রিভিউ যে প্রতিটি ডিটেইল প্রশংসা করে, সেটাই আলাদা ফাঁক
হার্ডওয়্যার ওয়ালেট একটা ফাঁক বন্ধ করে: কী আর ইন্টারনেটযুক্ত ফোনে থাকে না। কিন্তু ডিভাইস খালি নয়। ফার্মওয়্যার, আপডেট, ডেস্কটপ প্রোগ্রাম, স্ক্রিন, বাক্স, আপনার ঠিকানাসহ বিক্রেতা — প্রতিটি ডিটেইল এমন অ্যাটাক সারফেস যোগ করে যা আগে ছিল না। নিচে আটটি: রিভিউ কী বলে, কীভাবে টাকা নেওয়া হয়েছে, ফাঁক কীভাবে বন্ধ করবেন, আর আমাদের কিটে সেই ডিটেইল আছে কি না।
যে ফার্মওয়্যার আপনার কী তৈরি করে
কী হলো একটা বিশাল র্যান্ডম সংখ্যা, আর ফার্মওয়্যার সেটা বানায়। সেখানে এক বাগ — আর কী-এর সংখ্যা আপনার ধারণার চেয়ে অনেক কম: সব মালিকের উপর একসাথে ব্রুট-ফোর্স, ডিভাইস অ্যাক্সেস ছাড়াই, কেনার বছর পরেও। চিপ অপ্রাসঙ্গিক; ফাঁক তার উপরে।
যে আপডেট বাধ্য হয়ে ইনস্টল করতে হয়
প্রতিটি আপডেট এমন মুহূর্ত যখন ফার্মওয়্যার বদলে যেতে পারে। নষ্ট ফার্মওয়্যার দুই-তিনটি সাধারণ স্বাক্ষরে সিডের টুকরো লুকোয়, বাইরে থেকে ডিভাইস স্বাভাবিক দেখায়। আপডেট এড়িয়েও চলে না: ফাঁক ঠিক হয় সেই একই আপডেটে।
অবিশ্বাসের জন্য ওয়ালেট — সাথে ব্যাকগ্রাউন্ড সার্ভিস
ডিভাইস কেনেন এক কারণে: কম্পিউটারকে আর বিশ্বাস না করা। কাজ করতে হলে সেই একই কম্পিউটারে ব্যাকগ্রাউন্ড সার্ভিস ইনস্টল করতে হয়। আপনি লেখেননি, চালাননি, নিয়ন্ত্রণ করেন না: OS-এর সাথে চালু হয়, এমন পোর্টে শোনে যেখানে মেশিনের যেকোনো প্রোগ্রাম ধাক্কা দিতে পারে, আর এখনই কিছু করছে — ঠিক কী, জানেন না, যাচাইও করতে পারবেন না।
ওয়ালেট বন্ধ করার পরও ব্যাকগ্রাউন্ডে চলত। বছরের পর বছর। বড় এক বিক্রেতার কাছে আলাদা «ব্রিজ» সার্ভিস ছিল; ২০২৫-এ অ্যাপের ভিতরে লুকিয়ে ফেলে — সার্ভিস আছেই, শুধু উইন্ডোর সাথে মরে। বাকিদের বেশিরভাগে ডেস্কটপ প্রোগ্রাম ছাড়া ডিভাইস চাবির রিং। Linux-এ udev রুল না দিলে সিস্টেম USB দেয় না।
অর্থাৎ কম্পিউটার প্রোগ্রামের উপর নির্ভরতা কাটাতে যা কিনেছেন, সেটা কম্পিউটার প্রোগ্রাম ছাড়া চলে না। আর যেটা দেখেন সেটা নয় — যেটা নিচে চলে।
গোপনীয়তার বাড়ি চেয়েছিলেন। কিনেছেন। তারপর সিকিউরিটি লাগল — বসালেন। প্ল্যান চালাতে বলল ইউনিফর্ম পরা কাউকে বাড়িতে রাখতে, যে ইউটিলিটি ক্লোজেটে চব্বিশ ঘণ্টা থাকে, সব দরজার চাবি ধরে, অন্য কাউকে রিপোর্ট করে। নিয়োগ দেননি, ছাড়াতে পারেন না, রাতে কী করে — জানেন না।
অবশ্যই সে «আমাদের লোক»। চুক্তিতে লেখা। গোপনীয়তা চেয়েছিলেন, পেয়েছেন সারোগেট: এমন বাড়ি যেখানে আপনি বেছে নেননি এমন ভাড়াটে।
ওপেন সোর্স প্রোগ্রামারদের একসাথে কাজের উপায়, প্রোগ্রাম চুরি করে না বলে ব্যাজ নয়
ওপেন সোর্স তৈরি হয়েছিল যাতে মানুষ প্রোগ্রাম শেয়ার ও একসাথে ঠিক করতে পারে। সহযোগিতার টুল হিসেবে চমৎকার। কখনোই «এই সফটওয়্যার টাকা চুরি করবে না» বলে মানের সিল ছিল না, কারণ: আপনি সোর্স কোড ব্যবহার করেন না। ব্যবহার করেন যা ডাউনলোড করেছেন।
GitHub রিপো আর ফোনের ফাইলের মাঝে বিল্ড, অ্যাপ স্টোর, আপডেট, সার্ভার। যেকোনো ধাপে এক লাইন ঢুকতে পারে যা যেকোনো জায়গা থেকে কিছু টেনে আনে — আর সেটা রিপোতে থাকবে না। কপি সোর্সের সাথে মেলাতে পারেন না: স্টোর কম্পাইলড ফাইল দেয়; ওয়েব ওয়ালেট আজ সার্ভার যা পাঠায় তাই পায়; ব্রাউজার এক্সটেনশন রাতে নীরবে আপডেট হয়।
«ওপেন» মানে কোনো দিন কেউ কোনো ভার্সন দেখতে পারে। আপনার কপি এখন কী করছে — সেটা বোঝায় না।
যে স্ক্রিনে দেখা যায় না আপনি কী সাইন করছেন
স্ক্রিন ছোট, আর প্রায়ই দেখায় হ্যাশ বা «contract call», অ্যাড্রেস ও অঙ্ক নয়। যা দেখেন না তাই কনফার্ম করেন — স্বাক্ষর তবু সৎ, আপনার। স্ক্রিন নিয়ন্ত্রণের অনুভূতি দেয় যা নেই।
যে বাক্সে আগে থেকেই সিড থাকে
ফিজিক্যাল ডিভাইস মানে শিপিং, মধ্যস্থতাকারী, «ডিসকাউন্ট» মার্কেটপ্লেস। ওয়ালেট আগে থেকে সেট করা আসে, ভিতরে স্লিপে সিড। অথবা স্টোরের দেখতে-একই অ্যাপ বলে «অ্যাক্টিভেট করতে সিড দিন।»
বিক্রেতার অ্যাকাউন্ট
ডিভাইস কিনতে নির্মাতাকে নাম, ইমেইল, শিপিং ঠিকানা দিতে হয়। নিরাপত্তা এখন তাদের ডাটা��েসের উপর। লিক হলে — বছরের পর বছর «নতুন ডিভাইসে সিড কনফার্ম করুন» মেসেজ, কখনো পার্সেলসহ।
এক ডিভাইস আর এক টুকরো কাগজ
যত বেশি যন্ত্রাংশ, তত বেশি ভাঙে: কানেক্টর, স্ক্রিন, ব্যাটারি। রিকভারি এক সিড স্লিপের উপর — ভিজে যায়, স্থানান্তরে হারায়, «জরুরি» বলে ছবি তোলা হয়। ক্ষতির সবচেয়ে সাধারণ কারণ হ্যাক নয়।
ওয়ালেটে যা থাকা উচিত নয়
আট ত্রুটির জন্য আট ডিটেইল। তালিকা যেকোনো ওয়ালেটে খাটে — হার্ডওয়্যার, মোবাইল, ব্রাউজার। যেটা বেছে নিচ্ছেন তাতে কী আছে টিক দিন — আমাদেরও।
ফ্যাক্টরি «সিকিউর চিপ» নয় — যে ক্যারিয়ার আপনি এনক্রিপ্ট করেন
কার্ড আসে খালি। ইন্টারনেটহীন ফোনে Mitilena Air-এ কী তৈরি করে নিজে লেখেন। সাইনিং Mitilena Keys দিয়ে, সেটাও অফলাইন: ট্রানজেকশন যায় QR-এ। বাক্সে পাঁচ একই কপি: ২ NFC কার্ড ও ৩ স্টিলথ স্টিকার ওয়াটারপ্রুফ প্লাস্টিকে। ১৮ নেটওয়ার্ক, ২০,০০০+ কয়েন, USDTসহ।
এতদূর পড়ার পর মানুষ কী জিজ্ঞেস করে
হার্ডওয়্যার ওয়ালেট সুবিধা অসুবিধা — সংক্ষেপে?
এক বড় সুবিধা: কী ইন্টারনেটযুক্ত ফোনে নেই। অসুবিধা উপরের আট ডিটেইল — প্রতিটি অ্যাটাক সারফেস বাড়ায়। ভালো হার্ডওয়্যার ওয়ালেট সেটাই যাতে ডিটেইল কম, বেশি নয়।
ফোন কমপ্রোমাইজড হলে?
মেইন ফোনে কার্ড থাকলে সাইনিংয়ের সেকন্ডে কী আইসোলেটেড পরিবেশে আসে — যেকোনো ফোন ওয়ালেটের মতো ঝুঁকি, শুধু ছোট সময়। যে অঙ্ক ভয় দেয় — দ্বিতীয় স্তর: আলাদা অফলাইন ডিভাইসে সাইন, ট্রানজেকশন যায় QR-এ।
কার্ড চুরি বা হারালে?
পাসওয়ার্ড ছাড়া কার্ড ও স্টিকার অকেজো প্লাস্টিক — কী এনক্রিপ্টেড। হারানো কপি বাকি চার দিয়ে পূরণ: বাক্সের দুই কার্ড ও তিন স্টিকার মিরর।
হার্ডওয়্যার-ওয়ালেট ফার্মওয়্যার আপডেট করতে হয়?
বিক্রেতা ফাঁক বন্ধ করলে — হ্যাঁ, আর ঠিক তখনই ফার্মওয়্যার বদলানো যায়: সোর্স ও স্বাক্ষর যাচাই করুন। ফার্মওয়্যারহীন ক্যারিয়ারে সেই পছন্দ নেই — আপডেটের কিছু নেই, বদলানোর কিছু নেই।
USB ওয়ালেট থেকে এটা কীভাবে আলাদা?
মধ্যস্থতাকারী কম: কেবল, ড্রাইভার, ব্যাকগ্রাউন্ড সার্ভিস বা ডেস্কটপ প্রোগ্রাম নেই। এক মধ্যস্থতাকারী — ফোনের NFC চিপ — আর সে আপনাকে ও OS-কে জবাব দেয়, ওয়ালেট বিক্রেতাকে নয়।
ওপেন সোর্স মানেই নিরাপদ?
মানে কেউ কোনোদিন চেক করতে পারে। আপনি কোড নয়, যা ডাউনলোড করেছেন তা ব্যবহার করেন, আর দুটো মেলাতে পারেন না। নিরাপত্তা আসে আর্কিটেকচার থেকে — যেখানে কী বিদেশি কোডের নাগালে থাকে না।