হট ওয়ালেট বনাম কোল্ড ওয়ালেট: কী, সই ও ঝুঁকির বিনিময়

ওয়ালেট হলো সফটওয়্যার বা যন্ত্র, যা কী পরিচালনা করে এবং ব্যালান্স দেখা বা লেনদেন অনুমোদনে সাহায্য করে; কয়েন ও টোকেন তাদের ব্লকচেইনেই নথিভুক্ত থাকে। হট ওয়ালেট ইন্টারনেট-সংযুক্ত পরিবেশে, যেমন ফোন, ব্রাউজার বা কম্পিউটারে, সইয়ের কী রাখে বা ব্যবহার করে। কোল্ড স্টোরেজে কী তৈরি ও সই করার কাজ অনলাইন পরিবেশ থেকে দূরে রাখা হয়। এই শব্দগুলো পূর্ণ নিরাপত্তা-রেটিং নয়; পণ্যের নামের বদলে কী কোথায় তৈরি, সংরক্ষণ ও ব্যবহৃত হচ্ছে তা যাচাই করুন।

কাস্টডি বোঝায় কে লেনদেনে অনুমোদন দিতে পারে। কাস্টডিয়াল এক্সচেঞ্জ অ্যাকাউন্টে সইয়ের কী পরিষেবা-দাতা নিয়ন্ত্রণ করে, তাই অ্যাকাউন্টের নিরাপত্তা ও উত্তোলন নীতির ওপর নির্ভর করতে হয়। নিজের কাস্টডিতে কী আপনার নিয়ন্ত্রণে থাকে—সংযুক্ত সফটওয়্যার ওয়ালেট ব্যবহার করলেও, কোল্ড signer হলেও। সংযোগ আলাদা অক্ষ: hardware device বিচ্ছিন্ন থাকলেও companion app, ফোন বা কম্পিউটার অনলাইনে থাকতে পারে। Ethereum.org ওয়ালেটকে অ্যাকাউন্ট ও কী ব্যবহারের সরঞ্জাম হিসেবে ব্যাখ্যা করে, সম্পদ রাখার পাত্র হিসেবে নয়।

সংযুক্ত ওয়ালেটে ব্যালান্স দেখা, পাঠানো এবং decentralized app-এ সংযোগ করা সহজ হতে পারে। তবে এতে সইয়ের প্রক্রিয়া malware, ক্ষতিকর browser extension, clipboard-এ ঠিকানা বদলে যাওয়া, phishing বা আক্রান্ত ডিভাইসের কাছাকাছি থাকে। ফোনের lock বা অ্যাপের password সেই ডিভাইসে প্রবেশ সীমিত করে, কিন্তু recovery secret-এর বিকল্প নয় এবং কোনো লেনদেনের অনুরোধ সৎ কি না তা প্রমাণ করে না। কেউ কেউ দৈনন্দিন ব্যবহারের জন্য যতটুকু দরকার শুধু ততটুকু সংযুক্ত ওয়ালেটে রাখেন এবং অনুমতিগুলো নিয়মিত দেখেন।

অফলাইন সইয়ে ইন্টারনেট-সংযুক্ত কম্পিউটার একটি unsigned transaction তৈরি করে, সেটি অফলাইন signer-এ পাঠায়, তারপর signed ফলাফল নেটওয়ার্কে পাঠায়। private key অনলাইন কম্পিউটারে যায় না, ফলে দূর থেকে কী চুরির একটি পথ কমে। যন্ত্রভেদে USB বা QR code-এর মতো পদ্ধতি আলাদা; hardware wallet মানেই পুরোপুরি air-gapped নয়। Bitcoin.org-এর wallet security নির্দেশিকা অনলাইন watch-only wallet ও অফলাইন signing wallet-এর পার্থক্য বর্ণনা করে। বাড়তি ধাপ recovery, update ও ঘন ঘন app ব্যবহারে সময় নিতে পারে, তাই আগে থেকেই প্রক্রিয়াটি অনুশীলন করুন।

Hardware wallet এমন একটি ভৌত যন্ত্র, যা private key-কে সাধারণ অনলাইন কম্পিউটার থেকে আলাদা রেখে অনুমোদিত অনুরোধে সই করার জন্য তৈরি। ব্লকচেইনের সম্পদ যন্ত্রটির মধ্যে থাকে না: নেটওয়ার্ক সেগুলো ঠিকানার সঙ্গে নথিভুক্ত করে, আর কী দিয়ে সেগুলো সরানোর অধিকার প্রমাণ হয়। অনুমোদনের আগে যন্ত্রের বিশ্বস্ত স্ক্রিনে গন্তব্য ঠিকানা, নেটওয়ার্ক, পরিমাণ ও কাজটি মিলিয়ে দেখুন, যদি সেগুলো দেখানো হয়। গুরুত্বপূর্ণ তথ্য না দেখালে বা সাইট অপাঠ্য ডেটায় অনুমোদন চাইলে আলাদা signer থাকলেই সিদ্ধান্তটি নিরাপদ হয় না।

ঘন ঘন transfer বা app সংযোগের জন্য রক্ষণাবেক্ষণ করা software wallet-এ ছোট operational balance রাখা সহজ হতে পারে। খুব কম সরানো তহবিলের ক্ষেত্রে cold signing অনলাইন ডিভাইসে কী উন্মুক্ত হওয়া কমাতে পারে, তবে ভৌত সংরক্ষণ ও recovery-র দায় বাড়ায়। কোনো নির্দিষ্ট balance threshold সবার জন্য ঠিক নয়। কতবার সই করেন, access হারালে কী হবে, আশপাশের ঝুঁকি এবং নিরাপদে wallet ফেরত আনার সামর্থ্য বিবেচনা করুন। কেউ কেউ দুটোই ব্যবহার করেন এবং custody, ঠিকানা ও backup পরিষ্কারভাবে আলাদা রাখেন।

প্রস্তুতকারকের official নির্দেশনা দিয়ে শুরু করুন এবং recovery secret কীভাবে তৈরি হয় যাচাই করুন। আগে থেকে লেখা recovery phrase বা নতুন ডিভাইসের সঙ্গে আলাদা করে পাঠানো phrase-কে স্বাভাবিক সেটআপ ভাববেন না। official channel দিয়ে device authenticity ও firmware দেখুন, প্রয়োজনীয় network ও transaction type সমর্থিত কি না যাচাই করুন এবং সম্ভব হলে signer-এর স্ক্রিনে receiving address মিলিয়ে নিন। backup অফলাইনে রাখুন এবং ক্ষতি, চুরি ও বিশ্বস্ত recovery-র পরিকল্পনা করুন। official recovery flow না চাইলে phrase কোনো website, support chat বা device-এ দেবেন না।

অফলাইন কী recovery backup চুরি, recipient address বদল, ভুলিয়ে approval নেওয়া বা signing interface আক্রান্ত হওয়া আটকায় না। device হারাতে বা নষ্ট হতে পারে, আর পরীক্ষা না করা recovery পরিকল্পনা প্রয়োজনের সময় ব্যর্থ হতে পারে। cold storage threat model-এর একটি অংশ—অনলাইনে signing key-তে পৌঁছানো—বদলায়। contract permission, address ও network পরীক্ষা, backup compatibility এবং উত্তরাধিকার পরিকল্পনা এখনও জরুরি। দেখুন wallet recovery নির্দেশিকা, token approval নির্দেশিকা এবং transfer checklist। সূত্র: Bitcoin.org wallet security, Bitcoin.org FAQ, Ethereum.org wallets, Bitcoin developer wallets guide, এবং Trezor hardware wallet overview।