ক্রিপ্টো ওয়ালেটের সিড ফ্রেজ: ব্যাকআপ, পুনরুদ্ধার ও পাসফ্রেজ

Bitcoin বা Ethereum-এর সম্পদ ব্লকচেইনে রেকর্ড থাকে; ওয়ালেট অ্যাপ লেনদেন অনুমোদনের ব্যক্তিগত কী পরিচালনা করে। অ্যাপ বা হার্ডওয়্যার সাইনার নষ্ট হলে অনচেইন ব্যালান্স মুছে যায় না, তবে একই কী পুনরুদ্ধার করতে না পারলে সম্পদের নিয়ন্ত্রণ হারাতে পারেন। কেউ সিড ফ্রেজ পেলে অন্য ডিভাইসেও কী তৈরি করে সম্পদ সরাতে পারে। এক্সচেঞ্জের মতো কাস্টডিয়াল পরিষেবায় প্রতিষ্ঠান কী রাখে, তাই অ্যাকাউন্ট নিরাপত্তা ও উত্তোলন নীতির ওপর নির্ভর করতে হয়। নন-কাস্টডিয়াল ওয়ালেটে ব্যাকআপের দায় ব্যবহারকারীর। হার্ডওয়্যার সাইনার অনলাইন কী-ঝুঁকি কমাতে পারে, কিন্তু ফিশিং বা ক্ষতিকর অনুমোদন ঠেকায় না। Bitcoin.org নিরাপত্তা নির্দেশিকা এবং Ethereum.org ওয়ালেট নির্দেশিকা দেখুন।

BIP-39 ব্যবহারকারী ওয়ালেট এলোমেলো entropy-তে checksum যোগ করে নির্দিষ্ট শব্দতালিকা থেকে ক্রমানুসারে phrase তৈরি করে। entropy-র আকার অনুযায়ী ১২, ১৫, ১৮, ২১ বা ২৪টি শব্দ হতে পারে। এটি নিজে বানানো পাসওয়ার্ড নয়; পছন্দের বাক্য বা গানের কথা সিড হিসেবে ব্যবহার করবেন না। সামঞ্জস্যপূর্ণ ওয়ালেট phrase থেকে seed তৈরি করে একাধিক ব্যক্তিগত কী ও ঠিকানা বের করতে পারে। কিন্তু ওয়ালেটের backup standard, network, account type ও derivation path আলাদা হতে পারে। তাই সঠিক phrase দিলেও পরিচিত ঠিকানা সঙ্গে সঙ্গে নাও দেখা যেতে পারে। ছোট checksum-ও সব লেখার ভুল ধরতে পারে না। BIP-39 স্পেসিফিকেশন phrase ও seed রূপান্তর নির্ধারণ করে, সব ওয়ালেটের পুনরুদ্ধার পদ্ধতি নয়। লেখার আগে backup format, শব্দসংখ্যা, network, account type ও derivation path যাচাই করুন। শব্দের ক্রম ও বানান হুবহু রাখুন; অনুবাদ বা অনলাইন পরীক্ষক ব্যবহার করবেন না।

হার্ডওয়্যার সাইনার ব্যক্তিগত কীকে সাধারণ অনলাইন কম্পিউটার থেকে আলাদা রাখার জন্য তৈরি। PIN ডিভাইসে প্রবেশ সীমিত করে; recovery phrase অন্য সামঞ্জস্যপূর্ণ ওয়ালেটে কী পুনরায় তৈরি করে। তাই phrase চুরি হলে PIN যথেষ্ট নয়, আর সঠিক backup ছাড়া ডিভাইস হারালে পুনরুদ্ধার নাও সম্ভব। কোনো সহায়তাকারী, এক্সচেঞ্জ বা সংযোগ সাইটকে phrase দেবেন না। নিজে custody নিলে সেটআপের সময় তৈরি phrase অফলাইনে সঠিক ক্রমে লিখুন এবং ডিভাইসের অনুমোদিত যাচাই ব্যবহার করুন। screenshot, ছবি, ইমেইল, cloud note বা messenger-এ রাখলে sync ও অনলাইন অ্যাকাউন্ট নতুন ঝুঁকি তৈরি করে। Trezor backup নির্দেশিকা ডিজিটাল কপি ও অন্যকে দেওয়া এড়াতে বলে। কাগজ সস্তা ও পড়া সহজ, তবে পানি, তাপ ও ক্ষয়ে নষ্ট হতে পারে। ধাতব ব্যাকআপ কিছু পরিবেশগত ক্ষতি সহ্য করার জন্য বানানো হতে পারে, কিন্তু চুরি বা ছবি তোলা ঠেকায় না। ডিভাইস ও ব্যাকআপ একই স্থানে থাকলে এক ঘটনায় দুটোই হারাতে পারেন। অতিরিক্ত কপি পুনরুদ্ধারে সহায়তা করলেও গোপন তথ্যের ঝুঁকির স্থান বাড়ায়।

ডিভাইস হারালে ওয়ালেট নির্মাতার অফিসিয়াল পুনরুদ্ধার নির্দেশনা দিয়ে শুরু করুন। phrase কোথায় লিখবেন—ডিভাইসে, বিশ্বস্ত অ্যাপে, নাকি ওয়েবপেজে—তা যাচাই করুন। phrase চাইছে এমন লিংক ফিশিং হতে পারে; পরিচয় যাচাইয়ের জন্য সহায়তা দলের সম্পূর্ণ phrase দরকার হওয়ার কথা নয়। পুনরুদ্ধারের পর ব্যালান্স বা ঠিকানা ফাঁকা দেখালে বানান, ক্রম, পাসফ্রেজ, backup standard, account type, network, derivation path এবং address search range পরীক্ষা করুন। ভুল পথের কারণে একই সঠিক phrase দিয়েও পুরোনো ঠিকানা দেখা নাও যেতে পারে। আবার নতুন account-এ সম্পদ পাঠাবেন না বা phrase অনলাইনে দেবেন না। লেনদেন যাচাই করুন কিন্তু secret কোনো block explorer-এ দেবেন না। phrase পুনরুদ্ধার সব app setting বা token তালিকা ফেরানোর নিশ্চয়তা দেয় না। সঠিক address, network ও প্রয়োজনীয় memo/tag যাচাই করুন। ছোট test transfer ঠিকানা ও নেটওয়ার্ক যাচাইয়ে সাহায্য করতে পারে, backup নিরাপত্তার প্রমাণ নয়।

কিছু BIP-39 ওয়ালেট ঐচ্ছিক passphrase দিয়ে আলাদা seed তৈরি করে। এটি না দিলে standard-এ ফাঁকা মান ব্যবহৃত হয়। ভিন্ন passphrase এমনকি একটি typo-ও error না দেখিয়ে অন্য বৈধ wallet খুলতে পারে। তাই passphrase অ্যাপের পাসওয়ার্ড বা PIN নয়, আর শুধু seed phrase দিয়ে এটি ফেরত পাওয়া যায় না। Trezor-এর passphrase নির্দেশিকা সঠিক মান ছাড়া ওই wallet খোলা যায় না বলে জানায়। পুনরুদ্ধারে মূল phrase ও হুবহু একই passphrase দুটোই দরকার। বড়-ছোট অক্ষর, space, অক্ষরের ধরন ও ডিভাইসের সীমা খেয়াল করুন। দুটো একসঙ্গে রাখলে অতিরিক্ত সুরক্ষা কমে; বেশি আলাদা রাখলে নিজেও বা উত্তরাধিকারীও হারাতে পারেন। ভুল passphrase দিয়ে ফাঁকা wallet খোলা নিরাপত্তা যাচাই নয়। passphrase হারানো seed phrase ফিরিয়ে আনে না এবং phishing বা ক্ষতিকর approval আটকায় না। এটি ব্যবহারের আগে সংরক্ষণ ও পুনরুদ্ধারের দায় বুঝুন।

ফিশিং সাইট phrase চুরি করতে পারে, আর ক্ষতিকর smart contract অনুমোদন আপনার খোলা wallet থেকে token স্থানান্তরের অধিকার পেতে পারে। সই করার আগে বিশ্বস্ত ডিভাইসের পর্দায় recipient, network, amount ও approval scope পড়ুন। “recovery”, “airdrop” বা “support” বলে phrase চাইলে সন্দেহ করুন; পরিচিত অফিসিয়াল ঠিকানা নিজে খুলুন। এক্সচেঞ্জ custody-তে প্রতিষ্ঠান, অ্যাকাউন্ট ও withdrawal policy-র ওপর নির্ভর করেন। self-custody-তে চাবি নিজের হাতে, কিন্তু হারানো, চুরি, ভুল ও inheritance পরিকল্পনার দায়ও নিজের। একাধিক অনুমোদন দরকার হলে সমর্থিত multisig বা যাচাইকৃত secret-sharing ভাবুন; শব্দতালিকা এলোমেলোভাবে ভাগ করা নিরাপদ secret sharing নয়। BIP-39, SLIP-39 ও multisig আলাদা পদ্ধতি। দীর্ঘ অনুপস্থিতি বা মৃত্যুর পরে বিশ্বস্ত কেউ recovery plan না জানলে নিরাপদ phrase-ও অপ্রবেশযোগ্য হতে পারে। আবার আগে থেকেই phrase দিলে সম্পদ ঝুঁকিতে পড়ে। secret না লিখে custody type, backup standard, recovery steps ও কখন কে access পাবে তা নথিবদ্ধ করুন।

ঘন ঘন ছোট লেনদেনে app lock, update, address checking ও phishing সতর্কতাসহ বিশ্বস্ত software wallet সুবিধাজনক হতে পারে। দীর্ঘমেয়াদি সম্পদের জন্য online key exposure কমানো hardware signer ও offline backup বিবেচনা করুন। কেনাকাটাই নিরাপত্তা নিশ্চিত করে না। phrase generation, device authenticity, chain ও token support, screen-এ transaction details, recovery compatibility, backup durability ও support policy যাচাই করুন। উদাহরণস্বরূপ, hardware wallet হারালেও সঠিক BIP-39 phrase ও network এবং একই derivation path থাকলে সামঞ্জস্যপূর্ণ wallet-এ ঠিকানা ফেরত আসতে পারে। ভুল account type বেছে নিলে ব্যালান্স প্রথমে দেখা নাও যেতে পারে। passphrase ব্যবহার করলে সেটিও হুবহু চাই। বিপরীতে, cloud-এ phrase ফাঁস হলে মূল PIN ঠিক থাকলেও অন্য ডিভাইস থেকে সম্পদ সরানো সম্ভব। গোপন phrase নয়, recovery-র শর্তগুলো নথিবদ্ধ করুন: সঠিক ক্রম, standard, network, derivation path, passphrase ব্যবহার, অফিসিয়াল device-recovery প্রক্রিয়া, ব্যাকআপের অবস্থান এবং কার access আছে। Ethereum-এর জন্য wallet guide, আর offline backup-এর জন্য Bitcoin.org ও BIP-39 দেখুন।