सॉफ़्टवेयर वॉलेट की समस्या
जब आप फ़ोन या लैपटॉप पर वॉलेट चलाते हैं, तो आपकी निजी कुंजियाँ उसी डिवाइस पर रहती हैं जिस पर आपका ब्राउज़र, ईमेल ऐप और आपके इंस्टॉल किए हुए सभी ऐप चलते हैं। मैलवेयर का एक छोटा सा हिस्सा—जैसे npm पैकेज से छेड़छाड़, ब्राउज़र का दुर्भावनापूर्ण एक्सटेंशन या ऐसी फ़िशिंग साइट जो आपसे किसी चीज़ पर हस्ताक्षर करवा ले—उन कुंजियों को पढ़कर आपकी पूरी रकम निकाल सकता है। ऐसा पहले हो चुका है। फिर होगा।
हार्डवेयर वॉलेट असल में क्या करता है
हार्डवेयर वॉलेट एक छोटा डिवाइस है जिसका एकमात्र काम आपकी निजी कुंजियाँ सुरक्षित रखना और ट्रांज़ैक्शन पर हस्ताक्षर करना है। कुंजियाँ कभी डिवाइस से बाहर नहीं जातीं। जब आपका लैपटॉप ट्रांज़ैक्शन भेजना चाहता है, तो वह USB या Bluetooth के ज़रिए ट्रांज़ैक्शन की जानकारी हार्डवेयर वॉलेट को भेजता है। डिवाइस अपनी स्क्रीन पर पाने वाले का पता और रकम दिखाता है और मंज़ूरी देने के लिए आपसे बटन दबाने को कहता है। हस्ताक्षर किया हुआ ट्रांज़ैक्शन वापस आ जाता है। आपकी कुंजी डिवाइस के अंदर ही रहती है।
यह इसलिए अहम है क्योंकि आपका लैपटॉप पूरी तरह हैक हो जाने पर भी हमलावर डिवाइस तक भौतिक पहुँच और आपकी मंज़ूरी के बिना किसी चीज़ पर हस्ताक्षर नहीं कर सकता।
सीड फ़्रेज़ अब भी कमज़ोर कड़ी है
हार्डवेयर वॉलेट अपनी कुंजियाँ सीड फ़्रेज़ से बनाते हैं—आमतौर पर 12 या 24 शब्दों से—जिसे आप डिवाइस सेट अप करते समय लिखकर रखते हैं। अगर किसी को वह फ़्रेज़ मिल जाए, तो उसे डिवाइस की ज़रूरत ही नहीं। वह किसी दूसरे हार्डवेयर पर आपका वॉलेट फिर से बना सकता है।
इसलिए हार्डवेयर वॉलेट जोखिम का स्वरूप बदलते हैं, उसे खत्म नहीं करते। अब आपका काम सीड फ़्रेज़ को सुरक्षित रखना है: उसे कागज़ पर लिखें (डिजिटल रूप में कभी नहीं), ऐसी जगह रखें जिसका आसानी से अंदाज़ा न लगाया जा सके, उसकी फ़ोटो न लें और रिकवरी के दौरान नए हार्डवेयर वॉलेट के अलावा कहीं भी उसे टाइप न करें।
आपको इसकी ज़रूरत कब पड़ती है
एक सामान्य नियम: अगर बैलेंस खोने से आपको सचमुच नुकसान होगा, तो हार्डवेयर वॉलेट इस्तेमाल करें। जिन छोटी रकमों से आप लगातार ट्रेडिंग कर रहे हैं, उनके लिए सॉफ़्टवेयर वॉलेट ठीक हैं। जिस पल वह रकम आपको मामूली न लगे, उसे हार्डवेयर वॉलेट में ले जाएँ।
मुख्य बातें
- नेटवर्क से जुड़े डिवाइस पर रखी निजी कुंजियाँ किसी सुरक्षा खामी के ज़रिए कभी भी उजागर हो सकती हैं।
- हार्डवेयर वॉलेट कुंजी को ऑफ़लाइन रखते हैं; आपका लैपटॉप ट्रांज़ैक्शन का प्रस्ताव देता है और डिवाइस उस पर हस्ताक्षर करता है।
- अब सीड फ़्रेज़ ही संवेदनशील चीज़ है—उसे कुंजी जितनी ही सावधानी से सुरक्षित रखें।
- “सॉफ़्टवेयर वॉलेट ठीक है” और “हार्डवेयर वॉलेट इस्तेमाल करें” के बीच का फ़र्क उस रकम से तय होता है, जिसे खोने पर आपको तकलीफ़ होगी।