পুল মাইনিংয়ের নিরাপত্তা

নিরাপত্তা কেন আপনার দায়িত্ব

পুলে মাইন করার সময় আপনি মাইনিং সফটওয়্যারকে কেবল একটি জিনিস দেন: যে ওয়ালেট ঠিকানায় আপনার পেমেন্ট যায়। কোনো অ্যাকাউন্ট বা পাসওয়ার্ড তৈরি করতে হয় না; আপনি একটি মাইনিং সফটওয়্যার ডাউনলোড করেন, আপনার ঠিকানা দিয়ে সেটিকে পুলের দিকে সেট করেন, এবং আয় শুরু করেন।

সহজ, ঠিকই, কিন্তু এর মানে এই নয় যে নিরাপত্তা অন্য কারও সমস্যা। যেহেতু পেমেন্ট নন-কাস্টোডিয়াল উপায়ে সরাসরি আপনার নিজের ওয়ালেটে যায়, আপনার কয়েনের নিরাপত্তার দায়িত্ব কেবল আপনারই। নিচের ধাপগুলো সেই মৌলিক বিষয়, যা আপনার কয়েনকে আপনারই রাখে।

প্রথম ধাপ: ওয়ালেটের নিরাপত্তা

বেশিরভাগ ওয়ালেটে দুটি স্তর থাকে: রোজকার PIN বা পাসওয়ার্ড যা অ্যাপ আনলক করে, এবং একটি গোপন রিকভারি (সিড) ফ্রেজ যা দিয়ে পুরো ওয়ালেট শূন্য থেকে ফিরিয়ে আনা যায়। রিকভারি ফ্রেজটিই সবচেয়ে গুরুত্বপূর্ণ।

আপনার পাসওয়ার্ড, PIN বা রিকভারি ফ্রেজ কখনো কাউকে দেবেন না। এগুলো কারও জানা উচিত নয়, এমনকি কোনো পুলের সাপোর্ট টিমেরও নয়। যে এগুলো চায়, সে আপনার কয়েন চুরি করার চেষ্টা করছে।

এই গোপন তথ্যগুলো নিরাপদে রাখুন। অন্য কেউ এগুলো পেলে আপনার টাকাও পেয়ে যাবে:

• এমন PIN আবার ব্যবহার করবেন না যা আপনার কার্ডের PIN বা আপনার জন্মতারিখ, এবং সব জায়গায় একই PIN ব্যবহার করবেন না।
• কোনো ইমেইল অ্যাকাউন্ট দিয়ে যদি আপনার ওয়ালেট রিসেট করা যায়, তাহলে সেই ইমেইলের পাসওয়ার্ড আলাদা রাখুন এবং টু-ফ্যাক্টর অথেন্টিকেশন (2FA) চালু করুন।
• আপনার রিকভারি ফ্রেজ অফলাইনে এমন জায়গায় রাখুন যেখানে এটি হারাবে না এবং অন্য কেউ পৌঁছাতে পারবে না।
• ফোন ওয়ালেটের ক্ষেত্রে ফোনটিকেই ফিঙ্গারপ্রিন্ট বা শক্তিশালী PIN বা প্যাটার্ন দিয়ে লক করুন।

আর সরাসরি কোনো এক্সচেঞ্জের ডিপোজিট ঠিকানায় মাইন করবেন না। প্রাইভেট কী আপনার না হলে কয়েনও আপনার নয়:

• এক্সচেঞ্জ কোনো সতর্কতা ছাড়াই ডিপোজিট ঠিকানা বদলাতে পারে; পুরোনো ঠিকানায় পাঠানো পেমেন্ট চিরতরে হারিয়ে যেতে পারে।
• প্রাইভেট কী আপনার কাছে থাকে না, তাই ফান্ডের ওপর আপনার পুরো নিয়ন্ত্রণ কখনো থাকে না।
• এক্সচেঞ্জ আপনার অ্যাকাউন্ট ফ্রিজ করতে পারে, এবং কিছু এক্সচেঞ্জ ছোট মাইনিং পেমেন্ট নির্ভরযোগ্যভাবে জমা করে না।
• যে ঠিকানায় আপনি মাইন করেন, পুলের পেমেন্ট ঠিকানা সেটিই স্থির হয়ে যায়; এক্সচেঞ্জ সেটি বদলালে বা বন্ধ হয়ে গেলে পুল আপনার কয়েন ফিরিয়ে আনতে বা অন্য কোথাও পাঠাতে পারে না।

দ্বিতীয় ধাপ: ঠিকানার নিরাপত্তা

ওয়ালেট ঠিকানা কপি-পেস্ট করার পরে সবসময় আবার যাচাই করুন। ক্লিপবোর্ড হাইজ্যাক করা ম্যালওয়্যার আপনার ক্লিপবোর্ডে ক্রিপ্টো ঠিকানার ওপর নজর রাখে এবং পেস্ট করার সময় নিঃশব্দে সেটির জায়গায় আক্রমণকারীর ঠিকানা বসিয়ে দেয়। পাঠানোর আগে ঠিকানা যাচাই না করলে কয়েন চিরতরে চলে যায়।

প্রতিবার পেস্ট করার সময় ঠিকানার প্রথম ও শেষ কয়েকটি অক্ষর মিলিয়ে দেখুন। একটি বদলে যাওয়া ঠিকানা মানে এমন একটি ক্ষতি যা আর ফেরানো যায় না।

তৃতীয় ধাপ: অপারেটিং সিস্টেমের নিরাপত্তা

সুরক্ষাহীন কম্পিউটারই সবচেয়ে দুর্বল জায়গা। ডিজিটাল নিরাপত্তা আপনার দায়িত্ব, আর আপনি এটি উপেক্ষা করলে অন্য কেউ আপনার হয়ে তা পূরণ করতে পারবে না।

• সন্দেহজনক সাইটে যাবেন না এবং যাচাই না করা উৎস থেকে কিছু ডাউনলোড করবেন না। মাইনিং ও ওভারক্লকিং টুলকে অ্যান্টিভাইরাস প্রায়ই বিপজ্জনক হিসেবে চিহ্নিত করে, কখনো ভুল সতর্কতা হিসেবে, আর কখনো কারণ নকল কপিটি সত্যিই সংক্রমিত।
• আপনার মাইনিং সফটওয়্যার (যেমন SRBMiner বা BzMiner) কেবল তার অফিসিয়াল পেজ থেকে ডাউনলোড করুন। যে ফাইলটি আসল বলে আপনি নিশ্চিত, অ্যান্টিভাইরাস সেটিকে চিহ্নিত করলে কেবল সেই একটি ফাইলকেই ব্যতিক্রমে যোগ করুন, কখনো পুরো ফোল্ডার নয়, কারণ বাকি অংশে ম্যালওয়্যার লুকিয়ে থাকতে পারে।
• ক্র্যাক করা বা পাইরেটেড Windows, ক্র্যাক বা হ্যাক চালাবেন না; পরিচ্ছন্ন, লাইসেন্সকৃত সফটওয়্যার ব্যবহার করুন।
• যেসব রিমোট-অ্যাক্সেস টুলের দরকার নেই, সেগুলো এড়িয়ে চলুন। কোনো অনুপ্রবেশকারী আপনার PC-এর রিমোট নিয়ন্ত্রণ পেলে সে যা খুশি করতে পারে।
• অপারেটিং সিস্টেম আপডেট রাখুন। আপডেট আসে নিরাপত্তার ফাঁক বন্ধ করতে, আপনাকে বিরক্ত করতে নয়।

কোনো ফাইল নিয়ে সন্দেহ? ঝুঁকি নেবেন না। চালানোর আগে VirusTotal-এর মতো কোনো সেবায় সেটি স্ক্যান করুন।

HiveOS বা RaveOS চালান? আপনার রিগ ID বা অ্যাক্সেস কী কখনো শেয়ার করবেন না, অ্যাকাউন্টের সঙ্গে যুক্ত ইমেইল সুরক্ষিত রাখুন, এবং 2FA চালু করুন।

চতুর্থ ধাপ: ব্রাউজারের নিরাপত্তা

আপনার ড্যাশবোর্ড আর ওয়ালেট আপনি ব্রাউজারেই খোলেন, তাই এটি পরিষ্কার রাখুন:

• ব্রাউজার কেবল তার অফিসিয়াল উৎস থেকে ইনস্টল করুন, কখনো টরেন্ট বা অচেনা কোনো বিল্ড থেকে নয়।
• সন্দেহজনক এক্সটেনশন যোগ করবেন না; একটি ক্ষতিকর অ্যাড-অন আপনার পাসওয়ার্ড আর আপনার পেজ পড়ে ফেলতে পারে।
• অ্যাড ব্লকার ও পপ-আপ ব্লকিং প্রতারণা আর অনাকাঙ্ক্ষিত ডাউনলোডের একটি সাধারণ পথ বন্ধ করে দেয়।
• সর্বশেষ নিরাপত্তা সংশোধন পেতে ব্রাউজার আপডেট রাখুন; এটি বিনামূল্যে।

পঞ্চম ধাপ: নেটওয়ার্কের নিরাপত্তা

যে নেটওয়ার্কে আপনি মাইন করেন এবং ওয়ালেট পরিচালনা করেন, সেটি সুরক্ষিত কি না নিশ্চিত করুন:

• কোনো সংবেদনশীল কাজে পাবলিক Wi-Fi ব্যবহার করবেন না; ফোনের হটস্পট বেশি নিরাপদ, কারণ পাবলিক সংযোগে মাঝপথে আড়ি পাতা সহজ।
• বাসার Wi-Fi সুরক্ষিত করুন: ডিফল্ট Wi-Fi পাসওয়ার্ড এবং রাউটারের অ্যাডমিন লগইন বদলান (পুরোনো admin / admin কোনো পাসওয়ার্ড নয়)। আপনার Wi-Fi-তে থাকা যে কেউ আপনার নেটওয়ার্কের ভেতরে আছে।
• আপনার রাউটার কয়েক বছরের বেশি পুরোনো হলে সেটি বদলানোর কথা ভাবুন; নতুন রাউটার নিরাপত্তা সংশোধন পায় এবং এতে আরও ভালো বিল্ট-ইন ফায়ারওয়াল থাকে।

আমি আর কী করতে পারি?

হামলা প্রতি বছর আরও সূক্ষ্ম হচ্ছে, কিন্তু মৌলিক বিষয়গুলো কখনো পুরোনো হয় না: আপনার সফটওয়্যার লাইসেন্সকৃত ও আপডেটেড রাখুন, গোপন তথ্য অফলাইনে ও ব্যক্তিগত রাখুন, এবং কোনো ঠিকানা পেস্ট করা বা কোনো ফাইল চালানোর আগে একটু থেমে ভাবুন।

সতর্ক থাকুন। আপনার নিরাপত্তা আপনার হাতে।