং গত কয়েকদিন আপনি চিন্তায় কাটিয়েছেন, আমি সম্পূর্ণভাবে বুঝতে পারি। সম্প্রতি ঘটা Coldcard ঘটনাটি গুরুতর ছিল, এবং বাস্তব মানুষ বাস্তব টাকা হারিয়েছে, যা কখনই উপেক্ষা করা উচিত নয়। একটি কোম্পানি একটি হার্ডওয়্যার ওয়ালেটের মূল কাজগুলির মধ্যে একটি—সিডের জন্য দৃঢ় র্যান্ডমনেস তৈরি করা—তে গুরুতর ভুল করেছিল, এবং এটি অনেক বাস্তব মানুষকে ক্ষতির মুখে ফেলেছে। কিন্তু একইসময়ে, এটি সেলফ-কাস্টডির ধারণার কোনও দুর্বলতা ছিল না, না হার্ডওয়্যার ওয়ালেটগুলির প্রতি সাধারণভাবে আস্থা হারানোর।
শোরগোল ছাড়াই এখানে বাস্তবে কী ঘটেছে তা পরিষ্কারভাবে বুঝতে গুরুত্বপূর্ণ। যে ওয়ালেটগুলি খালি করা হয়েছিল, সেগুলি তৈরির সময় দুর্বল র্যান্ডমনেস ব্যবহার করে তৈরি করা হয়েছিল। এটি একটি নির্দিষ্ট কোম্পানির পণ্যের একটি নির্দিষ্ট ত্রুটি, এবং এটি অন্যান্য উৎপাদকদের ডিভাইসগুলির কী তৈরির পদ্ধতিকে কোনওভাবেই প্রভাবিত করে না। যদি আপনার ওয়ালেটটি প্রথম থেকেই সঠিকভাবে তৈরি করা হয়ে থাকে, তবে এই ঘটনাটি আপনার সাথে কোনওভাবেই জড়িত নয়। আপনার অর্থগুলি ঠিক সেখানেই আছে, যেখানে একসপ্তাহ আগেছিল, আগের মতোই সুরক্ষিত।
সুতরাং আমি প্রথমে যা বলতে চাই তা হলো, ভয়কে আপনার সেটআপ পুনর্নির্মাণের অনুমতি দেবেন না। ভয় একটি দুর্বল ইঞ্জিনিয়ার। এটি মানুষকে এমন জটিলতা যোগ করতে উৎসাহিত করে যা তারা বুঝতে পারে না, এবং যা আপনি বুঝতে পারেন না তা নিজেই এক ধরনের ঝুঁকি।
এখন অনেক কথা হচ্ছে মাল্টিসিগ ওয়ালেট নিয়ে, যেগুলোর ফান্ড সরানোর জন্য একাধিক কী প্রয়োজন। মাল্টিসিগ একটি প্রকৃতপক্ষে ভালো টুল, এবং যারা বিটকয়েনের খুব বড় পরিমাণ রাখেন, তাদের জন্য এটি বাস্তবিকভাবে অর্থপূর্ণ, কারণ এর মাধ্যমে কোনো একক ডিভাইস বা কোনো একক ভেন্ডরই সবকিছুকে ঝুঁকির মধ্যে ফেলতে পারে না। ২০১৪ সাল থেকে ট্রেজর মাল্টিসিগকে সমর্থন করছে এবং এই সেটআপগুলিতে এটি সবচেয়ে বেশি ব্যবহৃত ডিভাইসগুলির একটি। কিন্তু অনেকের জন্য এটি তাদের প্রয়োজনের চেয়েও বেশি। সব বিটকয়েনই চিরতরে বন্ধ রাখার জন্য নয়, এবং আপনি যেসব কয়েনগুলি বাস্তবিকভাবে ব্যবহার করেন, সেগুলির জন্য মাল্টিসিগ দ্রুতই সহায়তা-এর চেয়েও বোঝা হয়ে পড়ে। অনেকের জন্য, একটি সহজ, সিঙ্গল-সিগ সেটআপই ভালোভাবেই काज कরে। একটি সিড,যা ঠিকভাবে লিখে নিরাপদে রাখা। পরিষ্কার এবং ব্যবস্থাপনাযোগ্য।মাল্টিসিগ-এরওআসলেইঅনেকগুলিফুটগানআছে,যাপ্রয়োজনীয়থ্রেশহোল্ডএরনিচেপড়া,সঠিকগঠনহওয়াছাড়াও,এটিভালভাবেব্যাকআপএবংপুনরুদ্ধারকরাকঠিন,এবংসহজভাবেব্যবস্থাপনাযোগ্যসংস্করণগুলিপ্রতিবছরএকটিফিনিয়েআসে।এটিশুধুমাত্রসবারজন্যইনয়।
আর যদি আপনি এই সবকিছুর জন্য নতুন হন, তাহলে শুরু করার আগেই একটি খারাপ সপ্তাহের কারণে ভয় পেয়ে যাবেন না। সেল্ফ-কাস্টডি একটি দক্ষতা, এবং যেকোনো দক্ষতার মতো, এটি আতঙ্কের চেয়ে অনুশীলনের প্রতি পুরস্কৃত হয়। ছোট করে শুরু করুন।
কেউ না কেউ সর্বদা আপনার চাবি ধরে রাখে
এই ঘটনার প্রতি আরেকটি প্রতিক্রিয়া আছে যা আমি বুঝতে পারি কিন্তু আমি সাবধানে তা চ্যালেঞ্জ করতে চাই। খবরটি প্রকাশিত হওয়ার পরের দিনগুলিতে, কিছু বিটকয়েন আবার এক্সচেঞ্জে এবং কাস্টোডিয়াল পণ্যে চলে এসেছে, কারণ মানুষ সিদ্ধান্ত নিয়েছে যে তাদের কয়েনগুলির দায়িত্ব একটি কোম্পানির হাতে রাখা সহজ এবং নিরাপদ মনে হয়। এই প্রবণতা মানবিক। কিন্তু আমি মনে করি, এটি শিক্ষাটিকে উল্টোভাবে বুঝছে।
এটাই বিষয় যা আপনি যতই সাজান না কেন, কখনও মুছে যায় না। আপনার বিটকয়েনের কীসমূহ সর্বদা কারও হাতে থাকে। একমাত্র প্রশ্ন হলো, কার হাতে। যদি এটি আপনার না হয়, তবে এটি একটি কোম্পানির, এবং আপনি সেই কোম্পানিকে ঈমানদার, দক্ষ এবং আগামীকালও বিদ্যমান থাকার বিষয়ে বিশ্বাস করছেন।
আমরা একের পর এক দেখেছি, যখন সেই বিশ্বাস ভুলভাবে ব্যবহার করা হয়। এক্সচেঞ্জগুলি হ্যাক করা হয়েছে। কাস্টোডিয়ানরা পতন ঘটিয়েছে। যারা বিশ্বাস করেছিল যে তাদের কয়েনগুলি অন্য কারও কাছে নিরাপদ, তারা খুব দেরিতেই শিখেছে যে কয়েনগুলি কখনও তাদের হাতে ছিল না। বিটকয়েনের সম্পূর্ণ উদ্দেশ্যই হলো এটি যেন আপনার টাকা সত্যিকারভাবেই আপনার হয়, এবং কোনো কোম্পানির দেখানো এবং নিরাপদ থাকার প্রতিশ্রুতির একটি ব্যালেন্স নয়। আপনার নিজস্ব কীগুলি ধরে রাখা হলো সেই প্রতিশ্রুতিটিকে আপনারই হাতে নেওয়া।
এই বিষয়ে একজন ন্যায়পরায়ণ পাঠক বলতে পারেন, কিন্তু আমাকে একটি এক্সচেঞ্জের পরিবর্তে একটি ওয়ালেট কোম্পানিতে বিশ্বাস করতে বলা হচ্ছে, তাহলে প্রকৃত পার্থক্যটি কী? এটি একটি ভালো প্রশ্ন, এবং উত্তরটি গুরুত্বপূর্ণ। যখন আপনি আপনার কয়েনগুলি একজন কাস্টোডিয়ানের কাছে রাখেন, তখন আপনি কয়েনগুলি নিজের হাতছাড়া করেন। আপনি সেই কোম্পানিটিকে দীর্ঘস্থায়ী, ঈমানদার এবং আগামীকালও বিদ্যমান থাকবে এই বিশ্বাসে বিশ্বাস করছেন, এবং যদি এটি ব্যর্থ হয়, তবে আপনার টাকাও তার সঙ্গেই চলে যাবে। যখন আপনি একটি হার্ডওয়্যার ওয়ালেট ব্যবহার করেন, তখন আপনি কখনই কয়েনগুলিকে কারও হাতে দেননা। আপনি নিজেই এগুলির মালিক। আপনি যা বিশ্বাস করছেন, তা হলো—এইটির সঠিকভাবে তৈরি করা। এবং যেহেতু আমাদের কোডটি যেকোনোকেই পরীক্ষা করার জন্য খোলা, তাই এটি এমনই—যা আপনি, বা একজন স্বতন্ত্র বিশেষজ্ঞ পরীক্ষা করতে পারবেন, যা একটি বিশ্বাস হিসেবে দেখা যায় না। এক ধরণের বিশ্বাস যাচ্ছে পরীক্ষা করা যায়। অন্যটি আপনি শুধুমাত্র আশা করতে পারবেন যে এটি ভালভাবে স্থাপিত হয়েছে।
এটি একটি দাবি নয় যে নিজের দায়িত্ব বহন করা কোনও দায়িত্ব বহন করে না। এটি পরিষ্কারভাবে করে। কিন্তু দায়িত্বটি কিছু কিছু সম্পত্তি মালিকানা করার দাম, এবং আমরা মনে করি এই দামটি পরিশোধ করার মতো। আপনার চাবিগুলি একজন কাস্টোডিয়ানকে হস্তান্তর করলে ঝুঁকি মুছে যায় না। এটি শুধুমাত্র সেই ঝুঁকিকে এমন একটি জায়গায় সরিয়ে দেয় যেখানে আপনি দেখতে পান না এবং নিয়ন্ত্রণ করতে পারেন না, এবং এটি আপনাকে আবার সেই সিস্টেমের ভিতরে ফিরিয়ে আনে যা বিটকয়েনকে পালানোর জন্য তৈরি করা হয়েছিল।
আমাদের কাজ হলো মালিকানাকে সহজ বলে অনুভব করানো
যদি স্ব-নিয়ন্ত্রণের সততা হয় দায়িত্ব, তবে যে কাজটি করার মতো তা হলো সেই দায়িত্বকে হালকা বোধ করানো। এটিই হলো আমার সবচেয়ে বেশি যে বিষয়টি আমি গুরুত্ব দিই, এবং এটিই হলো আমি এই কাজটি করার কারণ।
দীর্ঘ সময় ধরে শিল্পটি নীরবে এটি গ্রহণ করেছে যে সেলফ-কাস্টডি হল কঠিন, কিছুটা ভয়ঙ্কর বিকল্প, এবং সুবিধা সবসময় এক্সচেঞ্জগুলির হাতেই থাকবে। আমি এই ধারণার বিপরীতে বিশ্বাস করতে শুরু করেছি। সুবিধা মানুষের বিটকয়েন কোথায় রাখবেন তা আকার দিতে কখনও কঠিনতার চেয়ে বেশি ভূমিকা পালন করেছে। বেশিরভাগ মানুষ এক্সচেঞ্জে তাদের কয়েনগুলি রাখেন কারণ তারা ঐ এক্সচেঞ্জের ব্যর্থতার ঝুঁকির ওপর বিচার-বিবেচনা করেছেন এবং এটি মূল্যবান বলে মনে করেছেন। তারা সেগুলি সেখানেই রাখেন কারণ এটি ৩০ সেকেন্ড সময় নিয়েছিল এবং পরিচিতভাবে অনুভূত হয়েছিল। যদি আমরা আরও বেশি মানুষকে তাদের চাবির (keys) মালিকানা করতে চাই, তাহলে উত্তরটি হলো তাদেরকে ব্যাখ্যা করা, যে, তাদেরকে কেন এটি করা উচিত। উত্তরটি হলো, “আপনারই” (your) keys-এর (চাবির) মালিকানা, “আপনি” (you)য়েরই (যা) “আপনি” (you)প্রতিদিনই (every day)ব্যবহারকৃত (use)অ্যাপগুলি (apps)এর (the)মতো (as)প্রাকৃতিক (natural)এবং (and)অক্লান্তভাবে (effortless)অনুভব (feel)করা।
এটিই আমরা পুরো শিল্পে নিজেদের জন্য মানদণ্ড হিসেবে রাখি। শুধু প্রযুক্তিগতভাবে দক্ষদের জন্য সম্ভব হওয়া সেলফ-কাস্টডি নয়, বরং যে সেলফ-কাস্টডি যেকোনো কারও জন্য প্রাকৃতিক এবং সহজ বলে মনে হয়। নিরাপত্তা কখনও কোনো সেটআপের কতটা কঠোর বা জটিল দেখায় তার বিষয় ছিল না, ডাইসরোল, এয়ার-গ্যাপ এবং অন্যান্য। এই জিনিসগুলি এমন একটি নিরাপত্তার অনুভূতি দিতে পারে যা সবসময় বাস্তবতার সাথে মেলে না। গুরুত্বপূর্ণ হলো দৈনন্দিন সেলফ-কাস্টডির সঠিকভাবে বাস্তবায়ন, কারণ এটিই বেশিরভাগ মানুষ বাস্তবে ব্যবহার করবে। একটি শক্তিশালী সিঙ্গেল-সিগনেচার ওয়ালেটই একটি পূর্ণাঙ্গভাবে ভালো বেসলাইন, এবং যেকোনো কেউ চাইলে এখানথেকে আরও উন্নতি করতে পারেন।
আমাদের উপর বিশ্বাস করবেন না। আমাদের যাচাই করুন।
এই সম্পূর্ণ আলোচনার মধ্যে আরেকটি সূত্র চলছে, এবং এই ধরনের ঘটনার পর এটি কম নয়, বরং বেশি গুরুত্বপূর্ণ। যদি আপনি নিজের চাবিগুলি রাখতে চান, তাহলে আপনার যোগ্যতা আছে যে আপনি যে টুলটির উপর বিশ্বাস রাখছেন, সেটি আসলে যা দাবি করে তা করে। এই বিশ্বাস অর্জনের সৎ উপায় হলো এটি চাওয়া নয়। এটি হলো মানুষকে পরীক্ষা করতে দেওয়া।
এই কারণেই আমাদের ফার্মওয়্যার এবং আমাদের ডিভাইসগুলির ডিজাইন ওপেন সোর্স। যেকোনো ব্যক্তি একটি ট্রেজর কিভাবে কাজ করে, তা ঠিক কিভাবে আপনার ফান্ডসকে সুরক্ষিত রাখে তা সহ সম্পূর্ণরূপে পড়তে পারেন। কেবল খোলামেলা থাকা একটি জাদুর ঢাল নয়, এবং আমি যারা আপনাকে এটি বলবে তাদের প্রতি সতর্ক থাকব। খোলা কোড শুধুমাত্র তখনই সহায়ক, যখন মানুষ বাস্তবিকভাবে এটি দেখে, এবং অন্যরা এর উপরে নতুন জিনিস তৈরি করে, যা আরও বেশি চোখকে কোডের দিকে আকর্ষিত করে। তাই, আমরা নিশ্চিত করতে আমাদের সম্ভবসবচেয়ে চেষ্টা করি।
আমরা একটি বাগ বাউন্টি প্রোগ্রাম চালাই যা স্বাধীন গবেষকদের ত্রুটি খুঁজে পেয়ে রিপোর্ট করার জন্য পুরস্কার দেয়, যা “কেউ এটি পরীক্ষা করতে পারে” কে তাদের চেষ্টা করার একটি বাস্তব কারণে পরিণত করে। এবং কারণ কোডটি পাবলিক, সমালোচনার জন্য দরজা প্রতিদিন খোলা থাকে, শুধুমাত্র একটি কোম্পানি যখন কাউকে ভিতরে আমন্ত্রণ করে তখনই নয়।
প্রতিবেদন হল কিছু যা আমরা শেষে যোগ করি না। এটি আমাদের শুরু থেকেই গড়ে তোলে। বিটকয়েনের উদ্দেশ্য ছিল না যে আপনাকে পুরানো প্রতিষ্ঠানগুলির বদলে একটি নতুন সেটের উপর বিশ্বাস রাখতে হবে। এটি ছিল যে আপনাকে কোনোভাবেই অন্ধবিশ্বাসের উপর নির্ভর করতে হবে না। আপনার যা প্রয়োজন, তা হল যাচাই করার ক্ষমতা। যে ওয়ালেট কোম্পানি আপনার বিশ্বাসের দাবি রাখে, কিন্তু তার কাজগুলি গোপন রাখে, সেটি সম্পূর্ণভাবেই সেই বিষয়টি উপেক্ষা করেছে।
দায়িত্বটি হল বিন্দু
না, এই কঠিন সপ্তাহটির মানে এই নয় যে হার্ডওয়্যার ওয়ালেটগুলি ভেঙে গেছে, এবং এটির মানে এই নয় যে নিজের দায়িত্ব নেওয়া একটি ভুল ছিল। এর মানে হল যা সবসময় মানে হয়েছে। আপনার নিজের টাকা মালিকানা করা আপনার কাছে কিছু চায়। এটি ধারণাটির দুর্বলতা নয়। এটি শুধুমাত্র মালিকানার প্রকৃতি। এই ধরনের কঠিন সপ্তাহটি শুধুমাত্র ব্যথা দেয় না। এটি পুরো শিল্পকে গভীরতর অডিট চালাতে এবং এই কোডের উপরে আগের চেয়েও বেশি সতর্কতার সাথে, গবেষকদের, নতুন টুলগুলির, এবং ব্যাপক সম্প্রদায়ের দ্বারা কঠিন প্রশ্নগুলি তোলার জন্য বাধ্য করে। আজকের মতো এটির অনুভূতি হচ্ছে না, কিন্তু নিজের দায়িত্ব নেওয়া চুপচাপভাবে, এই ক্ষেত্রের অন্যান্য যেকোনো অংশের চেয়েও দ্রুততরভাবে শক্তিশালী হচ্ছে।
কেউ আপনার বিটকয়েনের চাবি ধরে রাখতে যাচ্ছে। গত সপ্তাহে আমরা ট্রেজরে অনেক নতুন মানুষকে স্বাগত জানিয়েছি, যাদের অনেকেই কোল্ডকার্ড থেকে এসেছেন—যারা স্বয়ং সংরক্ষণের প্রতি গুরুত্ব দেন এবং এটি ছেড়ে দেওয়ার কোনো ইচ্ছা রাখেন না। আমরা গত বারো বছর যেভাবে সবাইকে সুরক্ষিত রেখেছি, তাইভাবেই এদেরও সুরক্ষিত রাখব। আমরা যা সবাই দেখেছি, তার পরও আমি বিশ্বাস করি যে আপনার বিটকয়েনের জন্য সবচেয়ে নিরাপদ হাত হলো আপনারই। আপনার টাকা, চূড়ান্তভাবে এবং সম্পূর্ণভাবে আপনার।
_________________________________________________________________________
বিটকয়েন.কম এই নিবন্ধে উল্লেখিত যেকোনো কন্টেন্ট, পণ্য বা সেবার ব্যবহার বা উপর নির্ভরশীলতার ফলে যেকোনো ধরনের ক্ষতি, ক্ষতি, দাবি, খরচ বা ব্যয়ের জন্য কোনো দায়বদ্ধতা বা দায় গ্রহণ করে না, সরাসরি বা পরোক্ষভাবে। এই তথ্যের উপর নির্ভরশীলতা সম্পূর্ণরূপে পাঠকের নিজস্ব ঝুঁকিতে।