Binance Web3 ওয়ালেট কী? এক্সচেঞ্জ অ্যাকাউন্ট থেকে পার্থক্য

একটা উল্টো-বোধের কথা দিয়ে শুরু করি: Alpha পয়েন্ট করতে Web3 ওয়ালেট খোলার দরকারই নেই। Alpha-র কেনা-বেচা চলে এক্সচেঞ্জ অ্যাকাউন্টের টাকা দিয়ে, কেনা-বেচা আর পয়েন্ট জমার মূল প্রক্রিয়া পুরোটাই Binance App-এর ভেতরে হয়। অনেক নতুন লোক প্রথম ধাপেই seed phrase, ব্যাকআপ শার্ড এসব নিয়ে ঘাঁটাঘাঁটি শুরু করে, অনেক কষ্টের পর বোঝে পয়েন্ট করতে এসব লাগেই না, নিজের ঘাড়ে মিছিমিছি একটা মানসিক বাধা চাপিয়ে ফেলেছে।

কিন্তু "পয়েন্ট করতে লাগে না" মানে "বোঝার দরকার নেই" নয়। Web3 ওয়ালেট আর এক্সচেঞ্জ অ্যাকাউন্ট সম্পদ রাখার একেবারে আলাদা দুটো যুক্তি, কে নিয়ন্ত্রণ ধরে আছে আর গোলমাল হলে কার কাছে যাবেন, এটা বোঝা পয়েন্ট করার চেয়েও গভীর একটা প্রাথমিক জ্ঞান। আর কিছু পরিস্থিতিতে সেল্ফ-কাস্টডি ওয়ালেট সত্যিই এড়ানো যায় না, যেমন অন-চেইন DApp ব্যবহার আর কিছু এয়ারড্রপ দাবি করা।

এই লেখায় Binance Web3 ওয়ালেট একবারে খুলে বলব: কাস্টডি আর সেল্ফ-কাস্টডির মূল তফাত, MPC "প্রাইভেট কী ছাড়া" মানে কী, পয়েন্ট করতে আসলে কোন দিকটা লাগে, কোন পরিস্থিতিতে ওয়ালেট খুলতে হয়, খোলার ধাপ, ব্যাকআপের ঝুঁকির চেকলিস্ট, আর ক্ষতিকর অনুমোদন কীভাবে ঠেকাবেন।

কাস্টডি অ্যাকাউন্ট আর সেল্ফ-কাস্টডি ওয়ালেটের মূল তফাত কী?

তফাত এক লাইনে: কাস্টডি অ্যাকাউন্টে সম্পদের আসল নিয়ন্ত্রণ প্ল্যাটফর্মের হাতে, আপনি ধরে আছেন প্ল্যাটফর্মের খাতায় লেখা একটা এন্ট্রি; সেল্ফ-কাস্টডি ওয়ালেটে নিয়ন্ত্রণ আপনার নিজের হাতে, অন-চেইন সম্পদ সরাসরি আপনার কী-এর অধীনে।

একটু খুলে বলি। Binance-এ আপনার এক্সচেঞ্জ অ্যাকাউন্ট আসলে প্ল্যাটফর্মের ভেতরের খাতার একটা সারি সংখ্যা, কেনা-বেচার মেলানো আর সম্পদ রাখা সবই প্ল্যাটফর্ম করে। সুবিধা হলো অভিজ্ঞতা মসৃণ: পাসওয়ার্ড ভুললে ফেরত পাওয়া যায়, চুরি হলে ফ্রিজ করা যায়, কাজে গোলমাল হলে সাপোর্ট আর আপিলের প্রক্রিয়া পেছনে আছে। দাম হলো আপনাকে প্ল্যাটফর্মের ওপরই ভরসা করতে হয়, এই ভরসাই কাস্টডি মডেলের খরচ।

সেল্ফ-কাস্টডি ওয়ালেট পুরো উল্টো: সম্পদের রেকর্ড ব্লকচেইনে থাকে, যে কী ধরে আছে সে-ই নাড়াতে পারে, প্ল্যাটফর্মের আপনার হয়ে ট্রান্সফার করার ক্ষমতা নেই, ফেরত এনে দেওয়ার সাধ্যও নেই। স্বাধীনতা আর দায় একই মুদ্রার দুই পিঠ: কেউ আপনাকে ফ্রিজ করতে পারে না, কেউ আপনাকে বাঁচাতেও পারে না। ব্যাকআপ হারালে, ক্ষতিকর অনুমোদন সাইন করলে, সম্পদ গেল মানে গেল, সাপোর্টে আপিলের কোনো পথ নেই। কী আর সেল্ফ-কাস্টডির সাধারণ নীতি নিয়ে পড়তে চাইলে Ethereum-এর অফিসিয়াল সাইটে ভালো প্রাথমিক লেখা আছে।

একটা রোজকার তুলনা দিই: কাস্টডি অ্যাকাউন্ট অনেকটা ব্যাংকে টাকা রাখার মতো, কাউন্টার আপনাকে হারানো রিপোর্ট, ফ্রিজ, ফেরত পেতে সাহায্য করতে পারে, দাম হলো টাকা তুলতে তাদের নিয়ম মানতে হয়; সেল্ফ-কাস্টডি ওয়ালেট অনেকটা শুধু আপনার চাবি থাকা সিন্দুকে নগদ রাখার মতো, কেউ আপনাকে বাধা দেবে না, কিন্তু চাবি হারালে তালা মিস্ত্রিও কিছু করতে পারবে না। দুটো মডেলের কোনোটাই একেবারে ভালো বা খারাপ নয়, শুধু এই মুহূর্তে আপনার জন্য মানানসই কি না সেটাই কথা: নিশ্চিন্তি চাইলে কাস্টডি, নিয়ন্ত্রণ চাইলে সেল্ফ-কাস্টডি, বেশিরভাগ লোকের সেরা সমাধান আসলে দুটোই ব্যবহার করা, আলাদা আলাদা টাকা আলাদা জায়গায় রাখা।

MPC "প্রাইভেট কী ছাড়া" ব্যবস্থা মানে কী?

MPC-র মানে হলো: একটা পুরো seed phrase বা একটা আস্ত প্রাইভেট কী বলে কিছু থাকে না, সাইন করার ক্ষমতা কয়েকটা শার্ডে ভাগ হয়ে আলাদা আলাদা জায়গায় থাকে, দরকারের সময় কয়েক পক্ষ মিলে সাইন সম্পূর্ণ করে, একা কোনো শার্ড দিয়ে সম্পদ নাড়ানো যায় না। Binance Web3 ওয়ালেট এই ধরনের মাল্টি-শার্ড ব্যবস্থাই ব্যবহার করে, তাই একে "প্রাইভেট কী ছাড়া" বলে, মানে কী নেই তা নয়, একক জায়গায় থাকা পুরো কী নেই।

এটা যা সমাধান করতে চায় তা সেল্ফ-কাস্টডির সবচেয়ে চেনা যন্ত্রণা: একটা seed phrase মানে গোটা সম্পত্তি, কাগজে লিখলে হারানোর ভয়, ক্লাউডে রাখলে ফাঁসের ভয়, মাথায় রাখলে ভুলে যাওয়ার ভয়। শার্ড ব্যবস্থা "একটা জায়গা হাতছাড়া হলেই সব শেষ" কে বদলে "একটা জায়গা হাতছাড়া হলেও উপায় আছে" বানায়, রিকভারিও "পুরো seed phrase মুখস্থ বলা" থেকে বদলে ধাপে ধাপে যাচাই আর শার্ড আবার গড়ায় দাঁড়ায়।

কিন্তু পরিষ্কার করে বলা দরকার: MPC কী রাখার গড়ন বদলায়, সেল্ফ-কাস্টডির দায়ের কাঠামো বদলায় না। শার্ড ব্যাকআপ সবগুলো হারালে, রিকভারির শর্ত না মিললে, সম্পদ তবুও ফেরত পাবেন না; ক্ষতিকর কন্ট্রাক্ট অনুমোদন করলে সেই সাইন তবুও বৈধ, সরিয়ে নেওয়া টাকা তবুও ধরা যায় না। এটা আরও সুবিধাজনক সেল্ফ-কাস্টডি, কেউ পেছনে দাঁড়ানো কাস্টডি নয়। শার্ড ব্যাকআপ আর রিকভারির নির্দিষ্ট নিয়ম অফিসিয়াল পেজের ব্যাখ্যা অনুযায়ী ধরবেন।

কয়েকটা সহজে জড়িয়ে যাওয়া শব্দ সোজা করে দিই: প্রাইভেট কী হলো সম্পদ সরাসরি নাড়াতে পারা সেই চাবি; seed phrase হলো প্রাইভেট কী-এর মানুষের পড়ার মতো ব্যাকআপ; শার্ড হলো সাইন করার ক্ষমতা ভেঙে ফেলার পরের টুকরো। পুরনো ওয়ালেটে প্রাইভেট কী বা seed phrase হারানো মানে সব হারানো, MPC ওয়ালেট সেই "সব" কে কয়েক টুকরোয় ভাগ করে, একটা টুকরো গেলেও উপায় থাকে। বিপর্যয়ের পরিস্থিতিতে এটাই দুটোর মূল তফাত, আর "প্রাইভেট কী ছাড়া" এই মার্কেটিং শব্দের পেছনের আসল মানে।

Alpha পয়েন্ট করতে আসলে কোন দিকটা লাগে?

এক্সচেঞ্জ অ্যাকাউন্টই যথেষ্ট। Alpha হলো Binance App-এর ভেতরে আর্লি টোকেনের আলাদা জায়গা, কেনা-বেচা সরাসরি এক্সচেঞ্জ অ্যাকাউন্টের টাকায়, সেটল হয় অন-চেইন অ্যাগ্রিগেটেড রুটিং দিয়ে, কিন্তু টাকা ঢোকা-বেরোনো সবই আপনার কাস্টডি অ্যাকাউন্টে ঘটে, পুরো পথে নিজের প্রাইভেট কী ছুঁতে হয় না। পয়েন্টের ব্যালেন্স পয়েন্ট আর ভলিউম পয়েন্ট, মূল হিসাবও অ্যাকাউন্টের সম্পদ আর কেনার অঙ্ক ঘিরে; ওয়ালেটের সম্পদ ধরা হয় কি না, কীভাবে ধরা হয়, সেই হিসাব Binance-এর অফিসিয়াল পেজ অনুযায়ী, গুজব শুনে সিদ্ধান্ত নেবেন না।

তাই নতুনদের সঠিক ক্রম হলো: আগে রেজিস্টার করে পরিচয় যাচাই সেরে এক্সচেঞ্জ অ্যাকাউন্ট চালু করুন, পয়েন্ট করা শুরু করুন; Web3 ওয়ালেট সত্যিই দরকারের পরিস্থিতি এলে তখন খুলবেন। খোলা বিনামূল্যে, যখন খুশি খোলা যায়, "দেরি হলে মিস করব" বলে কিছু নেই। নিয়মের খুঁটিনাটি পয়েন্টের নিয়মের বিস্তারিতের সাথে মিলিয়ে দেখতে পারেন।

পাশাপাশি একটা খুব চালু কথা শুধরে দিই: "পয়েন্ট করতে হলে টাকা Web3 ওয়ালেটে ঢোকাতেই হবে"। চলতি মূল প্রক্রিয়া অনুযায়ী Alpha-র কেনা-বেচা এক্সচেঞ্জ অ্যাকাউন্টের টাকাতেই হয়, উল্টে টাকা ওয়ালেটে সরালে অ্যাকাউন্ট দিকের ব্যালেন্স এক ধাপ নিচে নেমে ব্যালেন্স পয়েন্ট মিছিমিছি খোয়াতে পারে। সরাবেন কি সরাবেন না, কতটা সরাবেন, আগে ওই সময়ের নিয়মের হিসাব দেখে নিন, পুরনো গাইড ধরে টাকা টানাটানি করবেন না।

কোন পরিস্থিতিতে সত্যিই Web3 ওয়ালেট দরকার?

চার ধরনের পরিস্থিতি: অন-চেইন DApp ব্যবহার (ডিসেন্ট্রালাইজড ট্রেডিং, অন-চেইন আর্নিং, চেইন গেম); কিছু প্রজেক্টের এয়ারড্রপে ওয়ালেট ঠিকানা দিয়ে সাইন করে দাবি করা লাগে; শুধু অন-চেইনে হওয়া অ্যাক্টিভিটি আর হোয়াইটলিস্ট; আর আপনি নিছক নিজের পুরো নিয়ন্ত্রণে থাকা জায়গায় কিছু সম্পদ রাখতে চান। এয়ারড্রপের আসল কাজ এয়ারড্রপ কীভাবে দাবি করবেন লেখায় খোলা আছে, কিছু এয়ারড্রপ সরাসরি এক্সচেঞ্জ অ্যাকাউন্টে আসে, কিছু অন-চেইনে দাবি করতে হয়, শেষেরটায় ওয়ালেট লাগে।

বিচারের মাপকাঠি খুব সহজ: উল্টো পক্ষ যদি চায় "অন-চেইন ঠিকানা আর আপনার সাইন", তাহলে ওয়ালেট লাগবে; App-এ কয়েকটা ক্লিকে যা হয়ে যায়, তাতে লাগবে না। সন্দেহ হলে আগে অফিসিয়াল ব্যাখ্যা দেখুন, একটা না-থাকা দরকারের জন্য আগেভাগে গাদা জিনিস খুলে ফেলবেন না, প্রতিটা বাড়তি জায়গা মানে সামলানোর একটা বাড়তি ঝুঁকি।

নিজেকে মেলাতে দুটো নির্দিষ্ট উদাহরণ দিই: কোনো চেইনের নতুন প্রোটোকলে গিয়ে ব্যবহার করতে, অন-চেইন অ্যাক্টিভিটির যোগ্যতা জমাতে চাইলে ওয়ালেট লাগবে, ওটা অন-চেইন দুনিয়ার প্রবেশ টিকিট; শুধু Alpha জায়গায় টোকেন কেনা-বেচা, পয়েন্ট জমানো, এয়ারড্রপ অ্যাকাউন্টে আসার অপেক্ষা, এতে লাগবে না, পুরোটা App-এর অ্যাকাউন্ট ব্যবস্থার ভেতরেই হয়ে যায়। গুলিয়ে গেলে নিজেকে একটা প্রশ্ন করুন: এই কাজে কি আমাকে নিজে সাইন করতে হবে? হ্যাঁ হলে ওয়ালেট খুলুন; না হলে আপাতত ফেলে রাখুন।

খোলার ধাপ: রেজিস্ট্রেশন থেকে ওয়ালেট প্রস্তুত

শর্ত হলো আগে Binance অ্যাকাউন্ট থাকা। না থাকলে আগে একটা Binance অ্যাকাউন্ট রেজিস্টার করুন (রেফারেল কোড দিয়ে রেজিস্টার করলে ফি-তে 20% ছাড়, রেজিস্ট্রেশন পেজে যা দেখাবে সেই অনুযায়ী), পরিচয় যাচাই সেরে নিন। তারপর:

1. Binance App খুলে Web3 ওয়ালেটের প্রবেশপথ খুঁজুন, সাধারণত হোমপেজ বা অ্যাসেট প্যানেলে থাকে, জায়গা চলতি ভার্সন অনুযায়ী;
2. নির্দেশমতো ওয়ালেট তৈরি করুন। এই পথে শার্ড ব্যাকআপ সারতে পথ দেখাবে, যেমন ক্লাউড ব্যাকআপ বাঁধা, রিকভারি পাসওয়ার্ড সেট করা, একটা ধাপও এড়াবেন না, পুরো প্রক্রিয়ায় এটাই একমাত্র জায়গা যেখানে আলসেমি চলে না;
3. ব্যাকআপ শেষ হলে অল্প টাকার একটা মহড়া দিন: এক্সচেঞ্জ অ্যাকাউন্ট থেকে ওয়ালেটে অল্প টাকা পাঠান, আবার ফেরত আনুন, দুই দিকের প্রক্রিয়া একবার সেরে ঢোকার সময় আর খরচটা দেখে নিন;
4. কাজে না লাগা চেইন আর ফিচার আপাতত ছোঁবেন না, দরকারের সময় ঘাঁটবেন, ইন্টারফেসের জিনিস পালিয়ে যাবে না।

নতুনদের দুটো চেনা প্রশ্নের উত্তর সেরে দিই। এক, তৈরির সময় চেইন বাছা: মাথা ঘামানোর দরকার নেই, মূল চেইন ডিফল্টেই থাকে, পরে দরকারমতো যোগ করবেন; দুই, ব্যাকআপের উপায় পরে বদলাতে চাইলে: ওয়ালেট সেটিংসে বদলানো যায়, বদলানোর পর রিকভারি প্রক্রিয়া আবার একবার মহড়া দিন, যাতে ব্যাকআপ সবসময় "যাচাই করা, কাজ করে নিশ্চিত" অবস্থায় থাকে, "মনে হচ্ছে তখন সেট করেছিলাম" অবস্থায় নয়।

খোলা বিনামূল্যে, মাসিক ফি জাতীয় কোনো ধরে রাখার খরচ নেই। আসল মন দেওয়ার জায়গা ব্যাকআপ, পরের অংশে আলাদা করে বলব।

seed phrase আর শার্ড ব্যাকআপের ঝুঁকির চেকলিস্ট

সেল্ফ-কাস্টডির লোকসান প্রায় পুরোটাই দুটো জিনিস থেকে আসে: ব্যাকআপ হাতছাড়া আর ক্ষতিকর অনুমোদন। ব্যাকআপ দিকের ঝুঁকি একটা একটা করে মেলান:

• রিকভারির উপায় অন্তত দুটো, আর আলাদা আলাদা জায়গায় রাখা। একটাই ব্যাকআপ মানে একটাই ব্যর্থ হলে সব শেষ;
• ক্লাউড ব্যাকআপ যে অ্যাকাউন্টে (ইমেইল, ক্লাউড ড্রাইভ) আছে সেটাতেও 2FA চালু। ব্যাকআপের নিরাপত্তার সর্বোচ্চ সীমা হলো তাকে রাখা ওই অ্যাকাউন্টের নিরাপত্তার মান;
• রিকভারি পাসওয়ার্ড নির্ভরযোগ্য জায়গায় লেখা। শার্ড ব্যবস্থায় এটা প্রায়ই একটা মূল অংশ, হারালে seed phrase হারানোর মতোই মারাত্মক হতে পারে;
• কোনো ওয়েবপেজ, চ্যাট উইন্ডো বা "কাস্টমার সাপোর্টের" কথোপকথনে seed phrase বা রিকভারি তথ্য কখনো টাইপ করা হয়নি। এসব চাওয়া মানেই শতভাগ প্রতারণা;
• ফোন বদলানোর আগে নিশ্চিত করুন রিকভারি প্রক্রিয়া সত্যিই কাজ করে। বিপর্যয়ের রিকভারি বিপর্যয়ের আগেই মহড়া দিতে হয়, পরে যাচাই মানে যাচাই না করাই।

ক্ষতিকর কন্ট্রাক্ট অনুমোদন কীভাবে ঠেকাবেন?

তিন স্তরের প্রতিরক্ষা: উৎস, ক্ষমতা, নিয়মিত পরিষ্কার। উৎসের দিকে, শুধু নিজে হাতে ঠিকানা মিলিয়ে দেখা চেনা DApp-ই কানেক্ট করুন, লিংক কখনো প্রাইভেট মেসেজ, গ্রুপ চ্যাট বা সার্চ বিজ্ঞাপন থেকে ক্লিক করবেন না, এই এক নিয়মই বেশিরভাগ ফাঁদ আটকে দেয়। ক্ষমতার দিকে, সাইন করার আগে পপ-আপে কী চাইছে দেখে নিন, সীমাহীন পরিমাণের অনুমোদন যতটা ছোট করা যায় করুন, না বোঝা লেনদেন বরং ছেড়ে দিন, একটা সুযোগ হারানোর দাম একবার ভুল সাইনের চেয়ে অনেক কম। পরিষ্কারের দিকে, অনুমোদন ম্যানেজমেন্ট টুল দিয়ে নিয়মিত মিলিয়ে আর ব্যবহার না করা কন্ট্রাক্ট অনুমোদন বাতিল করুন।

ক্ষতিকর অনুমোদনের সবচেয়ে শয়তানি দিক হলো এর দেরি করে ফল দেখানো: সাইন করার মুহূর্তে কিছুই হয় না, কয়েক সপ্তাহ পর ওয়ালেট খালি, আপনি মনেই করতে পারবেন না কোন সাইনে গোলমাল হয়েছিল। তাই "না বুঝলে সাইন করব না" ভীরুতা নয়, এই পরিবেশে টিকে থাকার প্রাথমিক কৌশল। এক্সচেঞ্জ অ্যাকাউন্ট দিকের মিল কাজগুলো অ্যাকাউন্ট নিরাপত্তা যাচাইয়ে দেখুন।

আরেকটা কম খরচের ভালো অভ্যাস: ঘোরাঘুরির ওয়ালেট আর সম্পদ রাখার ওয়ালেট আলাদা করুন। প্রথমটা যেখানে খুশি কানেক্ট, যা খুশি চেখে দেখুন, কিন্তু শুধু অল্প টাকা রাখুন; দ্বিতীয়টা শুধু ট্রান্সফার করে, কোনো DApp-এ কখনো কানেক্ট করে না। কোনো দিন সত্যিই ভুল কিছু সাইন করলেও লোকসান আগেভাগে ছোট ওয়ালেটের সীমায় বাঁধা থাকে, এটা পরের যে কোনো সামলানোর চেয়ে কার্যকর।

নতুনরা সবচেয়ে বেশি যে তিনটে জিনিস গুলিয়ে ফেলে

তিনটে চেনা ভুল একসাথে পরিষ্কার করি। এক, "Alpha পয়েন্ট করতে Web3 ওয়ালেট খুলতেই হবে": লাগে না, এক্সচেঞ্জ অ্যাকাউন্টই যথেষ্ট, আগেই খুলে বলেছি। দুই, "Web3 ওয়ালেট বেশি উন্নত, তাই বেশি নিরাপদ": ভুল, এটা শুধু নিয়ন্ত্রণ কার হাতে সেই তফাত। বেশিরভাগ নতুনের জন্য কড়া নিরাপত্তা অভ্যাসসহ কাস্টডি অ্যাকাউন্ট বরং তাড়াহুড়োয় সেল্ফ-কাস্টডিতে নামার চেয়ে বেশি স্থির। তিন, "ওয়ালেট আর অ্যাকাউন্টের টাকা একই জিনিস": না, দুই দিকে আলাদা সম্পদের পুকুর, সরাতে ট্রান্সফার প্রক্রিয়া লাগে; পয়েন্ট করার টাকা ভুল করে ওয়ালেটে ফেলবেন না, শেষে অ্যাকাউন্ট ব্যালেন্স ধাপে না পৌঁছে ব্যালেন্স পয়েন্ট মিছিমিছি খোয়াবেন।

দুই দিকই ব্যবহার করার সিদ্ধান্ত নিলে নিজের জন্য একটা সহজ নিয়ম বানান: ট্রেডিং আর পয়েন্টের টাকা অ্যাকাউন্টে, অন-চেইন ঘোরাঘুরির টাকা ওয়ালেটে, অল্প, আলাদা, সহনযোগ্য। ভূমিকা আলাদা হলে দুই দিকই নিশ্চিন্ত। এই নিয়মও ঝামেলা মনে হলে আরও সরল করুন: যে টাকা নিয়ে পরিষ্কার নন, সেটা অ্যাকাউন্টেই রেখে দিন, নাড়াবেন না; যে দিন সত্যিই ওয়ালেট লাগবে, সেদিন এটা পুরো বুঝে নেওয়ার তাগিদ নিজেই আসবে।

এক লাইনে শেষ করি: এক্সচেঞ্জ অ্যাকাউন্ট আর Web3 ওয়ালেট একে অন্যকে সরিয়ে দেয় না, দুটো সম্পদ রাখার দুই যুক্তি যে যার কাজ সামলায়। পয়েন্ট করতে অ্যাকাউন্ট, ঘোরাঘুরিতে ওয়ালেট, দায়টা পরিষ্কার বুঝে তারপর হাত দিন, দুই দিকেই শান্তিতে ঘুমাতে পারবেন।