source avatarTillman Holloway

শেয়ার

সাম্প্রতিক Coldcard ব্যর্থতা, যা প্রায় $70 মিলিয়ন মূল্যের বিটকয়েন শোষণ করেছে, শুধু একটি ফার্মওয়্যার বাগ নয়। এটি অহংকার, শুদ্ধতার সংকেত প্রদান, এবং Bitcoin-এর ম্যাক্সিমালিস্ট স্ব-কাস্টডি বৃত্তের ভেতরে কেন্দ্রীভূত বিশ্বাসের সাংস্কৃতিক ব্যর্থতা — একই সাংস্কৃতিক ভঙ্গি এখন BIP-110 বিতর্কেও দৃশ্যমান। ৩০ জুলাই, ২০২৬ তারিখে, এক ঘণ্টারও কম সময়ে প্রায় ১,২০০ ঠিকানা থেকে ১,০০০-এর বেশি বিটকয়েন সরিয়ে নেওয়া হয়। কোনো ডিভাইসে শারীরিকভাবে প্রবেশ করা হয়নি। আক্রমণকারী অফলাইনে প্রাইভেট কী পুনর্গঠন করেছে, কারণ Coldcard-এর কিছু নির্দিষ্ট ফার্মওয়্যার সংস্করণ (প্রায় মার্চ ২০২১-এর দিকে চালু হয়) অত্যন্ত দুর্বল এনট্রপি দিয়ে সিড তৈরি করত — প্রত্যাশিত ১২৮ বিট-এর বদলে প্রায় ৪০ বিট এনট্রপি। একটি বিল্ড-কনফিগারেশন ত্রুটির কারণে ডিভাইসটি নির্ধারিত হার্ডওয়্যার ট্রু র‍্যান্ডম নাম্বার জেনারেটরের বদলে একটি পূর্বানুমানযোগ্য সফটওয়্যার পseudo-random number generator-এ ফিরে যায়। সোর্স কোডটি সর্বজনীনভাবে উন্মুক্ত ছিল। বাগটি প্রায় পাঁচ বছর ধরে অনাবিষ্কৃত ছিল। Coldcard ছিল Bitcoin-only বৃত্তে ব্যাপকভাবে পছন্দের, ঠিক এই কারণে যে এটি Bitcoin-only ছিল। এটি গম্ভীর স্ব-কাস্টডির জন্য বিশুদ্ধ, এয়ার-গ্যাপড, কোনো আপস নেই—এরকম একটি বিকল্প হিসেবে প্রচারিত হয়েছিল। সেই শুদ্ধতার পছন্দ এমন একটি পরিবেশ তৈরি করেছিল, যেখানে সংশয় বহির্মুখী ছিল — মাল্টি-coin ওয়ালেট, চেইনের ডেটা-সমৃদ্ধ ব্যবহার, এবং প্রাতিষ্ঠানিক প্রডাক্টগুলোর দিকে — আর পছন্দের বিশুদ্ধ টুলটি তুলনামূলকভাবে অনেক কম চলমান, স্বাধীন পর্যালোচনা পেয়েছে। অনেক ব্যবহারকারী ও প্রচারক যুক্তিসঙ্গতভাবেই ধরে নিয়েছিলেন, সিড তৈরিতে হার্ডওয়্যার র‍্যান্ডম নাম্বার জেনারেটর ব্যবহার করা হচ্ছে। তা হয়নি। ২০২১ সালে ডিভাইসের elliptic-curve অপারেশনগুলো বহুল বিশ্বস্ত Bitcoin Core-এর libsecp256k1 লাইব্রেরিতে মাইগ্রেট করা হয়। সেই সংযুক্তি চলাকালে সিড-জেনারেশনের পথ বদলে যায় এবং দুর্বল সফটওয়্যার fallback নিঃশব্দে নিয়ন্ত্রণ নিয়ে নেয়। Core-এর ক্রিপ্টোগ্রাফিক স্ট্যাক নিজে সরাসরি র‍্যান্ডম নাম্বার ব্যর্থতার উৎস ছিল না; ত্রুটি ছিল ডিভাইস ফার্মওয়্যারের ইন্টিগ্রেশন ও বিল্ড কনফিগারেশনে। তবু বৃহত্তর ধারা একই থাকে: বিশুদ্ধ Bitcoin-only টুল এবং তার চারপাশের Core-সংলগ্ন মানদণ্ডের ওপর উচ্চ সাংস্কৃতিক বিশ্বাস রাখা হয়েছিল, যখন সম্পূর্ণ এনট্রপি পথের সাধারণ যাচাই পিছিয়ে ছিল। এখানেই BIP-110 প্রাসঙ্গিক হয়ে ওঠে। BIP-110 হলো বর্তমান সাময়িক সফট-ফর্ক প্রস্তাব, যা লেনদেনে ইচ্ছেমতো ডেটার ওপর consensus-level সীমা আরোপ করতে চায়। এটি আরেকটি শুদ্ধতা-যুদ্ধ হয়ে উঠেছে: Bitcoin-কে কঠোরভাবে শুধু অর্থের ওপর কেন্দ্রীভূত রাখা, অ-আর্থিক ডেটা সীমিত করা, এবং কিছু মানুষের ভাষায় স্প্যাম বলে যা পরিচিত, তা প্রত্যাখ্যান করা। যে সাংস্কৃতিক ভঙ্গি বিশুদ্ধ Bitcoin-only হার্ডওয়ারকে সাধারণ পর্যালোচনার ঊর্ধ্বে তুলে ধরেছিল, সেই একই ভঙ্গি BIP-110 এর বিতর্কের তীব্রতায় দৃশ্যমান। প্রোটোকল ও সিকিউরিটি কর্তৃপক্ষের তুলনামূলকভাবে বন্ধ বৃত্তে কেন্দ্রীভূত বিশ্বাস নিম্নস্তরের ক্রিপ্টোগ্রাফিক অনুমান এবং উচ্চ-ঝুঁকির consensus পরিবর্তন—দুই ক্ষেত্রেই উচ্চ আত্মবিশ্বাস তৈরি করে। এই অহংকার এমন পরিস্থিতি তৈরি করে, যেখানে একই বৃত্তের বিচার-বিশ্লেষণকে নিরাপত্তার মৌলিক উপাদান এবং প্রোটোকল বিবর্তন—উভয়ের ক্ষেত্রেই প্রায়-আধিকারিক হিসেবে দেখা হয়। ফলাফল অনুমেয়। যখন পছন্দের বিশুদ্ধ স্ব-কাস্টডি টুল এই পরিসরে ব্যর্থ হয়, তখন প্রস্তাবিত পদ্ধতি অনুসরণ করা মানুষের মধ্যে বিশুদ্ধ স্ব-কাস্টডির প্রতি বিশ্বাস ক্ষয় হয়ে যায়। সেই শূন্যতা কখনো খালি থাকে না। বাস্তবসম্মত সমাধান হলো প্রাতিষ্ঠানিক পুঁজি ও বীমা, বৃহৎ পরিসরে। Wall Street এবং নিয়ন্ত্রিত কাস্টডিয়ানরা ইতিমধ্যেই আরও বড় এবং জটিল সিস্টেম জুড়ে অপারেশনাল, প্রযুক্তিগত, এবং কাস্টডি-ঝুঁকি আন্ডাররাইট করে। তারা ফার্মওয়্যার ব্যর্থতা, এনট্রপি বাগ, এবং key-management ত্রুটির বিরুদ্ধে বীমা ও মূল্য নির্ধারণ করতে পারে, যা ব্যক্তিগত হোল্ডার বা ছোট ওপেন-সোর্স প্রকল্পের পক্ষে কখনোই ততটা সস্তায় এবং পদ্ধতিগতভাবে সম্ভব নয়। বৈচিত্র্যময় পেশাদার কাস্টডি, অডিটেড প্রক্রিয়া, পুঁজি রিজার্ভ, এবং বীমা বাজারগুলো ঠিক সেই ধরনের নিম্ন-সম্ভাবনা, উচ্চ-প্রভাব ব্যর্থতাগুলো শোষণ করার জন্যই বিদ্যমান, যা বিশুদ্ধ স্ব-কাস্টডি বার বার কঠিন পথে আবিষ্কার করে চলেছে। যখন ঝুঁকি যথেষ্ট ব্যয়বহুল এবং যথেষ্ট ঘন ঘন হয়ে ওঠে, তখন পুঁজি সেই পক্ষের দিকে সরে যায় যারা ফলাফল নিশ্চিত করতে পারে। শেষ পর্যন্ত, সবচেয়ে বিশুদ্ধ ম্যাক্সিমালিস্টরা এই আবিষ্কারে পৌঁছাতে পারেন যে, তাদের শুদ্ধতাকে বৃহৎ পরিসরে আন্ডাররাইট করার জন্য ইচ্ছুক এবং সক্ষম একমাত্র পক্ষই হলো সেই পক্ষ, যে শেষ পর্যন্ত নিয়মগুলো লিখে।

দাবিত্যাগ: এই পৃষ্ঠার তথ্য তৃতীয় পক্ষের কাছ থেকে প্রাপ্ত হতে পারে এবং অগত্যা KuCoin এর মতামত বা মতামত প্রতিফলিত করে না। এই বিষয়বস্তু শুধুমাত্র সাধারণ তথ্যগত উদ্দেশ্যে প্রদান করা হয়, কোন ধরনের প্রতিনিধিত্ব বা ওয়ারেন্টি ছাড়াই, বা এটিকে আর্থিক বা বিনিয়োগ পরামর্শ হিসাবে বোঝানো হবে না। KuCoin কোনো ত্রুটি বা বাদ পড়ার জন্য বা এই তথ্য ব্যবহারের ফলে যে কোনো ফলাফলের জন্য দায়ী থাকবে না। ডিজিটাল সম্পদে বিনিয়োগ ঝুঁকিপূর্ণ হতে পারে। আপনার নিজের আর্থিক পরিস্থিতির উপর ভিত্তি করে একটি পণ্যের ঝুঁকি এবং আপনার ঝুঁকি সহনশীলতা সাবধানে মূল্যায়ন করুন। আরও তথ্যের জন্য, অনুগ্রহ করে আমাদের ব্যবহারের শর্তাবলী এবং ঝুঁকি প্রকাশ পড়ুন।