লেজার ওয়ালেট নিরাপত্তা নিয়ে গ্রাহকদের ভয়ের প্রতিক্রিয়া জানায়, কিন্তু “বিভ্রান্তিকর” টুইট সরিয়ে দেয়

ক্রিপ্টো হার্ডওয়্যার ওয়ালেটের জন্য লেজারের নতুন ফার্মওয়্যার আপডেটের চারপাশে অনলাইন গুঞ্জন অব্যাহত রয়েছে, যা বিশেষজ্ঞরা দাবি করেছেন যে ব্যবহারকারীদের ব্যক্তিগত কীগুলি ঝুঁকির মধ্যে ফেলতে পারে।

ব্যবহারকারীদের সম্পদের নিরাপত্তার বিষয়ে উদ্বেগ দূর করার চেষ্টা করে বুধবার লেজার একটি টুইটার থ্রেড প্রকাশ করেছে, কিন্তু একটি স্ব-বিরোধিতামূলক এবং বিভ্রান্তিকর টুইট প্রকাশ করেছে যা বিতর্কের আগুনকে আরও বাড়িয়ে দিয়েছে।

লেজারের উদ্বেগজনক টুইট

এখন মুছে ফেলা একটি টুইটে, বুধবার থেকে লেজার তার পণ্য ব্যবহারের একটি সমস্যাজনক বাস্তবতা তুলে ধরে যাচাইকৃত সমালোচনার ব্যাক আপ করেছে: নির্মাতা প্রযুক্তিগতভাবে ফার্মওয়্যার প্রকাশ করতে পারে যা ব্যবহারকারীদের ব্যক্তিগত কী তাদের ওয়ালেটে সংরক্ষণ করবে।

“আপনি সর্বদা লেজারকে বিশ্বাস করেছেন যে আপনি এই ধরনের ফার্মওয়্যার স্থাপন করবেন না, আপনি এটি জানেন বা না করুন,” কোম্পানি লিখেছে।

এটি কোম্পানির দাবির পরিপন্থী প্রধান অ্যাকাউন্ট গত নভেম্বরে, যেখানে লেজার দাবি করেছিল যে ফার্মওয়্যার আপডেটের মাধ্যমে ওয়ালেটের সুরক্ষিত উপাদান চিপ থেকে ব্যবহারকারীদের ব্যক্তিগত কীগুলি বের করা যাবে না।

সেই সময়ে, লেজার এবং অন্যান্য ওয়ালেট নির্মাতারা এফটিএক্সের পতনের পরে রেকর্ড বিক্রয় পোস্ট করছিল, কারণ ক্রিপ্টো বিনিয়োগকারীরা তাদের ক্রিপ্টো সম্পদের জন্য স্ব-হেফাজত এবং কোল্ড স্টোরেজের নিরাপত্তা চেয়েছিল।

বৃহস্পতিবার, লেজার বলেন এটি “বিভ্রান্তিকর শব্দের” কারণে তার বুধবারের টুইটটি সরিয়ে ফেলার সিদ্ধান্ত নিয়েছে। যাইহোক, লেজারের CTO চার্লস গুইলেমেট একটি ফলো-আপ থ্রেড প্রকাশ করেছেন যে ব্যাখ্যা করে যে সাধারণভাবে, ব্যাকডোর বাস্তবায়নের জন্য “একাধিক উপায়” রয়েছে এবং যে কোনো তৃতীয় পক্ষের ওয়ালেট ক্রয়ের ক্ষেত্রে কিছু স্তরের আস্থা প্রয়োজন।

22/
আপনি যদি সম্পূর্ণ বিশ্বস্ত হতে চান, আপনার নিজের কম্পিউটার তৈরি করার জন্য আপনাকে ইলেকট্রনিক্স শিখতে হবে, আপনার নিজস্ব কম্পাইলার তৈরি করতে ASM শিখতে হবে, তারপর ওয়ালেট স্ট্যাক তৈরি করতে হবে, আপনার নিজস্ব নোড এবং সিঙ্ক্রোনাইজার তৈরি করতে হবে, আপনার নিজের তৈরি করতে আপনাকে ক্রিপ্টোগ্রাফি শিখতে হবে। স্ট্যাক স্বাক্ষর।

— চার্লস গুইলেমেট (@P3b7_) 18 মে, 2023

“ওপেন সোর্স সত্যিই এটি সমাধান করে না,” তিনি বলেছিলেন। “এটি গ্যারান্টি দেওয়া অসম্ভব যে ইলেকট্রনিক নিজেই একটি ব্যাকডোর নয়, বা আপনি যেটি নিরীক্ষিত করেছেন সেটি ওয়ালেটের ভিতরে চলমান ফার্মওয়্যার নয়।”

খাতা পুনরুদ্ধার

বুধবার কোম্পানি তার নতুন হার্ডওয়্যার ওয়ালেট পরিষেবা ঘোষণা করার পরে লেজারের সমালোচনা তীব্র হয়।খাতা পুনরুদ্ধার, ব্যবহারকারীর অনুমতির সাথে, পরিষেবাটি ওয়ালেটের ব্যক্তিগত কীগুলিকে তিনটি টুকরোয় বিভক্ত করে, সেগুলিকে এনক্রিপ্ট করে এবং সেগুলিকে তিনটি আলাদা কেন্দ্রীভূত প্রদানকারীর সাথে সঞ্চয় করে – যার মধ্যে একটি হল লেজার৷

সাবস্ক্রিপশন পরিষেবা ব্যবহার করার আগে ব্যবহারকারীদের ব্যক্তিগতভাবে শনাক্তযোগ্য তথ্য প্রদান করতে হবে। বিনিময়ে, ব্যবহারকারীরা তাদের হার্ডওয়্যার ডিভাইস এবং বীজ বাক্যাংশ পেপার ব্যাকআপ উভয়ই হারিয়ে ফেললে তাদের ব্যক্তিগত কীগুলি পুনরুদ্ধার করার একটি উপায় দেওয়া হয়।

ক্রিপ্টো সম্প্রদায় একটি কোড পাথ যোগ করার জন্য পরিষেবা এবং এর সাথে সম্পর্কিত ফার্মওয়্যার আপডেটকে বিস্ফোরিত করেছে যা তৃতীয় পক্ষকে ব্যক্তিগত কী পাঠাতে পারে। ডেভেলপার এবং অডিটর “ফুবার” সহ বেশ কিছু বিশেষজ্ঞ অনুগামীদের কোম্পানির টুল ব্যবহার বন্ধ করার পরামর্শ দিয়েছেন।

আপনার যদি একটি খাতা থাকে, তবে আপনার কীগুলি আপস করা হয়নি (এখনও)। কিন্তু আপনি যদি সর্বশেষ ফার্মওয়্যারে আপগ্রেড করেন তবে এটি একটি কোড পাথে থাকবে যা তৃতীয় পক্ষের কাছে আপনার ব্যক্তিগত কী পাঠাতে পারে। লেজারগুলি অতীতে তাদের নিজস্ব ক্লায়েন্টদের দেওয়া হয়েছিল, এটি অসম্ভাব্য যে তারা এই তথ্য সুরক্ষিত রাখবে।

— foobar (@0xfoobar) ১৬ মে, ২০২৩