জরুরি ওয়ালেট নিরাপত্তা গাইড

COLDCARD দুর্বলতা ২০২৬: শুধু ফার্মওয়্যার নয়, সিডও যাচাই করুন

ফার্মওয়্যার আপডেট দিলে নতুন সিড নিরাপদ হবে, কিন্তু আগের দুর্বল সিড শক্তিশালী হবে না। আপনার সিড যদি ক্ষতিগ্রস্ত COLDCARD ফার্মওয়্যার থেকে হয়ে থাকে, নিচের ধাপগুলো দেখে সতর্কভাবে মাইগ্রেট করুন।

আপনি ঝুঁকিতে কি না দেখুন নিরাপদ মাইগ্রেশন ধাপ দেখুন

কিছু পরিবর্তনের আগে এটি পড়ুন

ডিভাইস আপডেট করলেও পুরনো ওয়ালেট ঠিক হবে না

ফার্মওয়্যার ফিক্স ভবিষ্যতের সিড তৈরির পদ্ধতি বদলায়, কিন্তু পুরনো দুর্বল সিড, চাবি বা ঠিকানা বদলায় না। অফিসিয়াল ডাইস ব্যতিক্রম না থাকলে নতুন সিড তৈরি করে ফান্ড সেখানে পাঠান।

বিষয়বস্তু সূচি

প্রভাবিত মডেল ও রিলিজসমূহ

যে ফার্মওয়্যার সিড তৈরি করেছে তা মিলিয়ে দেখুন

আজকের ইনস্টলকৃত ভার্সনই সব নয়। আপনার মডেল, ট্র্যাক ও সিড তৈরির সময়কার ফার্মওয়্যার জানা জরুরি।

মডেল ও ট্র্যাক প্রভাবিত সিড তৈরি নতুন সিডের জন্য সর্বনিম্ন ফিক্সড রিলিজ
Mk2 / Mk3 ফার্মওয়্যার ৪.০.১ থেকে ৪.১.৯-এ তৈরি সিড 4.2.0+
Mk4 / Mk5 স্ট্যান্ডার্ড ফিক্সড স্ট্যান্ডার্ড রিলিজের আগে তৈরি সিড 5.6.0+
Q স্ট্যান্ডার্ড ফিক্সড স্ট্যান্ডার্ড রিলিজের আগে তৈরি সিড 1.5.0Q+
Mk4 / Mk5 Edge ফিক্সড Edge রিলিজের আগে তৈরি সিড 6.6.0X+
Q Edge ফিক্সড Edge রিলিজের আগে তৈরি সিড 6.6.0QX+

সারণিতে RNG সংশোধনের ন্যূনতম সংস্করণ রয়েছে। 17 সেপ্টেম্বর 2026 অনুযায়ী Coinkite, Mk4/Mk5-এর জন্য স্ট্যান্ডার্ড ফার্মওয়্যার 5.6.2 এবং Q-এর জন্য 1.5.2Q সুপারিশ করে। Edge একটি প্রিভিউ শাখা, যার পরীক্ষা ও অনুমোদন প্রক্রিয়া আলাদা। Coinkite: 5.6.2 / 1.5.2Q (2026-09-04)

এই স্ট্যান্ডার্ড সংস্করণে নতুন সিড তৈরির জন্য ব্যবহারকারীর এনট্রপি দরকার: অননুমেয় সময়ের ব্যবধানে অন্তত 65টি কী চাপ, বাস্তব ছয়মুখী পাশার 50টি নিক্ষেপ, অথবা বাস্তব মুদ্রার 128টি টস। স্ট্যান্ডার্ড পদ্ধতিতে এটি ডিভাইসের নতুন এনট্রপির সঙ্গে মেশে; Dice Rolls Only একটি আলাদা পদ্ধতি।

01

স্ট্যান্ডার্ড ও Edge আলাদা ট্র্যাক

পুরনো Edge 6.x রিলিজ মানেই নিরাপদ নয়, যদিও নাম্বার বেশি। মডেল ও ট্র্যাক দুটোই মিলিয়ে দেখুন।

02

কিছু Coinkite পণ্যে আলাদা কোড ব্যবহার হয়

Coinkite-এর মতে, TAPSIGNER, OPENDIME ও SATSCARD এই সিড তৈরির ত্রুটিতে আক্রান্ত নয়, কারণ এগুলোর কোডবেস আলাদা।

ডিভাইস যাচাই করুন

ইনস্টলকৃত ফার্মওয়্যার দেখার উপায়

COLDCARD ডকুমেন্টেশন অনুযায়ী, ডিভাইস আনলক করে Advanced/Tools > Upgrade Firmware > Show Version-এ যান। প্রদর্শিত মডেল, ট্র্যাক ও ভার্সন বর্তমান নিরাপত্তা স্ট্যাটাসের সঙ্গে মিলিয়ে দেখুন।

বর্তমান অফিসিয়াল নিরাপত্তা স্ট্যাটাস দেখুন

এই প্রশ্নের উত্তর মেনুতে নেই

কোন ফার্মওয়্যার দিয়ে এই সিড তৈরি হয়েছিল?

সেটআপ তারিখ, কেনার তারিখ, রিলিজ হিস্ট্রি বা নিজের রেকর্ড দেখে নির্ধারণ করুন। সিড যদি ক্ষতিগ্রস্ত রিলিজে হয়ে থাকে এবং প্রমাণ না থাকে, তাহলে নিরাপদ মাইগ্রেশন নির্দেশনা অনুসরণ করুন।

সহজ সিদ্ধান্তের পথ

আপনার কি মাইগ্রেট করা দরকার?

  1. 01

    বর্তমান সিড কি COLDCARD-এ তৈরি হয়েছিল?

    না হলে, এই COLDCARD সিড তৈরির ত্রুটিতে আপনার সিড হয়নি। হ্যাঁ বা নিশ্চিত না হলে পরবর্তী ধাপে যান।

  2. 02

    এটি কি ক্ষতিগ্রস্ত মডেল ও রিলিজে তৈরি হয়েছিল?

    মূল সেটআপের সময় ও প্রভাবিত তালিকা মিলিয়ে দেখুন। আজকের ফার্মওয়্যার দিয়ে এই প্রশ্নের উত্তর পাওয়া যাবে না।

  3. 03

    মূল সিড তৈরির সময় কি অন্তত ৫০টি সঠিক, স্বাধীন ও গোপন ডাইস রোল যোগ হয়েছিল?

    Coinkite-এর ব্যতিক্রমের জন্য মূল সিড তৈরির সময় Add Dice Rolls ব্যবহার, অন্তত 50টি নিরপেক্ষ, স্বাধীন, গোপন ও রেকর্ড না করা নিক্ষেপ, এবং নিক্ষেপের পরে দেখানো চূড়ান্ত শব্দ ব্যবহার করা আবশ্যক। এটি শুধু এই RNG ত্রুটির জন্য প্রযোজ্য। কোনো শর্ত অনিশ্চিত হলে স্থানান্তর নির্দেশিকা অনুসরণ করুন।

  4. 04

    শক্তিশালী ও ইউনিক BIP-39 পাসফ্রেজ ব্যবহার হয়েছিল কি?

    এটি আক্রমণকারীকে কিছুটা ধীর করে, কিন্তু সিড ঠিক করে না। ডাইস ব্যতিক্রম না হলে দ্রুত ও সতর্কভাবে মাইগ্রেট করুন।

BIP-39 পাসফ্রেজ COLDCARD-এর PIN নয়।

শক্তিশালী ও ইউনিক BIP-39 পাসফ্রেজ বাড়তি সুরক্ষা দেয় এবং ঝুঁকি কিছুটা কমায়, তবে দুর্বল সিড ঠিক করে না। Coinkite-এর পরামর্শ—ডাইস ব্যতিক্রম না হলে দ্রুত মাইগ্রেট করুন।

কী ব্যর্থ হয়েছিল

শক্তিশালী ক্রিপ্টোগ্রাফি দুর্বল উপাদান পেয়েছিল

Bitcoin বা ECDSA ভাঙা হয়নি। সমস্যা হয়েছিল আগেই—কিছু ওয়ালেট সিড ব্যবহারকারীর প্রত্যাশার চেয়ে অনেক কম সম্ভাবনা থেকে তৈরি হয়েছিল।

প্রত্যাশিত পথ

হার্ডওয়্যার TRNGসিড জেনারেটরওয়ালেট সিড

সিড তৈরির জন্য প্রয়োজনীয় অনিশ্চিত ইনপুটটি হার্ডওয়্যার র‍্যান্ডম জেনারেটর থেকেই আসা উচিত।

প্রভাবিত পথ

সফটওয়্যার PRNGrng_get()ngu.random.bytes()ওয়ালেট সিড

বিল্ড ও লিঙ্কিংয়ে একটি ত্রুটির কারণে সিড তৈরির জন্য হার্ডওয়্যারের বদলে MicroPython-এর সাধারণ সফটওয়্যার জেনারেটর ব্যবহার হয়ে যায়।

প্রকৌশলগত শিক্ষা

সোর্স কোডে সঠিক নিরাপত্তা কম্পোনেন্ট থাকলেও চূড়ান্ত বিল্ডে ভুল কম্পোনেন্ট যুক্ত হতে পারে।

ওপেন সোর্স, রিভিউ ও রিপ্রোডিউসিবল বিল্ড যাচাই সহজ করে, তবে আসল কল-পাথ ও বাইনারি টেস্টের বিকল্প নয়। এখন সমাধানে বিল্ডের সময় ভুল RNG চিহ্ন শনাক্তের চেক যোগ হয়েছে।

সংখ্যাগুলো কেন গুরুত্বপূর্ণ

১২৮ বিট, প্রায় ৭২ বিট ও প্রায় ৪০ বিট এক নয়

প্রতিটি অনুপস্থিত বিট আক্রমণকারীর জন্য সম্ভাব্যতা অর্ধেক করে দেয়। ডজনখানেক বিট কমে গেলে নিরাপত্তা ঝুঁকি অনেক বেড়ে যায়।

নিরাপত্তার লক্ষ্য ≈128 bit

তৈরি হওয়া সিডের জন্য নির্ধারিত সর্বনিম্ন নিরাপত্তা স্তর।

প্রভাবিত Mk4 / Mk5 / Q অনুমান ≈72 bit

নিরাপদ এলিমেন্টের বাড়তি ইনপুট কিছুটা সহায়তা করলেও কাঙ্ক্ষিত নিরাপত্তা পাওয়া যায়নি।

প্রভাবিত Mk2 / Mk3 অনুমান ≈40 bit

সম্ভাব্য সিডের সংখ্যা অনেক কমে যাওয়ায় অর্থপূর্ণ ওয়ালেটগুলো ঝুঁকিতে পড়ে।

এগুলো প্রকাশিত ঘটনার নিরাপত্তা অনুমান, প্রতিটি ডিভাইস বা সিডের জন্য এক নয়। ব্যবহারিক নির্দেশনা অপরিবর্তিত: সম্ভাব্য দুর্বল সিডকে সতর্কভাবে বিবেচনা করুন।

এটি গবেষণাগারের সতর্কতা নয়, বাস্তব ঘটনা

প্রকাশিত চুরির ঘটনায় ত্রুটি সামনে আসে

৩১ জুলাই ২০২৬-এ Bitcoin Optech-এর হিসাবে ক্ষতি ইতিমধ্যে ১,০০০ BTC ছাড়িয়েছিল। ৪ আগস্টের মধ্যে Galaxy Research তিনটি নিশ্চিত হামলার সঙ্গে ১,৫৯৬ BTC যুক্ত করে। তাদের মতে সম্ভাব্য চতুর্থ ঢেউ যোগ হলে মোট ক্ষতি ২,০৫৫ BTC হতে পারে, তবে সেটির পক্ষে তখনও যথেষ্ট ভুক্তভোগীর নিশ্চিতকরণ ছিল না।

5 আগস্ট TRM Labs, Galaxy Research-এর চলমান হিসাব প্রায় 1,816 BTC উল্লেখ করে সেটিকে প্রাথমিক বলে। নির্দিষ্ট তারিখের এই প্রতিবেদনগুলো স্বাধীনভাবে যাচাই করা চূড়ান্ত ক্ষতির মোট পরিমাণ নয়।

  1. ত্রুটিপূর্ণ পথ সিড তৈরিতে প্রবেশ করেছে

    libNgU মাইগ্রেশনে ওয়ালেট সিড তৈরির কল-পাথ বদলে যায়।

  2. প্রথমবার প্রকাশ্যে সতর্কতা আসে

    প্রাথমিক সতর্কতা শুধু Mk3-কে কেন্দ্র করে ছিল, নতুন মডেলগুলোকে তখন ঝুঁকির বাইরে ধরা হয়েছিল।

  3. প্রভাবিত পরিসর বাড়ছে

    নির্দেশনায় Mk4, Mk5, Q ও আলাদা Edge ট্র্যাক যুক্ত হয়েছে; ফিক্সড রিলিজ প্রকাশিত হয়েছে।

  4. ক্ষতি ও টেকনিক্যাল কারণ আলোচনা করা হয়েছে

    Coinkite প্রকৃত ক্ষতি স্বীকার করেছে এবং বিল্ড, লিঙ্কার ও সাবমডিউল নিয়ে বিস্তারিত প্রকাশ করেছে।

  5. বর্তমান অবস্থা ও মাইগ্রেশন পেজ একত্রিত করা হয়েছে

    Coinkite স্পষ্ট ফিক্সড-রিলিজ তালিকা, যাচাইকৃত প্রমাণ ও আলাদা মাইগ্রেশন গাইড প্রকাশ করেছে।

ধাপে ধাপে যাচাই করে স্থানান্তর করুন

নিরাপদ মাইগ্রেশনের ধাপসমূহ

তাড়াহুড়া করলে নতুন সমস্যা হতে পারে। নতুন ওয়ালেট প্রস্তুত করুন, রিসিভ ও রিকভারি পরীক্ষা করুন, তারপর পুরো ফান্ড স্থানান্তর করুন।

দ্বিতীয় ডিভাইস ব্যবহার করাই ভালো। একটি থাকলে Coinkite-এর নির্দিষ্ট পদ্ধতি অনুসরণ করুন এবং কিছু মোছার আগে পুনরুদ্ধার যাচাই করুন। অর্থ থাকা প্রতিটি অ্যাকাউন্ট, পাসফ্রেজ ওয়ালেট, BIP-85 চাইল্ড ও মাল্টিসিগ ওয়ালেটের তালিকা করুন; মাল্টিসিগে আক্রান্ত স্বাক্ষরকারীকে বদলে নতুন নীতি দরকার। কোনো ওয়েবসাইট বা সাপোর্ট চ্যাটে সিড, পাসফ্রেজ বা প্রাইভেট কী লিখবেন না।

  1. 01

    পুরনো ব্যাকআপ যাচাই করুন

    লিখিত ব্যাকআপ ও ওয়ালেট ফিঙ্গারপ্রিন্ট ফান্ডের বর্তমান ওয়ালেটের সঙ্গে মিলিয়ে নিন।

  2. 02

    ফিক্সড ফার্মওয়্যার ইনস্টল ও যাচাই করুন

    সঠিক মডেল ও ট্র্যাক ব্যবহার করুন। অফিসিয়াল ডাউনলোড যাচাই করে ডিভাইসে ভার্সন নিশ্চিত করুন, তারপর নতুন সিড তৈরি করুন।

  3. 03

    একদম নতুন সিড তৈরি করুন

    সংশোধিত COLDCARD ফ্লো বা যাচাইকৃত অন্য হার্ডওয়্যার ওয়ালেট ব্যবহার করুন। পুরনো শব্দ পুনরায় ব্যবহার বা ইম্পোর্ট করবেন না।

  4. 04

    নতুন ওয়ালেট অফলাইনে ব্যাকআপ নিন

    নতুন সিড সতর্কভাবে লিখে রাখুন। পাসফ্রেজ ব্যবহার করলে সেটিও আলাদাভাবে সঠিকভাবে সংরক্ষণ করুন।

  5. 05

    ফিঙ্গারপ্রিন্ট ও রিসিভ অ্যাড্রেস যাচাই করুন

    ডিভাইস সম্পূর্ণ বন্ধ করে আবার চালু করুন, প্রত্যাশিত ওয়ালেট ফিঙ্গারপ্রিন্ট নিশ্চিত করুন এবং হার্ডওয়্যার ওয়ালেটের পর্দায় একটি গ্রহণের ঠিকানা মিলিয়ে দেখুন।

  6. 06

    ছোট একটি টেস্ট লেনদেন পাঠান

    পুরনো ওয়ালেট থেকে অল্প পরিমাণ পাঠিয়ে দেখুন নতুন ওয়ালেট ঠিকমতো পাচ্ছে ও রিকভারি হচ্ছে কিনা।

  7. 07

    বাকি ব্যালেন্স স্থানান্তর করুন

    পরীক্ষা সফল হলে বাকি ফান্ড একই যাচাইকৃত নতুন ওয়ালেটে পাঠান।

  8. 08

    নিশ্চিত না হওয়া পর্যন্ত পুরনো ব্যাকআপ রাখুন

    সব লেনদেন নিশ্চিত না হওয়া পর্যন্ত পুরনো রিকভারি তথ্য নষ্ট করবেন না এবং নতুন ওয়ালেট আবার যাচাই করুন।

শুধু ডিভাইস বদলালেই হবে না

একই দুর্বল সিড অন্য ব্র্যান্ডে রিস্টোর করবেন না

দুর্বলতা সিড ও তার থেকে তৈরি সব চাবিতে থাকে। একই শব্দ অন্য ডিভাইসে দিলে একই চাবি পাবেন। নতুন সিড তৈরি করে স্বাভাবিক লেনদেনে বিটকয়েন পাঠান।

বর্তমান অফিসিয়াল মাইগ্রেশন গাইড দেখুন

GhostlyInc-এর সম্পাদকীয় মূল্যায়ন

আজ নতুন ওয়ালেটের জন্য COLDCARD বেছে নিতাম না

সিড তৈরির ত্রুটি বছরের পর বছর নিরাপত্তার মূল অংশে ছিল, এবং প্রথম প্রকাশিত মূল্যায়নে সব মডেল ধরা পড়েনি। এতে আমাদের আস্থা কমেছে। নতুন হার্ডওয়্যার কিনতে হলে আমরা এখন সিড তৈরির পদ্ধতি, রিকভারি ডিজাইন, অডিট, ফার্মওয়্যার সাপোর্ট ও সোর্স ট্রান্সপারেন্সি দেখে অন্য ডিভাইস বেছে নিতাম।

এটি বর্তমান সম্পাদকীয় মূল্যায়ন, COLDCARD সবসময়ই ঝুঁকিপূর্ণ বা অন্য ওয়ালেট ভাঙা অসম্ভব—এমন দাবি নয়।

প্রকাশের পর Coinkite কী করেছে

  • প্রকাশিত টেকনিক্যাল তথ্য ও স্পষ্ট মাইগ্রেশন নির্দেশনা।
  • প্রভাবিত মডেল ও ট্র্যাকের জন্য ফিক্সড ফার্মওয়্যার প্রকাশিত হয়েছে।
  • বিল্ড যাচাইয়ের ব্যবস্থা যোগ করা হয়েছে এবং সমাধানের স্বাধীন যাচাই সংগ্রহ করা হয়েছে।
  • Coinkite, RNG সংশোধনের নির্দিষ্ট স্বাধীন পরীক্ষার নথি দেয়; এটি পুরো ফার্মওয়্যারের সম্পূর্ণ স্বাধীন অডিট বা আরও ত্রুটি না থাকার নিশ্চয়তা নয়।

এসব পদক্ষেপ গুরুত্বপূর্ণ, তবে দুর্বল সিড তৈরির ঝুঁকি বা সময়কাল মুছে যায় না।

বিকল্প বাছাই

কিনার আগে ট্রাস্ট মডেল তুলনা করুন

Trezor, BitBox, Blockstream Jade, Bitkey ও Ledger-এর হার্ডওয়্যার, ফার্মওয়্যার, ব্যাকআপ ও ট্রাস্ট মডেল আলাদা। এই ঘটনাকে কোনো ব্র্যান্ডের স্বয়ংক্রিয় বিজয়ী হিসেবে দেখছি না। নিচের বিষয়গুলো মিলিয়ে কেবল অফিসিয়াল বা যাচাইকৃত বিক্রেতার কাছ থেকে কিনুন।

সিড ও এনট্রপি ডিজাইনওপেন-সোর্স পরিসরস্বাধীন অডিট ও গবেষণারিপ্রোডিউসিবল বিল্ডরিকভারি ও ব্যাকআপ মডেলফার্মওয়্যার সাপোর্ট ইতিহাসশুধু Bitcoin নাকি মাল্টিকয়েনচাপে ব্যবহারযোগ্যতা
কম খরচের বিকল্প

Trezor Safe 3: আমাদের কম খরচের পছন্দ

Safe 3-এ রয়েছে সহজ দুই-বাটনের ইন্টারফেস, ওপেন-সোর্স ডিজাইন এবং EAL6+ Secure Element, যা ডিভাইস অথেন্টিকেশন সাপোর্ট করে ও স্বতন্ত্র entropy যোগ করে। অন্য কয়েনের প্রয়োজন না হলে Bitcoin-only সংস্করণ বেছে নিন।

Amazon-এ Trezor Safe 3 দেখুন
পর্যালোচনা করা সহজ

Trezor Safe 5: আমাদের ব্যবহারবান্ধব পছন্দ

Safe 5-এ Safe 3-এর মতোই Secure Element রয়েছে, তবে রঙিন টাচস্ক্রিন ও হ্যাপটিক ফিডব্যাকের কারণে সেটআপ, ব্যাকআপ এন্ট্রি ও লেনদেন যাচাই আরও সহজ হয়। বড় স্ক্রিন থাকলেও সম্পূর্ণ ঠিকানা যাচাই করা জরুরি।

Amazon-এ Trezor Safe 5 দেখুন

এগুলো অ্যাফিলিয়েট লিংক, এতে আপনার কোনো অতিরিক্ত খরচ ছাড়াই আমাদের কমিশন আসতে পারে। এগুলো আপনার আঞ্চলিক Amazon মার্কেটপ্লেস খুলবে। শুধু তখনই কিনুন, যখন বিক্রেতা Trezor-এর অফিসিয়াল Amazon স্টোর বা অনুমোদিত রিসেলার। সেটআপের আগে প্যাকেজিং পরীক্ষা করুন এবং ডিভাইসের আসলত্ব যাচাই সম্পন্ন করুন।

শুধু এক নির্মাতার জন্য নয়, সবার জন্য শিক্ষা

হার্ডওয়্যার ওয়ালেট মানে শুধু নিরাপত্তা নয়, এটি একটি পূর্ণাঙ্গ সিস্টেম

র‍্যান্ডমনেসই মূল আস্থার অংশ

শক্তিশালী এনক্রিপশন ও নিরাপদ সংরক্ষণও তখন কাজে আসে না, যদি চাবি তৈরি হওয়ার সময়ই অনুমানযোগ্য হয়।

কম্পোজিশন অবশ্যই যাচাই করতে হবে

নিরাপদ কম্পোনেন্ট তখনই কার্যকর, যখন চূড়ান্ত সফটওয়্যার সেটি ব্যবহার করে। তাই বিল্ড ও লিঙ্কার আউটপুট সরাসরি যাচাই করা জরুরি।

ওপেন সোর্সে স্বচ্ছতা বাড়ে, নিশ্চয়তা নয়

পাবলিক কোড স্বাধীন রিভিউয়ের সুযোগ দেয়, তবে সময়মতো সব গুরুত্বপূর্ণ ত্রুটি ধরা পড়বে—এমন নিশ্চয়তা দেয় না।

রিকভারি পরিকল্পনায় মাইগ্রেশন থাকতে হবে

ব্যাকআপ দিলে আগের সেই চাবিগুলোই ফেরত আসে। চাবিগুলোই যদি দুর্বল হয়, তাহলে নিরাপদ পুনরুদ্ধার মানে নতুন চাবি তৈরি করে ফান্ড স্থানান্তর করা।

তথ্যসূত্র ও যাচাই

বর্তমান নির্দেশনা ও ঘটনার প্রমাণ

ফার্মওয়্যার নির্দেশনা পরিবর্তন হতে পারে। আমরা ১৭ সেপ্টেম্বর ২০২৬-এ বর্তমান অবস্থা, মাইগ্রেশন নির্দেশনা, টেকনিক্যাল ব্যাখ্যা ও স্বাধীন রিপোর্ট যাচাই করেছি। কোনো পদক্ষেপের আগে অফিসিয়াল স্ট্যাটাস আবার দেখুন।

01 COLDCARD-এর বর্তমান নিরাপত্তা ও ফিক্সড রিলিজ coldcard.com 02 Coinkite: 5.6.2 / 1.5.2Q (2026-09-04) blog.coinkite.com 03 অফিশিয়াল ধাপে ধাপে মাইগ্রেশন গাইড coldcard.com 04 Coinkite নিরাপত্তা পরামর্শ ও ডাইস নির্দেশনা blog.coinkite.com 05 Coinkite টেকনিক্যাল এনট্রপি ব্যাখ্যা blog.coinkite.com 06 Block Engineering-এর পূর্বানুমেয় RNG পথ বিশ্লেষণ engineering.block.xyz 07 Bitcoin Optech নিউজলেটার ৪১৬: ঘটনার সারসংক্ষেপ bitcoinops.org 08 The Block-এ প্রকাশিত Galaxy Research-এর ক্ষতির হিসাব www.theblock.co 09 ক্ষতি নিয়ে TRM Labs-এর প্রতিবেদন www.trmlabs.com 10 অফিশিয়াল ফার্মওয়্যার আপগ্রেড ও যাচাই গাইড coldcard.com 11 অফিশিয়াল Advanced/Tools ও Show Version ডকুমেন্টেশন coldcard.com 12 Trezor Safe 3 ও Safe 5-এর নিরাপত্তা কাঠামো trezor.io 13 Trezor-এর অফিসিয়াল Amazon স্টোর ও অনুমোদিত বিক্রেতা trezor.io

প্রশ্নোত্তর

COLDCARD ফার্মওয়্যার আপডেট করলে কি পুরনো সিড নিরাপদ হয়?

না। ফিক্সড ফার্মওয়্যার শুধু ভবিষ্যতের সিড নিরাপদ করে। পুরনো সিড বা তার থেকে তৈরি চাবি বদলায় না। সিড যদি ক্ষতিগ্রস্ত ফার্মওয়্যারে তৈরি হয়, ডাইস ব্যতিক্রম না থাকলে বর্তমান মাইগ্রেশন নির্দেশনা অনুসরণ করুন।

কোন COLDCARD ফার্মওয়্যার ভার্সনে RNG সমস্যা ঠিক হয়েছে?

প্রকাশিত সর্বনিম্ন ফিক্সড রিলিজ: Mk2/Mk3 4.2.0, Mk4/Mk5 স্ট্যান্ডার্ড 5.6.0, Q স্ট্যান্ডার্ড 1.5.0Q, Mk4/Mk5 Edge 6.6.0X, Q Edge 6.6.0QX। নতুন সিড তৈরির আগে বর্তমান অফিসিয়াল স্ট্যাটাস দেখুন।

আমি কি সিডটি অন্য হার্ডওয়্যার ওয়ালেটে ইম্পোর্ট করলে সমস্যার সমাধান হবে?

না। নতুন ডিভাইসেও একই শব্দ থেকে একই চাবি তৈরি হবে। একদম নতুন সিড তৈরি করুন এবং বিটকয়েন নতুন ওয়ালেটের ঠিকানায় পাঠান।

ডাইস রোল দিলে কি COLDCARD সিড নিরাপদ?

Coinkite-এর ব্যতিক্রমের জন্য মূল সিড তৈরির সময় Add Dice Rolls ব্যবহার, অন্তত 50টি নিরপেক্ষ, স্বাধীন, গোপন ও রেকর্ড না করা নিক্ষেপ, এবং নিক্ষেপের পরে দেখানো চূড়ান্ত শব্দ ব্যবহার করা আবশ্যক। এটি শুধু এই RNG ত্রুটির জন্য প্রযোজ্য। কোনো শর্ত অনিশ্চিত হলে স্থানান্তর নির্দেশিকা অনুসরণ করুন।

হ্যাকাররা কি Bitcoin বা ECDSA ভেঙেছে?

না। এই ঘটনায় চাবি তৈরির সময় দুর্বল র‍্যান্ডমনেস ছিল। Bitcoin বৈধ স্বাক্ষর গ্রহণ করেছে, কিন্তু চাবিগুলো কম সম্ভাবনা থেকে এসেছে।

এখন COLDCARD কেনা নিরাপদ কি?

ফিক্সড রিলিজে সমাধান আছে, তবে কোনো হার্ডওয়্যার ওয়ালেটই ঝুঁকিমুক্ত নয় এবং এই ঘটনা আমাদের আস্থা কমিয়েছে। GhostlyInc এখন নতুন কেনার সময় নিরাপত্তা, রিকভারি, অডিট, ফার্মওয়্যার সাপোর্ট ও ব্যবহারযোগ্যতা দেখে অন্য ডিভাইস বেছে নিত।