মূল কনটেন্টে যান
Crypto Merchant
শুরু করুন

অ্যাকাউন্ট

নিরাপত্তা ও রিকভারি

Crypto Merchant-এ কয়েন কীভাবে সুরক্ষিত থাকে, এবং কোনো সমস্যা হলে কীভাবে সেগুলো উদ্ধার করা যায়।

কাস্টডি

Crypto Merchant একটি কাস্টোডিয়াল সেবা। আপনার পুল ওয়ালেট ও ডিপোজিট ঠিকানার কি আমাদের কাছে থাকে এবং আপনার নির্দেশ অনুযায়ী আমরা কয়েন সরাই। কোন কয়েন কোন ব্যবসার তা একটি লেজারে রেকর্ড করা থাকে।

প্রতিটি ব্যবসার নিজস্ব পুল ওয়ালেট আছে, সবার ব্যবহৃত একটি হট ওয়ালেটের অংশ নয়। আপনার পুল ঠিকানা ও সেগুলোর লাইভ অন-চেইন ব্যালেন্স ওয়ালেট পেজে আছে, প্রতিটি নেটওয়ার্কের ব্লক এক্সপ্লোরার লিংকসহ।

একটি মাস্টার রিকভারি ফ্রেজ

Crypto Merchant-এর প্রতিটি ওয়ালেট উন্মুক্ত BIP-39 ও BIP-44 স্ট্যান্ডার্ড ব্যবহার করে একটি মাস্টার রিকভারি ফ্রেজ থেকে তৈরি। সেই ফ্রেজের অধীনে প্রতিটি ব্যবসার নিজস্ব অ্যাকাউন্ট নম্বর আছে, তাই এর ঠিকানা ও হিসাবের খাতা অন্য সব ব্যবসা থেকে আলাদা। তবে প্রাইভেট কি আলাদা নয়: ফ্রেজটি যার কাছে থাকে, সে প্রতিটি ওয়ালেটে পৌঁছাতে পারে, আর সে কারণেই এটি নিচে বর্ণিত উপায়ে রাখা হয়।

অপারেটর ফ্রেজটির একটি কপি কাগজে, অফলাইনে রাখেন। কয়েন পাঠানো হয় অপারেটরের চালানো একটি আলাদা সাইনিং কম্পিউটার থেকে, যা ফ্রেজটি শুধু এনক্রিপ্ট করা অবস্থায় সংরক্ষণ করে। ওয়েবসাইট ও এর সার্ভারের কাছে ফ্রেজটি বা কোনো প্রাইভেট কি কখনো থাকে না।

সার্ভার হারিয়ে গেলে

যেহেতু প্রতিটি ঠিকানা একটি স্ট্যান্ডার্ড ডেরিভেশন পাথ অনুসরণ করে, তাই সব সার্ভার হারিয়ে গেলেও নতুন হার্ডওয়্যারে রিকভারি ফ্রেজ থেকে সব ঠিকানা ও তাদের কি আবার তৈরি করা যায়।

ফ্রেজটি দিয়ে প্রাইভেট কি ফিরে পাওয়া যায়, রেকর্ড নয়। ব্যালেন্স, ইনভয়েস ও গ্রাহকের রেফারেন্স থাকে প্ল্যাটফর্মের ডেটাবেসে, যার প্রতিদিন ব্যাকআপ নেওয়া হয়। ব্যাকআপগুলো একটি আলাদা ডেটাবেসে রিস্টোর করে এবং প্রতিটি টেবিল ও লেজার ব্যালেন্স লাইভ ডেটার সঙ্গে মিলিয়ে পরীক্ষা করা হয়।

ভুয়া ও ফ্ল্যাশ টোকেন

যে কেউ “USDT” বা “USDC” নামে একটি টোকেন তৈরি করে যেকোনো ঠিকানায় পাঠাতে পারে। প্রতারকরা একই রকম দেখতে এই টোকেন, এবং “ফ্ল্যাশ” ট্রান্সফার, যা ওয়ালেটে দেখা যায় কিন্তু কখনো সম্পন্ন হয় না, ব্যবহার করে এমন দেখাতে যে একটি পেমেন্ট এসেছে। এগুলোর কোনোটিই Crypto Merchant-এ কোনো পেমেন্টকে পরিশোধিত হিসেবে চিহ্নিত করতে পারে না। এই যাচাইগুলো প্রতিটি ব্যবসার জন্য, প্রতিটি ইনভয়েস, পেমেন্ট লিংক ও স্টোর পেজে চলে। আপনাকে কিছুই চালু করতে হবে না।

  • টোকেন মেলানো হয় তাদের অফিসিয়াল কন্ট্র্যাক্ট দিয়ে। একটি টোকেন পেমেন্ট তখনই গণ্য হয় যখন সেটি নিচে তালিকাভুক্ত অফিসিয়াল কন্ট্র্যাক্ট থেকে আসে (Solana-য়, অফিসিয়াল মিন্ট থেকে)। আমরা কখনো টোকেনের নাম, সিম্বল বা লোগো দেখে বিচার করি না, তাই অন্য যেকোনো কন্ট্র্যাক্টের “USDT” উপেক্ষা করা হয়। Tron-এ শুধু অফিসিয়াল TRC-20 কন্ট্র্যাক্ট গণ্য হয়, এবং TRC-10 টোকেন, যেগুলোর নাম যে কেউ USDT রাখতে পারে, উপেক্ষা করা হয়।
  • ব্যর্থ ট্রানজ্যাকশন কখনো গণ্য হয় না। ব্লকচেইনে ব্যর্থ বা রিভার্ট হওয়া ট্রান্সফার উপেক্ষা করা হয়, যদিও সেটি ব্লক এক্সপ্লোরারে দেখা যায়।
  • শুধু কনফার্ম হওয়া পেমেন্ট গণ্য হয়। একটি পেমেন্ট তার নেটওয়ার্ক কনফার্ম করার পরেই কেবল ব্যালেন্সে জমা হয়। প্রতিটি নেটওয়ার্কের কনফার্মেশনের সংখ্যা কয়েন ও নেটওয়ার্ক পেজে আছে। যে পেমেন্ট দেখা যায় কিন্তু কখনো কনফার্ম হয় না, যেমন Bitcoin বা Litecoin-এর কোনো ট্রানজ্যাকশন যা প্রতিস্থাপিত হয়েছে (replace-by-fee) বা দুবার খরচ করা হয়েছে, সেটিকে ড্রপ হওয়া হিসেবে চিহ্নিত করা হয় এবং কখনো ব্যালেন্সে জমা করা হয় না। এরপর এর ঠিকানাটি রোটেশন থেকে সরিয়ে নেওয়া হয় এবং আর কখনো অন্য কোনো গ্রাহককে দেওয়া হয় না।
  • XRP আংশিক পেমেন্ট। XRP Ledger-এ একটি পেমেন্টে বড় পরিমাণ উল্লেখ থাকতে পারে, কিন্তু তার মাত্র ছোট একটি অংশ পৌঁছায়। আমরা শুধু যা আসলে পৌঁছেছে (delivered_amount) তা-ই জমা করি, পেমেন্টে উল্লেখ করা পরিমাণ কখনো নয়। নিজেদের XRP বলে পরিচয় দেওয়া ইস্যু করা টোকেন প্রত্যাখ্যান করা হয়: শুধু নেটিভ XRP গণ্য হয়।
  • TON-এ Gram। শুধু সেই Gram (GRAM) গণ্য হয় যা সত্যিই ঠিকানায় থেকে যায়। প্রেরকের কাছে বাউন্স হয়ে ফেরত যাওয়া পেমেন্ট উপেক্ষা করা হয়, আর এমন বার্তাও উপেক্ষা করা হয় যা শুধু তার লেখায় একটি পরিমাণ উল্লেখ করে, যেমন ভুয়া টোকেন নোটিস।

অফিসিয়াল টোকেন কন্ট্র্যাক্ট

Crypto Merchant শুধু এই টোকেন কন্ট্র্যাক্টগুলোই গ্রহণ করে। এগুলো USDT-এর জন্য Tether এবং USDC-এর জন্য Circle-এর প্রকাশিত কন্ট্র্যাক্ট। প্রতিটি নেটওয়ার্কে USDC হলো Circle-এর নেটিভ USDC, USDC.e-এর মতো কোনো ব্রিজ করা সংস্করণ নয়। এই তালিকাটি সেই একই রেজিস্ট্রি থেকে আসে যা আমাদের পেমেন্ট নজরদারি সিস্টেম ব্যবহার করে, তাই এটি সবসময় সেগুলো যা যাচাই করে তার সঙ্গে মেলে।

কোনো গ্রাহক যদি বলেন যে তিনি পেমেন্ট করেছেন, কিন্তু আপনার পেমেন্ট পেজে পেমেন্টটি পরিশোধিত হিসেবে চিহ্নিত নয়, তাহলে ব্লক এক্সপ্লোরারে ট্রানজ্যাকশনটি খুঁজে দেখুন। টোকেনের কন্ট্র্যাক্ট এই তালিকার সঙ্গে মিলিয়ে দেখুন, এবং যাচাই করুন যে ট্রানজ্যাকশনটি সফল হয়েছে ও কনফার্ম হয়েছে। পরিশোধিত হিসেবে চিহ্নিত নয় এমন পেমেন্টের জন্য পণ্য হস্তান্তর করবেন না।

রিজার্ভের প্রমাণ

আমাদের রিজার্ভের প্রমাণ পেজটি পাবলিক। প্রতি ঘণ্টায়, প্রতিটি কয়েনের জন্য, এটি আমাদের দেনার পাশে আমাদের কাছে যা আছে তা রাখে। দেনার হিসাব আসে লেজার থেকে: ব্যবসার ব্যালেন্স, আলাদা করে রাখা পার্টনারদের অংশ, এবং গ্রাহকদের অপেক্ষায় থাকা রিফান্ড ও ক্লেইম। আমাদের কাছে যা আছে তা ব্লকচেইন থেকে পড়া হয়, আমাদের পুল ও ডিপোজিট ঠিকানাগুলোতে। পেজটি প্রতিটি কয়েনের কভারেজ দেখায়।

কয়েন আছে এমন প্রতিটি ঠিকানা ব্লক এক্সপ্লোরার লিংকসহ তালিকাভুক্ত, এটি কার তা না বলে, এবং আপনি সবগুলো CSV হিসেবে ডাউনলোড করতে পারেন। আপনার নিজের পুল ঠিকানাগুলো আপনার ওয়ালেট পেজে আছে, তাই আপনি পাবলিক তালিকায় সেগুলো খুঁজে পেতে পারেন।

এর সীমাবদ্ধতা: এটি একটি স্ন্যাপশট, তাই যাচাইয়ের সময় আমাদের ঠিকানাগুলোর মধ্যে সরতে থাকা কয়েন দেরিতে গণ্য হতে পারে। এটি দেখায় যে কয়েনগুলো আছে, প্ল্যাটফর্ম কীভাবে চালানো হয় তা নয়, এবং এটি কোনো অডিট নয়।

যাচাইকৃত ডোমেইন

একটি যাচাইকৃত ডোমেইন গ্রাহকদের দেখায় যে আপনার স্টোর যে ওয়েবসাইট ডোমেইনের নাম উল্লেখ করে, তা স্টোরটিই নিয়ন্ত্রণ করে। যাচাই হয়ে গেলে, আপনার চেকআউট পেজ, পেমেন্ট লিংক, ইনভয়েস পেজ ও রিফান্ড পেজে আপনার স্টোরের নামের পাশে তা দেখানো হয়, যেমন shop.com · যাচাইকৃত, এবং শেয়ার প্রিভিউতেও তা থাকে।

  1. 1

    সেটিংসে ব্যবসার তথ্য অংশে আপনার ওয়েবসাইট যোগ করুন।

  2. 2

    সেটিংস → যাচাইকৃত ডোমেইন খুলুন এবং TXT রেকর্ডটি কপি করুন। এর মান হলো cryptomerchant-verification= এবং তার পরে আপনার নিজস্ব টোকেন।

  3. 3

    আপনার DNS সেটিংসে রেকর্ডটি যোগ করুন: আপনার ওয়েবসাইটের ডোমেইনে, মূল ডোমেইনে (www. ছাড়া), অথবা _cryptomerchant. এবং তার পরে আপনার ডোমেইন দিয়ে তৈরি নামে।

  4. 4

    যাচাই করুন চাপুন। DNS পরিবর্তন দেখা দিতে কয়েক মিনিট থেকে এক ঘণ্টা পর্যন্ত সময় লাগতে পারে।

আমরা প্রতিদিন রেকর্ডটি আবার যাচাই করি। রেকর্ডটি না থাকলে বা আপনি সেটিংসে আপনার ওয়েবসাইট বদলালে ব্যাজটি সরিয়ে দেওয়া হয়। আমরা শুধু DNS রেকর্ড দেখি: আমরা কখনো আপনার ওয়েবসাইট ফেচ করি না।

এটি ডোমেইনের DNS-এর ওপর নিয়ন্ত্রণ প্রমাণ করে, এর বেশি কিছু নয়। এটি Crypto Merchant-এর কোনো অনুমোদন নয় এবং কোনো পরিচয় যাচাইও নয়।

আপনার অ্যাকাউন্ট সুরক্ষিত রাখুন

  • এমন একটি শক্তিশালী পাসওয়ার্ড ব্যবহার করুন যা আর কোথাও ব্যবহার করেন না। পাসওয়ার্ড শুধু একটি নিরাপদ হ্যাশ হিসেবে সংরক্ষিত হয়।
  • একটি অথেন্টিকেটর অ্যাপ দিয়ে টু-ফ্যাক্টর সাইন-ইন চালু করুন।
  • প্রতিটি টিম সদস্যকে তার প্রয়োজনীয় সর্বনিম্ন রোল দিন। দেখুন টিম রোল।
  • API কি ও ওয়েবহুক সিক্রেট আপনার সার্ভারে রাখুন, এবং ফাঁস হয়েছে বলে মনে হয় এমন যেকোনো কি বাতিল করুন।
  • পেআউট ঠিকানা দুবার যাচাই করুন। ক্রিপ্টো ট্রান্সফার ফেরানো যায় না।
  • গ্রাহকদের রিফান্ড লিংক দিয়ে রিফান্ড করুন, যাতে তারা নিজেদের ঠিকানা নিজেরাই লেখেন, চ্যাট থেকে ঠিকানা কপি না করে।

সমস্যা জানান

আপনার অ্যাকাউন্ট বা কোনো পেমেন্টে কোনো সমস্যা লক্ষ করলে, [email protected]-এ লিখুন। আমরা কখনো আপনার পাসওয়ার্ড বা টু-ফ্যাক্টর কোড চাইব না।