ক্রিপ্টোতে সেল্ফ-কাস্টডি বুঝুন: কী, সিড বাক্যাংশ এবং নিরাপত্তা প্র্যাকটিস

ট্যাঙ্গেমের শব্দকোষ অনুযায়ী, সেলফ-কাস্টডির জন্য ঠিক দুটি জিনিস প্রয়োজন: একটি ওয়ালেট যা প্রাইভেট কীগুলি কোম্পানির সার্ভারের পরিবর্তে আপনার নিজের ডিভাইসে তৈরি করে এবং সংরক্ষণ করে, এবং সেই কীয়ের একটি ব্যাকআপ — সাধারণত একটি সিড বাক্যাংশ — যা আপনি এটি প্রয়োজনের আগেই নিরাপদ, পুনরাবৃত্তিমূলক এবং পরীক্ষিত। সেলফ-কাস্টডির নামে আলোচিত অন্য সবকিছু, হার্ডওয়্যার ওয়ালেটের ব্র্যান্ড থেকে মাল্টিসিগ সেটআপ পর্যন্ত, এই দুটি প্রয়োজনীয়তার উপর ভিত্তি করে তৈরি, এগুলির বিকল্প নয়।

একটি প্রাইভেট কী হল ক্রিপ্টোগ্রাফিক গোপনীয়তা যা নির্দিষ্ট ব্লকচেইন ঠিকানায় ফান্ডের সরবরাহকে অনুমতি দেয়, যা Chainscore Labs-এর শব্দকোষ অনুযায়ী। যে ব্যক্তি সেই কীটি ধারণ করে, সেই ব্যক্তিই ফান্ড সরাতে পারে; যে ব্যক্তি ধারণ করে না, সে পারে না। একটি কাস্টোডিয়াল এক্সচেঞ্জে, এক্সচেঞ্জটি কীটি তৈরি করে এবং ধারণ করে, এবং ব্যবহারকারীর ব্যালেন্সটি হল এক্সচেঞ্জের অভ্যন্তরীণ লেজারের একটি এন্ট্রি, Pocket Network-এর ডকুমেন্টেশন অনুযায়ী। সেলফ-কাস্টোডি এই মধ্যস্থতাকারীকে সরিয়ে ফেলে: ওয়ালেট সফটওয়্যারটি কীটি স্থানীয়ভাবে তৈরি করে, ব্যবহারকারীর ডিভাইসে ট্রানজেকশনগুলি সই করে, এবং সরাসরি নেটওয়ার্কে প্রচার করে, Chainscore Labs-এর শব্দকোষ ব্যাখ্যা করে। Tangem-এর উল্লেখ অনুযায়ী, ক্রিপ্টো শিল্পের নিজস্ব সংক্ষিপ্তরূপটি “not your keys, not your coins”।

এখানে সংগৃহীত প্রমাণের ভিত্তিতে, এটি একটি নিরাপত্তা আপগ্রেড নয়, বরং গোপনীয়তা কার কাছে রাখা হয় তার একটি যান্ত্রিক পরিবর্তন — নিচের উৎসগুলি এই অনুমানকে সমর্থন করে, কিন্তু এই শব্দগুলিতে এটি বলে না। ট্যাঙ্গেমের শব্দকোষ এই বিনিময়টিকে সরাসরি প্রস্তুত করে: সেলফ-কাস্টডি এক্সচেঞ্জ থেকে কাউন্টারপার্টি ঝুঁকি সরিয়ে ফেলে, কিন্তু ব্যবহারকারীকে কীটি সুরক্ষিত রাখার জন্য পুরোপুরি দায়িত্ব নিতে হয়, কোনও সহায়তা লাইন বা পুনরুদ্ধারের প্রক্রিয়া ছাড়াই, যদি এটি হারিয়ে যায়।

অধিকাংশ নন-কাস্টোডিয়াল ওয়ালেট ব্যবহারকারীকে একটি রো প্রাইভেট কী মনে রাখতে জিজ্ঞাসা করে না। তার বদলে তারা BIP-39 স্ট্যান্ডার্ড অনুসরণ করে 12 বা 24টি সাধারণ ইংরেজি শব্দের একটি সিড বাক্যাংশ তৈরি করে, যার থেকে ওয়ালেটের প্রাইভেট কীগুলি গাণিতিকভাবে উৎপন্ন হয়, যা Pocket Network-এর ডকুমেন্টেশন এবং Chainscore Labs-এর গ্লসারির অনুযায়ী। Bitclawd-এর দ্বারা প্রকাশিত BIP-39-এর একটি প্রযুক্তিগত সারসংক্ষেপে এই প্রক্রিয়াটি বর্ণনা করা হয়েছে: শব্দগুলি 2,048টি রাউন্ডে একটি হ্যাশিং ফাংশন (PBKDF2, HMAC-SHA512 ব্যবহার করে) দিয়ে চালানো হয়, যাতে 512-বিটের মাস্টার সিড তৈরি হয়, এবং 24-শব্দের বাক্যাংশ 2^256টি সম্ভাব্য সংমিশ্রণের মধ্যে থাকে। এই সারসংক্ষেপটি BIP-39-এর মূল Bitcoin Improvement Proposal দলিলটির পরিবর্তে একটি তৃতীয়-পক্ষের পুনরাবৃত্তি, তাই Bitclawd-এর দ্বারা প্রতিবেদিত 정확한 প্যারামিটারগুলিকেই বিবেচনা করুন, এখানে মূল দলিলের সাথে যাচাইকৃতভাবে নয়।

বিটক্লডের সারাংশ এবং পকেট নেটওয়ার্কের ডকুমেন্টেশন উভয়েই প্রায়োগিক বিষয়টি উল্লেখ করে যে গণিতই দুর্বল বিন্দু নয়। পকেট নেটওয়ার্কের ডকুমেন্টেশনে উল্লেখ করা হয়েছে যে একটি একক সিড বাক্যাংশ একাধিক ব্লকচেইনে হাজার হাজার ঠিকানা তৈরি করতে পারে, যার অর্থ এই একটি বাক্যাংশ হারিয়ে ফেলা — বা অন্য কেউ এটি প্রাপ্তি — এটি থেকে উৎপন্ন সবকিছুকে একসাথে বিপদে ফেলে দেয়। পকেট নেটওয়ার্কের সিড বাক্যাংশ এবং স্বতন্ত্র প্রাইভেট কী-এর মধ্যে তুলনা, নীচে সংক্ষিপ্তভাবে উপস্থাপন করা হল, বিস্ফোরণের পরিসরের পার্থক্যটি বোঝায়:

(টেবিলের বিষয়বস্তু Pocket Network-এর সেলফ-কাস্টডি ডকুমেন্টেশন থেকে পরিবর্তন করে লেখা, সরাসরি উদ্ধৃত নয়।)

দুটি স্বাধীন প্রায়োগিক গাইড—পকেট নেটওয়ার্কের ডকুমেন্টেশন এবং সিকিউরিটি অ্যালায়েন্সের ওয়ালেট-সিকিউরিটি ফ্রেমওয়ার্ক—একই ভিত্তিগত অনুশীলনে একত্রিত হয়, যদিও এগুলি ভিন্ন ভিন্ন দর্শকদের জন্য লেখা। উভয়ই বলে যে একটি সিড বাক্যাংশ কখনও ইন্টারনেট-সংযুক্ত সিস্টেমের সাথে সংস্পর্শে আসবে না: ক্লাউড স্টোরেজ, স্ক্রিনশট, নোটস অ্যাপ, ইমেইল, মেসেজিং অ্যাপ কিছুই নয়। সিকিউরিটি অ্যালায়েন্সের ফ্রেমওয়ার্কটি আরও এগিয়ে যায় এবং সিড বাক্যাংশটির জন্য পাসওয়ার্ড ম্যানেজারকেও নিষিদ্ধ স্টোরেজ স্থানগুলির মধ্যে তালিকাভুক্ত করে, যদিও এটি আলাদাভাবে সিডকে সুরক্ষিত রাখতে ব্যবহৃত যেকোনো এনক্রিপশন পাসফ্রেজকে পাসওয়ার্ড ম্যানেজারে সংরক্ষণের পরামর্শ দেয়—এই পার্থক্যটি দ্রুত পড়ার পরিবর্তে仔细阅读।

পকেট নেটওয়ার্কের ডকুমেন্টেশন ভৌত ব্যাকআপের জন্য “3-2-1” কাঠামোর সুপারিশ করে: তিনটি কপি, দুটি ভিন্ন ভৌত মাধ্যমে (যেমন কাগজ এবং ধাতু), যার মধ্যে অন্তত একটি কপি প্রাথমিক বাসস্থানের বাইরে সংরক্ষণ করা হবে। সিকিউরিটি অ্যালায়েন্সের কাঠামোও একই মূল ধারণার সুপারিশ করে—ভৌগলিকভাবে পৃথক সংরক্ষণ, আদর্শভাবে একটি ব্যক্তিগত সেফ, একজন বিশ্বস্ত পরিবারের সদস্যের বাড়ি, বা একটি ব্যাংকের ডিপোজিট বক্সে—এবং যোগ করে যে স্টেইনলেস স্টিল বা টাইটেনিয়ামের প্লেটটি কাগজকে ধ্বংস করতে পারে এমন আগুন এবং জলের ক্ষতির বিরুদ্ধে শব্দগুলিকে সুরক্ষিত রাখে। উভয় উৎসই একটি আচরণকেই হারানোর সবচেয়ে সাধারণ কারণ olarak চিহ্নিত করে: ফ্রেজটি লিখে ফেলা, কিন্তু কখনও restore-এর পরীক্ষা করা হয়নি। পকেট নেটওয়ার্কের ডকুমেন্টেশনের সুপারিশ, ওয়ালেটটি 의 deliberateভাবে delete-এর,একটি separate device-এ written backup-এর mধ্যমে restore-এর,এবং addresses-এর match-এর confirmation-এর before real funds-এর backup-এর reliance।

বড় হোল্ডিংয়ের জন্য, সিকিউরিটি অ্যালায়েন্সের ফ্রেমওয়ার্কটি সিড বাক্যাংশকে অতিক্রমকারী টুকরোগুলিতে বিভক্ত করার বর্ণনা দেয়—উদাহরণস্বরূপ, একটি স্থানে শব্দ 1 থেকে 16, দ্বিতীয় স্থানে শব্দ 9 থেকে 24, এবং তৃতীয় স্থানে শব্দ 1 থেকে 8 এবং 17 থেকে 24-এর সমন্বয়—যাতে তিনটির মধ্যে যেকোনো দুটি টুকরো পুরো বাক্যাংশটি পুনর্গঠন করে, কিন্তু একক টুকরো একা কখনই করে না। একই ফ্রেমওয়ার্কটি শামিরের সিক্রেট শেয়ারিংও বর্ণনা করে, যা একটি কীকে নির্বাচিত সংখ্যক শার্ডে বিভক্ত করার জন্য একটি অ্যালগরিদম, যা বিশ্বস্ত পক্ষদের মধ্যে বণ্টন করা হয়। সিকিউরিটি অ্যালায়েন্স বহুবিধ ব্যবহারকারীদের জন্য সিড বাক্যাংশের এনক্রিপশনকে স্পষ্টভাবে অস্বীকার করে, যা সতর্কবার্তা দেয় যে, ভুলে গেলে এনক্রিপশন পদ্ধতি বা পাসফ্রেজটি “চিরতরেঅপ্রাপ্য” অর্থপূর্ণতা রাখে, কোনও পুনরুদ্ধারের বিকল্পছাড়া—একটি ঝুঁকি,যা ফ্রেমওয়ার্কটির মতে,প্রায়শইপ্রথমেইএকটিভালভাবেলুকানো,অএনক্রিপটেডব্যাকআপখুঁজেপাওয়ারঝুঁকিরচেয়েবেশি।

মাল্টি-সিগনেচার ওয়ালেট হল অন্য একটি প্রধান প্রকার। কোবোর ব্যাখ্যা একটি 2-অফ-3 মাল্টি-সিগ ব্যবস্থার কথা বলে, যেখানে তিনটি নির্দিষ্ট কীয়ের যেকোনো দুটি ফান্ড স্থানান্তরের জন্য সই করতে হবে, যা একটি একক সিড বাক্যাংশের দ্বারা উপস্থিত একক ব্যর্থতার বিন্দুকে অপসারণ করে। পকেট নেটওয়ার্কের ডকুমেন্টেশনে উল্লেখ করা হয়েছে যে এই বিকল্পটি বর্তমানে Gnosis Safe-এর মাধ্যমে ইথেরিয়াম এবং বেসে wPOKT-এর জন্য বিদ্যমান, কিন্তু POKT-এর নিজস্ব মাল্টি-সিগ সমর্থন নির্ভর করে Cosmos SDK টুলিংয়ের উপর। সিকিউরিটি অ্যালায়েন্সের ফ্রেমওয়ার্কটি মাল্টি-সিগকে সিড-ফ্রেজের সমস্যা দূর করে—নয়, শুধুমাত্র হ্রাস করে: মাল্টি-সিগ গ্রুপের ব্যক্তিগত সাইনারদেরও বিশ্বস্ত ব্যক্তিগত ব্যাকআপের প্রয়োজন, কারণ একসাথে অনেকগুলি সাইনিং কীয়ের অ্যাক্সেস হারানো ব্যবস্থাটিকে বাতিল করে দেয়।

সেলফ-কাস্টডি প্রায়শই ক্রিপ্টো মালিকানার ঝুঁকি দূর করার মতো বর্ণনা করা হয়। এখানে স্বাধীন প্রযুক্তিগত উৎসগুলি যা বর্ণনা করে তা হলো ঝুঁকির সরিয়ে নেওয়া নয়, বরং ঝুঁকির পুনর্বিন্যাস। ট্যাঙ্গেমের শব্দভাণ্ডার এটি স্পষ্টভাবে উল্লেখ করে: সেলফ-কাস্টডি কাউন্টারপার্টি ঝুঁকি—যেমন এক্সচেঞ্জের ফ্রিজ হওয়া, হ্যাক হওয়া বা দুর্বল হয়ে পড়ার বিপদ—কে ব্যক্তিগত অপারেশনাল ঝুঁকির জন্য বিনিময় করে, কারণ “কোনো তৃতীয় পক্ষের ঝুঁকি”-এর সাথে “কোনো তৃতীয় পক্ষের নিরাপত্তা নেটওয়ার্ক”ও থাকে না। চেইনস্কোর ল্যাবসের শব্দভাণ্ডারও প্রযুক্তিগত দিক থেকে একই বিষয়টি উল্লেখ করে: সেলফ-কাস্টডি সমস্ত নিরাপত্তা দায়িত্বকে একটি প্রতিষ্ঠানের নিরাপত্তা দলের থেকে ব্যক্তিগত ব্যবহারকারীর নিজস্ব অনুশীলন এবং প্রযুক্তিগতদক্ষতার উপরে স্থানান্তরিত করে।

SEC-এর Investor.gov বুলেটিন অনুযায়ী, রিটেইল বিনিয়োগকারীদের জন্য, সেল্ফ-কাস্টডির ক্ষেত্রে “আপনার ক্রিপ্টো সম্পদের জন্য প্রাইভেট কী এবং সিড বাক্যাংশ রাখার জন্য আপনি একমাত্র দায়বদ্ধ”, এবং এগুলি হারিয়ে ফেলা বা চুরি হওয়ার কারণে আপনি সম্পদের পুরোপুরি অ্যাক্সেস হারিয়ে ফেলতে পারেন। এই বুলেটিনটি একটি সাধারণ বিনিয়োগকারী-শিক্ষা দলিল, কোনো নিয়ম নয়।

একইসাথে, সেকের ট্রেডিং এবং মার্কেটস বিভাগ ২০২৫ সালের ১৭ ডিসেম্বরে একটি বিবৃতি জারি করে যেখানে ব্রোকার-ডিলারদের জন্য নিয়ম ১৫c৩-৩-এর অধীনে টোকেনাইজড ক্রিপ্টো সিকিউরিটিজের কাস্টডি সম্পর্কে তাদের কর্মচারীদের দৃষ্টিভঙ্গি উল্লেখ করা হয়েছে। এই বিবৃতিতে ব্রোকার-ডিলারদের নির্দেশ দেওয়া হয়েছে যে তাদের “ব্লকচেইন ম্যালফাংশন, ৫১% আক্রমণ, হার্ড ফর্ক, বা এয়ারড্রপ” সহ বিঘ্নের ঘটনাগুলির জন্য পূর্বে লিখিত পরিকল্পনা থাকতে হবে। এই বিবৃতিটি গ্রাহকদের জন্য টোকেনাইজড সিকিউরিটিজ ধারণকারী নিয়ন্ত্রিত ব্রোকার-ডিলারদের জন্য প্রযোজ্য—এটি কোনও ব্যক্তির ব্যক্তিগত ক্রিপ্টো হোল্ডিংসকে সেলফ-কাস্টডি করার জন্য যা করতে হবে, তার কোনও মানদণ্ড নির্ধারণ করে না, এবং এটি এমনভাবেও পড়া উচিত নয়।

এই পৃষ্ঠাটি মূল BIP-39 স্পেসিফিকেশনকে সরাসরি উদ্ধৃত করতে পারে না। ইটারেশন কাউন্ট এবং কীস্পেস আকারের ক্রিপ্টোগ্রাফিক বিস্তারিত বিটক্লউড দ্বারা প্রকাশিত একটি তৃতীয়-পক্ষের প্রযুক্তিগত সারসংক্ষেপ থেকে এসেছে, মূল বিটকয়েন উন্নতি প্রস্তাব দলিল থেকে নয়, এবং উভয় সোর্সেরই প্রকাশনার তারিখ নেই।

এখানে ব্যবহৃত দুটি উৎস — ট্যাঙ্গেম এবং কোবো — কাস্টডি-সংক্রান্ত পণ্য বিক্রি করে। ট্যাঙ্গেম হার্ডওয়্যার ওয়ালেট বিক্রি করে এবং নিজস্ব সিডলেস কার্ড ডিজাইনের মাধ্যমে সেলফ-কাস্টডির ব্যবহারযোগ্যতার সমস্যাগুলিকে মেয়াদের মধ্যে ফ্রেম করে; কোবো প্রতিষ্ঠানগত কাস্টডি অবকাঠামো বিক্রি করে এবং সেলফ-কাস্টডিকে তাদের নিজস্ব MPC এবং যোগ্য-কাস্টডি পণ্যগুলির দিকে নিয়ে যাওয়ার একটি স্পেকট্রামের একটি বিকল্প হিসাবে ফ্রেম করে। তাদের তুলনা এবং ফ্রেমিং বাণিজ্যিক পজিশনিং, স্বাধীন পরিণতি নয়, এবং এগুলিকে এখানে উদ্ধৃত দাবির মতো উপস্থাপন করা হয়েছে, তথ্য হিসাবে নয়।

এই পৃষ্ঠার জন্য কোনো সোর্সই প্রমাণিত হার প্রদান করেনি যে কতটা প্রায়ই সেলফ-কাস্টডি ওয়ালেট হারিয়ে যায়, চুরি হয়, বা স্থায়ীভাবে লক হয়ে যায়, পরিমাণগতভাবে বা এক্সচেঞ্জের ব্যর্থতার তুলনায়। টেকনিক্যাল গাইডগুলি একমত যে কোন ব্যর্থতার মোডগুলি সবচেয়ে গুরুত্বপূর্ণ — একটি সিড বাক্যাংশের ডিজিটাল সংরক্ষণ, একটি একক ব্যাকআপ ছাড়া, একটি পরীক্ষিত নয়ার রিস্টোর, ফিশিং সাইটগুলি যেগুলি সরাসরি বাক্যাংশটি চায় — কিন্তু তাদের মধ্যে কেউই প্রতিটির কতটা 빈তে ঘটে তা পরিমাপ করেনি। পাঠকদেরকে এই পৃষ্ঠাটিকে একটি সম্মত ব্যর্থতার মোডের বর্ণনা হিসেবেই বিবেচনা করতে হবে, ঝুঁকির পরিসংখ্যান হিসেবে নয়।

শেষ পর্যন্ত, এসইসির ডিসেম্বর ২০২৫ এর ব্রোকার-ডিলার কাস্টডি সম্পর্কিত বিবৃতিটি এখানে শুধুমাত্র এটি কী কী কভার করে না তা দেখানোর জন্য অন্তর্ভুক্ত করা হয়েছে। সেই বিবৃতিতে বা Investor.gov বুলেটিনে কিছুই ব্যক্তিগত সেলফ-কাস্টডি সেটআপ গঠনের জন্য আইনগত বা আর্থিক পরামর্শ হিসেবে গণ্য হয় না।

উপরের প্রতিটি তথ্য এই রিপোর্টগুলির একটির দ্বারা উল্লেখ করা হয়েছে। যেখানে তারা অসম্মত, নিবন্ধটি সেটি উল্লেখ করেছে।

• দ্য কয়ন্রাইজ রেফারেন্স ডেস্ক
• দ্য কয়ন্রাইজ রেফারেন্স ডেস্ক
• দ্য কয়ন্রাইজ রেফারেন্স ডেস্ক
• দ্য কয়ন্রাইজ রেফারেন্স ডেস্ক
• দ্য কয়ন্রাইজ রেফারেন্স ডেস্ক
• দ্য কয়ন্রাইজ রেফারেন্স ডেস্ক
• দ্য কয়ন্রাইজ রেফারেন্স ডেস্ক
• দ্য কয়ন্রাইজ রেফারেন্স ডেস্ক