পরবর্তী দুর্দান্ত ওয়ালেটটি হবে গোপনীয়
আপনার ওয়ালেটে কাটানো দুই মিনিটের একটি চিত্র কল্পনা করুন। আপনি অ্যাপটি খুললেন, আপনার ব্যালেন্স দেখলেন, এমন একটি বিকেন্দ্রীকৃত অ্যাপ্লিকেশন (dapp)-এর সাথে সংযুক্ত হলেন যা আপনি ব্যবহার করে দেখতে চাইছিলেন, এটি আপনার সামনে যে ট্রানজ্যাকশনটি উপস্থাপন করেছে তা অনুমোদন করলেন এবং দুপুরের খাবারের জন্য আপনার এক বন্ধুর পাওনা ETH তাকে পাঠিয়ে দিলেন।
এর কোনো কিছুই নজরদারিতে আছে বলে মনে হয় না। কেউ আপনার নাম জানতে চায়নি। আপনি অ্যাপটি বন্ধ করে আপনার দৈনন্দিন কাজে ফিরে গেলেন।
এবার চলুন হিসাব করে দেখি আসলে কী কী ফাঁস হয়েছে। চালু করার সময়, আপনি কিছু করার আগেই, একগুচ্ছ অ্যানালিটিক্স পরিষেবা আপনার আইপি (IP) ঠিকানা এবং আপনি যে এই ওয়ালেটটি ব্যবহার করেন তা জেনে গেছে। আপনার ওয়ালেট যে সার্ভারের মাধ্যমে চেইন রিড করে, সেটি আপনার প্রতিটি ঠিকানা দেখেছে, যা একটি আইপি থেকে পোল করা হয়েছে—আপনার সম্পূর্ণ পোর্টফোলিও, যে কেউ লগ রাখে তার জন্য সুন্দরভাবে সাজানো। dapp আপনার সক্রিয় ঠিকানাটি পেয়ে গেছে, যার মাধ্যমে যে কেউ এর সম্পূর্ণ ইতিহাস দেখে নিতে পারে। আর আপনার বন্ধুকে করা পেমেন্টটি হলো একটি স্থায়ী পাবলিক রেকর্ড, যা আপনার ওয়ালেটকে তার ওয়ালেটের সাথে যুক্ত করে।
এই প্রতিটি ফাঁস একই সফটওয়্যারের মাধ্যমে হয়েছে। ওয়ালেটটি অ্যানালিটিক্স লোড করেছে, সেই সার্ভারটি বেছে নিয়েছে, ঠিকানা হস্তান্তর করেছে এবং ট্রানজ্যাকশন তৈরি করেছে। তবে একই অবস্থান দুই দিকেই কাজ করে: যে স্তরটি সবকিছু দেখতে পায়, সেই স্তরটি সবকিছু সুরক্ষিতও করতে পারে।
অনেক ওয়ালেটের ব্যবসায়িক মডেল এই তথ্য সংগ্রহের ওপর ভিত্তি করে তৈরি, তবে ব্যবহারকারীদের ঝুঁকিতে না ফেলেও এটি করার উপায় রয়েছে। এর জন্য প্রয়োজনীয় কিছু জিনিস ইতিমধ্যেই তৈরি আছে, কাজ করছে কিন্তু সেগুলোকে উপেক্ষা করা হচ্ছে। আবার কিছু জিনিস এখনও কেউ আবিষ্কার করতে পারেনি। এই দুটি অংশই হলো সুযোগ, এবং যিনি এগুলো নিয়ে কাজ করবেন তিনিই পরবর্তী দুর্দান্ত ওয়ালেটটি তৈরি করবেন।
আপনার ওয়ালেট অনচেইন কী কী তথ্য ফাঁস করে
অনচেইন থেকে শুরু করা যাক, আপনি যে ওয়ালেটই ব্যবহার করুন না কেন, যা সবার জন্য উন্মুক্ত। একটি ঠিকানার কোনো নাম থাকে না, এবং এই একটি বিষয়ই অনেক স্বস্তি দেয়। কিন্তু আপনি যে পেমেন্টগুলো পেয়েছেন, যে প্রতিটি কন্ট্রাক্ট আপনি ব্যবহার করেছেন, এই মুহূর্তে আপনার ব্যালেন্সের পরিমাণ এবং যাদের সাথে আপনি ট্রানজ্যাকশন করেছেন তাদের সম্পূর্ণ তালিকা উন্মুক্ত থাকে, যা যে কেউ দেখতে পারে। ছদ্মনাম (Pseudonymity) মানে হলো এটি আপনার নামের পরিবর্তে একটি প্লেসহোল্ডারের অধীনে সংরক্ষিত আছে।
এর সাধারণ প্রতিরোধ ব্যবস্থা হলো আপনার কার্যকলাপকে একাধিক ঠিকানায় ছড়িয়ে দেওয়া, এবং বেশিরভাগ অভিজ্ঞ ব্যবহারকারী এটাই করেন। তবে এটি যতটা কার্যকর মনে হয়, আসলে ততটা নয়। একই উৎস থেকে দুটি ঠিকানায় ফান্ড পাঠান, অথবা তাদের একে অপরকে একবার পেমেন্ট করতে দিন, তাহলে ক্লাস্টার অ্যানালাইসিস করা যে কারও কাছে সেগুলো একটি একক সত্তায় পরিণত হবে।
2020 সালে, ইথেরিয়ামের প্রথম চার বছরের ওপর করা একটি গবেষণায় (একটি নতুন ট্যাবে খোলে) ইতিমধ্যেই সমস্ত সক্রিয় এক্সটার্নালি ওনড অ্যাকাউন্টের 17.9% ক্লাস্টার করা সম্ভব হয়েছিল, যেখানে একাধিক ঠিকানা নিয়ন্ত্রণকারী 340,000-এরও বেশি সত্তা সামনে এসেছিল। সেটা ছিল ছয় বছর এবং একটি এআই (AI) বিপ্লবের আগের কথা। আপনার সতর্কতামূলক পৃথকীকরণ এখন ভেঙে পড়ার থেকে মাত্র কয়েক ধাপ দূরে।
আজ হোক বা কাল, ক্লাস্টারটি কোনো না কোনো বাস্তব ব্যক্তির সাথে যুক্ত হয়ে যায়। আপনার সোশ্যাল হ্যান্ডেলের সাথে মিল রেখে একটি ENS নাম নিবন্ধন করুন, আপনার পাসপোর্টের স্ক্যান কপি রাখা কোনো এক্সচেঞ্জ থেকে একবার উত্তোলন করুন, অথবা এমন কারও কাছ থেকে পেমেন্ট নিন যিনি স্প্রেডশিটে লেবেলযুক্ত ঠিকানা রাখেন, তাহলে ক্লাস্টারটি আর বিমূর্ত থাকে না।
ডেটা ব্রিচ বা তথ্য ফাঁসও এক্ষেত্রে ভূমিকা রাখে—বাড়ির ঠিকানার সাথে একটি ইমেইল ফাঁস হলো, যা ইমেইলের মতো দেখতে একটি ENS নামের সাথে মিলে গেল। এর কোনোটির জন্যই এখন আর কোনো আইনি নোটিশ (subpoena) বা বিশেষজ্ঞের প্রয়োজন হয় না। এআই (AI) এখন একটি সঠিক মিল খোঁজার জন্য লক্ষ লক্ষ রেকর্ড যাচাই করার কাজটিকে রাতারাতি সম্পন্ন করার মতো সহজ করে তুলেছে, এবং এর খরচও ক্রমাগত কমছে।
ট্রানজ্যাকশন করার আগে আপনার ওয়ালেট কী কী তথ্য ফাঁস করে
অনচেইন ট্রেইলের জন্য অন্তত আপনাকে ট্রানজ্যাকশন করতে হতো। অফচেইন ট্রেইল আরও আগে শুরু হয়। 2026 সালের শুরুর দিকে, একজন গবেষক একটি ক্লিন ডিভাইসে তেরোটি জনপ্রিয় ওয়ালেটকে একটি প্যাকেট স্নিফারের মাধ্যমে পরীক্ষা করেন (একটি নতুন ট্যাবে খোলে) এবং কোনো অ্যাকাউন্ট তৈরি হওয়ার আগে, প্রথমবার চালু করার সময় প্রতিটি ওয়ালেট কী করেছিল তা রেকর্ড করেন। গড়ে প্রতিটি ওয়ালেট প্রায় চৌদ্দটি ডোমেইনের সাথে যোগাযোগ করেছিল। সবচেয়ে খারাপ ওয়ালেটটি 41টি আইপি ঠিকানা জুড়ে 26টি ডোমেইনের সাথে যোগাযোগ করেছিল, যার মধ্যে এমন একজন ব্যবহারকারীর জন্য তিনটি আলাদা প্রোভাইডারের কাছে ব্যালেন্স-ইনফ্রাস্ট্রাকচার কল অন্তর্ভুক্ত ছিল, যিনি তখনও কোনো ওয়ালেট তৈরি করেননি। পরীক্ষায় থাকা অন্য একটি ওয়ালেট আটটি মার্কেটিং-অ্যাট্রিবিউশন সাবডোমেইনের পাশাপাশি একটি ডিভাইস-ফিঙ্গারপ্রিন্টিং পরিষেবাও যুক্ত করেছিল।
এর সবই সাধারণ কনজিউমার-অ্যাপের মূল উপাদান—অ্যানালিটিক্স, ক্র্যাশ রিপোর্টিং, মার্কেটিং অ্যাট্রিবিউশন—তবে এটি কোনো ক্যান্ডি ক্রাশ (Candy Crush) নয়, এটি এমন একটি অ্যাপ যার মূল লক্ষ্য হলো স্ব-সার্বভৌমত্ব। একই পরীক্ষায় এমন একটি ওয়ালেট (একটি নতুন ট্যাবে খোলে) পাওয়া গেছে যা প্রথমবার চালু করার সময় কিছুই পাঠায়নি: শূন্য প্যাকেট, শূন্য ডিএনএস (DNS) রিকোয়েস্ট। একটি ওয়ালেটের জন্য এই ধরনের অপ্রয়োজনীয় যোগাযোগের কোনো দরকার নেই।
এরপর রয়েছে এমন এক ফাঁক যা কখনোই বন্ধ হয় না। আপনার ওয়ালেট চেইনের কোনো কপি রাখে না; যখনই এটি কোনো ব্যালেন্স রিড করে বা কোনো ট্রানজ্যাকশন পাঠায়, এটি আরপিসি (RPC - Remote Procedure Call) প্রোভাইডার নামক একটি সার্ভারকে জিজ্ঞাসা করে। আপনি যদি নিজের নোড না চালান, তবে প্রতিটি রিকোয়েস্ট এগুলোর কোনো একটির মাধ্যমেই যায়, এবং ডিফল্ট প্রোভাইডার আপনার সম্পূর্ণ ঠিকানার তালিকা, আপনার আইপি এবং আপনার করা সবকিছুর সময় দেখতে পায়। সেই আইপি-কে কোনো সাবস্ক্রাইবারের নামের সাথে মেলানো সরকারের জন্য একটি রুটিন রেকর্ড রিকোয়েস্ট মাত্র।
2022 সালে যখন মেটামাস্ক-এর ডিফল্ট প্রোভাইডার স্বীকার করে (একটি নতুন ট্যাবে খোলে) যে তারা ওয়ালেট ঠিকানার পাশাপাশি আইপি-ও লগ করে, তখন তীব্র সমালোচনার মুখে তারা ডেটা সংরক্ষণের সময়কাল কমিয়ে সাত দিন করতে (একটি নতুন ট্যাবে খোলে) বাধ্য হয়। এর জন্য তাদের সাধুবাদ জানানো উচিত, তবে এই সমাধানটি কেবল একটি নীতিগত পরিবর্তন, এর পেছনের আর্কিটেকচার অপরিবর্তিতই রয়ে গেছে: এখনও একটি সার্ভারই আপনার করা প্রতিটি রিকোয়েস্ট গ্রহণ করে। আর ক্ষতি করার জন্য এই ধরনের লগের রিকোয়েস্ট করারও প্রয়োজন নেই; এর অস্তিত্ব থাকাই যথেষ্ট। ডেটাবেস হ্যাক হয়, বিক্রি হয় এবং নীরবে অন্যদের সাথে যুক্ত করা হয়, এবং যে লগের নিজের কোনো অর্থ ছিল না, তা লেখার কয়েক বছর পর আপনার সাথে যুক্ত হতে পারে।
এই পুরো স্তরটি সম্পর্কে লক্ষণীয় বিষয় হলো, ব্যবহারকারী এর কিছুই দেখতে পান না। টাকা পাঠানোর সময় অন্তত আপনার সামনে একটি কনফার্মেশন স্ক্রিন আসে; কিন্তু মেটাডেটা-র কোনো স্ক্রিন নেই। কেউ তাদের আইপি-র সাথে ঠিকানার তালিকা শেয়ার করার অনুমোদন দেয় না, এবং কোনো স্বাক্ষরকরণ প্রম্পট অ্যানালিটিক্সকে কভার করে না।
এই ডিফল্ট সেটিংগুলো সাধারণ কনজিউমার-অ্যাপের প্লেবুক থেকে এসেছে—শক্তিশালী ইনফ্রাস্ট্রাকচার, দরকারি ক্র্যাশ রিপোর্ট, গ্রোথ মেট্রিক্স—যা মানুষের টাকা রাখা একটি অ্যাপে খুব বেশি চিন্তাভাবনা ছাড়াই প্রয়োগ করা হয়েছে। তবে এর একটি আশাব্যঞ্জক দিকও রয়েছে: এই বিভাগে উল্লিখিত প্রতিটি ফাঁসের কারণ হলো এমন একটি সিদ্ধান্ত যা একজন ওয়ালেট নির্মাতা নিতে পারেন।
কারা নজর রাখছে
শুরু করা যাক সেই সব দর্শকদের দিয়ে যাদের আপনি সবচেয়ে কম চাইবেন। অপরাধীরা বুঝতে পেরেছে যে একটি পাবলিক লেজার এমন লোকেদের ক্যাটালগ হিসেবেও কাজ করে যাদের জমানো টাকা জোর করে কেড়ে নেওয়া যেতে পারে। রেঞ্চ অ্যাটাক (Wrench attacks)—এমন ডাকাতি যেখানে সহিংসতা বা হুমকির মাধ্যমে কী (key) আদায় করা হয়—2025 সালে 75% বৃদ্ধি পেয়েছে (একটি নতুন ট্যাবে খোলে), এবং শুধুমাত্র 2026 সালের প্রথম চার মাসেই ভুক্তভোগীরা প্রায় 101 মিলিয়ন ডলার (একটি নতুন ট্যাবে খোলে) হারিয়েছেন। আর এই ধরনটি এখন ডেটা-ড্রিভেন টার্গেটিংয়ের দিকে সরে গেছে, যেখানে আক্রমণকারীরা ভুক্তভোগীর দরজায় কড়া নাড়ার আগেই অনচেইনে তার সম্পদের প্রোফাইল তৈরি করে। সাম্প্রতিক ঘটনাগুলোর অর্ধেকেরও বেশি ক্ষেত্রে তারা চাপ সৃষ্টির জন্য ভুক্তভোগীর স্বামী/স্ত্রী, সন্তান বা বাবা-মায়ের কাছে পৌঁছেছে। আপনার বাড়ির দরজা পর্যন্ত ট্র্যাক করা যায় এমন একটি ওয়ালেট ব্যালেন্স অপরাধীদের জন্য একটি স্থায়ী আমন্ত্রণপত্র।
এরপর রয়েছে ব্যাজধারী দর্শকরা। একটি স্বচ্ছ লেজার হলো এমন একটি নজরদারি ব্যবস্থা যা কোনো সরকারকে তৈরি করতে হয় না: কে কাকে, কখন এবং কত টাকা দিয়েছে তার একটি সম্পূর্ণ রেকর্ড, যা সবার জন্য উন্মুক্ত এবং কোনো আইনি নোটিশ ছাড়াই একটি মাত্র কোয়েরির মাধ্যমে পাওয়া যায়। এটি আপনাকে কতটা চিন্তিত করবে তা নির্ভর করে আপনাকে কে শাসন করছে তার ওপর, এবং লক্ষ লক্ষ মানুষের জন্য এর উত্তর হলো এমন একটি সরকার যারা বিরোধী দলকে দেওয়া অনুদান, ভিপিএন (VPN) সাবস্ক্রিপশন, অথবা রাষ্ট্র ছাপাতে পারে না এমন মুদ্রায় জমানো টাকার জন্য শাস্তি দেয়।
সেই সব ব্যবহারকারীদের জন্য, আর্থিক তথ্য প্রকাশ পাওয়াই হলো থ্রেট মডেল, এবং ওয়ালেটের ডিফল্ট সেটিংগুলোই নির্ধারণ করে যে তারা কতটা অরক্ষিত।
উভয় ধরনের দর্শকই একই আপগ্রেড পাচ্ছে। এআই (AI) প্রতি বছর নজরদারিকে আরও সস্তা করে তুলছে, এবং চেইনে লেখা সবকিছুই চিরকাল লেখা থাকে, যা ভবিষ্যতে আসা যেকোনো নতুন বিশ্লেষণ কৌশলের জন্য উপলব্ধ। এর কোনোটিই পাবলিক লেজারের বিরুদ্ধে কোনো অভিযোগ নয়; স্বচ্ছতাই যে কাউকে চেইন যাচাই করার সুযোগ দেয়। ঝুঁকিটা থাকে সেই ট্রেইলে যা রেকর্ডটিকে আপনার সাথে যুক্ত করে—ফান্ডিং প্যাটার্ন, বারবার ব্যবহার করা ঠিকানা এবং সার্ভার লগ।
ওয়ালেটগুলো এখনও পর্যন্ত সেই ট্রেইলটি রেখে দিয়েছে কারণ এটি রেখে দেওয়াই হলো সবচেয়ে সহজ পথ, সফটওয়্যারের জন্য যতটা, ব্যবহারকারীর জন্যও ততটাই। আর ঠিক এই জিনিসটিই দূর করার মতো অবস্থানে একটি ওয়ালেট রয়েছে।
কেন ওয়ালেটেই গোপনীয়তার সমাধান করা হয়
এর কোনোটি কেন ওয়ালেটের কাজ হবে, তা জিজ্ঞাসা করাটা যৌক্তিক। ইথেরিয়ামের বেস লেয়ারে গোপনীয়তার দিকে সক্রিয় অনুসন্ধান (একটি নতুন ট্যাবে খোলে) চলছে, এবং প্রোটোকলটি শেষ পর্যন্ত এর কিছু দায়িত্ব নিতে পারে। তবে চেইনটি হার্ড ফর্ক-এর মাধ্যমে আপগ্রেড হয়, বছরে বড়জোর দুটি, এবং গোপনীয়তা-সম্পর্কিত পরিবর্তনগুলো এর কয়েকটির মধ্যে ছড়িয়ে থাকবে। এটি এমন একটি সময়সীমা যা বছর দিয়ে পরিমাপ করা হয় এবং এমন একটি প্রক্রিয়ার মাধ্যমে সিদ্ধান্ত নেওয়া হয় যেখানে তাড়াহুড়ো করা উচিত নয়।
এদিকে, ব্যক্তিরা এখনই সিদ্ধান্ত নিচ্ছেন যে অনচেইনে পেমেন্ট নেওয়া, অনুদান দেওয়া বা সেখানে জমানো টাকা রাখা নিরাপদ কি না। তাদের এমন গোপনীয়তা প্রয়োজন যা ইথেরিয়ামের সামাজিক ঐক্যমত প্রক্রিয়া এবং ফর্ক শিডিউলের চেয়ে দ্রুত আসে।
এই সমস্যার জন্য অ্যাপ লেয়ারটি সঠিক জায়গা নয়। এমনকি যদি প্রতিটি dapp তাদের নিজস্ব গোপনীয়তা বৈশিষ্ট্য নিয়ে আসে, তবুও প্রতিটি কেবল তাদের নিজস্ব গণ্ডির ভেতরের কার্যকলাপকে, তাদের নিজস্ব উপায়ে রক্ষা করতে পারবে, যেখানে ব্যবহারকারীকে তাদের নিজস্ব নিয়ম এবং গোপনীয়তাগুলো পরিচালনা করতে হবে। যা আপনাকে অরক্ষিত করে তা হলো এই সবকিছুর মধ্যে থাকা সংযোগগুলো—শেয়ার করা ঠিকানা, ফান্ডিং ট্রেইল, আপনার সাথে যুক্ত থাকা লিঙ্কগুলো—এবং এই সংযোগগুলো অ্যাপগুলোর মধ্যবর্তী স্থানে থাকে। অ্যাপ ধরে ধরে গোপনীয়তার সমাধান করার অর্থ হলো যেখানে আসলে সমস্যাটি রয়েছে, সেখান ছাড়া অন্য সব জায়গায় এর সমাধান করা। বিকেন্দ্রীকৃত অ্যাপ্লিকেশন (dapp)-গুলো এমন কোনো জায়গা নয় যেখানে আসল সমাধান থাকতে পারে।
তাহলে বাকি থাকে ওয়ালেট। এটি এমন একটি সফটওয়্যার যা আপনার সংযুক্ত হওয়া প্রতিটি dapp, আপনার নিয়ন্ত্রিত প্রতিটি ঠিকানা এবং আপনার করা প্রতিটি রিকোয়েস্ট দেখতে পায়। যে দৃশ্যমানতা একটি ত্রুটিপূর্ণ ওয়ালেটকে এত ব্যয়বহুল করে তোলে, ঠিক সেই দৃশ্যমানতাই একটি সতর্ক ওয়ালেটকে আপনার সমস্ত কার্যকলাপ জুড়ে গোপনীয়তা সমন্বয় করতে সাহায্য করে: কোন অ্যাপের জন্য কোন ঠিকানা ব্যবহার করা হবে তা বেছে নেওয়া, রিডগুলোকে এমনভাবে রাউট করা যাতে কোনো একটি সার্ভার পুরো চিত্রটি না পায়, এবং গোপনীয়তা প্রোটোকলগুলোর প্রয়োজনীয় হিসাবরক্ষণ পরিচালনা করা।
আর এই প্রোটোকলগুলো বেশিরভাগ নির্মাতার ধারণার চেয়েও অনেক বেশি এগিয়েছে। Railgun (একটি নতুন ট্যাবে খোলে) ইতিমধ্যেই 5 বিলিয়ন ডলারের বেশি কিউমুলেটিভ ভলিউম (একটি নতুন ট্যাবে খোলে) প্রসেস করেছে এবং বর্তমানে প্রায় 80 মিলিয়ন ডলার (একটি নতুন ট্যাবে খোলে) ধারণ করে আছে, Umbra (একটি নতুন ট্যাবে খোলে)-এর মতো স্টিলথ-অ্যাড্রেস টুলিং হাজার হাজার ওয়ান-টাইম ঠিকানা তৈরি করেছে, এবং একটি হিসাব অনুযায়ী (একটি নতুন ট্যাবে খোলে) 35টিরও বেশি দল প্রাইভেট ট্রান্সফারের জন্য এক ডজনেরও বেশি ভিন্ন ভিন্ন পদ্ধতি নিয়ে কাজ করছে।
এর কোনোটিই এখনও মূলধারায় আসেনি, এবং সত্যিই কিছু অংশের অভাব রয়েছে। তবে প্রোটোকলগুলো কাজ করে, এগুলোর মাধ্যমে আসল টাকার লেনদেন হয়, এবং এগুলোর যা অভাব তা হলো ব্যবহারকারীর মূল প্রবাহে একটি জায়গা। আর ঠিক এখানেই একটি দূরদর্শী ওয়ালেট এগিয়ে আসে।
একটি গোপনীয়তা-সংরক্ষণকারী ওয়ালেট আসলে কী করে
কঠিন শব্দগুলো বাদ দিলে বেশিরভাগ গোপনীয়তার কাজই হলো হিসাবরক্ষণ। এখানে একটি নতুন ঠিকানা ব্যবহার করুন, ডিপোজিটটি ওখান দিয়ে রাউট করুন, এই নোটটি সুরক্ষিত রাখুন, উত্তোলনের আগে অপেক্ষা করুন, ওই দুটি অ্যাকাউন্টকে কখনোই এক হতে দেবেন না। এটি এমন একটি নিয়ম যা মানুষের পক্ষে মেনে চলা কঠিন কিন্তু সফটওয়্যার ঠিক এই কাজের জন্যই তৈরি, এবং বর্তমানে এটি প্রায় পুরোপুরি ব্যবহারকারীর ওপরই নির্ভর করে।
একটি গোপনীয়তা-সংরক্ষণকারী ওয়ালেট হলো এমন একটি ওয়ালেট যা ব্যবহারকারীর ওপর দায়িত্ব না চাপিয়ে নিজেই হিসাবরক্ষণের কাজ করে। ব্যবহারকারী সিদ্ধান্ত নেন কী করতে হবে; আর ওয়ালেট নিশ্চিত করে যে সেই কাজটি করার ফলে ব্যবহারকারী পর্যন্ত পৌঁছানোর মতো কোনো ট্রেইল বা সূত্র যেন না থাকে।
যা বর্তমানে চালু আছে তা দিয়ে শুরু করা যাক। শিল্ডেড পুলগুলো আজ কাজ করছে: Railgun আপনার পাবলিক ব্যালেন্সের পাশাপাশি একটি প্রাইভেট ব্যালেন্স রাখে, এবং একবার ফান্ড ভেতরে প্রবেশ করলে, বাইরের কোনো পেমেন্ট আপনার অন্যান্য সম্পদ সম্পর্কে কিছুই প্রকাশ করে না। এর খরচগুলো বাস্তব—সাধারণ হস্তান্তরের চেয়ে বেশি ফি, কয়েক সেকেন্ড সময় নেওয়া প্রুফ জেনারেশন, রিলেয়ারদের ওপর কিছুটা নির্ভরতা—তবে এই আপসগুলো সত্ত্বেও প্রোটোকলটি বিলিয়ন বিলিয়ন ভলিউম বহন করেছে।
এর সাথে এমন একটি অভ্যাস যুক্ত করুন যার জন্য কোনো প্রোটোকলের প্রয়োজন নেই: প্রতিটি কাউন্টারপার্টির জন্য একটি নতুন ঠিকানা। যখন ব্যবহারকারী একটি নতুন dapp-এর সাথে সংযুক্ত হন, তখন ওয়ালেট এর জন্য একটি ডেডিকেটেড ঠিকানা অফার করতে পারে, যা শিল্ডেড ব্যালেন্স থেকে ফান্ড করা হয়, যাতে অ্যাপটি এমন একটি অ্যাকাউন্ট দেখতে পায় যার কোনো ইতিহাস বা অন্য কোনো অ্যাকাউন্টের সাথে সম্পর্ক নেই। স্টিলথ ঠিকানাগুলো (ERC-5564 (একটি নতুন ট্যাবে খোলে)) পেমেন্ট গ্রহণের ক্ষেত্রেও একই পদ্ধতি সম্প্রসারিত করে। Tornado Cash (একটি নতুন ট্যাবে খোলে) এবং Privacy Pools (একটি নতুন ট্যাবে খোলে)-এর মতো মিক্সারগুলো আরও সহজ এবং সংকীর্ণ কাজ করে: ফান্ড একটি ঠিকানা থেকে প্রবেশ করে এবং অন্য একটি ঠিকানায় প্রস্থান করে, যেখানে এই দুটির মধ্যে সংযোগ বিচ্ছিন্ন হয়ে যায়। এটি হলো এমন একটি নতুন ঠিকানায় ফান্ড করার টুল যা কেউ আপনার সাথে ট্র্যাক করতে পারবে না—এবং এর অনুপস্থিত অংশটি হলো ওয়ালেট, যা ব্যবহারকারীর ওপর এই নিয়মটি ছেড়ে দেওয়ার পরিবর্তে চাহিদা অনুযায়ী এমন একটি ঠিকানা তৈরি করে। এর কোনোটিই কোনো হার্ড ফর্ক বা রিসার্চ গ্রান্টের জন্য অপেক্ষা করে না। এটি এমন একটি ওয়ালেটের জন্য অপেক্ষা করে যা ব্যবহারকারীদের পক্ষে হিসাবরক্ষণের দায়িত্ব নিতে ইচ্ছুক।
নেটওয়ার্কের দিকটি মূলত সিদ্ধান্তের ওপর নির্ভর করে। শূন্য থার্ড-পার্টি অ্যানালিটিক্স সহ রিলিজ করা একটি পছন্দ, এবং বাজারের অন্তত একটি ওয়ালেট ইতিমধ্যেই এই সিদ্ধান্ত নিয়েছে। আরপিসি (RPC) এক্সপোজারের ক্ষেত্রে, বেশিরভাগ ওয়ালেট ইতিমধ্যেই আপনাকে প্রোভাইডার পরিবর্তন করার সুযোগ দেয়, তাই এই বিকল্পটি রয়েছে, যা সেটিংস পেজে লুকিয়ে থাকে যেখানে কেবল পাওয়ার ইউজাররাই যান এবং অন্য কেউ কখনোই খুঁজে পান না।
এখনও প্রকাশ না হওয়া পদক্ষেপটি হলো পৃথকীকরণ: বিভিন্ন ঠিকানার জন্য বিভিন্ন প্রোভাইডার নির্ধারণ করা যাতে কোনো একক সার্ভার কখনোই সম্পূর্ণ তালিকা দেখতে না পায়, এবং ওয়ালেট ও প্রোভাইডারের মধ্যে একটি প্রক্সি রাখা যাতে আইপি এবং ঠিকানাগুলো কখনোই একসাথে ভ্রমণ না করে। Helios (একটি নতুন ট্যাবে খোলে) বা Colibri (একটি নতুন ট্যাবে খোলে)-এর মতো একটি লাইট ক্লায়েন্ট ওয়ালেটকে অন্ধভাবে বিশ্বাস করার পরিবর্তে প্রাপ্ত উত্তরগুলো যাচাই করার সুযোগ দেয়। এর প্রতিটির জন্যই ইনফ্রাস্ট্রাকচার, লেটেন্সি বা ইঞ্জিনিয়ারিং সময়ের ক্ষেত্রে কিছু খরচ হয়, তবে এর কোনোটির জন্যই নতুন ক্রিপ্টোগ্রাফি-র প্রয়োজন হয় না।
এরপর রয়েছে ফ্রন্টিয়ার। বর্তমানে আপনার ব্যালেন্স রিড করার অর্থ হলো যে কোয়েরিটি সার্ভ করছে তার কাছে আপনার ঠিকানার সেট প্রকাশ করা, এবং এটি ঠিক করার কাজ এখনই চলছে: অবলিভিয়াস র্যাম (Oblivious RAM)-এর সাথে যুক্ত ট্রাস্টেড এক্সিকিউশন এনভায়রনমেন্ট (Trusted Execution Environments), প্রাইভেট ইনফরমেশন রিট্রিভাল, এবং সম্পূর্ণ প্রাইভেট রিডের দিকে এগিয়ে যাওয়া লাইট ক্লায়েন্ট। এর কোনোটিই এখনও কোনো রেফারেন্স ইমপ্লিমেন্টেশন থেকে কপি করার মতো যথেষ্ট স্থিতিশীল হয়নি, আর ঠিক এই কারণেই এটি কাজ করার মতো একটি উপযুক্ত ক্ষেত্র।
রাইট (write) সাইডেরও একই অবস্থা: পিয়ার-টু-পিয়ার ব্রডকাস্ট এবং মিক্সনেটগুলো একটি ট্রানজ্যাকশনকে আপনার আইপি কোনো সার্ভারে বহন করা থেকে বিরত রাখবে। যে ওয়ালেটগুলো এই অংশগুলো প্রথমে নিয়ে আসবে, তাদের মানদণ্ডেই বাকিদের বিচার করা হবে।
এখানে মানদণ্ডটি হলো, এবং লক্ষ্য করুন এটি কোনো নতুন ক্রিপ্টোগ্রাফি-র মানদণ্ড নয় বরং একটি ইউজার-এক্সপেরিয়েন্স বা ব্যবহারকারীর অভিজ্ঞতার মানদণ্ড। এই নিবন্ধটি যে বিভাগটি দিয়ে শুরু হয়েছিল তা বিবেচনা করুন—চালু করা, সংযুক্ত হওয়া, অনুমোদন করা, পেমেন্ট করা—এবং এটিকে সেই সেশন হিসেবেই চেনা যায় এমনভাবে রাখুন। এখানে কিছু আপস করতে হবে; একটি প্রুফ তৈরি হতে কয়েক সেকেন্ড সময় নেয়, একটি শিল্ডেড হস্তান্তরে খরচ বেশি হয়, এবং ইন্টারফেসে এক বা দুটি নতুন ধারণার জন্য একটি নামের প্রয়োজন হতে পারে।
এই পার্থক্যগুলো কতটা ছোট মনে হয় তা হলো ইন্টিগ্রেশনের দক্ষতা, এবং এটি সেই ওয়ালেটগুলোকে আলাদা করবে যারা এটি সঠিকভাবে করে, তাদের থেকে যারা প্রযুক্তিগতভাবে এটি অফার করে কিন্তু এমনভাবে যা ব্যবহারকারীদের জীবনকে কঠিন করে তোলে। যা সম্পূর্ণভাবে পরিবর্তন করতে হবে: চালু করার সময় কোনো অ্যানালিটিক্স ফায়ার হবে না, প্রতিটি নতুন dapp এমন একটি ঠিকানার মুখোমুখি হবে যার কোনো ইতিহাস নেই, এবং বন্ধুকে করা পেমেন্ট এর পেছনের অ্যাকাউন্টগুলো সম্পর্কে কিছুই প্রকাশ করবে না।
যে গোপনীয়তা ব্যবহারকারীকে অন্য মানুষে পরিণত হতে বলে তা কখনোই প্রসার লাভ করে না। যখন এটি এমন একটি অভিজ্ঞতার মধ্যে আসে যা ব্যবহারকারীরা ইতিমধ্যেই বোঝেন, তখন এটি কেবল একটি উন্নত ওয়ালেট হয়ে ওঠে।
কাজে লাগানোর মতো ধারণা
মৌলিক বিষয়গুলোর বাইরে ফিচারের এমন একটি স্তর রয়েছে যা, যতদূর আমি বলতে পারি, কেউ এখনও প্রকাশ করেনি। এগুলো কেবল কিছু ধারণা, তবে এর প্রতিটিই এমন ধরনের জিনিস যা একটি ওয়ালেটকে সবার প্রথম পছন্দে পরিণত করতে পারে।
সময় দিয়ে শুরু করা যাক। অ্যানোনিমিটি সেটগুলোর ধাপগুলোর মধ্যে বাড়ার জন্য সময়ের প্রয়োজন হয়, এবং আপনার টাইমস্ট্যাম্পগুলো নীরবে আপনার ধারণার চেয়েও বেশি কিছু প্রকাশ করে—আপনি কখন জেগে থাকেন, আপনি কোন টাইমজোন মেনে চলেন, কোন দিনগুলোতে আপনি ট্রানজ্যাকশন করেন। একটি ওয়ালেট যা জরুরি নয় তা সারিবদ্ধ করে রাখতে পারে এবং অসময়ে ফায়ার করতে পারে: শিল্ডিং ডিপোজিটটি রাতারাতি সেটেল হয়ে যায়, সকালের মধ্যে ফান্ড প্রস্তুত থাকে, এবং আপনার জীবনের কোনো ছন্দ কখনোই অনচেইনে তৈরি হয় না।
এরপর রয়েছে ইজি বাটন। আজ যে ব্যবহারকারী আসছেন তিনি সম্পূর্ণ অরক্ষিত—একটি বহুল ব্যবহৃত সিড ফ্রেজ, যার পেছনে রয়েছে বছরের পর বছর ইতিহাস। তাদের এটি প্রবেশ করতে দিন, এবং ওয়ালেট তাদের অনুমোদন করার জন্য একটি মাইগ্রেশন প্ল্যানের খসড়া তৈরি করবে—এতটা Railgun-এ, এতটা Privacy Pools-এ, আপনার পছন্দমতো বিভাজনটি সামঞ্জস্য করুন। পরে, যখনই প্রকাশ্যে ফান্ডের প্রয়োজন হবে, সেগুলো প্রস্তুত এবং সুরক্ষিত অবস্থায় সামনে আসবে: একটি নতুন ঠিকানা, একটি অসময়, এমন একটি পরিমাণ যা ভেতরে যা গিয়েছিল তার সাথে মেলে না। এবং প্রায়শই কোনো প্রস্থানের প্রয়োজন হয় না। Railgun-এর ইকোসিস্টেমের ভেতরে একজন ব্যবহারকারী কখনোই সামনে না এসে হস্তান্তর এবং ট্রেড করতে পারেন, পাশাপাশি প্রস্থান ফি-ও বাঁচাতে পারেন। সোমবার যে ব্যবহারকারী একটি খোলা বইয়ের মতো ছিলেন, শুক্রবারের মধ্যে তাকে আর পড়া যায় পণ্ডিত করা যায় না, এবং তারা যা করেছিলেন তা হলো কেবল একটি প্ল্যান অনুমোদন করা।
একটি ওয়ালেট গোপনীয়তার জন্য লিন্ট (lint)-ও করতে পারে। এই নিবন্ধের প্রথমার্ধে থাকা ক্লাস্টারিং হিউরিস্টিকসগুলো সর্বজনীন, তাই সেগুলোকে ব্যবহারকারীর নিজস্ব অপেক্ষমাণ লেনদেন-এর দিকে নির্দেশ করুন এবং স্বাক্ষরের আগে সতর্ক করুন: এই পেমেন্টটি এই দুটি অ্যাকাউন্টকে যুক্ত করবে, এই উত্তোলনটি আপনার ডিপোজিটের সাথে হুবহু মিলে যায়। ওয়ালেটগুলো ইতিমধ্যেই চুরি যাওয়া ফান্ড ধরার জন্য ট্রানজ্যাকশন সিমুলেট করে। একজন দর্শক কী জানতে পারে তা সিমুলেট করা হলো একটি ভিন্ন ঝুঁকির দিকে লক্ষ্য করে নেওয়া একই পদক্ষেপ।
এবং নজরদারি করা ব্যক্তি ইতিমধ্যেই কী দেখছে তা মানুষকে দেখান। একটি ড্যাশবোর্ড যা ব্যবহারকারীর নিজস্ব অ্যাকাউন্টগুলো জুড়ে ক্লাস্টার অ্যানালাইসিস চালায়, তা একটি বিমূর্ত হুমকিকে এমন কিছুতে পরিণত করে যার ওপর ব্যবহারকারীরা পদক্ষেপ নেওয়ার প্রয়োজন অনুভব করেন: এই পাঁচটি ঠিকানা একজন পর্যবেক্ষকের কাছে একটি একক সত্তা, এই অ্যাকাউন্টটি ক্লিন, এই ENS নামটি দুটির মধ্যে সংযোগ স্থাপন করে। এটি ওপরে উল্লিখিত ইজি বাটন ফিচারটিকে এর আগে-এবং-পরের রূপও দেয়।
করণীয় পদক্ষেপ
নির্মাতাদের জন্য
এই নিবন্ধের প্রতিটি বিভাগ একই জায়গায় শেষ হয়: একটি পছন্দ যা ওয়ালেট করতে পারে।
এই পছন্দগুলো করার উপায় হলো যুক্তিসঙ্গত ডিফল্ট সেটিং যা ব্যবহারকারী ওভাররাইড করতে পারেন, এর প্রতিটিই। প্রাইভেট পথটিকে ডিফল্ট হিসেবে রাখুন, কারণ বেশিরভাগ ব্যবহারকারী ডিফল্ট সেটিং নিয়েই থাকবেন। তবে এটিকে ব্যবহারকারী-পরিচালিত বিকল্পের জন্য উন্মুক্ত রাখুন, কারণ যে ব্যবহারকারী তার ওয়ালেটকে একটি ভিন্ন আরপিসি (RPC) সার্ভার বা তার নিজস্ব নোড-এর দিকে নির্দেশ করতে পারেন না, তাকে আসলে সার্বভৌমত্ব দেওয়া হয়নি।
আপনাকে একেবারে শূন্য থেকে শুরু করতে হবে না। Kohaku SDK (একটি নতুন ট্যাবে খোলে) এই নিবন্ধের বেশ কয়েকটি প্রাথমিক বিষয়কে প্যাকেজ করে—শিল্ডেড ব্যালেন্স, মিক্সার, লাইট ক্লায়েন্ট—যাতে একটি ওয়ালেট প্রতিটি প্রোটোকলকে নতুন করে তৈরি না করেই সেগুলো গ্রহণ করতে পারে। প্রয়োজনীয় জিনিসগুলো হাতের কাছেই আছে। কেউ চাওয়ার অনেক আগেই কিছু জিনিস গুরুত্বপূর্ণ হয়ে ওঠে। এন্ড-টু-এন্ড এনক্রিপশন-এর জন্যও কেউ জনগণকে আবেদন করতে দেখেনি; এটি ডিফল্ট হিসেবে এসেছিল, বিলিয়ন বিলিয়ন মানুষ এটি খেয়াল না করেই বা পরোয়া না করেই পেয়েছিল, এবং এখন এটি ছাড়া একটি মেসেঞ্জার অ্যাপকে অসম্পূর্ণ এবং অধিকার লঙ্ঘনকারী বলে মনে হয়।
যে টাকা আপনাকে খুঁজে বের করতে, আপনার প্রোফাইল তৈরি করতে বা আপনাকে টার্গেট করতে ব্যবহার করা যায় না, তা একই ক্যাটাগরিতে পড়ে। যে ওয়ালেট এটিকে সেভাবে বিবেচনা করবে, সেটিই হবে পরবর্তী দুর্দান্ত ওয়ালেট।
ব্যবহারকারীদের জন্য
আপনি যে ওয়ালেটটি ব্যবহার করেন, সেটিকেই আপনি একটি আদর্শ হিসেবে প্রচার করছেন। এমন ওয়ালেট বেছে নিন যা আপনার গোপনীয়তা এবং নিরাপত্তাকে গুরুত্ব সহকারে নেয়। এর অর্থ হতে পারে সবচেয়ে নিরাপদ এবং সবচেয়ে গোপনীয় ওয়ালেটের জন্য সবচেয়ে মসৃণ ইন্টারফেসটি ত্যাগ করা। এই মুহূর্তে এর অর্থ সম্ভবত Walletbeat (একটি নতুন ট্যাবে খোলে)-এর সর্বশেষ আপডেটের সাথে যুক্ত থাকা, কোন ওয়ালেটগুলো ব্যবহারকারীর গোপনীয়তা সক্ষম করার দিকে ঝুঁকছে তা দেখা এবং সময় নিয়ে সেগুলো ব্যবহার করে দেখা।
আরও জানার জন্য
- ওয়ালেট প্রাইভেসি স্কোরকার্ড (একটি নতুন ট্যাবে খোলে) - 13টি ওয়ালেটের ফার্স্ট-লঞ্চ নেটওয়ার্ক এক্সপোজার
- ERC-5564: স্টিলথ ঠিকানা (একটি নতুন ট্যাবে খোলে)
- Railgun (একটি নতুন ট্যাবে খোলে), Privacy Pools (একটি নতুন ট্যাবে খোলে), এবং Tornado Cash (একটি নতুন ট্যাবে খোলে)
- Helios (একটি নতুন ট্যাবে খোলে) এবং Colibri (একটি নতুন ট্যাবে খোলে) লাইট ক্লায়েন্ট
- Kohaku (একটি নতুন ট্যাবে খোলে) - ওয়ালেট নির্মাতাদের জন্য প্রাইভেসি SDK
- Walletbeat (একটি নতুন ট্যাবে খোলে) - বিদ্যমান ওয়ালেটগুলোর মান কেমন