ট্রেজর: আপনার চাবি সবসময় কেউ না কেউ ধরে রাখে। সেটি আপনারই হওয়া উচিত।

আপনার যদি একটি হার্ডওয়্যার ওয়ালেট থাকে এবং আপনি গত কয়েক দিন ধরে দুশ্চিন্তায় থাকেন, আমি সম্পূর্ণভাবে বুঝতে পারছি। সাম্প্রতিক Coldcard ঘটনাটি গুরুতর ছিল, এবং বাস্তব মানুষ বাস্তব টাকা হারিয়েছেন—যা কখনওই হেলায় উড়িয়ে দেওয়ার মতো বিষয় নয়। একটি কোম্পানি হার্ডওয়্যার ওয়ালেটের অন্যতম মূল কাজের (সিডের জন্য শক্তিশালী র‌্যান্ডমনেস/এলোমেলোতা তৈরি করা) ক্ষেত্রে একটি বড় ভুল করেছে, এবং এতে অনেক বাস্তব মানুষ ক্ষতিগ্রস্ত হয়েছে। কিন্তু একই সঙ্গে, এটি স্ব-হেফাজত (self-custody) ধারণার ওপর কোনো ফাটল নয়, কিংবা সাধারণভাবে হার্ডওয়্যার ওয়ালেট আর বিশ্বাসযোগ্য নয়—এমনও নয়।

আসল ঘটনা ঠিক কী ঘটেছিল, তা গোলমাল ছাড়া পরিষ্কারভাবে বোঝা দরকার। যে ওয়ালেটগুলো থেকে টাকা বের করে নেওয়া হয়েছে (ড্রেইন করা হয়েছে), সেগুলো তৈরি হওয়ার সময়ই দুর্বল র‌্যান্ডমনেস ব্যবহার করে তৈরি হয়েছিল। এটি একটি নির্দিষ্ট কোম্পানির পণ্যের একটি নির্দিষ্ট ত্রুটি, এবং অন্য নির্মাতাদের ডিভাইস কীভাবে তাদের কী (keys) তৈরি করে—তার ওপর এর কোনো প্রভাব নেই। আপনার ওয়ালেট যদি শুরু থেকেই ঠিকভাবে তৈরি হয়ে থাকে, এই ঘটনায় আপনার কিছুই হয়নি। আপনার ফান্ড ঠিক যেখানে এক সপ্তাহ আগে ছিল, সেখানেই আছে—আগের মতোই একই সুরক্ষায় সুরক্ষিত।

তাই প্রথমে আমি এটিই বলব: ভয়কে আপনার সেটআপ নতুন করে ডিজাইন করতে দেবেন না। ভয় খারাপ ইঞ্জিনিয়ার। এটি মানুষকে এমন জটিলতা যোগ করতে ঠেলে দেয় যা তারা বোঝে না, আর যে জটিলতা আপনি বোঝেন না—সেটাই নিজেই এক ধরনের ঝুঁকি।

এ মুহূর্তে মাল্টিসিগনেচার ওয়ালেট নিয়ে অনেক কথা হচ্ছে—যে ধরনের ওয়ালেটে ফান্ড সরাতে একাধিক কী লাগে। মাল্টিসিগ সত্যিই ভালো একটি টুল, এবং যার কাছে খুব বড় অঙ্কের বিটকয়েন আছে তার ক্ষেত্রে এটি বাস্তব অর্থেই যুক্তিযুক্ত হতে পারে, কারণ এতে কোনো একক ডিভাইস এবং কোনো একক ভেন্ডর সবকিছুকে ঝুঁকিতে ফেলতে পারে না। Trezor ২০১৪ সাল থেকে মাল্টিসিগ সাপোর্ট করে আসছে এবং এ ধরনের সেটআপে এটি সবচেয়ে বেশি ব্যবহৃত ডিভাইসগুলোর একটি। কিন্তু অনেক মানুষের জন্য এটি তাদের প্রয়োজনের চেয়ে বেশি। সব বিটকয়েন চিরদিনের জন্য তালাবদ্ধ করে রাখার জন্য নয়, আর আপনি যে কয়েনগুলো বাস্তবে ব্যবহার করেন, সেগুলোর ক্ষেত্রে মাল্টিসিগ দ্রুত সাহায্যের চেয়ে বোঝা হয়ে দাঁড়ায়। অনেকের জন্য একটি সহজ সিঙ্গেল-সিগ সেটআপই কাজটা ভালোভাবে করে। একটি সিড—ঠিকভাবে লিখে রাখা এবং নিরাপদে সংরক্ষণ করা। পরিষ্কার এবং পরিচালনাযোগ্য। মাল্টিসিগে বাস্তব ‘ফুটগান’ও আছে—প্রয়োজনীয় থ্রেশহোল্ডের নিচে নেমে যাওয়া বা সঠিকভাবে কন্সট্রাক্ট না হওয়া থেকে শুরু করে, ব্যাকআপ করা এবং ঠিকভাবে রিস্টোর করার প্রকৃত জটিলতা পর্যন্ত; আর সহজে ব্যবস্থাপনা করা সংস্করণগুলোতে বাৎসরিক ফি-ও থাকে। সংক্ষেপে, এটি সবার জন্য নয়।

আর আপনি যদি এসব বিষয়ে নতুন হন, অনুগ্রহ করে একটি খারাপ সপ্তাহকে শুরু করার আগেই আপনাকে ভয় পাইয়ে সরিয়ে দেবে—এটা হতে দেবেন না। স্ব-হেফাজত একটি দক্ষতা, এবং যেকোনো দক্ষতার মতোই এটি আতঙ্কের চেয়ে অনুশীলনকে বেশি পুরস্কৃত করে। ছোট থেকে শুরু করুন।

কারও না কারও কাছে সবসময় আপনার কীগুলো থাকে

এই ঘটনার আরেকটি প্রতিক্রিয়া আমি বুঝি, তবে বিনীতভাবে কিছুটা আপত্তি জানাতে চাই। খবর প্রকাশের পরের দিনগুলোতে কিছু বিটকয়েন আবার এক্সচেঞ্জ এবং কাস্টডিয়াল প্রোডাক্টে ফিরে গেছে, কারণ মানুষ সিদ্ধান্ত নিচ্ছে যে একটি কোম্পানিকে তাদের কয়েন দেখাশোনা করতে দেওয়া সহজ এবং নিরাপদ মনে হয়। এই প্রবৃত্তি মানবিক। কিন্তু আমার মনে হয় এটি শিক্ষাটাকে উল্টোভাবে ধরে।

এখানে এমন একটি সত্য আছে যা আপনি যেভাবেই ব্যবস্থা করুন না কেন বদলায় না: কারও না কারও কাছে সবসময় আপনার বিটকয়েনের কী থাকে। একমাত্র প্রশ্ন—কে। আপনি না হলে, একটি কোম্পানির কাছে থাকবে, এবং আপনি সেই কোম্পানিকে সৎ, দক্ষ, এবং আগামীকালও টিকে থাকবে—এমনটা বিশ্বাস করছেন।

আমরা একাধিকবার দেখেছি, সেই বিশ্বাস ভুল জায়গায় দিলে কী হয়। এক্সচেঞ্জ হ্যাক হয়েছে। কাস্টডিয়ান ভেঙে পড়েছে। যারা ভেবেছিল তাদের কয়েন অন্য কারও কাছে নিরাপদে আছে, তারা অনেক দেরিতে বুঝেছে—কয়েন আসলে কখনওই তাদের হাতে ছিল না। বিটকয়েনের অস্তিত্বের পুরো কারণই হলো যাতে আপনার টাকা সত্যিকার অর্থে আপনার হয়, কোনো কোম্পানির দেখানো একটি ব্যালান্স না হয়—যে ব্যালান্স তারা বলে নিরাপদ। নিজের কী নিজের কাছে রাখা মানে সেই প্রতিশ্রুতিকে নিজের হাতে নেওয়া।

এ পর্যায়ে একজন ন্যায্য পাঠক বলতে পারেন, কিন্তু আমাকে তো এক্সচেঞ্জের বদলে একটি ওয়ালেট কোম্পানিকে বিশ্বাস করতে বলা হচ্ছে—আসল পার্থক্যটা কী? ভালো প্রশ্ন, এবং এর উত্তর গুরুত্বপূর্ণ। আপনি যখন কাস্টডিয়ানের কাছে কয়েন রেখে দেন, আপনি কয়েনগুলোই তাদের হাতে তুলে দেন। আপনি সেই কোম্পানিকে আর্থিকভাবে টিকে থাকবে, সৎ থাকবে এবং আগামীকালও থাকবে—এটা বিশ্বাস করছেন; আর তারা ব্যর্থ হলে আপনার টাকা তাদের সঙ্গেই ডুবে যায়। আপনি যখন হার্ডওয়্যার ওয়ালেট ব্যবহার করেন, আপনি কখনওই কারও কাছে কয়েন তুলে দেন না। আপনি নিজেই তা ধরে রাখেন। আপনি যে বিষয়ে নির্ভর করেন তা আরও সীমিত—টুলটি ঠিকভাবে তৈরি করা হয়েছে কি না। আর আমাদের কোড যেহেতু যে কারও পরিদর্শনের জন্য উন্মুক্ত, এটি এমন কিছু যা আপনি বা কোনো স্বাধীন বিশেষজ্ঞ সত্যিই যাচাই করতে পারেন—অন্ধ বিশ্বাস নয়। এক ধরনের বিশ্বাস যাচাইযোগ্য। অন্যটির ক্ষেত্রে কেবল আশা করা ছাড়া উপায় নেই যে সেটি সঠিক জায়গায় রাখা হয়েছে।

এটি দাবি নয় যে স্ব-হেফাজতে কোনো দায়িত্ব নেই। আছে, স্পষ্টভাবেই আছে। কিন্তু দায়িত্ব হলো সত্যিকার মালিকানা থাকার মূল্য—এবং আমরা মনে করি এই মূল্য দেওয়া সার্থক। কাস্টডিয়ানের হাতে আপনার কী তুলে দিলে ঝুঁকি দূর হয় না। এটি শুধু এমন জায়গায় সরে যায় যেটা আপনি দেখতে বা নিয়ন্ত্রণ করতে পারেন না, এবং আপনাকে আবার সেই ব্যবস্থার মধ্যে ঢুকিয়ে দেয় যেটা থেকে বেরিয়ে আসার জন্যই বিটকয়েন তৈরি হয়েছিল।

মালিকানাকে সহজ মনে করানোই আমাদের কাজ

যদি স্ব-হেফাজতের ক্ষেত্রে দায়িত্বই সৎ ‘ক্যাচ’ হয়, তাহলে সেই দায়িত্বকে হালকা মনে করানোই করার মতো কাজ। এটাই সেই অংশ যেটা আমার সবচেয়ে বেশি গুরুত্বপূর্ণ মনে হয়, এবং এ কারণেই আমি এই কাজ করি।

দীর্ঘদিন ধরে ইন্ডাস্ট্রি নীরবে মেনে নিয়েছিল যে স্ব-হেফাজত হলো কঠিন, সামান্য ভীতিকর অপশন, আর সুবিধা (convenience) সবসময় এক্সচেঞ্জগুলোর কাছেই থাকবে। আমি ধীরে ধীরে সেই অনুমানের বিপরীতটাকেই সত্য বলে বিশ্বাস করতে শুরু করেছি। মানুষের বিটকয়েন কোথায় রাখা হবে—তা নির্ধারণে সুবিধা যতটা ভূমিকা রেখেছে, কঠিনতা ততটা কখনও করেনি। বেশিরভাগ মানুষ এক্সচেঞ্জে তাদের কয়েন রেখে দেয় এই কারণে নয় যে তারা এক্সচেঞ্জ ব্যর্থ হওয়ার ঝুঁকি মেপে দেখেছে এবং সিদ্ধান্ত নিয়েছে ঝুঁকি নেওয়া ঠিক আছে। তারা রেখে দেয় কারণ ত্রিশ সেকেন্ড লেগেছিল এবং পরিচিত মনে হয়েছিল। আমরা যদি আরও বেশি মানুষকে তাদের কী নিজের কাছে রাখতে চাই, সমাধান তাদেরকে কেন করা উচিত—এ নিয়ে বক্তৃতা দেওয়া নয়। সমাধান হলো নিজের কী নিজের কাছে রাখাকে ঠিক ততটাই স্বাভাবিক এবং অনায়াস করে তোলা, যতটা তারা প্রতিদিন ব্যবহার করা অ্যাপগুলোকে মনে করে।

এটাই পুরো ইন্ডাস্ট্রি জুড়ে আমাদের মানদণ্ড। শুধু টেকনিক্যাল অল্প কয়েকজনের জন্য সম্ভব—এমন স্ব-হেফাজত নয়, বরং যে কোনো মানুষের জন্য স্পষ্ট ও সহজ মনে হয়—এমন স্ব-হেফাজত। নিরাপত্তা কখনওই সেটআপ দেখতে কতটা হার্ডকোর বা জটিল—তা নিয়ে নয়; ডাইস রোল, এয়ার-গ্যাপ, এসব নিয়ে নয়। এসব কখনও কখনও বাস্তবতার সঙ্গে না মিলেও নিরাপত্তার অনুভূতি দিতে পারে। গুরুত্বপূর্ণ হলো দৈনন্দিন ব্যবহারের স্ব-হেফাজতকে ঠিকভাবে করা, কারণ বেশিরভাগ মানুষ বাস্তবে সেটিই ব্যবহার করবে। একটি শক্তপোক্ত সিঙ্গেল-সিগনেচার ওয়ালেট পুরোপুরি ভালো একটি বেসলাইন, এবং যারা চান তারা সেখান থেকে ধাপে ধাপে বড় সেটআপে যেতে পারেন।

আমাদের বিশ্বাস করবেন না। আমাদের যাচাই করুন।

এই পুরো আলোচনার মধ্যে আরেকটি সুতো রয়েছে, এবং এমন ঘটনার পর এটি কম নয়, বরং আরও বেশি গুরুত্বপূর্ণ। আপনি যদি নিজের কী নিজে রাখতে চান, তাহলে আপনি জানার যোগ্য যে আপনি যে টুলের ওপর ভরসা করছেন সেটি সত্যিই দাবি অনুযায়ী কাজ করে কি না। এবং সেই বিশ্বাস অর্জনের সৎ উপায় হলো তা চেয়ে নেওয়া নয়। মানুষকে যাচাই করতে দেওয়া।

এ কারণেই আমাদের ফার্মওয়্যার এবং ডিভাইসের ডিজাইন ওপেন সোর্স। একটি Trezor কীভাবে কাজ করে—ঠিক কীভাবে আপনার ফান্ডকে সুরক্ষিত করতে যে র‌্যান্ডমনেস তৈরি করা হয়—তা সহ—সবই যে কেউ পড়তে পারে। শুধু উন্মুক্ততা একাই কোনো জাদুকরী ঢাল নয়, এবং যে কেউ যদি আপনাকে বলে এটি তাই—আমি সতর্ক থাকব। ওপেন কোড তখনই সাহায্য করে যখন মানুষ সত্যিই তা দেখে, এবং যখন অন্যরা তার ওপর ভিত্তি করে তৈরি করে—যার ফলে আরও বেশি চোখ কোডের দিকে যায়। তাই আমরা নিশ্চিত করতে যা সম্ভব করি, যাতে তারা তা করে।

আমরা একটি বাগ বাউন্টি প্রোগ্রাম চালাই, যেখানে স্বাধীন গবেষকদের ত্রুটি খুঁজে বের করে রিপোর্ট করার জন্য অর্থ প্রদান করা হয়—যা “কেউ চাইলে পরিদর্শন করতে পারে” কথাটাকে তাদের চেষ্টা করার বাস্তব কারণ বানিয়ে দেয়। আর কোড যেহেতু পাবলিক, পর্যালোচনার দরজা প্রতিদিনই খোলা থাকে—শুধু তখন নয় যখন কোনো কোম্পানি কাউকে ডাকার সিদ্ধান্ত নেয়।

স্বচ্ছতা এমন কিছু নয় যা আমরা শেষে এসে জুড়ে দিই। শুরু থেকেই এটি আমাদের নির্মাণ-পদ্ধতিকে গঠন করে। বিটকয়েনের উদ্দেশ্য কখনওই ছিল না যে আপনি পুরোনো প্রতিষ্ঠানের বদলে নতুন একদল প্রতিষ্ঠানের ওপর বিশ্বাস রাখবেন। উদ্দেশ্য ছিল আপনি যেন একেবারেই অন্ধভাবে বিশ্বাস করতে বাধ্য না হন। আপনি যেন যাচাই করতে পারেন। কোনো ওয়ালেট কোম্পানি যদি তাদের কার্যপ্রণালী গোপন রেখে আপনার বিশ্বাস (faith) চাইতে থাকে, তাহলে তারা এই বিষয়টাই পুরোপুরি মিস করেছে।

দায়িত্বটাই মূল কথা

তাই না, এই কঠিন সপ্তাহ মানে হার্ডওয়্যার ওয়ালেট ভেঙে গেছে—এমন নয়, এবং স্ব-হেফাজত ভুল ছিল—এমনও নয়। এর মানে সেটাই, যা সবসময় ছিল। নিজের টাকা নিজে মালিকানায় রাখতে হলে আপনার কাছ থেকে কিছুটা কিছু চাওয়া হয়। এটি ধারণার দুর্বলতা নয়। এটাই মালিকানার স্বরূপ। আর এ ধরনের কঠিন সপ্তাহ শুধু যন্ত্রণা দেয় না—এটি পুরো ইন্ডাস্ট্রিকে আরও গভীর অডিট চালাতে এবং আরও কঠিন প্রশ্ন করতে বাধ্য করে, আগের যেকোনো সময়ের তুলনায় বেশি নজরদারির মধ্যে এই কোডকে আনে—গবেষক, নতুন টুল, এবং বৃহত্তর কমিউনিটির কাছ থেকে। আজ তা এমন মনে নাও হতে পারে, কিন্তু স্ব-হেফাজত নীরবে আরও শক্তিশালী হচ্ছে—এই স্পেসের প্রায় অন্য যেকোনো অংশের চেয়ে দ্রুত।

কারও না কারও কাছে আপনার বিটকয়েনের কী থাকবে। গত সপ্তাহে আমরা Trezor-এ অনেক নতুন মানুষকে স্বাগত জানিয়েছি—তাদের বেশিরভাগই Coldcard থেকে এসেছেন—এমন মানুষ যারা স্ব-হেফাজতকে গুরুত্ব দেন এবং তা ছেড়ে দেওয়ার কোনো ইচ্ছা নেই। গত বারো বছর ধরে আমরা যেভাবে সবার খেয়াল রেখেছি, তাদেরও সেভাবেই রাখব—তাদের নিরাপদ রেখে। আমরা যা যা ঘটতে দেখেছি, তার পরও আমি বিশ্বাস করি আপনার বিটকয়েনের জন্য সবচেয়ে নিরাপদ হাত হলো আপনার নিজের হাত। আপনার টাকা—শেষ পর্যন্ত এবং সম্পূর্ণভাবে আপনারই।

_________________________________________________________________________

Bitcoin.com কোনো দায়িত্ব বা দায়বদ্ধতা গ্রহণ করে না, এবং কোনো ধরনের ক্ষতি, লোকসান, দাবি, খরচ, বা ব্যয়ের জন্য—তা সরাসরি হোক বা পরোক্ষভাবে—দায়ী থাকবে না; তা বাস্তব, অভিযোগকৃত, বা পরিণতিজনিত (consequential) যাই হোক না কেন; যা এই প্রবন্ধে উল্লেখিত কোনো বিষয়বস্তু, পণ্য, বা সেবার ব্যবহার, বা তার ওপর নির্ভরতা থেকে উদ্ভূত হয় বা তার সঙ্গে সম্পর্কিত। এ ধরনের তথ্যের ওপর যেকোনো নির্ভরতা সম্পূর্ণভাবে পাঠকের নিজস্ব ঝুঁকিতে।