আপনার ক্রিপ্টোকারেন্সি এক্সচেঞ্জ সুরক্ষিত করার ৮টি উপায়

বিটকয়েন প্রমাণ করেছে যে এটি একটি মজবুত ভিত্তির উপর প্রতিষ্ঠিত। ভেবে দেখুন, এটি ১২ বছর ধরে টিকে আছে, অথচ এর মধ্যে আরও কয়েক ডজন ক্রিপ্টোকারেন্সি আবির্ভূত হয়েছে। তখন থেকেই হ্যাকার এবং প্রতারকরা এক্সচেঞ্জগুলো থেকে বিপুল পরিমাণ মূল্যের ক্রিপ্টোকারেন্সি চুরি করেছে।

ক্রিপ্টো শিল্প নিয়মিতভাবে প্রসারিত হলেও, বিপুল পরিমাণ ক্রিপ্টোর জন্য আরও শক্তিশালী নিরাপত্তা ব্যবস্থার পাশাপাশি অধিকতর জবাবদিহিতা প্রয়োজন। এটি কাস্টমাইজড এবং হোয়াইট লেবেল উভয় ধরনের ক্রিপ্টো এক্সচেঞ্জের ক্ষেত্রেই প্রযোজ্য । এই ক্ষেত্রে ক্রিপ্টোকারেন্সির নিরাপত্তা উন্নত করা না হলে, ক্রিপ্টোর ব্যবহার সীমিত হয়ে পড়বে, কারণ নতুনরা এটি ব্যবহারে দ্বিধাগ্রস্ত হবে। প্রায় প্রতিদিনই আমরা সংবেদনশীল তথ্য ফাঁস বা কোনো ক্রিপ্টো এক্সচেঞ্জ হ্যাক হওয়ার বিষয়ে নতুন নতুন খবর পাই।

যে ক্রিপ্টো এক্সচেঞ্জটি হ্যাক হয়েছিল, তার জন্য এর চেয়ে ভালো সুযোগ আর কখনো আসেনি। এগুলোর সংখ্যা শুধু যে দিন দিন বাড়ছে তাই নয়, এগুলোতে বিপুল পরিমাণ অর্থও জমা থাকে। একটি ক্রিপ্টো এক্সচেঞ্জের নিরাপত্তা ত্রুটি খুঁজে বের করে রাতারাতি ভাগ্য গড়ে তুলতে কে না চাইবে?

আপাতত, আরেকটু সতর্ক হোন। ইন্টারনেটের সূচনালগ্ন থেকেই সাইবার অপরাধীরা এই জগতে সক্রিয় রয়েছে। ফলে, এটা স্বাভাবিক যে তারা এই মুহূর্তে ক্রিপ্টো বাজারে সক্রিয়, যেখানে বিপুল পরিমাণ অর্থের লেনদেন হচ্ছে।

সাইবার অপরাধীদের কাছে ক্রিপ্টো এক্সচেঞ্জে বা এর অন্তত কোনো অংশে ক্ষতিকারক কোড প্রবেশ করানোর একাধিক উপায় রয়েছে। এটি এমন যেকোনো কিছু হতে পারে যার গোপনীয় তথ্যে প্রবেশাধিকার আছে, যেমন—কোনো কর্মচারীর মেশিন বা সার্ভার।

ক্রিপ্টোকারেন্সি এক্সচেঞ্জগুলোকে কীভাবে সুরক্ষিত রাখা হয়?

যদি আপনি একেবারে নতুন করে আপনার এক্সচেঞ্জ তৈরি করেন অথবা কোনো হোয়াইট লেবেল বিটকয়েন এক্সচেঞ্জ সলিউশনে বিনিয়োগ করার কথা ভাবেন, তাহলে কী হবে? আপনি যদি আপনার ব্যবহারকারীদের সম্পদের সুরক্ষা নিশ্চিত করতে চান, তবে এখানে অনুসরণ করার জন্য কিছু ক্রিপ্টোকারেন্সি এক্সচেঞ্জ নিরাপত্তা টিপস দেওয়া হলো।
চলুন, একটি ক্রিপ্টোকারেন্সি এক্সচেঞ্জ সুরক্ষিত করার জন্য আমাদের ৮টি কৌশল দেখে নেওয়া যাক।

#১. কোল্ড ওয়ালেট সংরক্ষণ

২০১৮ সালে জাপানি ক্রিপ্টো এক্সচেঞ্জ কয়েনচেক হ্যাকিংয়ের শিকার হয় এবং তাদের ৫৩৪ মিলিয়ন ডলারেরও বেশি মূল্যের NEM কয়েন খোয়া যায়, যা মাল্টিসিগনেচার নিরাপত্তা ব্যবস্থাবিহীন একটিমাত্র হট ওয়ালেটে সংরক্ষিত ছিল।

যদি কয়েনচেক হট ও কোল্ড ওয়ালেটের একটি হাইব্রিড ব্যবহার করত, তাহলে এমনটা কখনোই ঘটত না, অন্তত এত বড় আকারে তো নয়ই। যখন কোনো গ্রাহকের সমস্ত সম্পদ হট ওয়ালেটে রাখা হয়, তখন এক্সচেঞ্জ সিস্টেম হ্যাক হলে তাদের অর্থ ঝুঁকির মুখে পড়তে পারে।

যদিও ব্লকচেইন একটি সম্পূর্ণ স্বচ্ছ ইকোসিস্টেম, আক্রমণকারীরা অন-চেইন বিশ্লেষণের মাধ্যমে দেখতে ও পর্যবেক্ষণ করতে পারে যে কোন ওয়ালেটগুলো হট এবং কোল্ড স্টোরেজের জন্য ব্যবহৃত হচ্ছে। ক্রিপ্টো নিরাপত্তার মাত্রা বাড়ানোর জন্য, একটি কাস্টমাইজড বা হোয়াইট লেবেল বিটকয়েন এক্সচেঞ্জ প্রি-কোল্ড এবং প্রি-হট ওয়ালেট ব্যবহার করতে পারে।

যেহেতু কোল্ড ওয়ালেট সরাসরি ইন্টারনেটের সাথে সংযুক্ত নয়, তাই এগুলিতে বেশিরভাগ ক্রিপ্টোকারেন্সি রাখা উচিত। হট ওয়ালেট এক্সচেঞ্জগুলির জন্য একটি লিকুইড ডিপোজিট হিসাবে কাজ করে, যা ক্লায়েন্টদের বড় অঙ্কের অর্থ উত্তোলন করার সুযোগ দেয়।

KuCoin-এর মতো কিছু এক্সচেঞ্জ তাদের গ্রাহক ইন্টারফেসেও অ্যাসেটগুলোকে আলাদা করেছে। ক্রিপ্টোকারেন্সিগুলো হয় মূল অ্যাকাউন্টে (Main Account) অথবা ট্রেডিং অ্যাকাউন্টে (Trading Account) রাখা যায়। মূল অ্যাকাউন্টটি জমা এবং উত্তোলনের জন্য ব্যবহৃত হলেও, সেই অর্থ হট ওয়ালেটের মতো আরও সহজে স্থানান্তরযোগ্য (liquid) কোনো মাধ্যমে রাখা প্রয়োজন। ট্রেডিং অ্যাকাউন্টকে ক্রিপ্টো লেনদেন এবং ট্রেডিংয়ের জন্য একটি লিকুইডিটি পুল (liquidity pool) হিসেবে নির্দিষ্ট করা হয়েছে। যেহেতু ট্রেডিং অ্যাকাউন্ট থেকে মূল অ্যাকাউন্টে স্থানান্তর না করা পর্যন্ত ক্রিপ্টো অ্যাসেট উত্তোলন করা যায় না, তাই ট্রেডিং অ্যাকাউন্টে থাকা অবস্থায় কোনো এক্সচেঞ্জের সেগুলোকে হট স্টোরেজে রাখার প্রয়োজন হয় না।

#২. দ্বি-স্তরীয় প্রমাণীকরণ

নিরাপত্তাজনিত উদ্বেগের কারণে ক্রিপ্টো ব্যবসায় টু-ফ্যাক্টর অথেনটিকেশন অপরিহার্য। পাসওয়ার্ড হ্যাক না হওয়া পর্যন্ত তা অক্ষত থাকে। শক্তিশালী পাসওয়ার্ড তৈরিতে ব্যবহারকারীদের অভিজ্ঞতার অভাব অথবা একাধিক অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহারের ফলে পাসওয়ার্ড লঙ্ঘনের ঘটনা ঘটে। যেহেতু হ্যাকারদের কাছে ব্যবহারকারীদের ক্রেডেনশিয়াল বা তথ্যের অ্যাক্সেস থাকে, তাই তারা সাধারণত কী-লগিং-এর মতো কৌশল অবলম্বন করে, যা মেশিনে ক্ষতিকর কোড ইনস্টল করে। একবার পাসওয়ার্ড চুরি হয়ে গেলে বা খুঁজে পাওয়া গেলে, হ্যাকার সেটি ব্যবহার করার জন্য উপযুক্ত সুযোগের অপেক্ষা করে।

সাইন ইন করার সময় বা টাকা তোলার সময়, মাল্টি-ফ্যাক্টর অথেনটিকেশন পাসওয়ার্ডের বাইরেও একটি অতিরিক্ত সুরক্ষা স্তর প্রদান করে। টু-ফ্যাক্টর অথেনটিকেশন একটি টেক্সট মেসেজ বা ই-মেইলের মাধ্যমেও হতে পারে। একটি প্রচলিত পদ্ধতি হলো এই পরিষেবার জন্য কোনো নির্দিষ্ট মোবাইল অ্যাপ ব্যবহার করা, যেমন গুগল অথেনটিকেটর বা অথি, যা একটি নির্দিষ্ট সময়সীমার মধ্যে সংখ্যার একটি অনন্য গুচ্ছ তৈরি করে।

#৩. একটি নির্দিষ্ট আইপি অ্যাড্রেসের সাথে যুক্ত অ্যাকাউন্ট

এই নিরাপত্তা ব্যবস্থাটি অন্যান্য ব্যবস্থার মতো ব্যাপকভাবে ব্যবহৃত হয় না, তবে এটি সাইবার আক্রমণকারীর জন্যও আরও বেশি সীমাবদ্ধতা তৈরি করতে পারে। একটি ক্রিপ্টো এক্সচেঞ্জ অ্যাকাউন্ট এক বা দুটি আইপি অ্যাড্রেসের সাথে সংযুক্ত হয়ে গেলে তা হ্যাক করা অনেক বেশি কঠিন হয়ে পড়ে।

এক্সচেঞ্জে লগ ইন করার সময় ব্যবহারকারী যে আইপি অ্যাড্রেসগুলো প্রবেশ করান, তা প্রধান এক্সচেঞ্জগুলো ট্র্যাক করে। তবে, এটি শুধুমাত্র ব্যবহারকারীর পূর্ববর্তী কার্যকলাপ সম্পর্কে তথ্য সংগ্রহের উদ্দেশ্যে করা হয়। কিন্তু, এই তথ্য কোনো সুস্পষ্ট সতর্কতা ছাড়াই সরবরাহ করা হয় – গ্রাহক তার কার্যকলাপ নিয়ন্ত্রণ করুক বা না করুক এবং কোনো পরিবর্তন বা অস্বাভাবিক ঘটনা লক্ষ্য করুক বা না করুক।

এদিকে, অগ্রণী এক্সচেঞ্জগুলো ব্যবহারকারীদের অ্যাকাউন্টে কোনো সন্দেহজনক কার্যকলাপের ক্ষেত্রে বার্তা পাঠানো শুরু করেছে, যেমন—বিদেশি কোনো দেশ থেকে অ্যাক্সেস অথবা ব্যবহারকারী সাধারণত এক্সচেঞ্জে প্রবেশের জন্য যে কম্পিউটার বা ব্রাউজারকে অনুমতি দিয়েছেন, তা ছাড়া অন্য কোনো কম্পিউটার বা ব্রাউজার থেকে অ্যাক্সেস।

#৪. অ্যাকাউন্ট থেকে তহবিল কেটে নেওয়া হলে বার্তা সতর্কতা।

আরেকটি গুরুত্বপূর্ণ নিরাপত্তা ব্যবস্থা হলো, অ্যাকাউন্ট থেকে কোনো অর্থ কেটে নেওয়া হলে অ্যাকাউন্টধারীকে অবহিত করা। টাকা তোলার সতর্কবার্তার পাশাপাশি, তারা টাকা জমার বিজ্ঞপ্তিও দিয়ে থাকে। এই সবকিছু কোনো অনাকাঙ্ক্ষিত ঘটনা ঘটার আগেই অ্যাকাউন্টধারীদের আরও সতর্ক হতে সাহায্য করে।

কিছু এক্সচেঞ্জ শুধু ইমেইলের মাধ্যমে টাকা তোলার নোটিশ পাঠানোর চেয়েও অনেক বেশি কিছু করে। উপরন্তু, তারা আপনাকে ইমেইলের মূল অংশেই অ্যাক্টিভ বাটনে ক্লিক করার সুযোগ দেয়, যার ফলে লেনদেনটি বাতিল হয়ে যেতে পারে অথবা আপনার অ্যাকাউন্টে কোনো অস্বাভাবিক বা সন্দেহজনক কার্যকলাপ শনাক্ত হলে অ্যাকাউন্টটিও বন্ধ হয়ে যেতে পারে।

#৫. অ্যাকাউন্টের তথ্য আপডেট করার পর টাকা তোলা বন্ধ করে দেওয়া হয়।

অ্যাকাউন্টের তথ্য, যেমন সংশ্লিষ্ট ইমেল ঠিকানা বা ফোন নম্বর পরিবর্তন করা হ্যাকারদের একটি সাধারণ আচরণ। অ্যাকাউন্টে প্রবেশাধিকার পাওয়ার পর, আক্রমণকারীকে অবশ্যই নিশ্চিত করতে হয় যে যেকোনো সম্ভাব্য অর্থ উত্তোলন তার নিয়ন্ত্রিত ফোন বা ইমেলের মাধ্যমে অনুমোদিত হতে পারে।

ক্রিপ্টো এক্সচেঞ্জগুলো অ্যাকাউন্টের কিছু সেটিংস পরিবর্তন করার পর বেশ কয়েক দিনের জন্য, এমনকি এক বা দুই সপ্তাহের জন্য, অর্থ উত্তোলন বন্ধ করে দিয়ে হ্যাকারদের দ্বারা সংঘটিত ক্ষতিকারক কার্যকলাপ প্রতিরোধ করে। হ্যাকটি কার্যকর হতে হলে, অর্থ উত্তোলনের বিষয়টি যাচাই না হওয়া পর্যন্ত আক্রান্ত ব্যক্তিকে আক্রমণ সম্পর্কে অবশ্যই অজ্ঞাত রাখতে হবে।

#৬. জালিয়াতি-বিরোধী ইউনিটের উপস্থিতি

কোম্পানির অন্যতম গুরুত্বপূর্ণ একটি দিক হলো জালিয়াতি-বিরোধী বিভাগ। যেকোনো ধরনের অসদাচরণ শনাক্ত করা ও এড়ানোর ক্ষেত্রে, বিশেষ করে বড় কর্পোরেশন এবং হোয়াইট লেবেল ক্রিপ্টো এক্সচেঞ্জগুলোর জন্য এই ধরনের একটি বিভাগের উপস্থিতি বেশ উপকারী। এক্সচেঞ্জের সকল কর্মীর জালিয়াতি ঘটার আগেই তা প্রতিরোধ ও শনাক্তকরণ সম্পর্কে জ্ঞান থাকা উচিত। সবচেয়ে গুরুত্বপূর্ণ পদক্ষেপগুলোর মধ্যে একটি হলো নিজেদের কর্মীদের শিক্ষিত করা।

অন্যদিকে, যে প্রতিষ্ঠানের জালিয়াতি শনাক্তকরণের জন্য একটি বিশেষ বিভাগ রয়েছে, তা তার গ্রাহক এবং শেয়ারহোল্ডারদের কাছে একটি গুরুত্বপূর্ণ বার্তা পাঠায়। এটি একটি সতর্কবার্তা যে, প্রতিষ্ঠানটি প্রতারক এবং হ্যাকারদের বিরুদ্ধে লড়াইকে গুরুত্ব সহকারে নেয়।

#৭. গ্রাহক বীমার জন্য তহবিল

সাধারণত, এক্সচেঞ্জে অর্থ সুরক্ষিত রাখা নিশ্চিত করার জন্য দুটি কৌশল রয়েছে। প্রথমটি একটি তৃতীয় পক্ষের বীমা কোম্পানি দ্বারা প্রদান করা হয়, আর দ্বিতীয়টি একটি অভ্যন্তরীণ নীতি বা নির্দেশিকা দ্বারা সমর্থিত। কারণ যখন সম্পদ চুরি বা হারিয়ে যায়, তখন এক্সচেঞ্জগুলোকে তাদের গ্রাহকদের ক্ষতিপূরণ দিতে হয়; অন্যথায়, জরিমানার ফলে প্রতিষ্ঠানটি অবসায়ন হতে পারে।

#৮. ক্রিপ্টো এক্সচেঞ্জের নিরাপত্তা নিরীক্ষা

ক্রিপ্টোকারেন্সি এক্সচেঞ্জগুলোর পর্যায়ক্রমিক নিরাপত্তা নিরীক্ষাগুলো গ্রাহক বীমা তহবিলের সাথে তুলনীয়, যা এক্সচেঞ্জ অপারেটরের জন্য দুটি মূল পরিষেবা প্রদান করে। একটি নিরীক্ষা শুধুমাত্র একটি কাস্টমাইজড বা হোয়াইট লেবেল ক্রিপ্টো এক্সচেঞ্জের নিরাপত্তা দুর্বলতাগুলোই প্রকাশ করে না, বরং এটি বিনিয়োগকারীদের আস্থা এবং আইনি নিশ্চয়তাও বৃদ্ধি করে। নিয়ন্ত্রক কাঠামোর সাথে সম্মতি নিশ্চিত করতে, অনেক দেশ নিরীক্ষার উপর উল্লেখযোগ্যভাবে নির্ভর করে। বৃহত্তর আস্থা অর্জনের জন্য অর্থ পাচার এবং যেকোনো ধরনের জালিয়াতি সীমিত করা উচিত।

বিভিন্ন ধরণের অডিট থাকলেও, ক্রিপ্টো এক্সচেঞ্জ-সম্পর্কিত ব্যবসাগুলোর জন্য সিস্টেম এবং অর্গানাইজেশন কন্ট্রোল অডিট সবচেয়ে গুরুত্বপূর্ণ। কারণ এর মাধ্যমে বস্তুনিষ্ঠভাবে সম্ভাব্য ট্রেডিং ঝুঁকিগুলো শনাক্ত করা যায় এবং গ্রাহকদের জানানো যায় যে আপনার প্রতিষ্ঠানে শক্তিশালী ও কার্যকর ব্যবস্থা রয়েছে।

এটি মোড়ানো

হোয়াইট লেবেল ক্রিপ্টো এক্সচেঞ্জ ফার্ম অত্যন্ত লাভজনক হতে পারে, কিন্তু নিরাপত্তাই সর্বাগ্রে। অনিবার্যভাবে, ঝুঁকিগুলো সম্ভাব্য লাভকে ছাপিয়ে যায়। বিটকয়েন এক্সচেঞ্জে সংরক্ষিত সম্পদের উপর একটি সুনির্দিষ্ট সাইবার আক্রমণ সবকিছু পাল্টে দেওয়ার ক্ষমতা রাখে।

অতীতে হ্যাক হওয়া ক্রিপ্টোকারেন্সি এক্সচেঞ্জগুলোর সংখ্যা বিবেচনা করুন। সেগুলোর মধ্যে কিছু, যেমন মাউন্ট গক্স, ক্রিপ্টসি, ক্রিপ্টোপিয়া এবং বিটগ্রেইল, এখন আর নেই।

হ্যাকার এবং প্রতারকরা এক্সচেঞ্জ সার্ভার ও ব্যবহারকারীর অ্যাপে প্রবেশাধিকার পাওয়ার জন্য প্রতিনিয়ত নতুন নতুন সরঞ্জাম ও পদ্ধতি উদ্ভাবন করছে। একটি ভালো সাইবার নিরাপত্তা নীতি ছাড়া বিটকয়েন ফার্ম শুরু করা একটি বড় ঝুঁকি, কারণ আজ হোক বা কাল হোক, অপ্রত্যাশিত কিছু ঘটবেই।

আপনি যদি আপনার ক্রিপ্টো এক্সচেঞ্জ চালু করার পরিকল্পনা করে থাকেন , তাহলে অ্যান্টিয়ার সলিউশনস আপনাকে একটি অত্যন্ত সুরক্ষিত এক্সচেঞ্জ তৈরি করতে সাহায্য করতে পারে। আপনার একেবারে নতুন করে একটি কাস্টম এক্সচেঞ্জ তৈরি করার প্রয়োজন হোক বা একটি হোয়াইট লেবেল ক্রিপ্টো এক্সচেঞ্জ, আমরা প্রাতিষ্ঠানিক মানের নিরাপত্তা নিশ্চিত করতে প্রতিটি এক্সচেঞ্জকে বাজারের সেরা ফিচার দিয়ে আরও শক্তিশালী করি।

আপনার ব্যবসার চাহিদা জানাতে এবং আপনার ব্যবসার জন্য একটি অত্যন্ত সুরক্ষিত ক্রিপ্টো এক্সচেঞ্জ পেতে আমাদের বিষয় বিশেষজ্ঞদের সাথে যোগাযোগ করুন।