প্রাইভেট কী (Private key)
সংক্ষেপে প্রাইভেট কী হলো গোপন সংখ্যা, যা ক্রিপ্টো অ্যাড্রেসের ওপর আপনার নিয়ন্ত্রণ প্রমাণ করে এবং লেনদেনে সাইন করে। এটি যার কাছে, ফান্ডের নিয়ন্ত্রণ তার।
প্রাইভেট কী হলো অত্যন্ত দীর্ঘ একটি গোপন সংখ্যা, যা দিয়ে আপনি একটি ক্রিপ্টো অ্যাড্রেস নিয়ন্ত্রণ করেন এবং সেটি থেকে লেনদেন অনুমোদন করেন। কী যার কাছে থাকে, সে ওই অ্যাড্রেসের সব সম্পদ সরিয়ে নিতে পারে—চোরও পারে। এর পেছনে কোনো ব্যাংক, সাপোর্ট ডেস্ক বা রিসেট বাটন নেই। নেটওয়ার্ক একটি বৈধ সিগনেচারকে নিয়ন্ত্রণের প্রমাণ হিসেবে গ্রহণ করে, কিন্তু সাইন করেছেন আপনি নাকি আপনার কী চুরি করা কেউ, তা বুঝতে পারে না।
প্রযুক্তিগতভাবে, প্রাইভেট কী থেকে একটি সংশ্লিষ্ট পাবলিক কী তৈরি হয়, আর সেই পাবলিক কী থেকে আপনার অ্যাড্রেস তৈরি হয়। এই গাণিতিক প্রক্রিয়া কেবল একদিকে কাজ করে, তাই অ্যাড্রেস শেয়ার করলে কী সম্পর্কে কিছু প্রকাশ পায় না। আপনি টোকেন পাঠালে বা সোয়াপ অনুমোদন করলে, ওয়ালেট প্রাইভেট কী দিয়ে লেনদেনে সাইন করে। নেটওয়ার্ক কীটি না দেখেই পাবলিক কী দিয়ে সেই সিগনেচার যাচাই করে। Ethereum, BNB Chain ও Base-এ একই কী তিনটি নেটওয়ার্কেই একই অ্যাড্রেস নিয়ন্ত্রণ করে। অন্যদিকে, Solana আলাদা সিগনেচার পদ্ধতি ও কী ফরম্যাট ব্যবহার করে।
বেশির ভাগ মানুষ কখনো নিজের প্রাইভেট কী দেখেন না, কারণ ওয়ালেট অ্যাপ সেটি আড়ালে রাখে এবং ব্যাকআপ হিসেবে সিড ফ্রেজ দেয়। সিড ফ্রেজ থেকে অনেকগুলো প্রাইভেট কী তৈরি হতে পারে। তাই একটি কী এক্সপোর্ট করে সেটি ফাঁস হলে একটি অ্যাকাউন্ট ঝুঁকিতে পড়ে, আর ফ্রেজ ফাঁস হলে তার অধীন সব অ্যাকাউন্ট ঝুঁকিতে পড়ে। সফটওয়্যার ওয়ালেট সাধারণত আপনার ডিভাইসে কী এনক্রিপ্ট করে রাখে। হার্ডওয়্যার ওয়ালেট সাধারণত সেটি একটি বিশেষ চিপের মধ্যে রাখে, যা কী প্রকাশ না করেই সাইন করে। সুনির্দিষ্ট নকশা ও সুরক্ষাব্যবস্থা পণ্যভেদে আলাদা হয়।
এটি গুরুত্বপূর্ণ, কারণ ছোট টোকেন ট্রেড করতে গিয়ে অনেক সাইটে কানেক্ট করতে হয় এবং অনেক অনুমোদনের অনুরোধে সম্মতি দিতে হয়। কেউ আপনার কী পেলে কয়েক মিনিটের মধ্যেই ওয়ালেট খালি করে দিতে পারে। কী চুরির প্রচলিত পথ হলো ভুয়া সাপোর্ট চ্যাট, ওয়ালেট ইমপোর্ট করতে বলা সাইট, ক্ষতিকর ব্রাউজার এক্সটেনশন এবং ক্লাউড স্টোরেজে সিঙ্ক হওয়া স্ক্রিনশট। ব্যাকআপ ছাড়া কী হারিয়ে ফেললেও একইভাবে স্থায়ী ক্ষতি হয়, কারণ ফান্ড চিরতরে অন-চেইনে লক হয়ে থাকে।
ওয়ালেট কানেক্ট করতে বা কোনো লেনদেনে সাইন করতে কখনো প্রাইভেট কী লিখতে হয় না। আপনি নিজে ইচ্ছাকৃতভাবে ওয়ালেট ইমপোর্ট শুরু করলে ওয়ালেট সফটওয়্যার কী চাইতে পারে। কিন্তু কোনো ওয়েবসাইট, সাপোর্ট এজেন্ট, ডাইরেক্ট মেসেজ বা ফর্ম কী চাইলে সেটি বড় বিপদের সংকেত এবং সাধারণত চুরির চেষ্টা। ব্যাকআপ অফলাইনে রাখুন এবং অপরিচিত টোকেনের জন্য অল্প ব্যালান্সসহ আলাদা ওয়ালেট ব্যবহার করুন। কোনো কী একবারও ফাঁস হলে ধরে নিন ওই ওয়ালেট আর নিরাপদ নয়। নিরাপদ ও ম্যালওয়্যারমুক্ত ডিভাইসে নতুন কীসহ নতুন ওয়ালেট তৈরি করে সেখানে ফান্ড সরিয়ে নিন, কারণ পাসওয়ার্ড বদলালে কী বদলায় না।