Ethereum ওয়ালেট কী নিরাপদে শেয়ার করার উপায়

আপনার Ethereum ওয়ালেটে শুধু ETH নয়, আরও অনেক কিছু থাকে। Aave ও Uniswap-এ DeFi পজিশন, NFT সংগ্রহ, ডজনখানেক ERC-20 টোকেন, Lido-তে স্টেক করা সম্পদ — সবকিছুই একটিমাত্র প্রাইভেট কী-র পেছনে। সেই কী ফাঁস হলে কয়েক সেকেন্ডেই সব উধাও হয়ে যায়। কোনো আনডু বোতাম নেই, ফোন করার মতো কোনো ব্যাংক নেই, চার্জব্যাকের আবেদন করার সুযোগও নেই।

তবু ওয়ালেট অ্যাক্সেস শেয়ার করার বৈধ কারণ থাকতে পারে: স্বামী বা স্ত্রীকে জরুরি রিকভারি তথ্য দিয়ে রাখা, যৌথ ট্রেজারি সমন্বয় করা, বা সহ-প্রতিষ্ঠাতার হাতে প্রজেক্টের ওয়ালেট তুলে দেওয়া। প্রশ্ন হলো, সবকিছু ঝুঁকিতে না ফেলে কীভাবে তা করবেন।

Ethereum কী-এর ধরনগুলো বুঝুন

সিড ফ্রেজ (১২ বা ২৪ শব্দ)

প্রথমবার ওয়ালেট তৈরি করলে আপনি একটি নেমোনিক ফ্রেজ পান — সাধারণত ১২ বা ২৪টি ইংরেজি শব্দ। এই ফ্রেজ দিয়ে ওই ওয়ালেটের সঙ্গে যুক্ত প্রতিটি প্রাইভেট কী আবার তৈরি করা যায়। এটিই সবকিছুর মাস্টার কী।

প্রাইভেট কী (হেক্স স্ট্রিং)

0x দিয়ে শুরু হওয়া ৬৪ অক্ষরের একটি হেক্সাডেসিমাল স্ট্রিং। MetaMask-এ Account Details থেকে এটি এক্সপোর্ট করা যায়। সিড ফ্রেজের মতোই এটি ওয়ালেটের পূর্ণ নিয়ন্ত্রণ দেয়।

কেন Ethereum কী-তে ঝুঁকি বেশি

সাধারণ Bitcoin ওয়ালেটের মতো নয়, Ethereum ওয়ালেটে DeFi কন্ট্র্যাক্টের অনুমোদন জমা থাকে। আপনি যদি কখনো কোনো DEX বা NFT মার্কেটপ্লেসে সীমাহীন টোকেন খরচের অনুমোদন দিয়ে থাকেন, তাহলে আপনার কী হাতে পাওয়া আক্রমণকারী শুধু ব্যালান্স নয়, সেই অনুমোদনের আওতায় থাকা সব টোকেনও খালি করে দিতে পারে। একটিমাত্র ফাঁস হওয়া কী আপনার ওয়ালেট যত প্রোটোকল ছুঁয়েছে, তার প্রতিটিতে ধারাবাহিক ক্ষতি ছড়িয়ে দিতে পারে।

ETH ব্যবহারকারীদের সাধারণ ভুল

১. "সাপোর্ট"-এর নামে Discord বা Telegram-এ কী শেয়ার করা

কেউ আপনাকে DM করে ওয়ালেটের সমস্যা ঠিক করে দেওয়ার প্রস্তাব দিল। তারপর আপনার প্রাইভেট কী বা সিড ফ্রেজ চাইল। এটি সবসময়ই প্রতারণা — MetaMask সাপোর্ট কখনো আপনার কী চাইবে না, কোনো বৈধ প্রজেক্টও চাইবে না।

২. MetaMask সিড ফ্রেজের স্ক্রিনশট নেওয়া

স্ক্রিনশট নেওয়া সুবিধাজনক মনে হয়, কিন্তু সেই ছবি iCloud, Google Photos বা ডিভাইস ব্যাকআপে সিঙ্ক হয়ে যায়। ক্লাউড অ্যাকাউন্ট হ্যাক হলে বা ছবিতে অ্যাক্সেস থাকা কোনো ক্ষতিকর অ্যাপ থাকলে আপনার ওয়ালেট উন্মুক্ত হয়ে পড়ে।

৩. Google Drive বা Apple Notes-এ সংরক্ষণ করা

ক্লাউড স্টোরেজে সিড ফ্রেজ সাধারণ টেক্সট ফাইল হিসেবে রাখলে একটিমাত্র ডেটা ফাঁসেই সব হারাতে পারেন। WhatsApp বা Messenger-এ নিজেকে মেসেজ করে রাখার ক্ষেত্রেও একই কথা — সেসব মেসেজ অনির্দিষ্টকাল থেকে যায় এবং একাধিক ডিভাইস থেকে দেখা যায়।

৪. ফিশিং সাইটে সিড ফ্রেজ লেখা

কোনো সাইট সিড ফ্রেজ টাইপ করে "ওয়ালেট কানেক্ট" করতে বলছে। বৈধ DApp কখনো সিড ফ্রেজ চায় না। তারা MetaMask-এর মতো ব্রাউজার এক্সটেনশনের মাধ্যমে কানেক্ট করে। কোনো সাইট ওই ১২টি শব্দ টাইপ করতে বললে সঙ্গে সঙ্গে ট্যাবটি বন্ধ করুন।

নিরাপদে শেয়ার করার পদ্ধতি

হার্ডওয়্যার ওয়ালেট + কাগজের ব্যাকআপ

Ledger বা Trezor আপনার কী অফলাইনে রাখে। সিড ফ্রেজ কাগজে লিখুন (বা ধাতুর পাতে খোদাই করুন) এবং সিন্দুক বা ব্যাংকের সেফ ডিপোজিট বক্সে রাখুন। ইন্টারনেট থেকে শারীরিক বিচ্ছিন্নতাই সবচেয়ে শক্তিশালী সুরক্ষা।

Gnosis Safe দিয়ে মাল্টি-সিগ

একজনের হাতে সব কী রাখার বদলে Gnosis Safe (বর্তমানে Safe) দিয়ে এমন ওয়ালেট তৈরি করা যায়, যেখানে লেনদেন অনুমোদনে একাধিক স্বাক্ষর লাগে। ২-অফ-৩ সেটআপে একটি কী ফাঁস হলেও আপনার সম্পদ নিরাপদ থাকে।

সোশ্যাল রিকভারি ওয়ালেট

Argent-এর মতো ওয়ালেটে আপনি বিশ্বস্ত অভিভাবক ঠিক করে দিতে পারেন, যাঁরা অ্যাক্সেস ফেরাতে সাহায্য করবেন। এতে কাঁচা প্রাইভেট কী শেয়ার করার প্রয়োজনই অনেকটা কমে যায় — কী আদান-প্রদানের বদলে সামাজিক আস্থার মডেলে রিকভারি হয়।

জরুরি ব্যাকআপের জন্য পাসওয়ার্ড-সুরক্ষিত মেমো

যখন সত্যিই কোনো বিশ্বস্ত পরিবারের সদস্যকে সিড ফ্রেজ বা প্রাইভেট কী দিতে হয়, LOCK.PUB দিয়ে পাসওয়ার্ড-সুরক্ষিত মেমো তৈরি করতে পারেন। কী-এর তথ্য এনক্রিপ্ট করা থাকে এবং শুধু আপনার সেট করা পাসওয়ার্ড দিয়েই খোলা যায়। মেয়াদ (Pro) যোগ করলে নির্ধারিত সময় পেরোনোর পর মেমোটি আর খোলা যায় না — যৌথ নোট বা চ্যাট থ্রেডে ফেলে রাখার চেয়ে এটি অনেক বেশি নিরাপদ।

শেয়ার করার আগে: Ethereum-নির্দিষ্ট যাচাই

টোকেন অনুমোদন বাতিল করুন

কারো সঙ্গে ওয়ালেট অ্যাক্সেস শেয়ার করার আগে Revoke.cash বা Etherscan-এর Token Approval Checker-এ অপ্রয়োজনীয় অনুমোদনগুলো দেখে বাতিল করুন। সীমাহীন অনুমোদন একেকটি টাইম বোমা — সেগুলো শূন্যে বা ন্যূনতম প্রয়োজনে নামিয়ে আনুন।

DeFi পজিশন যাচাই করুন

Aave, Compound, Uniswap ও Lido-এর মতো প্রোটোকলে কী কী জমা আছে দেখে নিন। ওয়ালেটে সামান্য ETH ব্যালান্স দেখালেও লিকুইডিটি পুল বা স্টেকিং কন্ট্র্যাক্টে বড় অঙ্কের সম্পদ থাকতে পারে।

আপনার NFT সংগ্রহ সুরক্ষিত করুন

উচ্চমূল্যের NFT-তে বিশেষ মনোযোগ দরকার। OpenSea ও Blur-এ মার্কেটপ্লেস অনুমোদনগুলো পর্যালোচনা করুন। একটি বকেয়া অনুমোদনের সুযোগে আক্রমণকারী আপনার NFT তালিকাভুক্ত করে নামমাত্র দামে বিক্রি করে দিতে পারে।

এক নজরে তুলনা

পদ্ধতি	নিরাপত্তার স্তর	কার জন্য সেরা
হার্ডওয়্যার ওয়ালেট + কাগজ	অত্যন্ত উচ্চ	ব্যক্তিগত দীর্ঘমেয়াদি সংরক্ষণ
মাল্টি-সিগ (Safe)	অত্যন্ত উচ্চ	টিম বা যৌথ ট্রেজারি
সোশ্যাল রিকভারি	উচ্চ	ব্যক্তিগত রিকভারি পরিকল্পনা
LOCK.PUB গোপন মেমো	উচ্চ	জরুরি ব্যাকআপ শেয়ার
মেসেঞ্জার / সাধারণ টেক্সট	অত্যন্ত নিম্ন	কখনো ব্যবহার করবেন না

এখনই পদক্ষেপ নিন

আপনার Ethereum সম্পদের নিরাপত্তা শুরু হয় আপনার কীগুলো আপনি কীভাবে সামলাচ্ছেন, তা দিয়ে। বিশ্বস্ত কারো সঙ্গে রিকভারি তথ্য শেয়ার করতে হলে WhatsApp বা Messenger থ্রেড এড়িয়ে চলুন। LOCK.PUB-এ মেয়াদসহ একটি পাসওয়ার্ড-সুরক্ষিত মেমো তৈরি করুন, লিংক আর পাসওয়ার্ড আলাদা চ্যানেলে পাঠান, এবং নিশ্চিন্ত থাকুন যে আপনার কী কারো চ্যাট হিস্টরিতে চিরকাল পড়ে থাকছে না।