১২টা উপায় পৰীক্ষা-তালিকা যি বন্ধ নকৰে প্ৰশ্ন
Mitilena Mitilena Wallet Cold crypto wallet
অনলাইন · ২২,০০০+ কইন ৱালেট বনাওকবনাওক
বিপদ সম্পৰ্কে সৎ · ১২টা উপায়, ১২টা পৰীক্ষা

ক্ৰিপ্টো ৱালেটে কেনেকৈ আপোনাৰ টকা চুৰি কৰিব পাৰে

ৱালেটে আপোনাৰ চাবি কেৱল স্বাক্ষৰৰ মুহূৰ্ততহে ধৰি ৰাখে। সেই মুহূৰ্তেই যথেষ্ট। তলত এপ্পে ব্যৱহাৰকাৰীৰ টকা নিয়া বাৰোটা উপায় — প্ৰত্যেকৰ তলত বাস্তৱ ঘটনা আৰু এক মিনিটৰ পৰীক্ষা। আমি নিজেও একে তালিকাৰে চালোঁ: উত্তৰ কোডৰ সৈতে মিলাই চাইছোঁ। চাবি ট্ৰেফিকত নিজে ধৰিব পাৰে — লোকেল প্ৰক্সিৰ ষ্টেণ্ডত, য'ত গোটেই বিনিময় ডিক্ৰিপ্ট হয়।

আপোনাৰ ৱালেট পৰীক্ষা কৰক ৱালেট বনাওক
তাৰিখ আৰু পৰিমাণসহ বাস্তৱ ঘটনা প্ৰত্যেকৰ তলত এক মিনিটৰ পৰীক্ষা আমাৰ উত্তৰ কোডৰ সৈতে মিলোৱা
ভুলৰ দামৰাজহুৱা ঘটনা
2025Bybit · আপুনি স্বাক্ষৰ কৰাটো সলনি$1.5B
2022Wintermute · অনুমানযোগ্য চাবি$160M
2026Coldcard · হাৰ্ডৱেৰ ৱালেটত অনুমানযোগ্য চাবি$100M+
2023Atomic Wallet · কাৰণ কেতিয়াও নক'লে$১০০M পৰ্যন্ত
2023Inferno Drainer · স্বাক্ষৰিত “approval”$80M+
2022Slope · লগত seed phrase$4M+
2023Ledger Connect Kit · আপডেটত বেকড'ৰ$600K
উদ্দেশ্য থকা ডেভেলপাৰ
ৱালেট প্ৰথম দিনৰে পৰা চাবি চিকাৰ কৰিবলৈ বনোৱা। বেছি দিন নাথাকে আৰু জনা ব্ৰেণ্ডৰ ভাও ধৰে।
হেক হোৱা সৎ ডেভেলপাৰ
চুৰি হোৱা একাউণ্ট, ডিপেণ্ডেন্সী বা বিল্ড মেচিনেৰে আপডেটত বিদেশী কোড সোমায়। আটাইতকৈ দামী ঘটনা ইয়াৰ পৰাই আৰম্ভ।
আপোনাৰ ডিভাইচত বিদেশী কোড
ভাইৰাছ, ব্ৰাউজাৰ এক্সটেনচন, “চাপ'ৰ্ট”। ৱালেট সৎ, কিন্তু স্বাক্ষৰ হয় আক্ৰমণকাৰী বহি থকা ঠাইতে।
বাৰোটা উপায়

টকা ঠিক কেনেকৈ ওলাই যায় — আৰু যিকোনো ৱালেটত কি পৰীক্ষা কৰিব

প্ৰত্যেক উপায়ৰ তলত: কি হয়, বাস্তৱ ঘটনা, এক মিনিটৰ পৰীক্ষা, আৰু Mitilenaৰ বাবে সৎ উত্তৰ। «আমাৰ ওচৰত কেনেকৈ» ব্লক এপ্প কোডৰ সৈতে মিলোৱা। «আমাক বিশ্বাস কৰক» নহয়: ৱেব বিল্ড লোকেল প্ৰক্সিৰে চলাই গোটেই ট্ৰেফিক ডিক্ৰিপ্ট হোৱা দেখিব পাৰে।

উপায় ০১

চাবি আন ঠাইত জন্ম হয়

ৱালেটে চাবি চাৰ্ভাৰত বনায় নাইবা বনোৱাৰ লগে লগে তালৈ পঠায় — “ক্লাউড বেকআপ” বা “ফ'ন নম্বৰেৰে ৰিক'ভাৰ” বুলি। সেই মুহূৰ্তৰ পৰা আপোনাৰ কইন খৰচ কৰিব পৰা একমাত্ৰ ব্যক্তি আপুনি নহয়।

ঘটনা
$১০০M পৰ্যন্ত
Atomic Wallet, জুন ২০২৩: বন্ধ-উৎসৰ “নন-কাষ্টোডিয়েল” ৱালেটৰ ব্যৱহাৰকাৰীয়ে এৰাতি প্ৰায় $৩৫–১০০M হেৰুৱালে। কোম্পানীয়ে কাৰণ কেতিয়াও নক'লে।
এক মিনিটৰ পৰীক্ষা
এয়াৰপ্লেন ম'ড খুলি নতুন ৱালেট বনাওক — নন-কাষ্টোডিয়েলে নেটৱৰ্ক নোহোৱাকৈয়ে কৰে। তাৰ পিছত ইণ্টাৰনেট কাটি চাবি আৰু ঠিকানা এতিয়াও আছেনে চাওক।
আমাৰ ওচৰত কেনেকৈ
চাবি এপ্পতে bitcoinjs, ethers, tweetnacl আৰু @ton/crypto-ৰে বনায় — নেটৱৰ্কৰ প্ৰয়োজন নাই। একাউণ্ট থাকিলে চাৰ্ভাৰলৈ কেৱল ঠিকানা যায় — সেই অনুৰোধত প্ৰাইভেট-কী ফিল্ড নাই।
ECPair.makeRandom · ethers.Wallet.createRandom · nacl.sign.keyPair · addSpecificWalletToUser socket with no key field
উপায় ০২

চাবি ৰেণ্ডম — কিন্তু অনুমানযোগ্য

চাবি হৈছে বৰ ডাঙৰ এটা ৰেণ্ডম সংখ্যা। RNG দুৰ্বল হ'লে প্ৰকৃত চাবি কম, আৰু আক্ৰমণকাৰীয়ে সকলো গ্ৰাহকৰ চাবি একেলগে ব্ৰুট-ফ'ৰ্চ কৰে — কেতিয়াবা বছৰৰ পিছত। হাৰ্ডৱেৰ ৱালেটেও ৰক্ষা নকৰে: জেনেৰেটৰ তাতো বহি থাকে।

ঘটনা
$100M+
Coldcard, জুলাই ২০২৬: ২০২১ৰ পৰা ফাৰ্মৱেৰ বিল্ড বাগে নীৰৱে হাৰ্ডৱেৰ RNG দুৰ্বল এটালৈ সলনি কৰিছিল — ডিভাইচ এক্সেছ নোহোৱাকৈয়ে চাবি ব্ৰুট-ফ'ৰ্চ হৈছিল; গৱেষকে হাজাৰ হাজাৰ ঠিকনাত $১০০Mতকৈ বেছি লোকচান অনুমান কৰে। Wintermute, ২০২২: ৩২-বিট seedৰ পৰা Profanity ঠিকানা উদ্ধাৰ, $১৬০M। Randstorm, ২০২৩: ২০১১–২০১৫ৰ নিযুত ঠিকানা।
এক মিনিটৰ পৰীক্ষা
ৱালেটে চিস্টেম RNG আৰু ষ্টেণ্ডাৰ্ড লাইব্ৰেৰীত ভৰসা কৰিব লাগে — বন্ধ চিপৰ ভিতৰৰ “প্ৰ'প্ৰাইটাৰী এলগ'ৰিথম”ত নহয়। হাৰ্ডৱেৰ “ক'ল্ড” ইয়াত সহায় নকৰে — Coldcard একে কাহিনী। ভাল চিন: ডিভাইচে যথেষ্ট এণ্ট্ৰ'পী দিব নোৱাৰিলে চাবি বনোৱা নাকচ কৰা।
আমাৰ ওচৰত কেনেকৈ
ৰেণ্ডমনেছ ডিভাইচৰ চিস্টেম RNGৰ পৰা আহে, জেনেৰেচনৰ একে লাইব্ৰেৰীৰে। চাবিৰ বাবে Math.random কেতিয়াও নচলে। এণ্ট্ৰ'পী কম হ'লে ৱালেটে ত্ৰুটিৰে ৰখি আন ডিভাইচ বিচাৰে।
crypto.getRandomValues via crypto-browserify → randombytes · bitcoinjs-lib 6.1, ecpair 2.1, ethers 5.5, tweetnacl 1.0
উপায় ০৩

চাবি লগ আৰু এনালিটিক্সৰে লিক হয়

কাৰো চুৰি কৰাৰ ইচ্ছা নাছিল। ক্ৰেশ ৰিপ'ৰ্ট বা এনালিটিক্স ইভেণ্টে গোটেই স্ক্ৰীন ধৰিলে — seed phraseসহ। লগ থাকে তৃতীয় পক্ষৰ চাৰ্ভিচত, ডজনীয়া মানুহ আৰু সেই চাৰ্ভিচ হেক কৰা যিকোনোৰে বাবে খোলা।

ঘটনা
$4M+
Slope, আগষ্ট ২০২২: ৱালেটে seed phrase স্পষ্ট পাঠত Sentryলৈ পঠিয়াইছিল। প্ৰায় ৯,০০০ Solana ৱালেট খালী হৈছিল; ব্যৱহাৰকাৰীয়ে একো টিপা নাছিল।
এক মিনিটৰ পৰীক্ষা
এপ্প অনুমতি আৰু ট্ৰেকাৰ তালিকা চাওক (Androidত Exodus Privacy)। ৱালেটৰ ক'ণ্টেক্ট, SMS বা ল'কেচনৰ প্ৰয়োজন নাই; প্ৰত্যেক এনালিটিক্স SDK আন এটা লিকৰ পথ।
আমাৰ ওচৰত কেনেকৈ
তৃতীয় পক্ষৰ এনালিটিক্স, বিজ্ঞাপন বা ক্ৰেশ SDK নাই: Google Analytics, Firebase বা Sentry নাই। অনুমতি: কেমেৰা, NFC, শব্দেৰে স্বাক্ষৰ পঠোৱাৰ মাইক্ৰ'ফ'ন, আৰু ইণ্টাৰনেট। লঞ্চত চাৰ্ভাৰে কেৱল কাৰিকৰী ডিভাইচ চিগনেল পায় (স্ক্ৰীন, টাইমজ'ন, GPU) ইউজাৰ কাউণ্টাৰত বট ফিল্টাৰৰ বাবে — চাবি নাই, ব্যক্তিগত ডেটা নাই।
code search for 25 analytics SDKs — empty · AndroidManifest: CAMERA, NFC, RECORD_AUDIO, INTERNET
উপায় ০৪

এটা দেখে, আনটোত স্বাক্ষৰ কৰে

স্ক্ৰীনত: মাকৰ ওচৰলৈ ট্ৰেন্সফাৰ। স্বাক্ষৰত: চোৰলৈ ট্ৰেন্সফাৰ বা কণ্ট্ৰেক্ট ওনাৰ সলনি। ক্লিপব'ৰ্ড ট্ৰ'জান, ব্ৰাউজাৰ এক্সটেনচন বা হেক হোৱা UIয়ে সলনি কৰে। স্বাক্ষৰ আচল — আপোনাৰ — আৰু নেটৱৰ্কে গ্ৰহণ কৰিব।

ঘটনা
$1.5B
Bybit, ফেব্ৰুৱাৰী ২০২৫, ৰেকৰ্ডত আটাইতকৈ ডাঙৰ ক্ৰিপ্টো চুৰি: স্বাক্ষৰকাৰীয়ে ৱালেট UIত সাধাৰণ ট্ৰেন্সফাৰ দেখি ভল্ট-লজিক সলনি স্বাক্ষৰ কৰিলে — ইণ্টাৰফে'চত বিদেশী কোড ইনজেক্ট হৈছিল।
এক মিনিটৰ পৰীক্ষা
স্বাক্ষৰ স্ক্ৰীনে সম্পূৰ্ণ ঠিকানা আৰু পৰিমাণ দেখুৱাব লাগে, আৰু আপুনি শেষ আখৰবোৰ গ্ৰাহকে পঠোৱাৰ সৈতে মিলাব। ডাঙৰ পৰিমাণৰ বাবে — ইণ্টাৰনেট নোহোৱা ডিভাইচত স্বাক্ষৰ কৰক।
আমাৰ ওচৰত কেনেকৈ
স্বাক্ষৰৰ আগে পৰিমাণ, প্ৰেৰক আৰু গ্ৰাহক সম্পূৰ্ণ দেখে। এপ্পে নিজে ক্লিপব'ৰ্ড নপঢ়ে; ঠিকানা নেটৱৰ্ক নিয়মেৰে ভেলিডেট হয়; ফিল্ডৰ তলত জীৱিতনে দেখা যায়। পঠোৱাৰ আগে ৱালেটে চাবিৰ পৰা ঠিকানা উলিয়াই প্ৰেৰকৰ ��ৈতে মিলায়: নমিলে — ট্ৰেন্সফাৰ নাযায়। ডাঙৰ পৰিমাণৰ বাবে — Mitilena Air: অফলাইন স্বাক্ষৰ; ট্ৰেনজেকচন QR, শব্দ বা NFC-ৰে যায়।
validateAddressMixin → CryptoValidationClass · “Wrong private key” gate in SignOnline.vue · no clipboard read in SendForm
উপায় ০৫

আপুনি ট্ৰেন্সফাৰত স্বাক্ষৰ কৰ��� নাই — approvalত স্বাক্ষৰ কৰিছে

ছাইটে “ৱালেট কানেক্ট কৰি কনফাৰ্ম কৰক” বুলি কয়। আপুনি আনলিমিটেড approve বা Permitত স্বাক্ষৰ কৰে — আৰু বিদেশী কণ্ট্ৰেক্টে যেতিয়া খোজে তেতিয়াই ট'কেন টানিব পাৰে: এদিন পিছত বা এমাহ পিছত।

ঘটনা
$80M+
Inferno Drainer, ২০২৩: ফিচিং ছাইটৰ বাবে সাজু ড্ৰেইনাৰে ১৩৭,০০০ মানুহৰ পৰা $৮০Mতকৈ বেছি ল'লে। ব্যৱহাৰকাৰীয়ে অস্পষ্ট ডেটা লাইন আৰু Confirm বুটাম দেখি নিজেই approvalত স্বাক্ষৰ কৰিলে।
এক মিনিটৰ পৰীক্ষা
যিকোনো dAppত ৱালেট কানেক্ট কৰি চাওক: ট্ৰেন্সফাৰ, কণ্ট্ৰেক্ট কল আৰু approval পৃথক কৰেনে; কোন আৰু কিমান দেখা যায়নে; এটা টেপতে নাকচ কৰিব পাৰেনে। মাহে এবাৰ পুৰণি approval revoke কৰক।
আমাৰ ওচৰত কেনেকৈ
WalletConnect বা TON Connectত এপ্প ডমেইন আৰু ঠিকানা দেখে, Connect আৰু Reject সহ। প্ৰত্যেক অনুৰোধ নিজা কাৰ্ড: ট্ৰেন্সফাৰ, কণ্ট্ৰেক্ট কল, সীমাসহ ট'কেন-খৰচ approval বা “আনলিমিটেড” চিন, ম্যাদসহ Permit, “এইটো ট্ৰেনজেকচন নহয়” বোলা মেচেজ স্বাক্ষৰ। অটো-approve নাই; প্ৰত্যেক স্বাক্ষৰত চাবি দিব লাগে।
tx / approve / permit / personal / typed cards in SignOnline.vue · wcDetectApprove · honestly: setApprovalForAll still shows as a contract call
উপায় ০৬

বেকড'ৰ থকা আপডেট

ৱালেট সৎ; লাইব্ৰেৰী বা বিল্ড নহয়: হেক হোৱা ডেভেলপাৰ একাউণ্ট, সলনি হোৱা ডিপেণ্ডেন্সী, বিল্ড মেচিনত বিদেশী কোড। পৰৱৰ্তী আপডেটে সকলোৰে চাবি একেলগে তোলে — আৰু আপুনি কেৱল Update টিপিছিল।

ঘটনা
$600K
Ledger Connect Kit, ডিচেম্বৰ ২০২৩: প্ৰাক্তন কৰ্মচাৰীৰ ফিচিংয়ে ড্ৰেইনাৰসহ লাইব্ৰেৰী ৰিলিজলৈ লৈ গ'ল; ডজনীয়া ছাইটত বহি থাকিল — ঘণ্টাত লোকচান। Copay, ২০১৮: event-stream ডিপেণ্ডেন্সীত বেকড'ৰে বিশেষভাৱে সেই ৱালেটক লক্ষ্য কৰিছিল।
এক মিনিটৰ পৰীক্ষা
বিল্ড স্বাক্ষৰিতনে: Windowsত ডেভেলপাৰ চাৰ্টিফিকেট, Apple ন'টাৰাইজেচন, ম'বাইল ষ্ট'ৰৰে। আপডেট কেৱল ষ্ট'ৰ বা ডেভেলপাৰৰ ছাইটৰ পৰা।
আমাৰ ওচৰত কেনেকৈ
বিল্ড স্বাক্ষৰিত: Windows — হাৰ্ডৱেৰ ট'কেনত কোড-ছাইনিং চাৰ্টিফিকেট টাইমষ্টেম্পসহ; macOS — Apple ন'টাৰাইজেচন; Android আৰু iOS Google Play আৰু App Storeৰে; ডেস্কটপ ডাউনল'ড কেৱল mitilena.comৰ পৰা। ওপেন ৰিপ'জিট'ৰীক প্ৰমাণ বুলি নলওঁ: ৰিলিজত এটা ইনজেক্টে “ৰিভিউ হোৱা” ছ'ৰ্ছ ভাঙে। আমাৰ পৰীক্ষা বেলেগ — লোকেল প্ৰক্সি ষ্টেণ্ড: আৰম্ভ কৰক, গোটেই ট্ৰেফিক ডিক্ৰিপ্ট চাওক, চাবি ওলায়নে নিজে দেখক।
sign-win.js: osslsigncode + PKCS#11 + timestamp · notarize.js: notarytool · verification: local MITM proxy on the stand, all traffic decrypted
উপায় ০৭

ৱালেটৰ ভাও ধৰা নকল

একে নাম আৰু আইকনৰ ষ্ট'ৰ ক্ল'ন, একে দেখা ছাইট, আচলটোৰ ওপৰ��� বিজ্ঞাপন, Telegramত “আপডেট”। ভিতৰত: “ৰিক'ভাৰ কৰিবলৈ seed দিয়ক” বোলা ফৰ্ম। যি লিখে সিধা চোৰলৈ যায়।

ঘটনা
17,1 BTC
App Store, ২০২১: ব্যৱহাৰকাৰীয়ে নকল “Trezor”ত seed দি ১৭.১ BTC হেৰুৱালে। MyEtherWallet, ২০১৮: DNS হাইজেক হৈ আচল ছাইটৰ ঠিকানা ক্ল'নলৈ আঙুলিয়াইছিল। Microsoft Storeত নকল Ledger Live, ২০২৩ — লাখ লাখ ডলাৰ।
এক মিনিটৰ পৰীক্ষা
ষ্ট'ৰ চাৰ্চৰ পৰা নহয় — অফিচিয়েল ছাইটৰ লিংকৰে ইনষ্টল কৰক। আচল ৱালেটে কেতিয়াও “ভেৰিফিকেচনৰ বাবে” বা “আপডেটৰ বাবে” seed নুসুধে। ছাইটৰ ঠিকানা আখৰে আখৰে চাওক।
আমাৰ ওচৰত কেনেকৈ
App Store আৰু Google Play লিংক ছাইটত আছে; এপ্প ২০২১ৰ পৰা ষ্ট'ৰত আছে। ৱালেটে seed বা চাবি মাত্ৰ দুই ঠাইত সুধে: থকা ৱালেট ইমপ'ৰ্ট আৰু ট্ৰেন্সফাৰ স্বাক্ষৰ স্ক্ৰীন। আন ক'তো নহয়।
mnemonic / seed phrase strings only in import, signing, and FAQ screens (translate/en.js)
উপায় ০৮

নন-কাষ্টোডিয়েলৰ ছদ্মবেশত কাষ্টোডিয়েল

UI ৱালেটৰ দৰে, কিন্তু আপোনাৰ চাবি নাই: কইন কোম্পানীৰ একাউণ্টত, আপুনি তাৰ ডেটাবেছৰ এশাৰী। কোম্পানীয়ে ফ্ৰীজ কৰিব, দস্তাবেজ সুধিব, দেউলীয়া হ'ব বা হেৰাই যাব পাৰে। সেয়া আন প্ৰ'ডাক্ট — আৰু তেওঁলোকে সেয়া পোনপটীয়াকৈ ক'ব লাগে।

ঘটনা
$8B
FTX, নৱেম্বৰ ২০২২: গ্ৰাহকৰ $৮B পুঁজি কোম্পানীৰ ধন বুলি ওলাল। চাবি নিজৰ হাতত নথকা যিকোনো “ৱালেট”ৰ শিক্ষা: বেলেঞ্চ এটা প্ৰতিশ্ৰুতি।
এক মিনিটৰ পৰীক্ষা
চাবি এক্সপ'ৰ্ট কৰি আন ৱালেটত ইমপ'ৰ্ট কৰিব পাৰেনে? কোম্পানীৰ চাৰ্ভাৰ ডাউন হ'লেও পঠোৱা চলেনে? দুটা “নহয়” — সেয়া একাউণ্ট, ৱালেট নহয়।
আমাৰ ওচৰত কেনেকৈ
বনোৱাৰ সময়ত চাবি দেখুওৱা হয়; কপি, প্ৰিণ্ট, PDF বা QR হিচাপে ছেভ, আৰু যিকোনো আন ৱালেটত ইমপ'ৰ্ট কৰিব পাৰে — ষ্টেণ্ডাৰ্ড নেটৱৰ্ক চাবি। সৎকথাত: আমাৰ এটা কাষ্টোডিয়েল টুল আছে — পেমেণ্ট গ্ৰহণৰ বাবে Mitilena Pay হট ৱালেট; ইয়াৰ চাবি আমাৰ চাৰ্ভাৰত থাকে আৰু UIয়ে তেনেদৰে লেবেল কৰে। সাধাৰণ ৱালেট ইয়াৰ সৈতে জড়িত নহয়।
“Save your key” screen in the wizard · “hot wallet, its private key is stored on our servers” — Mitilena Pay only
উপায় ০৯

চাবি ডিভাইচত খোলা হৈ থাকে

ৱালেটে “সুবিধাৰ বাবে” চাবি ছেভ কৰে — আনএনক্ৰিপ্টেড ফাইলত, iCloud বা Google বেকআপত, স্ক্ৰীনশ্বটত। তাৰ পিছত ক্ৰিপ্ট'গ্ৰাফী ভাঙিব নালাগে — বেকআপৰ এক্সেছ বা ফ'নৰ সৈতে পাঁচ মিনিটই যথেষ্ট।

ঘটনা
$650K
MetaMask, এপ্ৰিল ২০২২: iPhone seed ভল্ট iCloud বেকআপত পৰিল। আক্ৰমণকাৰীয়ে Apple ID পাছৱৰ্ড ফিচিং কৰি বেকআপৰ পৰা seed তুলিলে।
এক মিনিটৰ পৰীক্ষা
ৱালেটে ডিভাইচত চাবি কেনেকৈ ৰাখে: আপোনাৰ PIN আৰু সঠিক ইটাৰেচন কাউণ্টেৰে এনক্ৰিপচন — “চিস্টেমে ৰক্ষা কৰে” নহয়। ক্লাউড বেকআপত কি যায়। আৰু seed কেতিয়াও স্ক্ৰীনশ্বট নকৰিব।
আমাৰ ওচৰত কেনেকৈ
ডিভাইচত চাবি ছেভ ইচ্ছামতে আৰু কেৱল PINৰ তলত: PINৰ পৰা এনক্ৰিপচন চাবি উলিওৱা হয় (PBKDF2-SHA256, ১০০,০০০ ইটাৰেচন, ৰেণ্ডম salt); চাবি নিজে AES-256 এনক্ৰিপ্ট হৈ ciphertext হিচাপে থাকে। PIN ক'তো ষ্ট'ৰ নহয়; NFC-কাৰ্ডৰ পাছৱৰ্ড Keychain / Keystoreত বায়'মেট্ৰিক্সৰ তলত। গেলাৰী বা ক্লাউড ন'টত seed নিদিওঁ — সেয়া আৰু ৱালেট নহয়, সেয়া আপোনাৰ খোলা কপি।
NfcClass.getKey: pbkdf2Sync(…, 100000, 32, sha256) · aes-256-cbc, salt:iv:ciphertext · Keychain / Keystore under biometrics
উপায় ১০

চাবি স্বাক্ষৰৰেই লিক হয়

আটাইতকৈ নীৰৱ উপায়। ECDSA স্বাক্ষৰত এটা ৰেণ্ডম সংখ্যা থাকে, আৰু টুইক কৰা লাইব্ৰেৰীয়ে দুই-তিনিটা সাধাৰণ স্বাক্ষৰৰ ভিতৰত আপোনাৰ চাবিৰ টুকুৰা লুকুৱাব পাৰে। সকলো চলে; চেইন পঢ়াজনে চাবি জোৰা লাগায়।

ঘটনা
২টা স্বাক্ষৰ
Dark Skippy, আগষ্ট ২০২৪: গৱেষকে দেখুৱালে যে সলনি কৰা হাৰ্ডৱেৰ-ৱালেট ফাৰ্মৱেৰে দুটা স্বাক্ষৰৰে গোটেই seed বাহিৰ কৰে — বাহিৰৰ পৰা সাধাৰণ কাৰ্য্যৰ পৰা পৃথক নহয়।
এক মিনিটৰ পৰীক্ষা
স্বাক্ষৰ ডিটাৰমিনিষ্টিক হ'ব লাগে (secp256k1ৰ বাবে RFC 6979, প্ৰযোজ্য ঠাইত ed25519) জনা ওপেন লাইব্ৰেৰীৰে। ডেভেলপাৰে ছাইনিং লাইব্ৰেৰীৰ নাম ক'ব নোৱাৰিলে — সেয়েই উত্তৰ।
আমাৰ ওচৰত কেনেকৈ
আমাৰ কাষ্টম ছাইনিং ইমপ্লিমেণ্টেচন নাই। Bitcoin-পৰিয়ালে bitcoinjsৰ tiny-secp256k1-ৰে স্বাক্ষৰ কৰে; EVM, Tron আৰু XRP-এ ethers, tronweb আৰু ripple-keypairsৰ ভিতৰৰ elliptic ব্যৱহাৰ কৰে; প্ৰত্যেক ক্ষেত্ৰত স্বাক্ষৰ nonce চাবি আৰু ট্ৰেনজেক��নৰ পৰা ডিটাৰমিনিষ্টিকভাৱে উলিওৱা হয়। Solana আৰু TON — ed25519। Monero ব্ৰাউজাৰত mymonero-core মডিউলে স্বাক্ষৰ কৰে।
tiny-secp256k1-asmjs 2.2.3 · ethers 5.5.2 → elliptic 6.5.4 · tronweb 5.0.0 · ripple-keypairs 1.3.1 · tweetnacl 1.0.3 - RFC 6979 / HMAC-DRBG set by the libraries
উপায় ১১

স্বপত নীৰৱ স্কিম

ৱালেটে “চুৰি” কৰা নাই — “উপাৰ্জন” কৰিছে: স্বপ নিজা ৰেপাৰ কণ্ট্ৰেক্টেৰে চলে, ৰেটত মাৰ্কআপ ভৰোৱা, স্লিপেজ এনেকুৱা যে নুবুজে। টকা তথাপি নীৰৱে ওলাই যায়।

ঘটনা
1-3 %
এটা বিখ্যাত নাম নাই — এটা মডেল। ৱালেট ক'ট আৰু ভেন্যু ক'টৰ মাজৰ ব্যৱধানহে দাম; কিছু ৱালেটত ট্ৰেডত কেইবা শতাংশলৈকে যায়।
এক মিনিটৰ পৰীক্ষা
স্বপৰ আগে এগ্ৰিগেটৰৰ (1inch, Jupiter) সৈতে ক'ট তুলনা কৰক। ভেন্যু ফী, নেটৱৰ্ক ফী আৰু স্লিপেজ পৃথকে নাম ল'ব লাগে। বিৱৰণ নোহোৱা এটা “আপুনি পাব” সংখ্যাই সাধাৰণতে মাৰ্কআপ লুকুৱায়।
আমাৰ ওচৰত কেনেকৈ
DEX স্বপত আমাৰ নিজা ফী নাই: কেৱল পুল আৰু নেটৱৰ্কৰ দাম দিয়ে। ৱালেটে কেইবাটাও ভেন্যু সুধি সৰ্বোত্তম দাম লয়: BNB Chainত PancakeSwap, Biswap, ApeSwap; Ethereumত Uniswap, SushiSwap, ShibaSwap; Solanaত Jupiter; Tronত SunSwap। স্লিপেজ ০.৫%ত স্থিৰ (V3ত ১.৫% পৰ্যন্ত) আৰু ফৰ্মত দেখুওৱা। ক্ৰছ-চেইন অংশীদাৰ ChangeNOWৰ উদ্ধৃত ৰেটত যায়।
Jupiter without platformFeeBps or feeAccount · EVM swaps pay your address · “No extra fees - ever”
উপায় ১২

ভিতৰৰ পৰাই seed সুধে

ৱালেট চেটত “চাপ'ৰ্ট”, পপআপ “ৰিক'ভাৰী ফ্ৰেজ কনফাৰ্ম কৰক”, ইমেইল “ছিবিউৰিটী আপডেট”। ৱালেট আচল হ'ব পাৰে; ৱিণ্ড' নহয়: এক্সটেনচন, ওপৰত পৰা পেজ, লিক হোৱা গ্ৰাহক তালিকালৈ মেইল।

ঘটনা
২০২০ৰ পৰা
২০২০ৰ Ledger গ্ৰাহক-বেছ লিকৰ পিছতো মালিকে ইমেইল আৰু পেকেজ পায় “নতুন ডিভাইচত seed কনফাৰ্ম কৰক” বুলি। আচল ৱালেট নেটৱৰ্কত নজোৰাকৈয়ে মানুহে টকা হেৰুৱায়।
এক মিনিটৰ পৰীক্ষা
এশাৰী নিয়ম: seed কেৱল চোৰেহে সুধে। কোনো চাপ'ৰ্ট, আপডেট বা “অডিট”ৰ চাবিৰ প্ৰয়োজন নাই। ইন-এপ্প চেট অতিৰিক্ত দুৱাৰ।
আমাৰ ওচৰত কেনেকৈ
চাপ'ৰ্ট হৈছে support@mitilena.com আৰু এটা Telegram চেনেল; ইন-এপ্প চেট নাই; ইমপ'ৰ্ট আৰু স্বাক্ষৰৰ বাহিৰে কোনো স্ক্ৰীনে চাবি নুসুধে। কোনেবা Mitilena বুলি লিখি seed সুধিলে — চিঠিত যিয়েই নথাকক, আমি নহয়।
BaseFooter.vue: mailto + t.me · no chat widgets (intercom, crisp, tawk, jivo) in the code
পৰীক্ষা-তালিকা

পাঁচ মিনিটত আপোনাৰ ৱালেট পৰীক্ষা কৰক

বাৰোটা প্ৰশ্ন। যিমানে বেছি “হয়” উত্তৰ, সিমানে শান্ত থাকিব পাৰে। ছেভ কৰি যিকোনো ৱালেট চলাওক — আমাৰটোকে ধৰি।

01এয়াৰপ্লেন ম'ডত চাবি বনায়, চাৰ্ভাৰ নোহোৱাকৈ।
02জেনেৰেচন আৰু ছাইনিং লাইব্ৰেৰীৰ নাম কয় — “প্ৰ'প্ৰাইটাৰী এলগ'ৰিথম” নহয়।
03এনালিটিক্স বা ক্ৰেশ SDK নাই; অনুমতি কেৱল প্ৰয়োজনত।
04স্বাক্ষৰ স্ক্ৰীনে সম��পূৰ্ণ গ্ৰাহক ঠিকানা আৰু পৰিমাণ দেখুৱায়।
05ট্ৰেন্সফাৰ, কণ্ট্ৰেক্ট কল আৰু approval পৃথক কৰে; নাকচ কৰিব দিয়ে।
06বিল্ড স্বাক্ষৰিত; আপডেট কেৱল ষ্ট'ৰ বা ডেভেলপাৰ ছাইটৰ পৰা।
07অফিচিয়েল ছাইটৰ লিংকৰে ইনষ্টল, ষ্ট'ৰ চাৰ্চৰ পৰা নহয়।
08চাবি এক্সপ'ৰ্ট কৰি আন ৱালেটত ইমপ'ৰ্ট কৰিব পাৰে।
09ডিভাইচত চাবি আপোনাৰ PINৰ তলত থাকে — “কেৱল এনেয়ে” নহয়।
10স্বাক্ষৰ ডিটাৰমিনিষ্টিক, জনা লাইব্ৰেৰীৰে।
11ভেন্যু ফী, নেটৱৰ্ক ফী আৰু স্লিপেজ পৃথকে দেখুওৱা।
12ইমপ'ৰ্ট আৰু স্বাক্ষৰৰ বাহিৰে seed কেতিয়াও নুসুধে।
এই তালিকাত Mitilena: ১২ৰ ভিতৰত ১২। চাবি চাৰ্ভাৰত জন্ম নহয়, এনালিটিক্সলৈ নাযায়, আৰু “আপডেট”ত লুকাই নাথাকে। বিল্ড স্বাক্ষৰিত, স্বাক্ষৰত সম্পূৰ্ণ ঠিকানা দেখা যায়, “ভেৰিফিকেচনৰ বাবে” seed কেতিয়াও নুসুধোঁ।
ৰিপ'জিট'ৰীত অন্ধ বিশ্বাস নকৰিব — ৰিলিজত এটা ইনজেক্টে ভাঙে। ট্ৰেফিক পৰীক্ষা কৰক: লোকেল প্ৰক্সি ষ্টেণ্ডত গোটেই বিনিময় ডিক্ৰিপ্ট হয়, আৰু চাবি তাত নাই। নিজে কেনেকৈ চলাব → ডাঙৰ পৰিমাণ ৰাখক ভৌতিক বাহকত — বোবা কাৰ্ড, আনৰ মাইক্ৰ'চিপ নহয়।
শেষলৈকে সৎ

ৱালেটে যি বন্ধ নকৰে

চুৰি হোৱা চাবি মানে লগে লগে চুৰি নহয়প্ৰথমে

ৱালেট এবছৰ আগেই ক'ম্প্ৰ'মাইজ হ'ব পাৰে; টকা ওলায় আপুনি ডাঙৰ পৰিমাণ জমা দিয়া দিনা — আৰু ক'ত কি ইনষ্টল কৰিছিল মনত নাথাকিব। সেয়ে মাজে মাজে নতুন ৱালেট খোলক, নতুন চাবিলৈ ধন স্থানান্তৰ কৰক — বিশেষকৈ ডাঙৰ টপ-আপৰ আগে — আৰু এপ্প আপডেট ৰাখক।

আপোনাৰ ডিভাইচত ভাইৰাছ

কীলগাৰ, ক্লিপব'ৰ্ড ট্ৰ'জান, চাপ'ৰ্টৰ বাবে “ৰিম'ট এক্সেছ”। স্বাক্ষৰ হয় য'ত আৰম্ভ কৰে: সংক্ৰমিত ফ'নত নিৰাপদ ৱালেট নাই। ডাঙৰ পৰিমাণৰ বাবে — NFC কাৰ্ড নাইবা ইণ্টাৰনেট নোহোৱা ডিভাইচত স্বাক্ষৰ।

খোলা seed

গেলাৰীত ফট', ক্লাউডত ন'ট, মনিটৰত ষ্টিকাৰ। ৱালেটে চাবি ঠিককৈ ৰাখে — কপি আপুনি নিজেই দিলে।

আপুনি নিজে স্বাক্ষৰ কৰিলে

স্কেম প্ৰকল্প, “গ্যৰেণ্টীড ইইল্ডৰ মেনেজাৰ”, “উইথড্ৰ'ৱেল কনফাৰ্ম কৰক”। ৱালেটে আপুনি কি স্বাক্ষৰ কৰে দেখুৱাব — সিদ্ধান্ত আপোনাৰেই।

ৰাজহুৱা ব্লকচেইন

ঠিকানা, পৰিমাণ আৰু ট্ৰেন্সফাৰৰ সময় সকলোৱে চিৰকাল দেখে। গোপনীয়তা আহে ঠিকানাৰ যত্ন বা Moneroৰ দৰে নেটৱৰ্কৰ পৰা — ৱালেটৰ পৰা নহয়।

“ওপেন ছ'ৰ্ছ”ত অন্ধ বিশ্বাস নকৰিব

ৰাজহুৱা ৰিপ'জিট'ৰীয়ে ৰক্ষা নকৰে: ৰিলিজত এটা ইনজেক্টেই যথেষ্ট। আচল পৰীক্ষা হৈছে লোকেল প্ৰক্সি ষ্টেণ্ডত আপোনাৰ নিজা ট্ৰেফিক, য'ত সকলো ডিক্ৰিপ্ট হয়। Mitilena পৰীক্ষা কৰিবলৈ আমি তেনেদৰে মাতোঁ: বিনিময়ত চাবি নাযায় — চকুৰে দেখে, “GitHub সেউজীয়া” বুলি নহয়।

ভৌতিক স্তৰ · mitilena-store.com

ছফ্টৱেৰে যথেষ্ট নহ'লে — বোবা বাহক আৰু এয়াৰ-গেপ লওক

ফেক্টৰীৰ “যাদু চিপ” নহয়। Mitilena NFC কাৰ্ড কেৱল আপুনি নিজে এনক্ৰিপ্ট কৰা চাবিৰ মেম'ৰী। আল্টিমেট কিটত ইণ্টাৰনেট নোহোৱা ডিভাইচত জেনেৰেচন আৰু স্বাক্ষৰ যোগ হয়: নেটৱৰ্কৰে চাবি লিক হোৱাৰ ঠাই নাই। কাৰ্ড খালী আহে — কুৰিয়াৰ আৰু ৱেয়াৰহাউছ সমীকৰণৰ বাহিৰ।

আপোনাৰ ডিভাইচত ভাইৰাছ

SIM আৰু ইণ্টাৰনেট নোহোৱা পৃথক ফ'নত স্বাক্ষৰ কৰক: ট্ৰেনজেকচন QR-ৰে যায় আৰু স্বাক্ষৰিত হৈ উভতি আহে; চাবি কেতিয়াও নেটৱৰ্কযুক্ত ডিভাইচত নাথাকে। সৰল টিয়াৰ — মূল ফ'নত কাৰ্ড: স্বাক্ষৰৰ এক ছেকেণ্ডৰ বাবে চাবি আইছ'লেটেড পৰিৱেশত দেখা দিয়াৰ পিছত মচি পেলোৱা হয়।

খোলা seed আৰু স্ক্ৰীনশ্বট

seed নাই: চাবি Mitilena Airত অফলাইন জন্ম হয় আৰু এনক্ৰিপ্ট হৈ কাৰ্ডত লিখা হয়। ফট' তুলিবলগীয়া একো নাই; পাছৱৰ্ড নোহোৱা পোৱা কাৰ্ড বা ষ্টিকাৰ অকামিলা প্লাষ্টিক।

হেৰাল, তিতিল, জ্বলি গ'ল

বাকচত পাঁচটা মিৰ'ৰ কপি: দুখন NFC কাৰ্ড আৰু তিনিটা ষ্টেল্থ ষ্টিকাৰ ১০+ বছৰৰ ৱাটাৰপ্ৰুফ প্লাষ্টিকত। এটা নোহোৱা — বাকীবোৰে কাম কৰে।

আপুনি নিজে কনফাৰ্ম কৰা স্কে���

কোনো বাহকে চকুৰ ঠাই নলয়: স্ক্ৰীনৰ পৰিমাণ আৰু ঠিকানা আপোনাৰ। অফলাইন স্বাক্ষৰে পৃথক ডিভাইচত ট্ৰেন্সফাৰ চাবলৈ অতিৰিক্ত এছেকেণ্ড দিয়ে, কিন্তু বুটামৰ বাবে ভাবি নিদিয়ে। ৰাজহুৱা চেইনেও লুকুৱাই নৰাখে — সেয়ে Monero আৰু ঠিকানাৰ যত্ন।

Mitilena NFC card
প্ৰিমিয়াম · হাৰ্ডৱেৰ কিট
আল��টিমেট অফলাইন ৱালেট
€369€439
কিটত: ২ NFC কাৰ্ড, ৩ ষ্টেল্থ ষ্টিকাৰ, Mitilena Air (অফলাইন জেনেৰেচন), Mitilena Keys (অফলাইন স্বাক্ষৰ)। কাৰ্ড খালী ব্লেংক — চাবি আপুনি লিখে। ১৮ নেটৱৰ্ক, ২০,০০০+ কইন। বিশ্বজুৰি চিপিং।
আল্টিমেট কিনক · €৩৬৯ ষ্ট'ৰত সকলো প্লেন চাওক
mitilena-store.com · বিশ্বজুৰি চিপিং
প্ৰশ্ন

ইমান দূৰ পঢ়াৰ পিছত মানুহে কি সুধে

“ছিবিউৰ চিপ” থকা হাৰ্ডৱেৰ ৱালেট — সেয়া ক'ল্ড, নহয়নে?

প্ৰায়ে নহয়। secure element হৈছে বন্ধ কোডৰ মিনি-কম্পিউটাৰ: নিজে চাবি বনায় আৰু স্বাক্ষৰ কৰে, আৰু চিলিকনত কি আছে দেখা নাযায়। Coldcardেই দেখুৱালে: ফাৰ্মৱেৰত দুৰ্বল RNG, ডিভাইচ এক্সেছ নোহোৱাকৈ চাবি ব্ৰুট-ফ'ৰ্চ। Ledgerে পুলিচৰ অনুৰোধত এক্সেছৰ কথা মুকলিকৈ কৈছে। আচল ক'ল্ড তেতিয়াহে যেতিয়া বাহক বোবা আৰু আপুনি এনক্ৰিপ্ট আৰু স্বাক্ষৰ কৰে। তেনেদৰেই Mitilena NFC cards কাম কৰে: আপোনাৰ ছিফাৰটেক্সটৰ খালী মেম'ৰী, আনৰ মাইক্ৰ'কম্পিউটাৰ নহয়।

ৱালেটৰ ওচৰত মোৰ চাবি আছে বুলি কেনেকৈ জানিম?

পোনপটীয়াকৈ — নোৱাৰে: ট্ৰেফিক এনক্ৰিপ্টেড। পৰোক্ষভাৱে — বনোৱাৰ সময়ত এয়াৰপ্লেন ম'ড, চাবি এক্সপ'ৰ্ট, চাৰ্ভাৰ নোহোৱাকৈ কাম, নাম থকা লাইব্ৰেৰী, ট্ৰেকাৰ নাই। ৱালেটে ইমেইল বা ফ'ন নম্বৰেৰে চাবি “ৰিক'ভাৰ” কৰিলে — নিশ্চয়কৈ চাবি তাৰ ওচৰত আছে।

স্কেমাৰৰ বাবে approvalত স্বাক্ষৰ কৰিলে কি কৰিব?

লগে লগে revoke কৰক (revoke.cash বা আপোনাৰ নেটৱৰ্কৰ সমতুল্য) আৰু ট'কেন নতুন ঠিকানালৈ নিয়ক। ছাইট নোহোৱা হ'লেও approval revoke নকৰালৈকে থাকে।

চাবি চাৰ্ভাৰলৈ নাযায় বুলি কেনেকৈ পৰীক্ষা কৰিম?

“আমাৰ GitHub খোলক”ৰে নহয়। ষ্টেণ্ডৰে: লোকেল প্ৰক্সিয়ে গোটেই এপ্প ট্ৰেফিক ডিক্ৰিপ্ট কৰে — পেকেট নিজে চাওক। বিনিময়ত চাবি নাথাকিলে দেখা যায়। গাইড: mitelena.com/our-code-is-open-for-verification.

ছফ্টৱেৰে আৰম্ভ কৰক। ডাঙৰ পৰিমাণ — কাৰ্ডত

৩০ ছেকেণ্ডত মুফ্ত ৱালেট · NFC plans · ট্ৰেন্সফাৰ কেনেকৈ ওলায়
ৱালেট বনাওক আল্টিমেট →