নিরাপত্তা আসলে কোথায় স্থির হয়, সেটাই ছিল এই সপ্তাহান্তের গল্প। 2021 সালে কোল্ড ওয়ালেট ফার্মওয়্যারে লেখা একটি র্যান্ডমনেস বাগ পাঁচ বছর পর আক্রমণকারীদের হাতে 1,367 Bitcoin তুলে দিয়েছে, আর দিনের বাকি খবর একই স্নায়ুতে আঘাত করে: একটি পণ্যের নিচের নীরব নকশাগত সিদ্ধান্তই ঠিক করে সেটি কী সহ্য করতে পারবে।
- 4,585টি ঠিকানা খালি হয়েছে, আর এর পেছনের পাঁচ বছরের পুরোনো চাবি-ত্রুটি এখনও ফল দিচ্ছে
- ছুটির এক সপ্তাহ বাকি থাকতে CLARITY Act Senate ক্যালেন্ডারে নেই
- Bank of Italy 200টি স্টেবলকয়েন স্থানান্তরের দাম নির্ধারণ করেছে এবং দেখেছে খরচ দুই প্রান্তের রূপান্তর ধাপে জমে আছে
- নিরাপত্তা গবেষকেরা ভেঙে ফেলার পর দুটি XRP Ledger বৈশিষ্ট্য ফিরছে
এর প্রতিটিই এমন কিছুর ওপর ঘোরে, যা খবরে আসার অনেক আগে গড়া হয়েছিল। 2021 সালের একটি ফার্মওয়্যার সিদ্ধান্ত, এমন কক্ষের জন্য খসড়া করা একটি বিল, যে কক্ষ তা সময়সূচিতে রাখেনি, একটি স্থানান্তরের দুই প্রান্তের রূপান্তর ধাপ, এবং কেউ ফাঁক খুঁজে পাওয়ার পর সরিয়ে নেওয়া একটি সংশোধনী।
একটি পাঁচ বছরের পুরোনো চাবি-ত্রুটি 4,585টি Bitcoin ওয়ালেট খালি করেছে
সূত্র: Decrypt (ডিক্রিপ্ট)
Galaxy Research বলছে, 2021 সালের মার্চে প্রকাশিত Coldcard ফার্মওয়্যারে তৈরি ওয়ালেট থেকে এখন পর্যন্ত প্রায় $88.6 মিলিয়ন Bitcoin খালি করা হয়েছে, যে ফার্মওয়্যার অতি কম র্যান্ডমনেসে সিড ফ্রেজ তৈরি করেছিল এবং ফলে প্রাইভেট কী অনুমানযোগ্য থেকে গিয়েছিল। তিনটি ঢেউয়ে 4,585টি ঠিকানা থেকে মোট 1,367 BTC, সর্বশেষটিতে নেওয়া হয়েছে 207.73 BTC।
Alex Thorn, যিনি এটি ট্র্যাক করা দলের নেতৃত্ব দেন, সুইপগুলোকে ইচ্ছাকৃত ও প্রোগ্রামভিত্তিক বলে বর্ণনা করেছেন এবং ফেডারেল তদন্তকারী ও কমপ্লায়েন্স প্রতিষ্ঠানগুলোকে প্রায় 600 সন্দেহভাজন আক্রমণকারী ঠিকানা জানিয়েছেন। কয়েনগুলো সরার আগে গড়ে 3.18 বছর অস্পৃষ্ট পড়ে ছিল। প্রভাবিত ঠিকানায় এখনও Bitcoin রাখা যে কারও প্রতি Thorn-এর নির্দেশ হলো তা এখনই সরিয়ে ফেলা।
Zypto-র মত: একটি ওয়ালেট তৈরির মুহূর্তের র্যান্ডমনেস পরে যুক্ত করা প্রতিটি সুরক্ষা স্তরের উজানে থাকে, আর সে কারণেই এটি পরে প্রতিরোধ করা এত কঠিন। জিজ্ঞেস করুন আপনার চাবি কীভাবে তৈরি হয়েছিল, এবং যে যেকোনো সেল্ফ-কাস্টডি ওয়ালেটের ওপর আপনি তা ভরসা করেন, তাকেও বারবার জিজ্ঞেস করুন।
CLARITY Act Senate-এর ক্যালেন্ডারে নেই
সূত্র: CryptoSlate (ক্রিপ্টোস্লেট)
Digital Asset Market Clarity Act, যা H.R. 3633 হিসেবে House পার হয়েছে, সোমবারের Senate ফ্লোর সময়সূচিতে নেই, যেখানে একটি ব্যয় বিলের ভোট ছাড়া আর কিছু তালিকাভুক্ত নয়। 31 জুলাই পর্যন্ত Senate খতিয়ানে কোনো cloture ফাইলিং জমা পড়েনি।
হিসাব আঁটসাঁট। বুধবারের মধ্যে একটি cloture ফাইলিং শুক্রবার ভোটকে সমর্থন করতে পারে, আর Senate 10 আগস্ট ছুটিতে যাচ্ছে।
সাতজন Democratic আলোচক বলেছেন বর্তমান খসড়া যথেষ্ট নয়, তবে আলোচনা চালিয়ে যেতে প্রতিশ্রুতি দিয়েছেন, Senator Elizabeth Warren সংশোধিত পাঠের বিরোধিতা করছেন, আর Majority Leader Thune বলেছেন ছুটির আগে প্রক্রিয়াগত ভোট তখনই হবে, যদি যথেষ্ট Democratic সমর্থন আসে।
Zypto-র মত: বাজার-কাঠামো নিয়ম সবচেয়ে বেশি আঘাত করে সেইসব ব্যবসায়, যারা কাউন্টারে ক্রিপ্টো নেবে কি না ঠিক করছে, আর যারা ইতিমধ্যে নিচ্ছে, তারা বিলের জন্য অপেক্ষা করা বন্ধ করেছে। Zypto Pay আজই ব্যবসায়ী-পক্ষের 0% থেকে শুরু প্রসেসিং ফিতে ফিয়াট বা 100+ ক্রিপ্টোকারেন্সিতে ব্যবসায়ী পেমেন্ট সেটেল করে।
Bank of Italy 200টি স্টেবলকয়েন স্থানান্তরের দাম নির্ধারণ করেছে
সূত্র: CoinDesk (কয়েনডেস্ক)
Bank of Italy-র গবেষকেরা ইতালিকে Brazil, Argentina, Japan, UAE ও South Africa-র সঙ্গে যুক্ত করা দশটি দ্বিমুখী করিডোরে 200টি USDC স্থানান্তর পাঠিয়েছেন এবং খরচ পেয়েছেন 0.3% থেকে প্রায় 9%-এর মধ্যে। এটি World Bank-এর 6.65% বৈশ্বিক গড়কে হারায়, যদিও দুটোই তুলনা করা যায় এমন সাতটি করিডোরের মধ্যে মাত্র তিনটিতে স্টেবলকয়েন Wise-কে ছাড়িয়ে গেছে।
খরচ জমেছে প্রান্তে। এক্সচেঞ্জ ও মুদ্রা-রূপান্তর ফি তার বেশিরভাগ গঠন করেছে, আর ব্লকচেইন ফি ছিল ছোট অংশ। যেখানে তাৎক্ষণিক পেমেন্ট ব্যবস্থা ছিল, সেখানে স্থানান্তর 20 মিনিটের কম সময়ে সেটেল হয়েছে, আর যেখানে ছিল না, সেখানে এক থেকে দুই কার্যদিবস লেগেছে।
গবেষকেরা সেই লাইন যোগ করেছেন, যা দুবার পড়ার মতো: স্টেবলকয়েন যদি স্থানীয় মুদ্রায় ফেরত রূপান্তর না করেই সরাসরি পণ্য, ভাড়া বা স্কুল ফিতে খরচ করা যেত, অর্থনৈতিক সুবিধা উল্লেখযোগ্যভাবে বেশি হতো।
Zypto-র মত: সেই শেষ লাইনটি কাল্পনিক নয়, একটি পণ্যের বর্ণনা। ক্রিপ্টো দিয়ে বিল পরিশোধ 126টি দেশের 87,000+ বিলারের কাছে সরাসরি ওয়ালেট থেকে পৌঁছায়, মাঝখানে কোনো ব্যাংক অ্যাকাউন্ট বা ম্যানুয়াল অফ-র্যাম্প ছাড়াই।
গবেষকেরা ভেঙে ফেলার পর দুটি XRP Ledger বৈশিষ্ট্য ফিরছে
সূত্র: CoinDesk (কয়েনডেস্ক)
xrpld-এর সংস্করণ 3.3.0 এই সপ্তাহে পাঁচটি প্রস্তাবিত সংশোধনী নিয়ে আসার আশা করা হচ্ছে, যার প্রতিটির জন্য টানা দুই সপ্তাহ 80% ভ্যালিডেটর অনুমোদন লাগে। দুটি নিরাপত্তা বাগের কারণে সরিয়ে নেওয়ার পর ফিরছে।
Batch সর্বোচ্চ আটটি আন্তঃ-অ্যাকাউন্ট লেনদেন অ্যাটমিকভাবে চালাতে দেয়, ফলে হয় সবগুলো নামে নয়তো একটিও নয়। ভ্যালিডেটররা এটি প্রত্যাখ্যান করেছে এবং Pranamya Keshkamat ও প্রতিষ্ঠান Cantina 2026 সালের ফেব্রুয়ারিতে একটি স্বাক্ষর-যাচাই ত্রুটি পাওয়ার পর একটি জরুরি রিলিজ এটিকে অসমর্থিত চিহ্নিত করেছে, যে ত্রুটিতে আক্রমণকারী চাবি না রেখেই যেকোনো অ্যাকাউন্ট থেকে লেনদেন চালাতে পারত।
Permission Delegation, যা সম্পূর্ণ নিয়ন্ত্রণ না দিয়ে সংকীর্ণ পরিসরের স্বাক্ষর কর্তৃত্ব দেয়, 2025 সালের সেপ্টেম্বরের একটি প্রকাশের পর নিষ্ক্রিয় করা হয়েছিল, যা দেখিয়েছিল একটি অ্যাকাউন্ট অন্যটির ওপর ফি চার্জ করতে এবং সম্ভাব্যভাবে তার ব্যালেন্স খালি করতে পারে। Confidential MPT, Sponsored Fees and Reserves এবং Dynamic MPT ব্যালটের বাকি অংশ পূরণ করে।
Zypto-র মত: যে চেইন নিজের বৈশিষ্ট্য প্রত্যাহার করতে, সমস্যার মুখোমুখি হতে এবং আবার প্রস্তাব করতে রাজি, সে কাজের জাঁকজমকহীন অংশটি ঠিকভাবে করছে। Zypto App-এ 20+ চেইনের একটি XRPL, আর ডেলিগেটেড সাইনিং ঠিক সেই ধরনের মূল উপাদান, যা কাউকে চাবি ছেড়ে না দিয়েই ব্যবসায়িক পেমেন্ট প্রবাহ কাজ করায়।
মূল বিষয়সমূহ
- নিরাপত্তা স্থির হয় সৃষ্টির মুহূর্তেই। এরপর সবকিছু ক্ষতি মাপে, প্রতিরোধ করে না।
- আইনি সময়সূচি গ্রহণযোগ্যতার চেয়ে ধীরে চলে, আর ক্রিপ্টো গ্রহণকারী ব্যবসাগুলো ইতিমধ্যে তার অপেক্ষা করা বন্ধ করেছে।
- অনচেইনে অর্থ সরানো মূলত চেইন খরচ থেকে রূপান্তর খরচে পরিণত হয়েছে।
- যে চেইনগুলো আস্থা অর্জন করছে, সেগুলো এমন, যারা একটি বৈশিষ্ট্য তুলে নিতে, ঠিক করতে এবং প্রকাশ্যে আবার চেষ্টা করতে রাজি।
- রূপান্তর ধাপের দিকে নজর রাখুন। যে-ই এটি দৈনন্দিন খরচ থেকে সরাবে, সে-ই সেই সাশ্রয় পাবে, যা এই গবেষণাগুলো প্রান্তে খুঁজে পাচ্ছে।
