যে নিরাপত্তা ভরসার বদলে সময় খরচ করে

01ভল্ট

Vault স্ক্রিনে Bitcoin, Ethereum ও USD Coin জুড়ে cold storage-এ €48,210 দেখায় — key অফলাইন, air-gapped। তিনটি সুরক্ষাই একই স্ক্রিনে: time-lock চালু, 2-of-3 guardian, শুধু whitelist। নিরাপত্তার কিছুই settings পেজে লুকানো নেই।

02চলমান উত্তোলন

Request WD-3A18 সরায় 0.10 BTC — প্রায় €6,124 — আর স্ক্রিনে প্রতিটি স্তরের কাজ দেখা যায়: key আনলক হতে বাকি 18:42:07, দরকারি দুটি approval-এর একটি এসেছে, গন্তব্য whitelist-এর বিপরীতে যাচাই করা। Cancel পুরো সময় এক tap দূরে।

03Guardian quorum

তিন guardian, দুজনকে approve করতে হবে — নীতিটি স্ক্রিনের ওপরে, ছোট অক্ষরের শর্তে নয়। ডেমো quorum ইচ্ছাকৃতভাবে ভিন্ন key type মিলিয়েছে: এই ফোন, দ্বিতীয় ব্যক্তির ফোন key, এবং 14 জুলাই সর্বশেষ দেখা একটি hardware key। Quorum বদলানোও 48 ঘণ্টার জন্য time-locked।

• স্বাধীন key type জুড়ে 2-of-3
• Guardian status ও last-seen এক নজরে
• Quorum পরিবর্তন 48h time-locked

04Whitelist

Base, Bitcoin, Ethereum ও Solana জুড়ে চারটি লেবেলযুক্ত গন্তব্য — তিনটি সক্রিয়, একটির countdown এখনও চলছে। উত্তোলন কেবল এই তালিকার ঠিকানায় যেতে পারে, আর নতুন এন্ট্রি প্রথম ব্যবহারের আগে 48 ঘণ্টা অপেক্ষা করে; যোগ হওয়ার মুহূর্তেই প্রতিটি guardian সতর্কতা পান।

05Request বাতিল করা

এই স্ক্রিনের উত্তোলনটি এসেছে নতুন ডিভাইসে একজন guardian-এর অ্যাকাউন্ট থেকে — ঠিক যে request-টি আপনি থামাতে চাইবেন। এক tap-এ এটি void হয়: 0.10 BTC cold storage-এই থাকে, তিন guardian-কেই জানানো হয়, এবং নতুন quorum ছাড়া requester এটি আবার শুরু করতে পারে না। কোনো ফি নেই, অপেক্ষা নেই, সবার জন্য লগ করা।

06মহড়া দেওয়া Recovery

ফিরে আসার তিনটি কনফিগার করা পথ: steel plate-এর বিপরীতে যাচাই করা seed backup, guardian recovery যেখানে 3-এর মধ্যে 2 জন যেকোনো ডিভাইস থেকে অ্যাক্সেস ফেরান, এবং off-site রাখা সিল করা hardware key। নতুন ইস্যু করা key 72 ঘণ্টার time-lock পার করে, আর drill পরীক্ষামূলক key দিয়ে পুরো flow চালায় — guardian-সহ, কিছুই সরে না।

• Seed, guardian ও hardware — তিনটি স্বাধীন পথ
• Guardian recovery যেকোনো ডিভাইস থেকে কাজ করে
• Key পুনরায় ইস্যুর আগে 72h time-lock

0724 ঘণ্টার time-lock

প্রতিটি উত্তোলন key আনলকের আগে 24 ঘণ্টার ঘড়ি চালু করে। বৈধ উত্তোলনে একদিনের ধৈর্য লাগে; চুরি যাওয়া ফোন আক্রমণকারীকে আপনার তহবিল নয়, একদিনের সতর্কসংকেত দেয়।

08তাৎক্ষণিক বাতিল, কোনো অনুমোদন ছাড়াই

বাতিল করতে কোনো quorum বা অপেক্ষার দরকার নেই — অর্থ থামানো সবসময় সরানোর চেয়ে সহজ। 24 ঘণ্টার যেকোনো মুহূর্তে যেকোনো guardian একটি অনুরোধ বাতিল করতে পারেন, আর বাতিলের তথ্য সবার জন্য লগ হয়।

09সুরক্ষিত whitelist পরিবর্তন

ঠিকানা যোগ করাও একটি time-lock-যুক্ত অপারেশন: প্রথম ব্যবহারের আগে 48 ঘণ্টা, আর সঙ্গে সঙ্গে প্রতিটি guardian-এর কাছে অ্যালার্ট। সবচেয়ে সহজ আক্রমণ — আগে নিজেকে whitelist করা, পরে উত্তোলন — একই বাধার দুটি পূর্ণ ধাপ পার করতে হয়।

10লেবেল ও নেটওয়ার্ক

Whitelist-এর প্রতিটি এন্ট্রিতে ঠিকানা ও নেটওয়ার্কের পাশে মানুষের পড়ার মতো লেবেল থাকে — মূল ওয়ালেট, hardware vault, স্টুডিও treasury। ঠিকানা সরানো সঙ্গে সঙ্গে কার্যকর হয়; শুধু যোগ করতে অপেক্ষা করতে হয়।

11Hardware key দিয়ে অনুমোদন

একটি hardware key guardian হিসেবে কাজ করতে পারে: প্লাগ ইন করলেই অনুমোদন। একটি অনুমোদন পুরোপুরি ফোনের বাইরে থাকে, তাই আপসকৃত ডিভাইস দিয়ে দুটি ভোট দেওয়া যায় না।

12Guardian check-in

Guardian-রা 90 দিনের চক্রে নিজেদের যোগাযোগযোগ্যতা নিশ্চিত করেন, আর vault দেখায় কে কবে সর্বশেষ যাচাই হয়েছেন। কোনো guardian নীরব হয়ে গেলে সেটা আপনি জানবেন নির্ধারিত সময়ে — জরুরি মুহূর্তে নয়।

13Guardian অ্যালার্ট

প্রতিটি উত্তোলনের অনুরোধ সঙ্গে সঙ্গে সব guardian-কে জানায় — শুধু যে দুজনকে অনুমোদন দিতে হবে তাঁদের নয়। অ্যালার্ম ইচ্ছাকৃতভাবেই সম্মিলিত: চুরির চেষ্টা একজন নয়, তিনজন দেখেন।

14Guardian পরিবর্তন

মানুষ ফোন বদলায়, যোগাযোগ হারিয়ে যায়; তাই পরিবর্তন একটি প্রথম শ্রেণির ফ্লো: 48 ঘণ্টার time-lock এবং বিদ্যমান quorum-এর দুটি অনুমোদন। আক্রমণকারী চুপচাপ আপনার guardian বদলে ফেলতে পারে না।

15নতুন ডিভাইসের ফ্ল্যাগ

vault আগে দেখেনি এমন ডিভাইস থেকে অনুরোধ এলে অনুমোদনের স্ক্রিনেই তা চিহ্নিত করা হয়। Guardian-রা সেই প্রেক্ষাপট সামনে রেখে অনুরোধ যাচাই করেন।

16সেলফ-কাস্টডি কী

Key আপনার নিজের — আপনিই তৈরি করেন, আপনিই রাখেন, Protocore কখনোই নয়। Safe আপনার key-এর চারপাশে প্রক্রিয়া যোগ করে; key-এর custody নেয় না।

17Multi-asset cold storage

একটি vault-এ BTC, ETH ও USDC থাকে — ডেমোতে 0.42 BTC, 12.4 ETH ও 1,150 USDC। Safe-এ অর্থ সরানো একটিমাত্র অ্যাকশন, আর প্রতিটি অ্যাসেট একই তিন সুরক্ষা পায়।

18রিলিজের আগে fiat মূল্য

অপেক্ষমাণ উত্তোলনে কিছু ছাড়ার আগেই তার fiat মূল্য লেখা থাকে — অনুরোধের স্ক্রিন সহজ ভাষায় তা জানায়। vault থেকে যা বেরোয়, তা কখনও শুধু কয়েনের হিসাবে অজানা চমক নয়।

19যাচাইকৃত seed backup

Seed backup কোনো চেকবক্স নয় — এর একটি যাচাইয়ের তারিখ থাকে, আর ডেমোর backup স্টিল প্লেটের সঙ্গে মিলিয়ে নিশ্চিত করা হয়েছে। প্রমাণিত backup বিশ্বাসের backup-এর চেয়ে ভালো।

2072 ঘণ্টার recovery lock

Recovery নতুন ডিভাইসে key ফের ইস্যু করে শুধু 72 ঘণ্টার time-lock-এর পর — উত্তোলনের সময়সীমার তিনগুণ। vault দখল করা খালি করার চেয়ে অনেক ধীর, আর খালি করতেও লাগে একটি দিন ও দুজন guardian।

21Recovery ড্রিল

টেস্ট key দিয়ে পুরো recovery চালিয়ে দেখুন — guardian-রা অংশ নেন, কিছুই সরে না। ডেমোর শেষ ড্রিল ছিল 118 দিন আগে, আর স্ক্রিন তা জানায়; যে recovery আপনি রিহার্সাল করেছেন, চাপের মুখে সেটাই চালানো যায়।

22অ্যাক্টিভিটি লগ

যোগ, অপসারণ, বাতিল, অনুমোদন — vault শেষ 30 দিন স্ক্রিনে রাখে এবং প্রতিটি ঘটনা রেকর্ডে, কে করেছেন সেই তথ্যসহ। Guardian-রা স্ক্রল করেই vault অডিট করেন।

23Guardian-দের কাছে কিছুই গোপন নয়

প্রতিটি অনুরোধ, বাতিল ও পলিসি পরিবর্তন তিনজন guardian-এর সবার কাছে দৃশ্যমান, শুধু সংশ্লিষ্ট পক্ষের নয়। Quorum কেবল তা-ই রক্ষা করতে পারে যা সে দেখতে পায়।

24Treasury-র মতোই মডেল

Protocore Chain যে custody মডেল treasury-র জন্য চালায়, Safe তা ব্যক্তির জন্য প্রয়োগ করে: quorum signing, time-lock ও পরিচিত গন্তব্য। একই নিরাপত্তা দর্শন, ব্যক্তিগত মাপে।

25Whitelabel vault

Safe আলাদা পণ্য হিসেবে বা আপনার নিজের পণ্যের ভেতরে vault হিসেবে আসে — স্ক্রিনে আপনার ব্র্যান্ড, নিচে একই time-lock, quorum ও whitelist। Cold storage হয়ে ওঠে আপনার দেওয়া একটি ফিচার, আপনাকে গড়তে হয় না নতুন কোম্পানি।