নিরাপত্তাই আমাদের পেশা
Private Wallet বানায় প্রকৌশলীদের একটি দল, যাঁরা তথ্য নিরাপত্তা, প্রায়োগিক ক্রিপ্টোগ্রাফি আর ব্লকচেইন অবকাঠামো নিয়ে কাজ করেন। আমরা এমন ব্যবস্থা নকশা করি যেখানে অপারেটর একা অর্থ সরাতে পারে না, আর এই ওয়ালেটও একই নিয়ম মানে: প্রতিটি সইয়ে চাবির এমন একটি অংশ লাগে যা আপনার ফোনে তৈরি হয় আর যা আমরা পড়তে পারি এমন রূপে কখনও দেখি না।
আমরা কী বানিয়েছি
Telegram-এর ভিতরে একটি সেলফ-কাস্টোডিয়াল ওয়ালেট: নেটওয়ার্কের মধ্যে ট্রান্সফার, সোয়াপ আর সংরক্ষণ, আর সই হয় এমন একটি চাবি দিয়ে, যা আমাদের দিক একা ব্যবহার করতে পারে না। রিকভারি ফ্রেজ আপনার ফোনে তৈরি হয় আর আপনার পিন দিয়ে এনক্রিপ্ট হয়। প্রতিটি ট্রান্সফারে আপনার ফোন আর আমাদের সার্ভার যৌথভাবে সই করে, আর দুটির কোনোটিই একা সই করতে পারে না; আপনার দিক থেকে সার্ভারে যা পৌঁছায় তা হলো প্রকাশ্য মান, আংশিক সই আর চাবির আপনার অংশের এমন একটি ব্যাকআপ যা কেবল আপনার ফ্রেজই খুলতে পারে। সোয়াপ চালায় একটি তৃতীয় পক্ষের রাউটিং প্রোভাইডার: আমরা তার কাছে আপনার নির্দেশ পৌঁছে দিই, তার দাম আপনাকে দেখাই, আর সই করার আগে ওয়ালেটের নিজের ফি আলাদা আলাদা লাইনে যোগ করি।
নীতি
প্রথমত: আপনাকে ছাড়া কেউ আপনার অর্থ সরায় না, আমরাও না। আমরা ফ্রেজ ফিরিয়ে দিতে বা অর্থ সরাতে পারি না, আর আমাদের উপর জারি করা আদালতের আদেশও তা বদলায় না। অর্থের নড়াচড়া আমরা থামাতে পারি: আমাদের সার্ভার সহ-সই করতে অস্বীকার করতে পারে, আর অপারেটর একসঙ্গে সব ট্রান্সফার থামিয়ে দিতে পারেন। দ্বিতীয়ত: প্রতিটি দাবির সঙ্গে তার নিজের সীমাও থাকে। আমরা লিখি “যোগসূত্রহীনতা”, “বেনামিত্ব” নয়, কারণ প্রতিটি চেইনে পরিমাণ আর সময় প্রকাশ্য। তৃতীয়ত: এই সাইটের প্রতিটি সংখ্যা লেখার ভিতরে টাইপ করা নয়, একটিমাত্র তালিকা থেকে আসে, আর ভুল আমরা প্রকাশ্যে শোধরাই।
Paymos
একই দল Paymos (https://paymos.io) তৈরি করে — ব্যবসার জন্য স্টেবলকয়েন পেমেন্ট প্রসেসিং। আলাদা প্রোডাক্ট, আলাদা দর্শক: প্রকৌশলী আর ডোমেইন এক, কিন্তু অর্থ আর অ্যাকাউন্ট আলাদা।
যোগাযোগ
প্রোডাক্ট নিয়ে প্রশ্ন [email protected]এ। আইনি বিষয় — অভিযোগ, ব্যক্তিগত তথ্য, আইনশৃঙ্খলা সংস্থার অনুরোধ — [email protected]এ: এটি আলাদা সারি, কারণ এমন অনুরোধের আইনি সময়সীমা থাকে। দুর্বলতা জানান /.well-known/security.txt-এ দেওয়া ঠিকানায়।
এক অ্যাকাউন্টে কয়েকটি ওয়ালেট, চেইনে প্রত্যেকটি আলাদা
এক Telegram অ্যাকাউন্টের ভিতরে যত ওয়ালেট দরকার তত রাখুন। চেইনে প্রত্যেকটি আলাদা একটি অ্যাকাউন্ট, আর যতক্ষণ না আপনি তাদের মধ্যে টাকা সরান, ততক্ষণ কিছুই তাদের জোড়ে না, তাই একটি থেকে টাকা দিলে তা বাকিগুলোর কথা কাউকে জানায় না। কোনো @username-এ বা যেকোনো ঠিকানায় পাঠান।
প্রশ্ন
ওয়ালেটের পিছনে কি কোনো কোম্পানি আছে?
না। কোনো নিবন্ধিত আইনি সত্তা নেই, আর আছে বলে আভাস দেওয়ার চেয়ে আমরা সেটি খোলাখুলি বলাই ভালো মনে করি। ওয়ালেটটি বানায় নিরাপত্তা ও ক্রিপ্টোগ্রাফি নিয়ে কাজ করা একটি প্রকৌশল দল, আর এখানে নিশ্চয়তাটি কর্পোরেট নয়, স্থাপত্যগত: চাবির আমাদের অংশ একা সই করতে পারে না, তাই আমরা আপনার অর্থ সরাতে পারি না।
আমার অর্থ কে সরাতে পারে?
কেবল এমন কেউ, যে চাবির আপনার দিক থেকে সই করতে পারে: আপনার আনলক করা ফোন, Telegram অ্যাকাউন্টসহ আপনার রিকভারি ফ্রেজ, কিংবা আপনার নিজের ইস্যু করা পূর্ণ-অ্যাক্সেসের কোনো API চাবি। চাবির আমাদের অংশ একা সই করতে পারে না, তাই আমরা কোনো ট্রান্সফার শুরু করতে পারি না। আমরা কোনো ট্রান্সফার আটকে দিতে পারি, আর হ্যাক হওয়া সার্ভার আপনার চলতি কোনো ট্রান্সফারকে অন্য দিকে ঘুরিয়ে দিতে পারে।
আপনারা বন্ধ হলে আমার অর্থের কী হবে?
অর্থ যেখানে আছে সেখানেই থাকে, আর আমাদের ছাড়া কিছুই তা সরাতে পারে না: প্রতিটি সইয়ে চাবির আপনার অংশের সঙ্গে আমাদের অংশও লাগে, আর ফ্রেজ কেবল আপনারটিই ফিরিয়ে আনে। আমাদের অংশের এনক্রিপ্ট করা ব্যাকআপ রাখা আছে, মূল ডেটাবেস থেকে আলাদা করে। তবে সেবাটি ছাড়া উত্তোলনের কোনো উপায় নেই, আর আছে বলে আভাস দেওয়ার চেয়ে আমরা সেটি খোলাখুলি বলাই ভালো মনে করি।
সাইটের সংখ্যাগুলোর দায় কার?
এই দলের। প্রতিটি সংখ্যা ওয়ালেটের লাইভ কোটেশনে যাচাই করা যায়।
সাইটে ভুল দেখলে কীভাবে জানাব?
[email protected]এ লিখুন, পাতাটি উল্লেখ করুন। অর্থ নিয়ে ভুল সংখ্যা ছাপার ভুল নয়, ত্রুটি।