এমন একজন গ্রাহকের কথা ভাবুন যিনি আপনার ক্রিপ্টো অ্যাপটি ডাউনলোড করলেন, কেওয়াইসি (KYC) চেক সম্পন্ন করলেন এবং ট্রেডিং শুরু করলেন। এক মাস পর, তিনি “গেট এ কার্ড” (Get a card) অপশনে ট্যাপ করলে তাকে আবার পাসপোর্ট আপলোড করতে বলা হয়। এরপর তিনি বিদেশে টাকা পাঠানোর চেষ্টা করেন এবং আরও একটি ফর্ম পূরণ করেন। অ্যাপটি তৈরি করা দলের কাছে প্রতিটি ধাপই যৌক্তিক মনে হয়। কিন্তু তার কাছে মনে হয় যেন তিনি তিনটি ভিন্ন কোম্পানি ব্যবহার করছেন। এই মুহূর্তেই অনেক ক্রিপ্টো সুপার অ্যাপ গ্রাহক হারায়, এবং এর মূল কারণ হলো একটি প্রাথমিক সিদ্ধান্ত: অ্যাপটি কীভাবে পরিচয় যাচাই করে।
এর সংক্ষিপ্ত উত্তরটি হলো এই। সেরা ক্রিপ্টো অ্যাপ ডেভেলপমেন্টে , আইডেন্টিটি লেয়ার হলো সেই সাধারণ ভিত্তি যা একজন গ্রাহককে একবার শনাক্ত করে, তার অ্যাকাউন্ট সুরক্ষিত রাখে এবং অ্যাপের প্রতিটি অংশকে জানিয়ে দেয় যে সেই গ্রাহক কী কী করতে পারবেন। এটি প্রথমে তৈরি করলে এর পরবর্তী প্রতিটি প্রোডাক্ট চালু করা, সুরক্ষিত করা এবং নিয়ম মেনে চলা সহজ হয়। এই গাইডটি সহজ ভাষায় ব্যাখ্যা করে যে এর অর্থ কী এবং কেন এটি আপনার রোডম্যাপের শুরুতে থাকা উচিত।
একটি সুপার অ্যাপের জন্য বারবার যাচাইকরণের খরচ কত
- অনবোর্ডিং পরিত্যাগ: অতিরিক্ত যাচাইকরণ ধাপগুলো গ্রাহকদের পণ্য ব্যবহার শুরু করার আগে জটিলতা তৈরি করে।
- পণ্যের ব্যবহার কম: অনবোর্ডিং আবার শুরু হলে গ্রাহকরা কার্ড, পেমেন্ট বা অন্যান্য পরিষেবা সক্রিয় করা এড়িয়ে যেতে পারেন।
- উচ্চ পরিচালন খরচ: বারবার যাচাই করার ফলে নথি পর্যালোচনা, হাতে করা হস্তক্ষেপ এবং সহায়ক কাজের চাপ বৃদ্ধি পায়।
- ধীরগতির লঞ্চ: প্রতিটি প্রোডাক্ট টিমকে আলাদা ভেরিফিকেশন ওয়ার্কফ্লো এবং প্রোভাইডার ইন্টিগ্রেশন কনফিগার করতে হতে পারে।
আইডেন্টিটি লেয়ার কী, সহজ ভাষায় ব্যাখ্যা করা হলো
পরিচয় যাচাইয়ের স্তরটিকে একটি বড় হোটেলের ফ্রন্ট ডেস্ক হিসেবে ভাবুন। অতিথিরা একবার চেক-ইন করেন। এরপর, রেস্তোরাঁ, স্পা এবং জিম—সবাই জানে তারা কারা এবং প্রতিটি দরজায় পরিচয়পত্র না চেয়েই তারা কী কী ব্যবহার করতে পারবে।
একটি ক্রিপ্টো সুপার অ্যাপে, “রুমগুলো” হলো বিভিন্ন প্রোডাক্ট: ওয়ালেট, ট্রেডিং, ক্রিপ্টো কার্ড, পেমেন্ট, সেভিংস বা রিওয়ার্ড। এই সবকিছুর নিচে আইডেন্টিটি লেয়ারটি থাকে এবং এটি চারটি কাজ পরিচালনা করে:
- গ্রাহককে জানা: তাদের পরিচয় একবার যাচাই করা এবং সেই ফলাফল বিভিন্ন পণ্যে পুনরায় ব্যবহার করা (যাকে প্রায়শই পুনঃব্যবহারযোগ্য KYC বলা হয়)।
- অ্যাকাউন্ট সুরক্ষিত রাখা: নিরাপদ সাইন-ইন, ওয়ালেট সুরক্ষা, এবং ফোন হারিয়ে গেলে অ্যাক্সেস পুনরুদ্ধারের একটি নিরাপদ উপায়।
- নিয়মগুলো প্রয়োগ করা: প্রতিটি গ্রাহক তাদের দেশ, যাচাইকরণের স্তর এবং ঝুঁকির প্রোফাইলের উপর ভিত্তি করে কী করতে পারবে, তা নির্ধারণ করা।
- রেকর্ড রাখা: নিয়ন্ত্রক ও নিরীক্ষকরা যে প্রমাণ দেখতে চাইবেন, তা সংরক্ষণ করা।
যখন এই কাজগুলো এক জায়গায় থাকে, তখন প্রতিটি পণ্য গ্রাহকের একই নির্ভরযোগ্য চিত্র ব্যবহার করে।
একটি সুপার ক্রিপ্টো অ্যাপ জুড়ে আইডেন্টিটি লেয়ার কীভাবে কাজ করে
একটি শেয়ার্ড আইডেন্টিটি লেয়ার গ্রাহকের তথ্য সংরক্ষণের চেয়েও বেশি কিছু করে। এটি বিভিন্ন প্রোডাক্ট, ভেরিফিকেশন প্রোভাইডার এবং কমপ্লায়েন্স সিস্টেমের মধ্যে যাচাইকৃত পরিচয় ডেটা কীভাবে স্থানান্তরিত হবে, তা সমন্বয় করে। বাস্তবে এই প্রক্রিয়াটি যেভাবে কাজ করে তা নিচে দেওয়া হলো:
- গ্রাহক অন্তর্ভুক্তিকরণ: নিবন্ধনের সময় গ্রাহক পরিচয়পত্র ও সহায়ক নথি জমা দেন।
- পরিচয় যাচাইকরণ : একজন বহিরাগত KYC প্রদানকারী জমা দেওয়া তথ্য যাচাই করে এবং প্রাসঙ্গিক প্রমাণ বা বৈশিষ্ট্যসহ যাচাইকরণের ফলাফল ফেরত পাঠায়।
- পরিচয় রেকর্ড তৈরি : আইডেন্টিটি অর্কেস্ট্রেশন লেয়ার ফলাফলটিকে গ্রাহকের অভ্যন্তরীণ আইডেন্টিটি রেকর্ডের সাথে সংযুক্ত করে, যার ফলে একটি সামঞ্জস্যপূর্ণ রেফারেন্স তৈরি হয় যা বিভিন্ন প্রোডাক্ট ব্যবহার করতে পারে।
- পণ্য-স্তরের পরিচয় অনুরোধ : যখন গ্রাহক ক্রিপ্টো কার্ড বা স্টেবলকয়েন পেমেন্টের মতো অন্য কোনো পরিষেবা সক্রিয় করেন, তখন সেই পরিষেবাটি তার প্রয়োজনীয় পরিচয় সংক্রান্ত তথ্য চেয়ে থাকে।
- নীতিমালা এবং যোগ্যতা মূল্যায়ন : সিস্টেমটি এখতিয়ার, ঝুঁকির মাত্রা এবং যাচাইয়ের অবস্থার মতো বিষয়গুলো বিবেচনা করে যাচাই করে দেখে যে, বিদ্যমান যাচাই প্রমাণ নতুন পণ্যটির প্রয়োজনীয়তা পূরণ করে কি না।
- প্রয়োজন অনুসারে অতিরিক্ত যাচাইকরণ : বিদ্যমান প্রমাণ অপর্যাপ্ত বা পুরোনো হলে, গ্রাহককে শুধুমাত্র প্রয়োজনীয় অতিরিক্ত যাচাইগুলো সম্পন্ন করতে বলা হয়।
- প্রবেশাধিকার সিদ্ধান্ত : সংশ্লিষ্ট পণ্য বা নিয়ন্ত্রিত সংস্থা তার প্রযোজ্য নিয়মাবলীর ভিত্তিতে অনুমোদন, প্রত্যাখ্যান বা সীমিত-প্রবেশের সিদ্ধান্ত গ্রহণ করে।
- নিরীক্ষা ও রেকর্ড ব্যবস্থাপনা : পর্যবেক্ষণ ও নিরীক্ষার প্রয়োজনীয়তা পূরণের জন্য সিস্টেমটি যাচাইয়ের অবস্থা, সম্পাদিত পরীক্ষাসমূহ, গৃহীত সিদ্ধান্ত এবং প্রাসঙ্গিক টাইমস্ট্যাম্প রেকর্ড করে।
এই পদ্ধতিটি প্রোডাক্টগুলোকে অন্য কোনো সার্ভিসের অনুমোদন স্বয়ংক্রিয়ভাবে গ্রহণ না করেই প্রাসঙ্গিক পরিচয় তথ্য পুনরায় ব্যবহার করার সুযোগ দেয়। প্রতিটি প্রোডাক্ট তার নিজস্ব যোগ্যতার নিয়ম এবং সম্মতিমূলক দায়িত্ব বজায় রাখে, এবং শেয়ার্ড আইডেন্টিটি লেয়ারটি সেগুলো প্রয়োগ করার জন্য প্রয়োজনীয় তথ্যের সমন্বয় সাধন করে।
ফিচার তৈরির আগে আইডেন্টিটি তৈরির চারটি ব্যবসায়িক কারণ
- সেকেন্ডারি প্রোডাক্ট কনভার্সন এবং কাস্টমার লাইফটাইম ভ্যালু বৃদ্ধি করুন
যে গ্রাহক ইতিমধ্যেই আপনার ক্রিপ্টো ওয়ালেট প্ল্যাটফর্ম বা এক্সচেঞ্জ ব্যবহার করেন, তিনি আপনার কার্ড, স্টেবলকয়েন পেমেন্ট এবং অন্যান্য আর্থিক পণ্যের একজন সম্ভাব্য ব্যবহারকারী। একটি পুনঃব্যবহারযোগ্য পরিচয় প্রক্রিয়া গ্রাহকদের একই অনবোর্ডিং প্রক্রিয়ার মধ্যে দিয়ে পুনরায় না পাঠিয়েই এই পরিষেবাগুলি সক্রিয় করা সহজ করে তোলে। এর ফলে গ্রাহকরা যখন আরও পণ্য অন্বেষণ করেন, তখন অসুবিধা কমে যায় এবং বিদ্যমান ব্যবহারকারীদের থেকে রাজস্ব বাড়ানোর আরও সুযোগ তৈরি হয়।
- অনবোর্ডিং এবং যাচাইকরণ খরচ কমানো
বারবার কেওয়াইসি (KYC) যাচাই, হাতে করে নথি পর্যালোচনা এবং পৃথক যাচাইকরণ প্রক্রিয়া পরিচালন ব্যয় বাড়িয়ে দেয়। একটি শেয়ার্ড আইডেন্টিটি লেয়ার বৈধ গ্রাহক তথ্য পুনরায় ব্যবহার করতে, অপ্রয়োজনীয় যাচাই কমাতে এবং কমপ্লায়েন্স ও সাপোর্ট টিমের প্রয়োজনীয় শ্রম সীমিত করতে সাহায্য করে। এর ফলে পুনরাবৃত্তিমূলক কাজ কমে যাওয়ায় অনবোর্ডিং প্রক্রিয়াটি আরও কার্যকর হয়।
- নতুন আর্থিক পণ্য আরও দ্রুত চালু করুন
প্রতিটি নতুন পণ্য অতিরিক্ত পরিচয় যাচাই, পরিষেবা প্রদানকারীর সাথে সংযুক্তি এবং সম্মতিমূলক আবশ্যকতা যুক্ত করতে পারে। একটি সমন্বিত পরিচয় কাঠামো থাকলে, ব্যবসা প্রতিষ্ঠানগুলো বিদ্যমান যাচাইকরণ কর্মপ্রবাহ পুনরায় ব্যবহার করতে পারে এবং প্রতিটি পণ্যের প্রয়োজন অনুযায়ী সেগুলোকে মানিয়ে নিতে পারে। এর ফলে সংযুক্তির প্রচেষ্টা কমে, পরিচয় যাচাই প্রক্রিয়া পুনর্নির্মাণের প্রয়োজন এড়ানো যায় এবং নতুন পরিষেবা বাজারে আনার জন্য প্রয়োজনীয় সময় সংক্ষিপ্ত হয়।
- বিচ্ছিন্ন পরিচয় রেকর্ড থেকে ঝুঁকি হ্রাস করুন
যখন গ্রাহকের তথ্য বিভিন্ন সিস্টেমে ছড়িয়ে থাকে, তখন পুরোনো রেকর্ড এবং যাচাইকরণের অসামঞ্জস্যপূর্ণ অবস্থা কমপ্লায়েন্সের ঘাটতি তৈরি করতে পারে। একটি সমন্বিত আইডেন্টিটি লেয়ার টিমগুলোকে গ্রাহক যাচাইকরণ, অ্যাক্সেস পারমিশন এবং প্রাসঙ্গিক ঝুঁকি সংক্রান্ত আপডেটগুলোর একটি আরও সামঞ্জস্যপূর্ণ চিত্র প্রদান করে। এটি তদারকি উন্নত করে, অডিটের জন্য প্রস্তুতিতে সহায়তা করে এবং ব্যবসাগুলোকে তাদের বিভিন্ন প্রোডাক্ট জুড়ে আরও ভালোভাবে অবহিত সিদ্ধান্ত নিতে সাহায্য করে।
আরোপিত পরিচয় বনাম অন্তর্নির্মিত পরিচয়
| পণ্য অনুযায়ী পরিচয় যোগ করা হয়েছে | পরিচয় একটি ভাগ করা স্তর হিসাবে নির্মিত | |
| গ্রাহক নিবন্ধন | প্রতিটি পণ্যের জন্য বারবার পরীক্ষা করা হয় | একবার যাচাই করুন, অ্যাপ জুড়ে পুনরায় ব্যবহার করুন। |
| অ্যাকাউন্ট নিরাপত্তা | বিভিন্ন স্থানে বিভিন্ন সুরক্ষা | প্রতিটি ভারসাম্যের ক্ষেত্রে একটিই মানদণ্ড |
| নতুন দেশে প্রবেশ করা | প্রতিটি দল তাদের নিজস্ব নিয়মকানুন হালনাগাদ করে। | নিয়মাবলী এক জায়গায় হালনাগাদ করা হয়েছে |
| নিয়ন্ত্রক অনুরোধ | সিস্টেম জুড়ে ছড়িয়ে থাকা রেকর্ড | প্রতি গ্রাহকের জন্য একটি স্পষ্ট রেকর্ড |
| একটি নতুন পণ্য চালু করা | পুনর্গঠন পরীক্ষা এবং নিয়ন্ত্রণ | যা ইতিমধ্যেই বিদ্যমান, তার সাথে যুক্ত হোন। |
একটি সুপার ক্রিপ্টো অ্যাপ সলিউশনের ভালো আইডেন্টিটি লেয়ারে কী কী অন্তর্ভুক্ত থাকে?
উন্নত বৈশিষ্ট্যগুলো পরে যোগ করা যেতে পারে। প্রথম দিন থেকেই ভিত্তি হিসেবে নিম্নলিখিত বিষয়গুলো থাকা উচিত:
- স্তরভিত্তিক যাচাইকরণ ব্যবস্থা, যার ফলে হালকা যাচাইয়ের মাধ্যমে সাধারণ ফিচারগুলো এবং পূর্ণাঙ্গ যাচাইয়ের মাধ্যমে কার্ড ও ফিয়াট পেমেন্টের সুবিধা পাওয়া যায়।
- নিরাপদ সাইন-ইন এবং ওয়ালেট সুরক্ষা, যা প্রতিটি প্রোডাক্টে একইভাবে কাজ করে।
- ব্যবসার জন্য নিরাপদ এবং গ্রাহকের জন্য সহজ অ্যাকাউন্ট পুনরুদ্ধার।
- দেশভিত্তিক এমন নিয়মকানুন যা কমপ্লায়েন্স টিমগুলো ডেভেলপারদের জন্য অপেক্ষা না করেই পরিবর্তন করতে পারে।
- গোপনীয়তা নিয়ন্ত্রণ ব্যবস্থা যা প্রতিটি পণ্যের জন্য কেবল প্রয়োজনীয় তথ্যই সংগ্রহ করে।
- স্পষ্ট নিরীক্ষা নথি যা অনুরোধের ভিত্তিতে নিয়ন্ত্রক সংস্থার সাথে ভাগ করা যেতে পারে।
যেসব টিম হোয়াইট লেবেল ক্রিপ্টো ওয়ালেট থেকে কাজ শুরু করে, তারাও আইডেন্টিটিকে ওয়ালেট থেকে আলাদা একটি শেয়ার্ড সার্ভিস হিসেবে রেখে এই পদ্ধতি অনুসরণ করতে পারে।
অনবোর্ডিংয়ের পর গ্রাহকের পরিচয়ের কী হয়?
গ্রাহক KYC সম্পন্ন করলেই পরিচয় ব্যবস্থাপনা শেষ হয়ে যায় না। নথিপত্রের মেয়াদ শেষ হয়ে যায়, গ্রাহকের বিবরণ পরিবর্তিত হয়, ঝুঁকির ধরন বিকশিত হয় এবং অ্যাক্সেস ক্রেডেনশিয়াল অরক্ষিত হয়ে পড়তে পারে। একটি ক্রিপ্টো সুপার অ্যাপকে তার সংযুক্ত পণ্যগুলোতে এই পরিবর্তনগুলো পরিচালনা করতে হয়।
একটি সু-পরিকল্পিত আইডেন্টিটি লেয়ারে নিম্নলিখিত বিষয়গুলো সমর্থন করা উচিত:
- মেয়াদোত্তীর্ণ ব্যবস্থাপনা: নথি ও পরিচয়পত্রের মেয়াদ শেষ হওয়ার তথ্য ট্র্যাক করুন এবং প্রয়োজনে পুনঃযাচাই প্রক্রিয়া শুরু করুন।
- গ্রাহক তথ্যের হালনাগাদ: নাম, ঠিকানা, বাসস্থান এবং অন্যান্য প্রাসঙ্গিক তথ্যের পরিবর্তন যাচাই করুন, তারপর সংযুক্ত সিস্টেমগুলো আপডেট করুন।
- চলমান ঝুঁকি পুনর্মূল্যায়ন: ঝুঁকি, লেনদেন কার্যকলাপ বা নিয়ন্ত্রক প্রয়োজনীয়তার পরিবর্তনে আরও যাচাইয়ের প্রয়োজন হলে গ্রাহকদের পুনরায় মূল্যায়ন করুন।
- পরিচয়পত্র বাতিলকরণ: যখন ক্রেডেনশিয়ালগুলো আর বিশ্বস্ত বা বৈধ থাকে না, তখন সেগুলোকে বাতিল বা স্থগিত করুন এবং উপযুক্ত প্রোডাক্ট-স্তরের অ্যাক্সেস নিয়ন্ত্রণ প্রয়োগ করুন।
- নিরাপদ অ্যাকাউন্ট পুনরুদ্ধার: অ্যাকাউন্ট বা ওয়ালেটের নিরাপত্তা বিঘ্নিত না করে পরিচয় যাচাই এবং অতিরিক্ত প্রমাণীকরণের মাধ্যমে গ্রাহকের অ্যাক্সেস পুনরুদ্ধার করুন।
এই সক্ষমতাগুলো ব্যবসা প্রতিষ্ঠানগুলোকে নির্ভরযোগ্য পরিচয় রেকর্ড বজায় রাখতে, পরিবর্তনশীল সম্মতিমূলক প্রয়োজনীয়তার সাথে সাড়া দিতে এবং সম্পর্ক চলাকালীন গ্রাহকের প্রবেশাধিকার সুরক্ষিত রাখতে সাহায্য করে।
যেখানে স্থাপত্য গুরুত্বপূর্ণ হয়ে ওঠে: একজন ব্যবহারকারী, চারটি ভিন্ন পণ্য যাত্রা
গ্রাহকরা আসলে কীভাবে একটি সুপার ক্রিপ্টো অ্যাপ ব্যবহার করেন, তা দেখলে শেয়ার্ড আইডেন্টিটি ইনফ্রাস্ট্রাকচারের গুরুত্ব বোঝা সহজ হয়ে যায় ।
১. একজন ক্রিপ্টো এক্সচেঞ্জ ব্যবহারকারী একটি স্টেবলকয়েন কার্ড সক্রিয় করতে চান।
একজন গ্রাহকের ইতিমধ্যেই একটি এক্সচেঞ্জ অ্যাকাউন্ট আছে এবং তিনি প্রয়োজনীয় যাচাইকরণ সম্পন্ন করেছেন। এখন তিনি এমন একটি কার্ড সক্রিয় করতে চান যা তাকে যোগ্য স্টেবলকয়েন ব্যালেন্স খরচ করার সুযোগ দেবে।
কার্ড প্রোগ্রামের জন্য অতিরিক্ত তথ্য, স্ক্রিনিং বা অনুমোদনের প্রয়োজন হতে পারে। প্ল্যাটফর্মটির প্রাসঙ্গিক বিদ্যমান যাচাইকরণ তথ্য পুনরুদ্ধার করতে, তা পুনরায় ব্যবহার করা যাবে কিনা তা মূল্যায়ন করতে এবং শুধুমাত্র যা অনুপস্থিত, তার জন্য অনুরোধ করতে সক্ষম হওয়া উচিত। এখানেই আইডেন্টিটি অর্কেস্ট্রেশন কার্যকর হয়ে ওঠে। সিস্টেমটি কার্ড প্রদানকারীর স্বাধীন অনুমোদন প্রক্রিয়া বজায় রেখে এক্সচেঞ্জের বিদ্যমান পরিচয় রেকর্ডগুলোকে কার্ড প্রোগ্রামের প্রয়োজনীয়তার সাথে সমন্বয় করতে পারে।
গ্রাহক আরও যৌক্তিক অভিজ্ঞতা লাভ করেন। কমপ্লায়েন্স টিমগুলো তাদের প্রয়োজনীয় নিয়ন্ত্রণগুলো বজায় রাখে।
২. একজন ওয়ালেট ব্যবহারকারী টোকেনাইজড অ্যাসেট অ্যাক্সেস করতে চান।
ধরা যাক, প্ল্যাটফর্মটি টোকেনাইজড ফান্ড বা সিকিউরিটিজ চালু করে।
যে গ্রাহক ইতিমধ্যেই ডিজিটাল সম্পদ ধারণ ও হস্তান্তর করতে পারেন, তিনি স্বয়ংক্রিয়ভাবে এই পণ্যগুলিতে বিনিয়োগের জন্য যোগ্য নাও হতে পারেন। অফারের উপর নির্ভর করে, প্ল্যাটফর্মটিকে বাসস্থান, বিনিয়োগকারীর শ্রেণিবিভাগ, যোগ্যতা এবং অতিরিক্ত যথাযথ যাচাই-বাছাইয়ের প্রয়োজনীয়তা মূল্যায়ন করতে হতে পারে।
আইডেন্টিটি লেয়ারটি পণ্যের এলিজিবিলিটি ইঞ্জিনের কাছে প্রাসঙ্গিক যাচাইকৃত অ্যাট্রিবিউটগুলো উপলব্ধ করতে পারে। এর ফলে প্রতিটি নতুন অ্যাসেট ক্যাটাগরির জন্য সম্পূর্ণ আলাদা একটি আইডেন্টিটি ওয়ার্কফ্লো তৈরি করার প্রয়োজনীয়তা কমে যায়।
৩. একজন গ্রাহক ফিয়াট এবং ক্রিপ্টো পরিষেবার মধ্যে যাতায়াত করেন।
ফিয়াট অন-র্যাম্প, অফ-র্যাম্প এবং রেমিটেন্স পরিষেবাগুলিতে প্রায়শই বাহ্যিক আর্থিক প্রতিষ্ঠান এবং পেমেন্ট পার্টনাররা জড়িত থাকে।
প্রতিটি অংশগ্রহণকারীর নিজস্ব অনবোর্ডিং এবং যাচাইকরণের দায়িত্ব থাকতে পারে। একটি শেয়ার্ড আইডেন্টিটি সার্ভিস এই অংশীদারদের প্রয়োজনীয় তথ্যের সমন্বয় করতে, যাচাইকরণ অনুরোধের অবস্থা পরিচালনা করতে এবং প্ল্যাটফর্মের অভ্যন্তরীণ রেকর্ড সামঞ্জস্যপূর্ণ রাখতে পারে। এটি বিশেষত তখন উপযোগী হয় যখন কোনো কোম্পানি একাধিক বাজারে তার কার্যক্রম পরিচালনা করে।
৪. একজন ব্যবহারকারী একটি বাহ্যিক Web3 ওয়ালেট সংযুক্ত করেন।
একটি সেরা ক্রিপ্টো অ্যাপ প্ল্যাটফর্ম-পরিচালিত অ্যাকাউন্ট এবং বাহ্যিকভাবে মালিকানাধীন ওয়ালেট উভয়কেই সমর্থন করতে পারে।
প্ল্যাটফর্মটিকে একজন গ্রাহকের অ্যাপ্লিকেশন অ্যাকাউন্ট, তার যাচাইকৃত পরিচয় এবং তার নিয়ন্ত্রিত ওয়ালেটগুলোর মধ্যে পার্থক্য করতে হবে।
উদাহরণস্বরূপ, একজন ব্যবহারকারী একটি অ্যাকাউন্টের সাথে একাধিক ওয়ালেট সংযুক্ত করতে পারেন। সিস্টেমটির উচিত অ্যাপ্লিকেশন অ্যাকাউন্ট এবং সেই ওয়ালেট অ্যাড্রেসগুলোর মধ্যে সম্পর্ক স্থাপন করা, এই ধারণা না করে যে প্রতিটি সংযুক্ত অ্যাড্রেসের মালিকানা বা পরিচয় স্বাধীনভাবে যাচাই করা হয়েছে। অ্যাকাউন্ট পুনরুদ্ধার, লেনদেন অনুমোদন, ঝুঁকি মূল্যায়ন এবং পরিচয় যাচাইকরণের প্রয়োজন এমন পরিষেবাগুলোতে প্রবেশের জন্য এই পার্থক্যটি গুরুত্বপূর্ণ।
যখন একই প্ল্যাটফর্ম বিভিন্ন বাজারে পরিচালিত হয়, তখন সম্মতি সংক্রান্ত সমস্যাটি পরিবর্তিত হয়।
ইউরোপ, সংযুক্ত আরব আমিরাত, সিঙ্গাপুর বা অন্যান্য আর্থিক বাজারের ব্যবহারকারীদের লক্ষ্য করে তৈরি কোনো ক্রিপ্টো সুপার অ্যাপ এটা ধরে নিতে পারে না যে, একটিমাত্র পরিচয় যাচাইকরণ প্রক্রিয়া প্রতিটি অঞ্চলের জন্য যথেষ্ট হবে। প্রয়োজনীয়তাগুলো নির্ভর করে প্রদত্ত পরিষেবা, সংশ্লিষ্ট নিয়ন্ত্রিত সংস্থা এবং প্রযোজ্য স্থানীয় নিয়মের উপর।
একজন গ্রাহক যখন একটি ক্রিপ্টো ওয়ালেট খোলেন , তখন তাকে এমন অনবোর্ডিং শর্তাবলীর সম্মুখীন হতে হয় যা কোনো নিয়ন্ত্রিত টোকেনাইজড বিনিয়োগ পণ্য ক্রয়কারী ব্যক্তির থেকে ভিন্ন। একইভাবে, একটি কার্ড প্রোগ্রাম তার ইস্যুকারী এবং পেমেন্ট পার্টনারদের দ্বারা আরোপিত শর্তাবলীর অধীন হতে পারে।
এর ফলে এখতিয়ার-সচেতন পরিচয় ব্যবস্থাপনা আর্কিটেকচারের একটি গুরুত্বপূর্ণ অংশ হয়ে ওঠে। একটি প্ল্যাটফর্মকে নিম্নলিখিত বিষয়গুলির উপর ভিত্তি করে বিভিন্ন যাচাইকরণ প্রয়োজনীয়তা কনফিগার করতে সক্ষম হওয়া উচিত:
- ব্যবহারকারীর এখতিয়ার এবং বাসস্থান।
- আর্থিক পণ্যটির প্রকৃতি।
- নিয়ন্ত্রিত প্রতিষ্ঠান কর্তৃক প্রদত্ত পরিষেবা।
- গ্রাহকের ঝুঁকি শ্রেণিবিন্যাস।
- প্রয়োজনীয় স্ক্রিনিং এবং যথাযথ যাচাই-বাছাইয়ের স্তর।
- প্রযোজ্য বয়স, বিনিয়োগকারী বা লেনদেনের যোগ্যতার শর্তাবলী।
নিয়ন্ত্রিত ক্রিপ্টো কার্যক্রমের ক্ষেত্রে, গ্রাহক যথাযথ যাচাইকরণের জন্য একটি ডিজিটাল পরিচয় ব্যবস্থা যথেষ্ট নির্ভরযোগ্য ও স্বাধীন কিনা, তা মূল্যায়ন করতে FATF-এর ডিজিটাল পরিচয় সংক্রান্ত নির্দেশিকা একটি কার্যকর সহায়ক সূত্র প্রদান করে।
গোপনীয়তার প্রয়োজনীয়তাগুলোও মনোযোগের দাবি রাখে। ইউরোপে, GDPR-এর নীতিমালা যেমন ডেটা হ্রাসকরণ, উদ্দেশ্য সীমাবদ্ধতা এবং সংরক্ষণ সীমাবদ্ধতা পরিচয় সংক্রান্ত তথ্য কীভাবে সংগ্রহ ও পরিচালনা করা উচিত, তা প্রভাবিত করে। বাস্তবায়ন জুড়ে একটি বিষয় স্পষ্ট থাকা উচিত: একটি সাধারণ পরিচয় স্তর ব্যবহার করার অর্থ এই নয় যে, কোনো নিয়ন্ত্রিত গোপনীয়তা প্রযুক্তি প্ল্যাটফর্ম বা তার পরিচয় প্রদানকারীর কাছে হস্তান্তর করা হচ্ছে। স্থাপত্যটি দায়িত্বগুলো পরিচালনা করা সহজ করে তুলবে, কে দায়বদ্ধ তা অস্পষ্ট করবে না।
প্রথম পণ্য উন্মোচনের পূর্বে যে নিরাপত্তা সংক্রান্ত সিদ্ধান্তগুলো নেওয়া উচিত
একটি শেয়ার্ড আইডেন্টিটি সিস্টেম এমন তথ্য ধারণ করে বা তাতে অ্যাক্সেস সমন্বয় করে যা একাধিক আর্থিক পরিষেবাকে প্রভাবিত করতে পারে। একারণে এটি একটি আকর্ষণীয় লক্ষ্যবস্তু। যদি কোনো আক্রমণকারী একটি কেন্দ্রীয় আইডেন্টিটি পরিষেবা হ্যাক করে বা কোনো অতি-সুবিধাপ্রাপ্ত ইন্টিগ্রেশনে অ্যাক্সেস লাভ করে, তবে এর পরিণতি পুরো অ্যাপ্লিকেশন জুড়েই ছড়িয়ে পড়তে পারে।
সুতরাং, নিরাপত্তা সংক্রান্ত বেশ কিছু সিদ্ধান্ত আগেভাগেই বিবেচনা করা প্রয়োজন।
- সংবেদনশীল পরিচয় তথ্য সুরক্ষিত রাখুন। শুধুমাত্র প্রয়োজনীয় তথ্যই সংগ্রহ করুন। স্থানান্তরের সময় ও সংরক্ষণের সময় এনক্রিপশন প্রয়োগ করুন, অভ্যন্তরীণ প্রবেশাধিকার সীমিত করুন এবং পরিচয় সংক্রান্ত নথি ও সহায়ক দলিলপত্রের মধ্যে যথাযথ পৃথকীকরণ বজায় রাখুন।
- প্রমাণীকরণকে সম্পূর্ণ অনুমোদন হিসেবে গণ্য করবেন না। সফল লগইনের মাধ্যমে ট্রেডিং, পেমেন্ট, কার্ড এবং বিনিয়োগ পণ্যগুলিতে স্বয়ংক্রিয়ভাবে অবাধ অ্যাক্সেস পাওয়া উচিত নয়। প্রতিটি পরিষেবাকে অবশ্যই তার নিজস্ব অনুমতি ব্যবস্থা প্রয়োগ করতে হবে।
- নিরাপদ ওয়ালেট-ভিত্তিক প্রমাণীকরণ। ওয়ালেট সিগনেচার, সেশন কী, স্মার্ট অ্যাকাউন্ট পারমিশন এবং রিকভারি মেকানিজমের জন্য সতর্ক নকশা প্রয়োজন। হ্যাক হওয়া ওয়ালেট বা অথেনটিকেশন ক্রেডেনশিয়াল যেন অ্যাকাউন্টের অন্য সব ফাংশনকে অরক্ষিত করে না দেয়।
- পরিচয়পত্রের মেয়াদ শেষ হওয়া এবং তা বাতিল হওয়ার জন্য পরিকল্পনা করুন। পরিচয় তথ্যে পরিবর্তন ঘটে। মেয়াদোত্তীর্ণ পরিচয়পত্র বাতিল করা এবং যাচাইকরণ অবস্থার পরিবর্তনে সাড়া দেওয়ার জন্য সিস্টেমে কার্যপ্রণালী থাকা প্রয়োজন।
- স্টেপ-আপ অথেন্টিকেশন চালু করুন। কিছু নির্দিষ্ট কার্যকলাপ, যেমন টাকা তোলার বিবরণ পরিবর্তন করা, উচ্চ-ঝুঁকিপূর্ণ লেনদেন শুরু করা, বা অ্যাকাউন্ট পুনরুদ্ধারের সেটিংস পরিবর্তন করার জন্য অতিরিক্ত প্রমাণীকরণের প্রয়োজন হতে পারে।
- ব্যর্থতার পরিস্থিতিগুলো পরীক্ষা করুন। কেওয়াইসি প্রদানকারী অফলাইন হয়ে গেলে কী হবে? পলিসি ইঞ্জিনটি অনুপলব্ধ হয়ে গেলে কী হবে? প্ল্যাটফর্মটি কি প্রতিটি পরিষেবা অব্যবহারযোগ্য না করে নিরাপদে সংবেদনশীল কার্যকলাপ সীমাবদ্ধ করতে পারে?
এগুলো বাস্তবসম্মত প্রশ্ন। কোনো নিরাপত্তা ঘটনার পরে নয়, বরং স্থাপত্য নকশার সময়েই এগুলোর উত্তর দেওয়া উচিত।
তৈরি, ক্রয়, নাকি একীভূত করা: একটি ক্রিপ্টো সুপার অ্যাপের কোনটি বেছে নেওয়া উচিত?
একটি পরিচয় ব্যবস্থার প্রতিটি উপাদান অভ্যন্তরীণভাবে তৈরি করার প্রয়োজন নেই।
প্রতিষ্ঠিত পরিষেবা প্রদানকারীরা ইতিমধ্যেই নথি যাচাইকরণ, বায়োমেট্রিক পরীক্ষা, নিষেধাজ্ঞা যাচাই এবং অন্যান্য বিশেষায়িত পরিষেবা দিয়ে থাকে। এই সমস্ত পরিষেবা স্বাধীনভাবে তৈরি করতে গেলে অপ্রয়োজনীয় খরচ এবং নিয়ন্ত্রক জটিলতা দেখা দিতে পারে। একই সাথে, পরিচয় ব্যবস্থাপনার সম্পূর্ণ নিয়ন্ত্রণ কোনো বহিরাগত পরিষেবা প্রদানকারীর হাতে তুলে দিলে তা পণ্য-নির্দিষ্ট কর্মপ্রবাহ পরিচালনা করার ক্ষেত্রে প্ল্যাটফর্মটির সক্ষমতাকে সীমিত করে দিতে পারে।
| অভিগমন | উপযুক্ত যখন | যে বিষয়ে মনোযোগ দেওয়া প্রয়োজন |
| একটি পরিচয় অর্কেস্ট্রেশন স্তর তৈরি করুন | প্ল্যাটফর্মটিতে একাধিক পণ্য এবং জটিল ইন্টিগ্রেশনের প্রয়োজনীয়তা রয়েছে। | প্রকৌশলগত মালিকানা এবং দীর্ঘমেয়াদী রক্ষণাবেক্ষণ |
| বহিরাগত KYC প্রদানকারীদের অন্তর্ভুক্ত করুন | বাজারভেদে যাচাইকরণের প্রয়োজনীয়তা বিশেষায়িত বা ভিন্ন হয়ে থাকে। | কভারেজ, মূল্য নির্ধারণ, সরবরাহকারীর উপর নির্ভরশীলতা এবং ডেটা পরিচালনা |
| যাচাইযোগ্য প্রমাণপত্র গ্রহণ করুন | পুনরায় ব্যবহারযোগ্য পরিচয় প্রমাণ বিশ্বস্ত প্রদানকারী এবং গ্রহণকারী পরিষেবা দ্বারা সমর্থিত। | আন্তঃকার্যক্ষমতা, নিশ্চয়তা, মেয়াদোত্তীর্ণতা এবং প্রত্যাহার |
| একটি মালিকানাধীন নীতি ইঞ্জিন তৈরি করুন | পণ্যগুলির যোগ্যতা এবং অনুমোদনের শর্তাবলী ভিন্ন ভিন্ন হয়ে থাকে। | নীতি পরিচালনা এবং চলমান হালনাগাদ |
| একটি হাইব্রিড মডেল ব্যবহার করুন | প্ল্যাটফর্মটি বিশেষজ্ঞ পরিষেবা প্রদানকারীদের ব্যবহারের পাশাপাশি পরিচয় সংক্রান্ত কার্যপ্রবাহের উপর নিয়ন্ত্রণ চায়। | সমন্বয়ের গুণমান এবং পরিচালনগত জবাবদিহিতা |
অধিকাংশ প্রোডাক্ট লিডারদের জন্য সিদ্ধান্তটি তিনটি বিষয়ের উপর নির্ভর করা উচিত।
প্রথমত, আগামী দুই থেকে তিন বছরে কতগুলো পণ্য এই পরিচয় ব্যবস্থা ব্যবহার করবে? দ্বিতীয়ত, গ্রাহকের তথ্য এবং যোগ্যতার সিদ্ধান্ত গ্রহণের ক্ষেত্রে কোম্পানির কতটা নিয়ন্ত্রণ প্রয়োজন? তৃতীয়ত, কোম্পানি যখন তার KYC প্রদানকারী পরিবর্তন করবে, অন্য কোনো বাজারে প্রবেশ করবে, বা নতুন কোনো আর্থিক পণ্য চালু করবে, তখন কী ঘটবে? এই প্রশ্নগুলো থেকে বোঝা যায় যে একটি সাধারণ ইন্টিগ্রেশনই যথেষ্ট হবে, নাকি প্ল্যাটফর্মটির জন্য একটি বিশেষ পরিচয় পরিকাঠামো প্রয়োজন।
সঠিক ইঞ্জিনিয়ারিং পার্টনারের সাথে আপনার ক্রিপ্টো সুপার অ্যাপের আইডেন্টিটি লেয়ার তৈরি করুন।
আরেকটি আর্থিক পণ্য যোগ করার বা নতুন বাজারে প্রবেশ করার আগে, আপনার বিদ্যমান পরিচয় পরিকাঠামো মূল্যায়ন করে শুরু করুন। আপনার যাচাইকরণ কর্মপ্রবাহের রূপরেখা তৈরি করুন, বিভিন্ন পণ্যের মধ্যেকার ঘাটতিগুলো চিহ্নিত করুন, সম্মতি ও প্রবেশাধিকারের প্রয়োজনীয়তা নির্ধারণ করুন এবং এমন একটি কাঠামো প্রতিষ্ঠা করুন যা ভবিষ্যতের সম্প্রসারণকে সমর্থন করতে পারে।
অ্যান্টিয়ার এই রোডম্যাপকে বাস্তবে রূপ দিতে সাহায্য করে। আইডেন্টিটি আর্কিটেকচার ও অর্কেস্ট্রেশন থেকে শুরু করে কেওয়াইসি ইন্টিগ্রেশন, ওয়ালেট নিরাপত্তা, পলিসি ম্যানেজমেন্ট এবং মাল্টি-প্রোডাক্ট ইনফ্রাস্ট্রাকচার পর্যন্ত, একটি স্কেলেবল আইডেন্টিটি লেয়ার তৈরির জন্য প্রয়োজনীয় ব্লকচেইন ও ফিনটেক ইঞ্জিনিয়ারিং দক্ষতা আমরা নিয়ে আসি। আপনার Web3 সুপার অ্যাপের জন্য আজকের প্রয়োজনীয় আইডেন্টিটি ভিত্তি এবং ভবিষ্যতের জন্য প্রয়োজনীয় নমনীয়তা তৈরি করতে আমাদের দক্ষ ও প্রতিভাবান ব্লকচেইন পেশাদারদের দলের সাথে অংশীদার হোন।
সচরাচর জিজ্ঞাস্য
01. একটি ক্রিপ্টো সুপার অ্যাপে আইডেন্টিটি লেয়ার বলতে কী বোঝায়?
আইডেন্টিটি লেয়ার হলো একটি মৌলিক উপাদান যা একজন গ্রাহককে একবার যাচাই করে এবং অ্যাপের মধ্যে থাকা সমস্ত প্রোডাক্টকে বারবার পরিচয় যাচাইয়ের প্রয়োজন ছাড়াই সেই গ্রাহককে শনাক্ত করতে ও তার সাথে যোগাযোগ করতে সক্ষম করে।
02. সুপার ক্রিপ্টো অ্যাপ ডেভেলপমেন্টে প্রথমে আইডেন্টিটি লেয়ার তৈরি করা কেন গুরুত্বপূর্ণ?
প্রথমে আইডেন্টিটি লেয়ার তৈরি করলে প্রোডাক্ট লঞ্চ সহজ হয়, নিরাপত্তা বাড়ে, কমপ্লায়েন্স নিশ্চিত হয় এবং বারবার যাচাইকরণের ধাপের প্রয়োজনীয়তা দূর হওয়ায় গ্রাহকদের ভোগান্তি কমে।
03. একটি ক্রিপ্টো সুপার অ্যাপে বারবার যাচাইকরণের পরিণতি কী?
প্রতিটি পণ্যের জন্য আলাদা যাচাইকরণ কর্মপ্রবাহের প্রয়োজনীয়তার কারণে, বারবার যাচাইকরণের ফলে অনবোর্ডিং প্রক্রিয়া পরিত্যাগ, পণ্যের ব্যবহার হ্রাস, পরিচালন ব্যয় বৃদ্ধি এবং পণ্য চালুর গতি ধীর হয়ে যেতে পারে।
