লাস্টপাস এবং কোল্ডকার্ড: এনট্রপি, ভালনারেবিলিটি এবং সিকিউরিটি প্যারাডক্সে শিক্ষা ২০২২ সালের লাস্টপাস ডেটা ব্রিচ এবং ২০২৬ সালের জুলাইয়ের কোল্ডকার্ড ফার্মওয়্যার ভালনারেবিলিটি গত বছরগুলিতে সবচেয়ে গুরুত্বপূর্ণ ক্রিপ্টোকারেন্সি সিকিউরিটি ব্যর্থতা হিসেবে বিবেচিত। প্রথম দৃষ্টিতে, এগুলির মধ্যে কমই মিল বলে মনে হয়। একটি ক্লাউডে শুরু হয়েছিল, অন্যটি অফলাইন হার্ডওয়্যার ওয়ালেটের ভিতরে। একটি বছরেরও বেশি সময় ধরে বিকশিত হয়েছিল, অন্যটি এক ঘণ্টারও কম সময়ের মধ্যেই শেষ হয়েছিল। একটি একাধিক ক্রিপ্টোকারেন্সিকে প্রভাবিত করেছিল, অন্যটি মূলত বিটকয়েনকেই লক্ষ্যবস্তু করেছিল। তবে এই পার্থক্যগুলির নিচেই একটি চমৎকার সাদৃশ্য লুকিয়ে আছে। উভয় ঘটনাই একটি গভীর সিকিউরিটি প্যারাডক্সকে প্রদর্শন করে: যারা সবচেয়ে সচেতনভাবে সিকিউরিটির সেরা অনুশীলনগুলির অনুসরণ করেছিল, তারাই প্রধানতম受害者। প্রতিটি ক্ষেত্রেই, ব্যবহারকারীরা, যারা সুবিধা-প্রতিহতকরণের পরিবর্তে নিজস্বসম্পদের সুরক্ষা-দায়িত্বগুলিরওয়ালা-হওয়ারপক্ষেসচেতনভাবেনির্বাচনকরেছিল,শেষপর্যন্তআবিষ্কারকরলোযে,সবচেয়েদুর্বলসংযোগটি-তাদেরসম্পদ-পরিচালনা-পদ্ধতি-নয়,বরংতারা-বিশ্বাসকরা-প্রযুক্তি। সিকিউরিটিরপ্যারাডক্স উভয়গোষ্ঠীইঅসাধারণভাবেঅনুরূপবৈশিষ্ট্যধারণকরছিল। তারা-অসমঝ-বিনিয়োগকারীদের-মতো-নয়,যারা-উচ্চ-সম্ভাবনা-লভ-অনুসন্ধান-করছিল,অথবা-ফিশিং-অভিযান-এর-শিকার।তারা-সিকিউরিটি-সচেতন-ব্যবহারকারীদের-মতো-ছিল,যারা-কেন্দ্রীয়-এক্সচেঞ্জগুলি-এরউপর-নির্ভরশীল-হওয়ার-পরিবর্তে-নিজস্বসম্পদ-সংরক্ষণ-দায়িত্বগুলি-গ্রহণকরত। লাস্টপাসব্যবহারকারীদের-এনক্রিপটেড-পাসওয়ার্ড-ভলটগুলি-বেছেনিয়েছিল,যা-অতি-সংবেদনশীল-তথ্য,অন্তরভুক্তবিটকয়েনসিডবাক্যাংশএবংপ্রাইভেটকি-সহ,সংরক্ষণকরত।তাদেরযুক্তি-বুদ্ধিমত:একটিশক্তমাস্টারপাসওয়ার্ডদ्वारা-সুরক্ষিতএনক্রিপটেডভলট,অথবা-অথবা-অথবা-অথবা-অথবা-অথবা-অথবা-অথবা-অথবা-অথবা-অথবা-অথবা-অথবা-অথবা-অথবা-অথবা-অথবা-অথবা-অথবা-অথবা-অথবা-অথবা-অথবা-অথবা-অথবা-অথবা-অথবা-অথবা-অথবা-অথবা-অথবা-অথবা-অথবা-অথবা-অথবা-অথবা-অথবা-অথবা-অথবা-অথবা-অথবা। কোলডকারডউইজগণআওয়্যহওয়্যহওয়্যহওয়্যহওয়্যহওয়্যহওয়্যহওয়্যহওয়্যহওয়্যহওয়্যহওয়্যহওয়্যহওয়্যহওয়্যহওয়্যহওয়্যহওয়্যহওয়্যহওয়্যহওয়্যহওয়্যহওয়্যহওয়্যহওয়্যহওয়্যহওয়্যহওয়্যহওয়্যহওয়্যহওয়্যহওয়্যহওয়্যহওয়্যহওয়্যহওয়্যহওয়্যহওয়্যহওয়্যহওয়্ফমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজমজमजमजमजमजमजमजमजमजमजमजमजमजमजमजमजमजमजमजमजमजमजमजमजमजमजमजमजमजमजमजमजमजमजमजमजमजमजमजमजमजमजमजमजमजमजमजमजमजमजमजमजमजमजमजमजमजमजमजमजमजमजमजमजमजमजमजमज। উভয়গোষ্ঠীইসচেতনভাবেতাদেরসিকিউরিটিউন্নতকরতআধুনিকপদধি। উভয়গোষ্ঠীইশেষপর্যন্ততাদেরপকডিৎসদখলখণডএখণডএখণডএখণডএখণডএখণডএখণডএখণডএখণডএখণডএখণডএখণডএখণডএখণডএখণডএখণডএখণডএখণডএখণডএখণডএখণডএখণডএখণডএখণডএখণডএখণডএখণডএখণডএখণডএখণডএখণডএখণডএখণডএখণডএখণডএখণডএখণডএখণডএখণডএখণডএখণডএখণডএখণডএখণডএখণডএখণডএখণডএখণডএখণডএখণডএখণডএখণডএখণডএখণডএখণডএখণডএখণডএখণডএখণডএখণডএখণডএখণডএখণডএখণḍएखणडएखणडएखणडएखणडएखणडएखणडएखणडएखणडएखणडएखणडएखणडएखणडएखणडएखणडएखणडएखणडएखणडएखणडएखणडएखणडएखणडएखणडएखणडएखणडएखणडएखणडएखणडएखणडएखणडएखणडएखणडएखणडएखणडएखणडएखणडएखणडएखणडएखणडएखणडएखणडएखणडएखणडएखणडएখණḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkhṇḍAkh�dAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdAkhaNdEkhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanDekhanD THE PARADOX OF DILIGENT SELF-CUSTODY The very security layers users intentionally adopted became the attack surfaces that adversaries ultimately exploited. Two Different Search Problems Although both incidents resulted in stolen cryptocurrency, the attackers faced fundamentally different computational challenges. In the LastPass breach, attackers obtained encrypted customer vault backups. Each vault became its own cryptographic puzzle. Attackers first had to crack an individual user's master password, then determine whether the vault contained cryptocurrency seed phrases or private keys, and finally determine whether those wallets still held assets. Every vault represented a separate computational challenge, producing a naturally long-lived campaign in which new victims continued to emerge as additional vaults were cracked. As GPU hardware improved and password-cracking techniques evolved, previously impractical attacks became increasingly feasible. The Coldcard incident presented a different search problem. Rather than attacking independently chosen passwords, attackers allegedly exploited a firmware defect that reduced the randomness used during seed generation on certain devices. If the effective entropy was sufficiently reduced, the universe of possible seed phrases became dramatically smaller than intended. Instead of solving thousands of unrelated cryptographic puzzles, attackers could systematically enumerate the reduced key space offline, derive the corresponding Bitcoin addresses, and identify which addresses contained funds. This distinction helps explain why the initial Coldcard thefts appeared so concentrated. LastPass required attackers to crack vaults individually, naturally producing a slow stream of victims over months and years...