লেজার আপডেট ব্যক্তিগত কী পাঠাবে

ফ্রেঞ্চ হার্ডওয়্যার ওয়ালেট কোম্পানি লেজারের কাছ থেকে এক ধরনের উদ্ঘাটন সম্পর্কে আসন্ন আপডেটের একটি ফাঁস ক্রিপ্টোনিয়ানদের হাত ধরেছে।

আপনি লেজার পুনরুদ্ধারের সদস্যতা নিতে পারেন, এটি বলে, "একটি আইডি-ভিত্তিক কী পুনরুদ্ধার পরিষেবা যা আপনার গোপন পুনরুদ্ধারের বাক্যাংশের জন্য একটি ব্যাকআপ প্রদান করে।"

এটিকে আরও কিছুটা মশলাদার করার জন্য, আপনাকে একটি পাসপোর্ট বা ড্রাইভিং লাইসেন্সের প্রয়োজন হবে প্রকৃতপক্ষে পরে পুনরুদ্ধার পরিষেবাটি ব্যবহার করার জন্য, যদি প্রয়োজন হয়, অ্যান্টেনা পাঠানো।

"তাই যদি আমি এই পরিষেবাটি ব্যবহার না করি তাহলেও আমার লেজার ন্যানো এক্স এখন আমার গোপন পুনরুদ্ধারের বাক্যাংশ পাঠাতে সক্ষম?" - একজন খাতাধারী জনসমক্ষে জিজ্ঞাসা করলেন।

লেজারের CTO নিকোলাস বাক্কার প্রাথমিক উত্তর, সমস্যাটিকে এড়িয়ে গেছে:

“আপনি ইতিমধ্যে ডিভাইসটি ব্যবহার করছেন এই সত্যের সাথে সম্মত যে লেজার আপনার সম্মতি ছাড়া ফার্মওয়্যার আপডেট করতে পারে না – এটি পুনরুদ্ধারের জন্য একই পদ্ধতি, যা আপনার ডিভাইসের মালিকানা, আপনার পিনের জ্ঞান এবং অবশেষে ডিভাইসে আপনার সম্মতির পিছনে লক করা আছে। "

তবে প্রশ্ন হল প্রাইভেট কী ঠিক কীভাবে কোম্পানিগুলোকে দেওয়া হয়। আরও চাপ দিয়ে, বাকা বলেছেন:

“আপনি যদি পরিষেবাটি ব্যবহার করার সিদ্ধান্ত নেন তবে ডিভাইসটি আপনার বীজের এনক্রিপ্ট করা অংশগুলি বিভিন্ন কোম্পানিকে পাঠায়। আপনি অবশ্যই এখনও এটি নিজেই ব্যাকআপ নিতে পারেন।"

এই মাসের শুরুতে লেজারের সিইও প্যাসকেল গাউথিয়ার, প্রকাশিত ওয়্যার্ডের কাছে তারা ব্যক্তিগত কী মালিকানা আরও অ্যাক্সেসযোগ্য করার জন্য কাজ করছিল:

"লেজার লেজার রিকভার নামে একটি নতুন পরিষেবা চালু করার প্রস্তুতি নিচ্ছে যা একটি ওয়ালেট পুনরুদ্ধার শব্দগুচ্ছকে বিভক্ত করে-মূলত, ব্যক্তিগত কী-এর একটি মানব-পঠনযোগ্য রূপ—তিনটি এনক্রিপ্ট করা শার্ডে বিভক্ত করে এবং তিনটি রক্ষকদের মধ্যে বিতরণ করে: লেজার, ক্রিপ্টো কাস্টডি ফার্ম Coincover, এবং কোড এসক্রো কোম্পানি এসক্রোটেক। 

যদি কেউ তাদের পুনরুদ্ধার শব্দটি হারিয়ে ফেলে, তাহলে লক করা তহবিলে অ্যাক্সেস পুনরুদ্ধার করার জন্য তিনটি শার্ডের মধ্যে দুটিকে একত্রিত করা যেতে পারে-একটি আইডি চেক বাকি আছে।

মূলত, লেজার রিকভার একটি অতিরিক্ত নিরাপত্তা জাল; প্রতি মাসে $9.99 মূল্যের জন্য, এটি গদির নিচে ডলার স্টাফ করার ক্রিপ্টো সংস্করণ থেকে বিপদকে সরিয়ে দেয়।"

শামির গোপনীয়তাগুলি ক্রিপ্টোতে কিছুটা পুরানো হাতিয়ার। ব্যক্তিগত কী হিসাবে একটি দীর্ঘ স্ট্রিং রাখার পরিবর্তে, আপনি এটিকে তিন বা তার বেশি করে কেটে ফেলুন তাই যদি আপনি একটি হারান, আপনি এখনও আপনার ব্যক্তিগত কী পেতে অন্য দুটিকে একত্রিত করতে পারেন।

এখানে লেজার আরও যায়। প্রাইভেট কী কেটে ফেলার পর, এটি একটি টুকরো নিজের কাছে পাঠায়, কোম্পানির লেজার, একটি কয়েনকভারে এবং আরেকটি এসক্রোটেক-এ। সুতরাং আপনি যদি ডিভাইসটি হারিয়ে ফেলেন, আপনি আপনার আইডি দেখাতে পারেন এবং তিনটি একত্রিত করে আপনাকে আপনার ব্যক্তিগত কী দিতে পারেন।

এটি কীভাবে করা হচ্ছে তা নিয়ে বড় সমস্যা। যদি এটি লেজারের মধ্যে বা কোনওভাবে দুই বা তিনটি লেজার ডিভাইসের মধ্যে কাটা হয়, তবে যারা আরও বেশি নিরাপত্তা চান তাদের জন্য এটি একটি চমৎকার নতুন বৈশিষ্ট্য।

এখানে পরিবর্তে হার্ডওয়্যার ওয়ালেট এটিকে এই কোম্পানিগুলিতে পাঠায়, এবং এর অর্থ হল আপনার ব্যক্তিগত কীটি আর পুরোপুরি ব্যক্তিগত নয়৷

"আপনি যদি এটি ব্যবহার করার সিদ্ধান্ত নেন তবে কোনো একক কোম্পানি আপনার বীজ জানে না," Bacca বলেছেন এবং এটি কারণ কোনো একক কোম্পানির সম্পূর্ণ বীজ নেই, শুধুমাত্র এর কিছু অংশ। এটিও এনক্রিপ্টেড।

কিন্তু বিতর্কের মূল বিষয় হল একটি হার্ডওয়্যার ওয়ালেট হিসাবে, এটি ব্যক্তিগত কী পাঠাতে সক্ষম হবে না। এটি অফলাইন এবং অ্যাক্সেসযোগ্য হওয়া উচিত।

"এটি একটি ফার্মওয়্যার আপডেটের তুলনায় নিরাপত্তা অনুমান পরিবর্তন করে না," Bacca বলেছেন।

এর জন্য তিনি এই বিষয়টির উপর নির্ভর করেন যে আপনাকে একটি বোতাম টিপতে হবে রিকভারির মাধ্যমে এই কোম্পানিগুলিতে ফেজ পাঠাতে সম্মত হতে, ঠিক যেমন আপনাকে একটি ফার্মওয়্যার আপডেটে সম্মত হওয়ার জন্য একটি বোতাম টিপতে হবে।

বীজটি নিজে থেকে পাঠানো হচ্ছে না, বা কমপক্ষে এটিই পরামর্শ, যদিও আপনি নিশ্চিত করলে এটি নিজেই ডিভাইসটি পাঠায়।

প্রায় অফলাইন?

যারা আরও বেশি নিরাপত্তা চান তাদের জন্য, এই ডিভাইসটি বীজের পর্যায়ে যোগাযোগ করতে পারে তা আসলে একটি সমস্যা কারণ এটি যদি করতে পারে তবে এটি পুরোপুরি অফলাইন নয় এবং লেজার প্রকাশ্যে গত সপ্তাহে যা বলেছিল তা করে না:

“আমরা এটা পেয়েছি – আপনার ডিভাইস আপনার জন্য আপনার ব্যক্তিগত কী অফলাইনে রাখে। জিনিসটি হল, আপনি আপনার লেজার দিয়ে আরও কিছু করতে পারেন।"

যেহেতু এই আপডেটটি পরামর্শ দেয় যে ব্যক্তিগত কীটি একটি কোল্ড এনক্লেভের মধ্যে পুরোপুরি প্রাচীর বন্ধ করা হয়নি, তবে আপনার সম্মতি সত্ত্বেও এই সংস্থাগুলিকে পাঠানো যেতে পারে, লেজার হোল্ডারদের মধ্যে সোশ্যাল মিডিয়াতে একটি হৈচৈ রয়েছে৷

কোম্পানিটি হার্ডওয়্যারের XNUMX মিলিয়ন ইউনিট বিক্রি করেছে, কিন্তু এর সেটআপের জন্য শেষ পর্যন্ত সর্বদা কিছু স্তরের আস্থা, সুবিধা এবং নিরাপত্তার মধ্যে কিছু ট্রেডঅফ প্রয়োজন।

আপনি যদি নিজের নিরাপত্তা চান, তাহলে আপনি একটি নতুন ল্যাপটপে প্রাইভেট কী তৈরি করুন যা আপনি ইন্টারনেটের সাথে কানেক্ট করেননি, প্রাইভেট কীটি প্রিন্ট করুন বা এমন একটি ফোনে এটির একটি ছবি তুলুন যা ইন্টারনেটের সাথে সংযোগ নেই। , এবং যদি আপনার তহবিল অ্যাক্সেসের প্রয়োজন হয়, তাহলে একটি নতুন ঠিকানা তৈরি করে অবশিষ্ট ব্যালেন্সের জন্য আবার শুরু করুন।

পরিবর্তে কেবলমাত্র একটি ছোট ডিভাইস কেনা আরও সুবিধাজনক, তবে শেষ পর্যন্ত আপনি কখনই জানেন না যে এতে কী রয়েছে যদি না আপনি এটি নিজেই তৈরি করেন।

এটি সম্ভাব্যভাবে ওপেন সোর্স হার্ডওয়্যারকে একটি ধাক্কা দিতে পারে, এমন একটি ধারণা যা এখন এবং তারপরে ক্রিপ্টো স্পেসে বছরের পর বছর ধরে প্রস্তাবিত হয়েছে, এখনও কোথাও যায় নি কারণ এটি একটি বিশাল প্রচেষ্টা।

ততক্ষণ পর্যন্ত, এটি ট্রেডঅফ এবং ঠিক কতটা নিরাপত্তার বিষয়। যেহেতু লেজারের ক্ষেত্রে ব্যক্তিগত কী দেওয়ার জন্য আপনাকে সম্মতি দিতে হবে, এটি একটি অনলাইন ওয়ালেটের চেয়ে কিছুটা ভাল কিন্তু ডিভাইসটি কী পাঠাতে পারে তা তাদের সাহিত্যের বিরোধিতা করে যা বলে:

"লেজার ডিভাইসগুলি সম্পূর্ণ অফলাইন পরিবেশে আপনার ব্যক্তিগত কীগুলি তৈরি করে - এবং সেগুলি সর্বদা সেখানে রাখে৷ আপনার ব্যক্তিগত কীগুলিকে একটি ইন্টারনেট সংযোগ থেকে বিচ্ছিন্ন করে রাখলে, তারা হ্যাকার এবং ম্যালওয়্যার থেকে সুরক্ষিত থাকবে।"

ফার্মওয়্যার আপডেটের পরে তারা সম্ভবত পুরোপুরি বিচ্ছিন্ন হবে না। লেজার জানিয়েছে যে তারা নতুন ফার্মওয়্যার আপডেট কীভাবে কাজ করে তা ব্যাখ্যা করার জন্য আরও ডকুমেন্টেশন সরবরাহ করবে, তবে বর্তমান লেজারগুলি আগের মতোই কাজ করে চলেছে এবং আপনাকে সেগুলি আপডেট করতে হবে না।

যদিও ডিভাইসে এই অফলাইন প্রাইভেট কীটি কীভাবে পাঠানো যায় সে সম্পর্কে সম্ভাব্য সমস্ত লেজারদের জন্য অবশ্যই ধারণাগত বিষয় রয়েছে। যেহেতু এটি ম্যানুয়ালি ইনপুট করে নয়, Bacca এর বিবৃতির ভিত্তিতে যে ডিভাইসটি এটি পাঠায়, তাহলে সম্ভবত সেটআপটি পুরোপুরি অফলাইন নয়।

তাতে বলা হয়েছে, লেজার বছরের পর বছর ধরে কোনো হ্যাক ছাড়াই কাজ করছে, তবুও বছরের পর বছর ধরে তাদের ফোকাস একটি অফলাইন ওয়ালেট প্রদানের উপর, অনলাইনে ব্যাক আপ করার পাশাপাশি আপডেট করার পরিকল্পনার পরিবর্তে।

• এসইও চালিত বিষয়বস্তু এবং পিআর বিতরণ। আজই পরিবর্ধিত পান।
• প্লেটোএআইস্ট্রিম। Web3 ডেটা ইন্টেলিজেন্স। জ্ঞান প্রসারিত. এখানে প্রবেশ করুন.
• অ্যাড্রিয়েন অ্যাশলির সাথে ভবিষ্যত মিন্টিং। এখানে প্রবেশ করুন.
• PREIPO® এর সাথে PRE-IPO কোম্পানিতে শেয়ার কিনুন এবং বিক্রি করুন। এখানে প্রবেশ করুন.
• উত্স: https://www.trustnodes.com/2023/05/16/ledger-update-will-send-out-the-private-key