উৎপন্ন করুন
অপ্রত্যাশিত সিক্রেট তৈরি করুন
ওয়ালেটের জন্য যথেষ্ট বিশ্বাসযোগ্য এন্ট্রপি এবং ক্রিপ্টোগ্রাফিকভাবে নিরাপদ র্যান্ডম নাম্বার জেনারেটর প্রয়োজন। উৎস যদি পূর্বানুমানযোগ্য হয়, তাহলে দীর্ঘ সীডও শক্তিশালী নয়।
GhostlyInc · প্রাইভেট কী
আপনার ক্রিপ্টো ওয়ালেট সুরক্ষিত রাখুন।
ওয়ালেটের ঝুঁকি বুঝুন, চাবি সুরক্ষিত রাখুন এবং ব্যাকআপ পরীক্ষা করুন।
এন্ট্রপি থেকে চূড়ান্ত লেনদেন পর্যন্ত সিক্রেট অনুসরণ করুন
প্রতিটি স্তর আলাদা প্রশ্নের উত্তর দেয়। নিরাপদ ব্যাকআপ দুর্বল কী জেনারেশন পূরণ করতে পারে না, এবং হার্ডওয়্যার ওয়ালেট ভুল গন্তব্য অনুমোদন করলে পেমেন্ট রক্ষা করতে পারে না।
ব্যাকআপ করুন
রিকভারির জন্য প্রয়োজনীয় প্রতিটি কী সংরক্ষণ করুন
ব্যাকআপ অবশ্যই ওয়ালেট ডিজাইনের সাথে মেলে। প্রাথমিক লুজ-কী ওয়ালেট ব্যাকআপের পরে নতুন চেঞ্জ কী তৈরি করতে পারত, যেখানে আধুনিক ডিটারমিনিস্টিক ওয়ালেট রিকভারি ফ্রেজ সুরক্ষার ওপর নির্ভর করে।
সাইন করুন ও সংরক্ষণ করুন
সাইনিং উপকরণ আলাদা রাখুন
প্রাইভেট কী, সাইনিং নন্স, ওয়ালেট সফটওয়্যার এবং স্টোরেজ সীমানা সবই গুরুত্বপূর্ণ। যেকোনো একটি ত্রুটি ব্লকচেইন ভাঙা ছাড়াই নিয়ন্ত্রণ ফাঁস করতে পারে।
যাচাই করে পাঠান
নির্ধারিত গন্তব্য অনুমোদন করুন
অপরিবর্তনীয় লেনদেন রিসিপিয়েন্ট যাচাইকরণকে ওয়ালেট সুরক্ষার অংশ করে তোলে। ইতিহাসের এন্ট্রি, সংক্ষিপ্ত ঠিকানা এবং মিলের মতো গন্তব্য স্বাধীন যাচাইয়ের বিকল্প হতে পারে না।
বাস্তব উদাহরণে ক্রিপ্টো ওয়ালেটের ব্যর্থতার কারণ
এই গবেষণা সিরিজ দুর্বল র্যান্ডমনেস থেকে বিভ্রান্তিকর লেনদেন ইতিহাস পর্যন্ত বাস্তব ওয়ালেট ব্যর্থতা অনুসরণ করে। প্রকাশিত তদন্তগুলি পূর্ণ কেস স্টাডি হিসেবে উন্মুক্ত; বাকি প্রিভিউগুলি উৎস ও প্রতিরক্ষা নির্দেশিকা প্রস্তুত না হওয়া পর্যন্ত সংযুক্ত নয়।
COLDCARD RNG দুর্বলতা ২০২৬
কোন সিডগুলো ঝুঁকিতে, আপডেটেড ফার্মওয়্যার পুরনো কী ঠিক করতে পারে না কেন, এবং দুর্বলতা ছাড়াই কীভাবে বিটকয়েন নতুন ডিভাইসে স্থানান্তর করবেন।
দুর্বল সিড তৈরি, ক্ষতিগ্রস্ত ফার্মওয়্যার ও নিরাপদ মাইগ্রেশন
অ্যাড্রেস পয়জনিং
কীভাবে মিলের মতো ঠিকানা ট্রানজেকশন ইতিহাসে প্রবেশ করে এবং কেন ব্যবহারকারীদের পরিচিত প্রিফিক্স ও সাফিক্সের পরিবর্তে সম্পূর্ণ রিসিপিয়েন্ট যাচাই করতে হবে।
রিসিপিয়েন্ট যাচাই ও ওয়ালেট ইন্টারফেস সতর্কতা
৮,৯৯৯ বিটকয়েনের ব্যাকআপ সমস্যা
কীভাবে একটি অনুপস্থিত চেঞ্জ কী একটি বৈধ ওয়ালেট ব্যাকআপ অসম্পূর্ণ করল, এবং কেন বিটকয়েন নিরাপদ রিকভারির জন্য কী পুল চালু করল।
লুজ-কী ব্যাকআপ, চেঞ্জ ঠিকানা এবং রিকভারি
দুর্বল র্যান্ডমনেস কীভাবে ক্রিপ্টো ওয়ালেটের নিরাপত্তা বিপন্ন করে
একটি ওয়ালেট শক্তিশালী ক্রিপ্টোগ্রাফি ব্যবহার করলেও নিরাপদ নয় এমন সিড বা প্রাইভেট কী তৈরি করতে পারে। দুর্বল র্যান্ডম মান কীভাবে তহবিল ঝুঁকিতে ফেলে এবং ব্যবহারকারীরা কী করতে পারেন তা জানুন।
সিড তৈরি, র্যান্ডম নাম্বার জেনারেটর এবং দুর্বল কী
Milk Sad / Libbitcoin Explorer
কীভাবে একটি সীড কমান্ড তার আউটপুট দৈর্ঘ্যের তুলনায় অনেক কম সুরক্ষা প্রদান করল, এবং ওয়ালেট নির্মাতাদের এর থেকে কী শিখতে হবে।
সীড তৈরি ও বাস্তবায়নে ব্যর্থতা
Randstorm / BitcoinJS
কীভাবে পুরনো ব্রাউজার পরিবেশ এবং জাভাস্ক্রিপ্ট র্যান্ডমনেস দীর্ঘমেয়াদী ওয়ালেটকে বছর পরেও ঝুঁকিতে ফেলে দিতে পারে।
ব্রাউজার এন্ট্রপি ও পুরনো ওয়ালেট স্থানান্তর
Android SecureRandom 2013
কেন দুর্বল বা পুনরাবৃত্ত র্যান্ডমনেস ECDSA সাইনিংয়ে প্রাইভেট কী ফাঁস করতে পারে, এমনকি কী-জেনারেশন পদ্ধতি ভিন্ন হলেও।
সিগনেচার নন্স ও মোবাইল ওয়ালেট আপডেট
সিক্রেটের গতি অনুযায়ী ওয়ালেট ঝুঁকি কমান
বিশ্বাসযোগ্য ওয়ালেট নির্বাচন করুন
নিয়মিত আপডেট পায় এমন, রিকভারি স্পষ্টভাবে ব্যাখ্যা করে এবং আপনি কী অনুমোদন করছেন তা স্পষ্টভাবে দেখায় এমন ওয়ালেট ব্যবহার করুন। শুধুমাত্র বিজ্ঞাপনের ওপর নির্ভর করবেন না।
আপনার রিকভারি ব্যাকআপ অফলাইনে রাখুন
আপনার সীড ফ্রেজ বা ওয়ালেট ব্যাকআপ কমপক্ষে দুইটি নিরাপদ স্থানে অফলাইনে সংরক্ষণ করুন। প্রয়োজনের আগে রিকভারি পরীক্ষা করুন, এবং কখনো সীড ফ্রেজ ক্লাউডে সংরক্ষণ করবেন না।
পুরনো বা অনিরাপদ ওয়ালেট থেকে তহবিল সরান
যদি আপনি পুরনো ওয়ালেট আর বিশ্বাস না করেন, তাহলে বর্তমান সফটওয়্যার দিয়ে নতুন ওয়ালেট তৈরি করুন এবং তহবিল নতুন ঠিকানায় স্থানান্তর করুন। প্রথমে একটি ছোট টেস্ট পাঠান।
পাঠানোর আগে সম্পূর্ণ ঠিকানা যাচাই করুন
সম্পূর্ণ রিসিপিয়েন্ট ঠিকানাটি বিশ্বাসযোগ্য উৎসের সঙ্গে তুলনা করুন। সাইনিং ডিভাইসে আবার যাচাই করুন, বিশেষ করে যখন ঠিকানাটি ট্রানজেকশন ইতিহাস থেকে কপি করেছেন।