ক্রিপ্টো ওয়ালেট অ্যাড্রেস নিরাপদে শেয়ার করার উপায়

কপি-পেস্টের যে ফাঁদ আপনি টেরই পান না

আপনি ওয়ালেট অ্যাপ খুললেন, "Copy Address"-এ ট্যাপ করলেন, তারপর WhatsApp বা Messenger-এ গিয়ে অ্যাড্রেসটি পেস্ট করে পাঠিয়ে দিলেন। আপনার বন্ধু মেসেজ থেকে অ্যাড্রেসটি কপি করে নিজের এক্সচেঞ্জে পেস্ট করলেন এবং আপনাকে $৫০০ মূল্যের ETH পাঠালেন।

কিন্তু তিনি যে অ্যাড্রেসটি পেস্ট করলেন, সেটি আপনার ছিল না। তাঁর ডিভাইসে — কিংবা আপনার ডিভাইসে — থাকা ম্যালওয়্যার নিঃশব্দে সেটি বদলে দিয়েছে। টাকা গিয়ে পড়ল এক চোরের ওয়ালেটে, আর ব্লকচেইনে "আনডু" করার কোনো বোতাম নেই।

এটি কাল্পনিক কোনো ঘটনা নয়। ক্লিপবোর্ড হাইজ্যাকিং সবচেয়ে প্রচলিত ও সর্বনাশা ক্রিপ্টো প্রতারণাগুলোর একটি, আর এটি কাজে লাগায় এমন একটি কাজকে, যা প্রত্যেক ক্রিপ্টো ব্যবহারকারীই করেন: কপি আর পেস্ট।

ক্লিপবোর্ড হাইজ্যাকিং কী?

ক্লিপবোর্ড হাইজ্যাকিং ম্যালওয়্যার কাজ করে নির্মমভাবে সহজ উপায়ে:

1. নজরদারি — ম্যালওয়্যারটি রিয়েল টাইমে আপনার ক্লিপবোর্ডের ওপর নজর রাখে
2. শনাক্তকরণ — এটি ক্রিপ্টো অ্যাড্রেসের প্যাটার্ন চিনে ফেলে (যেমন 0x দিয়ে শুরু হওয়া ৪২ অক্ষরের স্ট্রিং, কিংবা bc1 দিয়ে শুরু হওয়া বিটকয়েন অ্যাড্রেস)
3. বদলে দেওয়া — মুহূর্তের মধ্যে আপনার কপি করা অ্যাড্রেসের জায়গায় আক্রমণকারীর অ্যাড্রেস বসিয়ে দেয়
4. মুনাফা — আপনি টেরও পান না, কারণ ওয়ালেট অ্যাড্রেসগুলো লম্বা, এলোমেলো অক্ষরের স্ট্রিং, দেখতে সবগুলোই একরকম

পুরো আক্রমণটি ঘটে কয়েক মিলিসেকেন্ডে। আপনি পেস্ট করার আগেই ক্ষতি হয়ে যায়। আর ব্লকচেইন লেনদেন যেহেতু অপরিবর্তনীয়, টাকাটা চিরতরে হাতছাড়া হয়ে যায়।

ওয়ালেট অ্যাড্রেস শেয়ার করার আরও কিছু ঝুঁকি

Messenger বা WhatsApp-এ ওয়ালেট অ্যাড্রেস শেয়ার করার সময় ক্লিপবোর্ড হাইজ্যাকিংই একমাত্র বিপদ নয়।

আপনার ব্যালান্স সবার সামনে চলে আসে

ব্লকচেইন হলো একটি পাবলিক লেজার। আপনার ওয়ালেট অ্যাড্রেস যার কাছে আছে, সে-ই আপনার ব্যালান্স আর লেনদেনের পুরো ইতিহাস দেখে নিতে পারে। গ্রুপ চ্যাটে অ্যাড্রেস দিয়ে দেওয়া মানে ওই থ্রেডের সবাইকে জানিয়ে দেওয়া, আপনার কাছে মোট কত ক্রিপ্টো আছে।

অ্যাড্রেস পয়জনিং আক্রমণ

আক্রমণকারী এমন একটি অ্যাড্রেস থেকে আপনাকে খুব ছোট একটি লেনদেন পাঠায়, যা দেখতে প্রায় হুবহু আপনার অ্যাড্রেসের মতো — শুরু আর শেষের কয়েকটি অক্ষর একই। পরে লেনদেনের ইতিহাস থেকে অ্যাড্রেস কপি করার সময় আপনি ভুল করে নিজের অ্যাড্রেসের বদলে আক্রমণকারীর সেই নকল অ্যাড্রেসটি তুলে নেন।

স্ক্রিনশটও জাল করা যায়

স্ক্রিনশট হিসেবে অ্যাড্রেস শেয়ার করলেও লাভ নেই। ছবি এডিট করা খুবই সহজ, আর অ্যাড্রেসটি বদলানো হয়েছে কি না, প্রাপকের তা যাচাই করার কোনো উপায় থাকে না।

ওয়ালেট অ্যাড্রেস শেয়ার করার নিরাপদ উপায়

১. QR কোড ব্যবহার করুন

QR কোড ক্লিপবোর্ডকে পুরোপুরি এড়িয়ে যায়, ফলে ক্লিপবোর্ড হাইজ্যাকিংয়ের সুযোগই থাকে না। সামনাসামনি লেনদেনের জন্য এটিই সবচেয়ে নির্ভরযোগ্য পদ্ধতি। বেশিরভাগ ওয়ালেট অ্যাপ নিজে থেকেই QR কোড তৈরি করে দেয়।

২. পাসওয়ার্ড-সুরক্ষিত মেমো লিংক ব্যবহার করুন

LOCK.PUB-এ আপনি ওয়ালেট অ্যাড্রেস রেখে একটি পাসওয়ার্ড-সুরক্ষিত মেমো তৈরি করতে পারেন। মেমোতে অ্যাড্রেসটি পেস্ট করুন, একটি পাসওয়ার্ড সেট করুন, আর লিংকটি Messenger বা WhatsApp-এ শেয়ার করুন। পাসওয়ার্ডটি পাঠান আলাদা কোনো চ্যানেলে — যেমন ফোন কলে। এতে আপনার অ্যাড্রেস কখনো চ্যাট লগে প্লেইন টেক্সট হিসেবে পড়ে থাকে না, আর কেউ লিংকটি মাঝপথে হাতিয়ে নিলেও পাসওয়ার্ড ছাড়া সেটি খুলতে পারে না।

৩. প্রথম ও শেষ ৬টি অক্ষর মিলিয়ে দেখুন

যেভাবেই অ্যাড্রেস শেয়ার করুন না কেন, পেস্ট করার পর সবসময় প্রথম ৬টি আর শেষ ৬টি অক্ষর মূল অ্যাড্রেসের সঙ্গে মিলিয়ে নিন। এই ছোট্ট অভ্যাসই ক্লিপবোর্ড হাইজ্যাকিংয়ের বেশিরভাগ চেষ্টা ধরে ফেলে।

৪. আগে একটি ছোট টেস্ট লেনদেন পাঠান

বড় অঙ্ক পাঠানোর আগে খুব সামান্য পরিমাণ (যেমন ০.০০১ ETH) পাঠিয়ে দেখুন সেটি পৌঁছেছে কি না। হ্যাঁ, এর জন্য সামান্য ফি দিতে হবে। ওই ফি-টুকুই আপনার বিমা।

৫. ENS বা অন্যান্য নেম সার্ভিস ব্যবহার করুন

vitalik.eth-এর মতো মানুষের পড়ার উপযোগী নাম কাঁচা হেক্স স্ট্রিংয়ের চেয়ে জাল করা অনেক বেশি কঠিন। প্রাপকের ENS নাম থাকলে সেটিই ব্যবহার করুন।

পাঠানোর আগের চেকলিস্ট

শেষ কথা

ক্রিপ্টো আপনাকে নিজের টাকার ওপর পূর্ণ নিয়ন্ত্রণ দেয় — যার মানে, সেটি সুরক্ষিত রাখার পুরো দায়িত্বও আপনার। ক্লিপবোর্ড হাইজ্যাকিং নিঃশব্দ, দ্রুত আর অপরিবর্তনীয়, তবে কয়েকটি ভালো অভ্যাসেই এটি পুরোপুরি ঠেকানো যায়।

চ্যাট অ্যাপে কাঁচা ওয়ালেট অ্যাড্রেস পেস্ট করা বন্ধ করুন। তার বদলে LOCK.PUB দিয়ে পাসওয়ার্ড-সুরক্ষিত মেমোর মাধ্যমে শেয়ার করুন। এতে লাগে ৩০ সেকেন্ড, অথচ বাঁচিয়ে দিতে পারে হাজার হাজার ডলার। ক্রিপ্টোতে সেরা নিরাপত্তা হলো সেটিই, যা আপনি সত্যিই ব্যবহার করেন।