যারা ইতিমধ্যে Monero-র পরোয়া করে তাদের জন্য P2P ও OpenPGP literacy
Monero-র ledger আগে থেকেই amounts ও counterparties default-এ লুকিয়ে রাখে। এটি প্রয়োজনীয়। যথেষ্ট নয়। Careful stack নষ্ট করা leak প্রায়ই boring: messenger-এর ভিতরে plain text-এ বসা trade secret, share-এর screenshot, 「support」 DM যা শুধু আপনার কাছে থাকা জিনিস paste করতে বলে।
এই post literacy — P2P role ও সীমা, তারপর কেন নিজের public key-এ sensitive delivery encrypt করা একই skill set-এর অংশ — thriller সাজানো product pitch নয়।
এক নজরে
| ক্ষেত্র | মান |
|---|---|
| বিষয় | P2P trade literacy; OpenPGP public-key delivery; messenger plaintext risk; Monero layer hygiene |
| ফরম্যাট | Guide-first explainer privacy / security-minded readers-এর জন্য |
| মূল উৎস | OpenPGP encryption overview · RFC 9580 · Telegram cloud vs secret chats · Domestic Monero public FAQ / Profile copy |
| উল্লিখিত পণ্য | Domestic Monero — encrypted notifications-এর জন্য Profile-এ optional OpenPGP |
| অফিসিয়াল প্রবেশ | @domestic_monero_bot |
| সহায়তা | শুধু অফিসিয়াল বটে /support (Trade #ref + trade state অন্তর্ভুক্ত) |
| সম্পদ (P2P) | XMR ↔ BTC, LTC, ETH, SOL, USDT (Ethereum mainnet-এ ERC-20 শুধু) |
| যা নয় | User-to-user encrypted chat; seizure-proof guarantee; legal বা tax advice; concealment manual |
P2P কীসের জন্য (role, effect, performance, security)
Role. Peer-to-peer trading দুই মানুষকে যোগ করে যারা আগে থেকে asset, amount, ও rails-এ একমত — central limit-order book match decide না করে। Platform তবুও deal stage করতে পারে (offers, locks, proofs, settlement gates)। সেই staging 「group chat-এ stranger আপনার coins ধরে」-এর সমান নয়।
Effect. যখন regulated venues privacy coins delist করে বা mid-KYC accounts freeze করে, P2P conversion paths এক category হিসেবে উপলব্ধ থাকে: desktop Tor markets, instant swaps, structured Mini Apps, এবং — সবচেয়ে risky — informal chat deals। Archive আগে থেকে সেই পার্থক্য map করে: Instant swap vs P2P, Telegram is not an escrow।
Performance. P2P সাধারণত liquid CEX click-এর চেয়ে ধীর। Stake, on-chain payment proof, confirmation waits, ও human timing — সেই trust model-এর খরচ যা licensed broker ধরে নেয় না। Trust trade নাম না বলে 「bad UX」 বলা অসম্পূর্ণ।
Security. P2P risk এই দিকে সরায়:
| Risk | কেন গুরুত্বপূর্ণ |
|---|---|
| Counterparty | কাউকে আগে move করতে হয় বা lock-এর উপর নির্ভর করতে হয় |
| Payment rails | Fake proofs, third-party deposits, tainted fiat (যদি থাকে) |
| Channel hygiene | Fake support, off-platform pushes, paste-the-secret scams |
| Operational discipline | Deadlines, exact amounts, credentials offline রাখা |
Escrow বা multisig-style staging কিছু theft shapes কমায়। Bad payment sources, device compromise, বা chat history-তে plaintext secrets মুছে দেয় না। Fiat-receipt P2P-এর bank-freeze angles-এর জন্য দেখুন P2P bank freezes।
Monero মানুষের জন্য এই literacy বাধ্যতামূলক কেন
Monero on-chain visibility address করে। বেশিরভাগ users এখনও:
- Transparent asset (BTC, ETH, USDT…) থেকে আসে
- Messenger বা web UI দিয়ে coordinate করে
- Recovery material ও trade credentials devices-এ store করে
যদি step 2 Authorization Credentials readable chat history-তে ফেলে রাখে, chain-এর privacy fail হয়নি — delivery path fail হয়েছে।
Privacy advocates আগে থেকে layers-এ ভাবে (keys, freeze planes, legal obligations)। একই অভ্যাস Monero ops-এ লাগান:
| Layer | কী লুকাতে পারে | কী লুকাতে পারে না |
|---|---|---|
| Monero chain | সেই ledger-এ amounts / counterparties | আপনার Telegram identity, screenshots, exchange KYC |
| Messenger cloud | Transit-এ casual ISP snooping | Platform-accessible cloud content; process-এর অধীনে phone metadata |
| OpenPGP to your pubkey | সেই channel-এ delivered secret-এর readable body | Seized device যা আপনার private key + passphrase-ও রাখে |
Messenger architecture-এর জন্য sibling framing: Why a Telegram Mini App।
OpenPGP এক পৃষ্ঠায় (দরকারি অর্ধেক)
OpenPGP একটি hybrid cryptosystem (openpgp.dev, RFC 9580):
- Random session key message body encrypt করে (symmetric)।
- সেই session key recipient-এর public key-এ encrypt হয়।
- শুধু matching private key session key unlock করে, তারপর body।
যে কেউ আপনার public key রাখতে পারে। Private key শুধু আপনার কাছে থাকা উচিত। Cloud chat-এ ciphertext তাদের জন্য ciphertext থাকে যাদের সেই private key নেই — curious admin, stolen session screenshot farm, বা chat backups-এর future dump সহ।
Hard limits (জোরে বলুন):
- Endpoint compromise জেতে। যদি private key ও passphrase seized phone-এ থাকে, envelope খোলা।
- Metadata থাকে। কাকে message গেছে, কখন, এবং যে PGP blob এসেছে — এখনও visible হতে পারে।
- Default-এ forward-secret নয়। Long-term private key leak পুরনো captured ciphertext decrypt করতে পারে।
- Chat protocol নয়। Inbound service delivery-এর জন্য key register করা 「counterparties-এর সাথে encrypted DMs」 নয়।
Domestic Monero আসলে কী ship করে (public UI)
Profile optional OpenPGP public key রাখতে পারে। Notifications configure থাকলে, sensitive trade materials — trade share delivery সহ — PGP message হিসেবে পাঠানো যেতে পারে যা শুধু আপনি decrypt করতে পারেন। Public string: 「Sensitive trade details are sent as a PGP message only you can decrypt.」
Critical disambiguation:
| Operator PGP pack | Your Profile OpenPGP key | |
|---|---|---|
| Purpose | Official bot / authenticity materials প্রমাণ করা | আপনাকে inbound sensitive notifications encrypt করা |
| Who decrypts | Published operator key দিয়ে আপনি signatures verify করেন | আপনি আপনার private key দিয়ে decrypt করেন |
| Chat? | না | না — এখনও user-to-user messaging নয় |
Unshipped / Archive-এর জন্য 「live」 scope-এর বাইরে: counterparties-এর মধ্যে peer-to-peer encrypted trade chat। Invent করবেন না।
Trade create হলেও আপনি trade share পান। Offline রাখুন। App সতর্ক করে agree-এর পর আর দেখাবে না। Lost share recovery paths যা Telegram দিয়ে resend করে — ঠিক এজন্যই সেই chat-এ ciphertext plaintext-এর চেয়ে ভালো।
Practical habits (ছোট, checkable)
- Mid-trade দরকারের আগে OpenPGP key offline generate ও back up করুন।
- Profile-এ শুধু public key register করুন; private key বা passphrase কখনো Telegram-এ paste করবেন না।
- Key verify হওয়ার পরেই encrypted notifications enable করুন।
- Trade shares offline storage-এ copy করুন; chat history-কে long-term hostile storage ভাবুন।
- উপরের আগে bot verify করুন: Verify official channels।
- Adrenaline ছাড়া decrypt → settle → Receive XMR / refund rehearse করতে ছোট trade দিয়ে শুরু করুন।
এই প্রবন্ধের শব্দসমূহ
| শব্দ | এখানকার অর্থ |
|---|---|
| P2P offer | Supported payment assets-এর বিরুদ্ধে XMR buy/sell-এর peer listing |
| Trade share | সঠিক state-এ XMR receive বা refund-এর জন্য required authorization credential |
| OpenPGP | Data encrypt/sign-এর public-key cryptography standard |
| Cloud notification | Telegram-এর default (non–Secret Chat) path দিয়ে delivered bot message |
| Multisig Trade Wallet | In-app দেখানো platform-staged wallet address — আপনার control-এর on-chain Monero multisig নয় |
| Trade #ref | /support-এর জন্য short public trade identifier |
অস্বীকৃতি
এই প্রবন্ধ editorial opinion ও general security literacy — legal advice নয়, tax advice নয়, এবং lawful process evade-এর guide নয়। Notifications encrypt করা বদলায় কে chat transcript পড়তে পারে; এটি আপনাকে invisible, seize-proof, বা local law থেকে exempt করে না। যদি private key রাখা device compromise হয়, সেই key-এর ciphertext readable ধরুন।
FAQ
Domestic Monero-তে OpenPGP বাধ্যতামূলক?
না। Optional। Public FAQ recommend করে যদি Authorization Credentials ও notifications plain chat থেকে দূরে রাখতে চান।
Key register করলে কি counterparty-এর সাথে privately chat করতে পারি?
না। No user-to-user chat আছে। PGP service → you sensitive materials delivery encrypt করে।
যদি police আমার phone seize করে, আমি কি safe?
যদি private key / passphrase সেই phone-এ unlock হয়, না। Telegram-এ ciphertext সাহায্য করে যখন অন্যরা আপনার key ছাড়া cloud copy পড়ে। এটি device-seizure talisman নয়।
Secret Chats কেন নয়?
Secret Chats one-to-one human E2EE এবং rewrite করে না bots কীভাবে cloud notifications deliver করে। Product notifications cloud path-এ চলে; payload sensitive হলে payload encrypt করুন।
Domestic Monero কী?
BTC, LTC, ETH, SOL, ও USDT (ERC-20)-এর বিরুদ্ধে peer-to-peer Monero trades-এর Telegram Mini App। Official entry: @domestic_monero_bot।
Mini App খুলুন: @domestic_monero_bot
সম্পর্কিত: Why a Telegram Mini App · Telegram support DM near-miss · Self-custody habits · Verify official channels