সেকেন্ডহ্যান্ড সিপিইউ, ভ্যানগার্ডের কালো তালিকা: একটি নিষিদ্ধ যন্ত্রাংশের লেজার

ক্রেতার হাতে সিপিইউটা পৌঁছেছিল সেপ্টেম্বরের শেষদিকে। সকেটে বসিয়ে, থার্মাল পেস্ট লাগিয়ে, পাওয়ার অন করে ভ্যালোরেন্ট চালু করার কয়েক মিনিটের মধ্যেই গেম তাঁকে ছিটকে দিল। কারণটা কোনো এমবট, ওয়ালহ্যাক বা নতুন চিট স্ক্রিপ্ট ছিল না। কারণটা ছিল একটি Ryzen 7 5800X3D প্রসেসরের সিরিয়াল নম্বর, যা রায়টের ভ্যানগার্ড অ্যান্টি-চিট আগেই কালো তালিকাভুক্ত করে রেখেছিল — তারিখ ১২ আগস্ট। ক্রেতা প্রসেসরটি কিনেছিলেন জার্মান সেকেন্ডহ্যান্ড মার্কেটপ্লেস Kleinanzeigen থেকে, প্রায় দেড় মাস পরে। অর্থাৎ নতুন মালিকের হাতে আসার আগেই হার্ডওয়্যারটা ছিল দোষী। আমার লেজারে এটাই প্রথম এন্ট্রি: একটি ব্ল্যাকলিস্ট তারিখ, একটি কেনাকাটার তারিখ, আর তার মাঝখানে বসে থাকা একজন মানুষ, যিনি কোনো নিয়ম ভাঙেননি। ঘটনাটি জটিল, কিন্তু লাইনটা সরল — শাস্তি লেখা ছিল যন্ত্রাংশের গায়ে, মানুষটার গায়ে নয়। ভ্যালোরেন্টের অ্যান্টি-চিট সিস্টেমের নাম ভ্যানগার্ড। এটি কার্নেল-লেভেলে চলে, অর্থাৎ অপারেটিং সিস্টেমের গভীরে প্রবেশাধিকার নিয়ে কাজ করে। এর একটি বিতর্কিত অস্ত্র হলো HWID ব্যান — হার্ডওয়্যার আইডি ব্যান। সাধারণ অ্যাকাউন্ট ব্যানের বিপরীতে এটি কোনো নির্দিষ্ট কম্পোনেন্ট বা মেশিনের ফিঙ্গারপ্রিন্টকে নিষিদ্ধ করে। উদ্দেশ্য সরল এবং যুক্তিসঙ্গত: চিটাররা যাতে নতুন অ্যাকাউন্ট খুলে ফিরে আসতে না পারে। কিন্তু এই নকশার গায়েই একটা জটিলতা গাঁথা। যদি নিষেধাজ্ঞা যন্ত্রাংশের গায়ে লেগে থাকে, তাহলে সেই যন্ত্রাংশ হাতবদল হয়ে নিরপরাধ কারো হাতে গেলে শাস্তি ভোগ করে সে-ই। রিপোর্ট অনুযায়ী রায়ট সাপোর্ট ক্রেতাকে জানিয়েছে, গ্রাফিক্স কার্ড বদলালেও সমস্যা মিটবে না, কারণ আরও কম্পোনেন্ট আক্রান্ত হয়েছে। এই একটি বাক্যেই ভ্যানগার্ডের HWID ফিঙ্গারপ্রিন্টিং কতটা বিস্তৃত — শুধু একটি সিরিয়াল, নাকি মেশিন-ওয়াইড অ্যাসোসিয়েশন — সেই প্রশ্ন লুকিয়ে আছে। ঘটনাটি প্রথম ছড়ায় Reddit-এ, তারপর Kotaku, তারপর PCWorld। PCWorld অবশ্য একে rare বলেছে, কিন্তু কোনো সংখ্যা দেয়নি — না প্র Prevalence রেট, না ফলস-পজিটিভ রেট। অর্থাৎ এখানে একটা প্রসেস-স্টোরি আছে, ডেটাসেট নেই। রায়ট নিজে এই ঘটনা নিয়ে এখনো পর্যন্ত কোনো মন্তব্য করেনি, এবং কেসটি সম্পূর্ণভাবে খেলোয়াড়ের নিজের বর্ণনার উপর দাঁড়িয়ে আছে। এখানে বিশ্লেষণের আসল নোড হলো কালানুক্রমিক উল্টোপাল্টা — chronological inversion। ব্ল্যাকলিস্ট তারিখ ১২ আগস্ট, আর কেনাকাটা সেপ্টেম্বরের শেষদিকে। এই দুটি তথ্য পাশাপাশি রাখলে যা স্পষ্ট হয়: HWID সিস্টেম কম্পোনেন্টের সিরিয়াল দীর্ঘ সময় ধরে সংরক্ষণ করে রাখে। যে চিটার নিষিদ্ধ হয়েছিল, সে চলে গেছে, কিন্তু তার পিসির ভেতরের যন্ত্রাংশ রয়ে গেছে বাজারে, ব্যানের ছাপ গায়ে নিয়ে। এটাই collateral ban — একটি পরোক্ষ শাস্তি, যেখানে অপরাধী ও শাস্তিভোগীর পরিচয় আলাদা। প্রক্রিয়াটা তিনটি ধাপে কাজ করে। প্রথমে চিটার ধরা পড়ে, তার হার্ডওয়্যার আইডি সিস্টেমে লগ হয়। দ্বিতীয়ে সেই যন্ত্রাংশ বাজারে ফেরে — কোনো অনলাইন ক্লাসিফাইডে, কোনো রিটেইল বিল্ডের মাধ্যমে, বা কোনো ব্যক্তিগত হাতবদলে। তৃতীয়ে নিরপরাধ ক্রেতা সেটি কিনে বসেন, আর ইনস্টল করার মুহূর্তেই ব্যান সক্রিয় হয়। তিনটি ধাপের কোনোটিতেই শেষ ব্যক্তির হাতে কোনো সিদ্ধান্ত ছিল না। সে শুধু একটা বাজেট-সুবিধাজনক প্রসেসর কিনেছিল। বাংলাদেশের প্রেক্ষাপটে এই প্রক্রিয়াটা আরও ধারালো। এখানে দ্বিতীয় হাতের প্রসেসর, গ্রাফিক্স কার্ড, মাদারবোর্ড কেনা একেবারে সাধারণ ব্যাপার। সীমিত বাজেটের কারণে অনেক প্লেয়ার অনলাইন ক্লাসিফাইড বা পুরনো বিল্ড থেকে কম্পোনেন্ট কেনেন। Infrastructure Audit করার জায়গাটা এখানেই। যখন একটা সিস্টেম শুধু অ্যাকাউন্ট নয়, যন্ত্রাংশের গায়ে শাস্তি বসায়, তখন যে-কেউ দ্বিতীয় হাতের পিসি কিনছেন, তিনি অজান্তেই একটা ঝুঁকি বহন করছেন। ক্রেতা কেনার আগে যন্ত্রাংশের অ্যান্টি-চিট ইতিহাস যাচাই করতে পারেন না — তথ্যটি পাবলিক নয়, কোনো ডেটাবেস নেই, কোনো ক্লিন-হার্ডওয়্যার চেক নেই। অথচ ঝুঁকিটা মাথার উপরে ঝুলে থাকে, আর লঙ্ঘনের কোনো সুযোগ থাকেও না। এই ঘটনার একটা তুলনা করা যায় মোবাইল ফোনের বাজারের সাথে। চুরি বা প্রতারণার সন্দেহে কোনো ফোনের IMEI কালো তালিকাভুক্ত হলে সেটি হাতবদল হলেও কাজ করে না — আর সেকেন্ডহ্যান্ড বাজারে সেই ঝুঁকি নিয়ে অনেক বিতর্ক আছে। HWID ব্যান ঠিক একই ধরনের যুক্তিতে দাঁড়িয়ে আছে, শুধু পার্থক্য একটাই — ফোনের ক্ষেত্রে ক্রেতা অন্তত IMEI যাচাইয়ের একটা সুযোগ পান, কিন্তু প্রসেসরের সিরিয়াল যাচাইয়ের কোনো পাবলিক উপায় নেই। তথ্যের এই অসমতাই collateral ব্যানকে আরও অন্যায্য করে তোলে। গভর্ন্যান্সের দিক থেকে সবচেয়ে বড় ফাঁকটা প্রক্রিয়াগত। রায়ট একইসাথে নিয়ম-নির্মাতা, প্রয়োগকারী এবং বাণিজ্যিক স্বার্থসংশ্লিষ্ট পক্ষ — এখানে কোনো স্বাধীন সালিশ নেই। আক্রান্ত ব্যক্তির একমাত্র অবলম্বন রায়ট সাপোর্ট। অথচ এই ঘটনার মূল শিক্ষা হলো, স্পষ্ট আপিল-পথ এবং হার্ডওয়্যার ব্যান কীভাবে কাজ করে তার ব্যাখ্যা — এই দুটোই প্লেয়ারদের আস্থার ভিত্তি। যখন একজন নিরপরাধ ক্রেতা নিজের দোষ ছাড়াই গোটা পিসি বদলাতে বাধ্য হতে পারেন বলে মনে করেন, তখন প্রশ্নটা আর শুধু একটি গেমের সীমা ছাড়ায় না। এটা কম্পিটিটিভ ইন্টিগ্রিটির প্রশ্ন — নিয়ম প্রয়োগ যদি ধারাবাহিক ও ব্যাখ্যাযোগ্য না হয়, তাহলে সৎ খেলোয়াড়ও সিস্টেমের উপর আস্থা হারান। আইনগত দিকটাও অঞ্চলভেদে আলাদা। ইউরোপীয় ইউনিয়নের ভোক্তা-সুরক্ষা কাঠামো তুলনামূলকভাবে শক্তিশালী, যা এই ধরনের ঘটনায় আক্রান্ত ক্রেতার জন্য একটা সুরক্ষার সুযোগ তৈরি করতে পারে। কিন্তু সেটা নির্ভর করে দুটি জিনিসের উপর — রায়ট আদৌ আপিলের সুযোগ দেয় কি না, এবং ক্রেতা প্রমাণ করতে পারেন কি না যে তিনি সৎভাবে কিনেছিলেন। রিপোর্ট অনুযায়ী ক্রেতার হাতে কোনো নিশ্চিত প্রতিকার নেই, যা এই প্রশ্নটাকে ঝুলিয়ে রাখে। ডেটার ঘাটতিটাও এখানে বিশ্লেষণের অংশ। এই ঘটনার প্র Prevalence জানার কোনো উপায় নেই। কত শতাংশ HWID ব্যান ফলস-পজিটিভ, কতজন দ্বিতীয় হাতের ক্রেতা আক্রান্ত হন — এই সংখ্যা কেউ প্রকাশ করে না। ফলে প্রভাবের মাত্রা পরিমাপ করা অসম্ভব। যা আছে তা হলো একটি একক, স্ব-রিপোর্টেড কেস। তাই আমার নিজের কনফিডেন্স টায়ারিং এখানে স্পষ্ট: মেকানিজম সম্পর্কে আমার ধারণা provisional, প্র Prevalence সম্পর্কে আরও দুর্বল, আর এই নির্দিষ্ট কেসের সত্যতা সম্পর্কে আমি নিরপেক্ষ থাকছি যতক্ষণ না রায়ট মুখ খোলে। আরেকটা স্তর আছে, যেটা স্পষ্টভাবে বলা হয়নি কিন্তু অনুমানযোগ্য। যদি HWID ব্যান বিস্তৃত আকারে ছড়ায়, তাহলে নির্দিষ্ট কিছু প্রসেসরের সেকেন্ডহ্যান্ড রিসেল-মূল্যে ছাড় তৈরি হতে পারে — ঠিক যেভাবে প্রতারণার সন্দেহে চিহ্নিত ফোনের দাম পড়ে যায়। এটা এখনই প্রমাণিত নয়, কিন্তু ইকোসিস্টেমের জন্য একটা সম্ভাব্য পরিণতি। ভবিষ্যতে এই বাজারের জন্য একটা ক্লিন-হার্ডওয়্যার যাচাই স্তরের প্রয়োজন পড়তে পারে — যেখানে কেনার আগেই যন্ত্রাংশের ব্যান-ইতিহাস দেখা যাবে। ট্রান্সমিশন চেইনটা এখানে চেনা পথে চলে না — এটা ক্লাব, টুর্নামেন্ট বা স্ট্রিমিং অর্থনীতির গল্প নয়। পথটা হলো: পাবলিশার অ্যান্টি-চিট নীতি, তারপর সেকেন্ডহ্যান্ড হার্ডওয়্যার বাজার, তারপর কনজিউমার আস্থা। আপস্ট্রিমে ব্যান-এভেডার ঠেকানোর চাপ; মিডস্ট্রিমে যন্ত্রাংশের রিসেল-মূল্য অনিশ্চয়তা; ডাউনস্ট্রিমে খেলোয়াড়ের ভরসার ক্ষয়। স্ট্রিমিং ও স্পনসরশিপ সেক্টর এই ঘটনা থেকে আপাতত বিচ্ছিন্ন, কিন্তু কমিউনিটির আস্থার ক্ষতিটা ধীরে ধীরে গোটা ইকোসিস্টেমে ছড়ায়। এখন চোখের পরীক্ষা যা ঠিক ধরেছে, সেটা স্বীকার করে নেওয়া দরকার: HWID ব্যান সত্যিই অস্তিত্বশীল, এবং এর collateral ক্ষতি তাত্ত্বিকভাবে সম্ভব। মেকানিজমটা বানানো হয়েছে ব্যান-এভেডার ঠেকাতে, আর সেই নকশার গায়েই ঝুঁকিটা গাঁথা। এই অংশটুকুতে গল্পটা সঠিক। কিন্তু একটা অসমর্থিত কেসকে সিস্টেমিক ব্যর্থতার প্রমাণ ভাবা ভুল হবে। উল্টো দিকটা দেখুন: ঘটনাটি Reddit থেকে Kotaku, তারপর PCWorld পর্যন্ত পৌঁছেছে — অর্থাৎ একজন প্লেয়ারের অভিযোগ তিন স্তরের মিডিয়া অ্যামপ্লিফিকেশনের মধ্য দিয়ে গেছে। অনুভূত প্র Prevalence আর প্রকৃত প্র Prevalence এখানে আলাদা। PCWorld একে rare বলেছে, কিন্তু rare কতটা — সেই সংখ্যা কেউ দেয়নি। মিডিয়া ফার্স্ট রিপোর্টিংকে যত বড় করে, সিস্টেমিক ভয় তত বাড়ে। আবার উল্টোটাও সত্য: দীর্ঘদিন ধরে রায়টের ব্যান প্রয়োগ নিয়ে কমিউনিটিতে একটা অবিশ্বাসের সূত্রপাত আছে, আর এই ঘটনা সেই আগুনেই ঘি ঢালছে। সতর্ক থাকা দরকার দুই দিক থেকেই — একটি কেস প্যাটার্ন নয়, কিন্তু একটি কেসকে দমন করাও সমাধান নয়। লেজার রক্ষক হিসেবে আমার কাজ হলো, প্রমাণের ওজন যতটা, ঠিক ততটাই দাবি করা। একের বেশি কেস সামনে না এলে আমি এটাকে বিচ্ছিন্ন ঘটনা হিসেবেই লিপিবদ্ধ করব। সামনের কয়েক সপ্তাহের তিনটি সিগন্যাল আমি ট্র্যাক করব। প্রথমত, রায়ট আনুষ্ঠানিক বিবৃতি দেয় কি না — নীরবতা আস্থার ক্ষয় বাড়ায়, আর স্পষ্টতা তা কমায়। দ্বিতীয়ত, আরও স্বাধীন HWID-ব্যান কেস সামনে আসে কি না — এলে প্রশ্নটা বিচ্ছিন্ন থেকে সিস্টেমিকে উন্নীত হবে। তৃতীয়ত, আপিল-প্রক্রিয়া লিখিতভাবে প্রকাশিত হয় কি না। The ledger remembers what the highlight reel forgets. প্রশ্নটা এখন এই: আপনার পরের সেকেন্ডহ্যান্ড সিপিইউটি কেনার আগে আপনি জানতে পারবেন কি, তার অতীতে কে বসে ছিল?