যখন আপনি কোনো ক্রিপ্টো ওয়ালেট খুলতে "Sign in with Google" ট্যাপ করেন, তখন আসলে আপনার প্রাইভেট কি-এর কী হয়? আপনার "sign in with google" ওয়ালেট প্রতি বার আপনি লগ ইন করলে আপনার ডিভাইসে প্রাইভেট কি আবার তৈরি করে। Google কখনোই ওই কি ধরে রাখে না। Google শুধু একটি প্রশ্নের উত্তর দেয়: এই ব্যক্তি কি সত্যি সেই ব্যক্তি, যার দাবি সে করছে? তার পর অন্য একটি সিস্টেম কাজ শুরু করে। আসলে যা ঘটে তা হলো: আপনার কি-টি ৩টি ভাগে ভাগ করা হয়। যেকোনো ২টি ভাগ মিললেই তা আবার তৈরি হয়। শেয়ার A: আপনার ডিভাইসে শেয়ার B: আপনার লগইনের আড়ালে লক করা, তাদের স্টোরেজে রাখা শেয়ার C: রিকভারি (পাসওয়ার্ড, ব্যাকআপ, অন্য ডিভাইস) যখন আপনি "sign in with Google/Apple" ট্যাপ করেন: 1. Google বা Apple যাচাই করে যে এটা সত্যিই আপনি কি না, এবং আপনার অ্যাপকে একটি লগইন টোকেন দেয়। 2. আপনার অ্যাপ ওই টোকেনটি অন্ধভাবে কোনো এক সার্ভারে পাঠায় না। প্রথমে এটি টোকেনটির একটি হ্যাশ তাদের নোড নেটওয়ার্কে পাঠায়, যথেষ্ট সংখ্যক নোড এটি স্বীকার না করা পর্যন্ত অপেক্ষা করে, তারপর টোকেনটি প্রকাশ করে। এর উদ্দেশ্য হলো কোনো দুর্বৃত্ত নোড যাতে আপনার লগইন ধরে নিয়ে আপনাকে নকল করে অভিনয় করতে না পারে। 3. প্রতিটি নোড নিজে নিজে টোকেনটি যাচাই করে এবং আপনার এনক্রিপশন কি-এর নিজ নিজ অংশটি ফেরত পাঠায়। 4. ওই এনক্রিপশন কি আবার একত্রিত হতে হলে অর্ধেকের বেশি নোডকে সৎ হতে হয়। একেবারে নতুন কি জেনারেট করার ক্ষেত্রে শর্ত আরও কড়া: তিন-চতুর্থাংশেরও বেশি নোডকে সৎ হতে হয়। তাদের ডকুমেন্টেশনে বলা আছে যে তারা ইচ্ছে করেই এই থ্রেশহোল্ডগুলো ঠিক করেছে। তারা বরং চায় পুরো সিস্টেমটাই বন্ধ হয়ে যাক, তার চেয়ে চোরের হাতে ভুল করে কি পুনর্গঠিত হোক। 5. ওই এনক্রিপশন কি স্টোরেজ থেকে শেয়ার B আনলক করে। 6. শেয়ার B এবং শেয়ার A, যা আপনার ডিভাইসে আছে, একসাথে আসল ওয়ালেট প্রাইভেট কি পুনর্গঠন করে। রেখার ওপর দুটো বিন্দু, ছেদবিন্দুতেই কি। প্রযুক্তিগত নাম হচ্ছে lagrange interpolation। 7. এখন আপনি সাইন করতে পারবেন। যখন আপনি লগ আউট করেন, পুনর্গঠিত কি-টি নাকি মুছে যাওয়ার কথা। পরের লগইনে সেটি আবার তৈরি হয়। তাই "no seed phrase" মানে এই নয় যে কোনো কি নেই। এর মানে হলো, অন্য কারও নেটওয়ার্ক ঠিক করে দেয় কখন আপনি আবার আপনার কি ফিরে পাবেন। এই স্তরটাই সাম্প্রতিক Keplr হ্যাক-এ ভেঙে গিয়েছিল। web3auth বলছে সমস্যাটি ছিল তাদের নিজস্ব অবকাঠামোয় এবং এটি কিছু keplr google/apple ওয়ালেটের কি উন্মুক্ত করে দিয়েছিল। Social login এয়ারড্রপ অবশিষ্ট-এর জন্য ঠিক আছে। যে টাকার অভাব সত্যিই অনুভব করবেন, তার জন্য আপনার নিয়ন্ত্রণে থাকা সিড, বা হার্ডওয়্যার ব্যবহার করুন। আপনি কি এখনও Social login ওয়ালেটে আসল টাকা রাখবেন?