ख़तरों के मॉडल, सीड फ़्रेज़, हार्डवेयर वॉलेट, साइनिंग की सावधानियाँ, और सीड फ़्रेज़ के बाद आने वाले MPC और स्मार्ट-अकाउंट डिज़ाइन।
सेल्फ़-कस्टडी वॉलेट को सुरक्षित रखने के बारे में Zelcore ने जो कुछ भी प्रकाशित किया है, यह उसका केंद्र है। नीचे दी गई गाइड सुरक्षा की परतों को उसी क्रम में समझाती है जिसमें हमलावर असल में उनका इस्तेमाल करते हैं, और हर परत के विस्तृत लेख का लिंक देती है। उसके बाद सुरक्षा लेखों की पूरी सूची है।
क्रिप्टो में होने वाला लगभग हर बड़ा नुकसान कुछ गिनी-चुनी गलतियों से शुरू होता है: ऐसी जगह रखा गया सीड फ़्रेज़ जहाँ कैमरा या क्लाउड सिंक पहुँच सके, जल्दबाज़ी में मंज़ूर किया गया ट्रांज़ैक्शन, क्लिपबोर्ड में मैलवेयर द्वारा बदला गया पता, या कोई "सपोर्ट एजेंट" जिसने रिकवरी शब्द माँग लिए। वॉलेट सुरक्षा का मतलब है इन दरवाज़ों को उसी क्रम में बंद करना जिस क्रम में उनका इस्तेमाल सच में आपके ख़िलाफ़ होता है।
यह पेज एक नक्शा है। यह सुरक्षित सेल्फ़-कस्टडी सेटअप की हर परत को समझाता है, सीड फ़्रेज़ से लेकर हार्डवेयर वॉलेट और नए स्मार्ट-अकाउंट व MPC मॉडल तक, और हर परत की विस्तृत गाइड का लिंक देता है। इसे एक बार ऊपर से नीचे तक पढ़ें, फिर पर्सनल कस्टडी प्लान की मदद से इसे ऐसी सीमाओं में बदलें जिनका आप सच में पालन करेंगे।
थ्रेट मॉडल के बिना सुरक्षा सलाह बस कामों की एक सूची है। ज़रूरी सवाल सीधे हैं: आप कितनी रकम सुरक्षित रख रहे हैं, असल में उसे कौन पाना चाहता है, और जिस दिन फ़ोन चोरी हो जाए या लैपटॉप से छेड़छाड़ हो जाए, उसके अगले दिन आप क्या करेंगे? फ़ोन पर कुछ सौ डॉलर रखने वाले और डेस्कटॉप पर जीवन भर की बचत रखने वाले को अलग-अलग सेटअप चाहिए, और दोनों को एक जैसा मानने से एक पर मेहनत बेकार जाती है और दूसरा असुरक्षित रह जाता है।
फ़िशिंग साइटें, क्लिपबोर्ड हाइजैकर जो आपके पेस्ट किए पते को बदल देते हैं, ऐप स्टोर में नकली वॉलेट ऐप, SIM स्वैप जो आपके फ़ोन नंबर पर कब्ज़ा कर लेते हैं, और एड्रेस पॉइज़निंग जो आपकी हिस्ट्री में मिलते-जुलते पते डाल देती है। यही वे हमले हैं जो सच में सेल्फ़-कस्टडी उपयोगकर्ताओं को निशाना बनाते हैं, और इनमें से ज़्यादातर उस पल पर होते हैं जब आप भेजते हैं, न कि उस जगह पर जहाँ आप रखते हैं। आपका अटैक सरफ़ेस हर हमले को उसके पहचान-चिह्नों के साथ सूचीबद्ध करता है।
प्रोफ़ाइल पर आधारित तरीका आपके लिए पूरा सेटअप चुन देता है: कौन-सी रकम हॉट वॉलेट में रहे, हार्डवेयर वॉलेट कब अपनी कीमत वसूल करता है, और पासफ़्रेज़, पासकी या मल्टी-पार्टी सेटअप में से क्या आपकी ज़िंदगी में फ़िट बैठता है। 2026 के लिए अपना वॉलेट थ्रेट मॉडल बनाना आपको चुनने का टूल और आठ बिंदुओं वाली चेकलिस्ट देता है।
एक्सचेंज का बैलेंस एक उधार-पर्ची (IOU) है। कॉइन एक्सचेंज के वॉलेट में रहते हैं, और उन पर आपका दावा उतना ही मज़बूत है जितनी कंपनी की वित्तीय हालत और ईमानदारी। "आपकी की नहीं, तो आपके कॉइन नहीं" असली नाकामियों के उदाहरणों से यह फ़र्क समझाता है, और सेल्फ़-कस्टडी के होने की वजह भी यही है।
Zelcore समेत हर आधुनिक वॉलेट असल में 12 या 24 शब्दों का BIP-39 सीड फ़्रेज़ है। हर चेन की हर प्राइवेट की इसी से बनती है, इसलिए जिसके पास यह फ़्रेज़ है उसके पास सब कुछ है, और इसे खोने का मतलब है सब कुछ खो देना। सिर्फ़ इस एक चीज़ को सही कर लेने से सुरक्षा का ज़्यादातर हिस्सा पूरा हो जाता है।
जानें कि ये शब्द क्या दर्ज करते हैं, डेरिवेशन कैसे काम करता है, और सीड क्या रिकवर करता है और क्या नहीं: सीड फ़्रेज़ की पूरी जानकारी में, जो इस साइट का सबसे ज़रूरी लेख है।
फ़ायदे-नुकसान समझ लेने के बाद BIP-39 पासफ़्रेज़ से एक छिपा हुआ दूसरा वॉलेट जोड़ें। 25वाँ शब्द बताता है कि यह बैकअप की भौतिक चोरी को क्यों बेअसर कर देता है और इसे भूल जाना हमेशा के लिए क्यों होता है।
एक सीड, 80+ चेन। मल्टी-चेन कस्टडी की समस्या दिखाता है कि BIP-32 और BIP-44 पाथ कैसे एक ही फ़्रेज़ से Bitcoin, Ethereum, Solana और Zelcore द्वारा सपोर्टेड बाकी सभी चेन के अकाउंट का बैकअप रखते हैं।
बैकअप ठीक से लें: दो कॉपी, अलग-अलग जगहों पर, बड़ी रकम के लिए धातु पर, कभी फ़ोटो नहीं, कभी दो हिस्सों में बाँटकर नहीं। बैकअप और रिकवरी वॉकथ्रू Zelcore में इसके सटीक क़दम दिखाता है।
हार्डवेयर वॉलेट प्राइवेट की को एक सिक्योर एलिमेंट में रखता है और हर ट्रांज़ैक्शन की पुष्टि डिवाइस पर करवाता है। छेड़छाड़ किया गया कंप्यूटर आपको नकली स्क्रीन दिखा सकता है, लेकिन आपकी भौतिक पुष्टि के बिना साइन नहीं कर सकता। जो भी उतनी रकम रखता है जितनी खोना वह बर्दाश्त नहीं कर सकता, उसके लिए यह एक असली और बड़ा सुधार है, लेकिन यह कोई अभेद्य कवच भी नहीं है।
सिक्योर एलिमेंट होस्ट पर मौजूद मैलवेयर और दूर से की चुराने से बचाता है। यह इनसे नहीं बचाता: आपके द्वारा गलत ट्रांज़ैक्शन मंज़ूर करना, लापरवाही से लिखा गया सीड फ़्रेज़, या सेकंड-हैंड ख़रीदे गए डिवाइस पर सप्लाई-चेन हमला। हार्डवेयर वॉलेट: ये असल में किन ख़तरों से बचाते हैं यह सीमा सटीक रूप से खींचता है, और हार्डवेयर वॉलेट क्यों ज़रूरी हैं इसका शुरुआती संस्करण है।
Zelcore डेस्कटॉप वॉलेट Ledger और Trezor डिवाइस के साथ जुड़ता है; हार्डवेयर पेयरिंग सिर्फ़ डेस्कटॉप की सुविधा है और यह मोबाइल ऐप या ब्राउज़र एक्सटेंशन में उपलब्ध नहीं है। Zelcore के साथ हार्डवेयर वॉलेट पेयर करना क़दम-दर-क़दम गाइड है।
ध्यान स्टोरेज पर जाता है, लेकिन ज़्यादातर पैसा भेजने के पल में खोता है। टोकन अप्रूवल जो किसी कॉन्ट्रैक्ट को आपका बैलेंस हमेशा के लिए ख़र्च करने देते हैं, डेलिगेशन अपग्रेड जो एक सामान्य पते को प्रोग्राम किए जा सकने वाले पते में बदल देते हैं, और "हेल्पर" कॉन्ट्रैक्ट जो आपकी दी गई अनुमति वाली रकम निकाल लेते हैं, ये सब नकली-पते वाले घोटाले के आधुनिक रूप हैं। आपको बचाने वाली आदत हर जगह एक ही है: जो साइन कर रहे हैं उसे पढ़ें, जो आपने शुरू नहीं किया उसे अस्वीकार करें, और जिसका अब इस्तेमाल नहीं करते उसे रद्द करें।
EIP-7702 एक सामान्य Ethereum पते को उसी जगह स्मार्ट-कॉन्ट्रैक्ट कोड चलाने देता है। यह उपयोगी है, और फ़िशिंग का बिल्कुल नया रास्ता भी। डेलिगेशन प्रॉम्प्ट सामने आने से पहले जान लें कि वह कैसा दिखता है।
Zelcore का ब्राउज़र एक्सटेंशन हर अनुरोध को मंज़ूर करने से पहले उसका नेटवर्क, रकम और कॉन्ट्रैक्ट दिखाता है। काम पूरा होने पर साइटें डिस्कनेक्ट करें और कनेक्टेड साइटों की नियमित समीक्षा करें।
Tron और ऐसी दूसरी चेन पर जहाँ नकली टोकन और असीमित अप्रूवल आम हैं, Tron का सुरक्षित इस्तेमाल एक व्यावहारिक उदाहरण है।
सीड फ़्रेज़ ने सेल्फ़-कस्टडी को संभव बनाया, लेकिन सब कुछ एक ही विनाशकारी विफलता-बिंदु पर केंद्रित भी कर दिया। डिज़ाइनों की नई पीढ़ी इस जोखिम को बाँटती है: मल्टी-पार्टी कंप्यूटेशन की को इस तरह बाँटता है कि वह कभी पूरी एक जगह मौजूद न हो, पासकी पासवर्ड की जगह डिवाइस से बंधी क्रिप्टोग्राफ़ी लाती हैं, और स्मार्ट अकाउंट वॉलेट को ही रिकवरी नियमों वाला प्रोग्राम करने योग्य कॉन्ट्रैक्ट बना देते हैं। ये असली प्रगति हैं, और इनके साथ विफलता के असली नए तरीके भी आते हैं। सीड फ़्रेज़ से आगे इस पूरे क्षेत्र का नक्शा है।
थ्रेशोल्ड सिग्नेचर स्कीम और Shamir शेयरिंग तीन में से दो हिस्सों को साइन करने देती हैं, बिना किसी एक पक्ष के पास पूरी की हुए। कौन-सा हिस्सा किसके पास है, और एक हिस्सा खो जाने पर क्या होता है, यही पूरा डिज़ाइन है। MPC वॉलेट की पूरी जानकारी TSS बनाम Shamir और आम 3-में-से-2 ढाँचों को समझाता है।
पासकी फ़िशिंग और पासवर्ड दोनों को मात देती हैं। लेकिन अगर एक पासकी ही आपकी इकलौती क्रिप्टो की हो, तो वह आपके प्लेटफ़ॉर्म वेंडर के क्लाउड-सिंक और अकाउंट-रिकवरी मॉडल की हर कमज़ोरी अपना लेती है। क्रिप्टो के लिए पासकी बताता है कि सुरक्षा ढाँचे में उनकी सही जगह कहाँ है।
अकाउंट एब्स्ट्रैक्शन (ERC-4337) वॉलेट को नियमों वाला कॉन्ट्रैक्ट बना देता है: ख़र्च की सीमा, गार्डियन, समय-बद्ध रिकवरी। शुरुआत स्मार्ट अकाउंट असल में क्या करता है से करें, और अगर अंदरूनी ढाँचा जानना हो तो फिर ERC-4337 आर्किटेक्चर पढ़ें। रिकवरी डिज़ाइनों के लिए सोशल रिकवरी वॉलेट की तुलना और स्मार्ट वॉलेट चुनना Safe, Argent और Coinbase Smart Wallet की तुलना करते हैं, और स्मार्ट अकाउंट की पेचीदगियाँ व्यावहारिक जाल गिनाता है, जिनमें सबसे ऊपर क्रॉस-चेन पतों का अलग हो जाना है।
वॉलेट उतना ही सुरक्षित है जितना वह डिवाइस जिस पर वह चलता है। बुनियादी बातें दिलचस्प नहीं लगतीं, पर काम करती हैं: फ़ुल-डिस्क एन्क्रिप्शन (BitLocker, FileVault), बारह या उससे ज़्यादा अक्षरों वाला अलग पासवर्ड, ऑपरेटिंग सिस्टम अपडेट तुरंत लगाना, और रूट या जेलब्रेक किए गए फ़ोन पर कोई वॉलेट नहीं। वॉलेट सॉफ़्टवेयर सिर्फ़ आधिकारिक साइट या ऐप स्टोर लिस्टिंग से इंस्टॉल करें, कभी किसी मैसेज में आए लिंक से नहीं।
Zelcore डिवाइस के स्तर पर दो परतें जोड़ता है: बायोमेट्रिक अनलॉक (Windows Hello, Face ID, Touch ID, Android फ़िंगरप्रिंट), जो डिवाइस पर ही प्रोसेस होता है और कभी सर्वर पर नहीं भेजा जाता, और वैकल्पिक डिसेंट्रलाइज़्ड टू-फ़ैक्टर ऑथेंटिकेशन (d2FA), यानी ज़्यादा कीमत वाले ट्रांज़ैक्शन के लिए PIN जाँच, जिसकी पुष्टि किसी एक सर्वर के बजाय एक डिसेंट्रलाइज़्ड नेटवर्क पर होती है। दोनों का विवरण डेस्कटॉप और मोबाइल पेजों पर है।
Zelcore का Cure53 द्वारा सुरक्षा ऑडिट किया गया है, और पूरी पेनिट्रेशन टेस्ट रिपोर्ट सार्वजनिक है।
रोज़ के इस्तेमाल के लिए एक हॉट वॉलेट रखें और जिन होल्डिंग्स को आप कम ही छूते हैं उनके लिए अलग कोल्ड सेटअप। आपका पर्सनल कस्टडी प्लान इसकी सीमाएँ तय करता है।
फ़ाइलें इधर-उधर कॉपी करने के बजाय एक ही सीड से सभी डिवाइस सिंक करें। अपने सभी डिवाइस पर Zelcore सिंक करना इसका तरीका दिखाता है।
जब सच में कुछ गलत हो जाए, तो तेज़ी मायने रखती है। NFT ड्रेन के बाद रिकवरी की पूरी योजना है, और इसका ज़्यादातर हिस्सा किसी भी ख़ाली किए गए वॉलेट पर लागू होता है।
अपने सीड फ़्रेज़ का बैकअप ढूँढें और पक्का करें कि हर शब्द साफ़ पढ़ा जा सकता है। अगर सिर्फ़ एक कॉपी है तो दूसरी बनाएँ।
बैकअप पर भरोसा करने से पहले किसी अतिरिक्त डिवाइस या नए इंस्टॉल पर एक बार टेस्ट रीस्टोर करें।
Zelcore में बायोमेट्रिक अनलॉक चालू करें और बड़े बैलेंस के लिए d2FA भी।
अगर आपके पास उससे ज़्यादा रकम है जितनी आराम से खो सकते हैं, तो निर्माता से हार्डवेयर वॉलेट ख़रीदें और उसे डेस्कटॉप ऐप से पेयर करें।
आप जिस भी EVM चेन का इस्तेमाल करते हैं, उस पर पुराने टोकन अप्रूवल की समीक्षा करें और उन्हें रद्द करें।
जिन साइटों का आप इस्तेमाल करते हैं उन्हें बुकमार्क करें, और मैसेज या सर्च विज्ञापनों में आए वॉलेट लिंक कभी न खोलें।
एक पेज का कस्टडी प्लान लिखें: क्या कहाँ रखा है, और अगर आप ख़ुद न कर सकें तो उसे कौन रिकवर कर सकता है।
Ergo पर चार साल तक बिना हिले पड़ा बॉक्स कोई भी अपने नाम कर सकता है। जानें, स्टोरेज रेंट कैसे काम करता है, Flux के रिज़र्व के साथ क्या हुआ और अपने टोकन की सुरक्षा कैसे करें।
2026 के लिए अपना निजी क्रिप्टो वॉलेट थ्रेट मॉडल बनाएँ: प्रोफ़ाइल के आधार पर स्टैक चुनने का टूल और 8 बिंदुओं की चेकलिस्ट, जो याद रखने के बजाय अतिरिक्त सुरक्षा उपायों पर ज़ोर देती है।
Safe, Argent और Coinbase Smart Wallet—तीनों सीड फ़्रेज़ के बिना रिकवरी की सुविधा देते हैं, लेकिन उनके गार्जियन मॉडल, टाइम-लॉक और भरोसे से जुड़ी मान्यताएँ काफ़ी अलग हैं।
पासकी फ़िशिंग और पासवर्ड की समस्या को काफ़ी हद तक दूर करती हैं, लेकिन अगर आपकी क्रिप्टो कुंजी सिर्फ़ एक पासकी है, तो क्लाउड-सिंक से जुड़ा रिकवरी जोखिम भी बना रहता है। इसे सुरक्षा कारक मानें, कुंजी नहीं।
MPC वॉलेट में साइनिंग बाँटी जाती है, ताकि प्राइवेट की कभी पूरी की पूरी मौजूद न हो। TSS बनाम शमीर, 2-of-3 शेयर लेआउट और किसके पास क्या है—क्या यह असली सुरक्षा है या भरोसा बस कहीं और रखा गया है?
सीड फ़्रेज़ सारी ज़िम्मेदारी को विफलता के एक ही बिंदु पर केंद्रित कर देता है। उन डिज़ाइनों का परिचय जो इसकी जगह लेते हैं या इसके साथ काम करते हैं: MPC और थ्रेशोल्ड साइनिंग, पासकीज़, स्मार्ट अकाउंट और सोशल रिकवरी—हर विकल्प के फ़ायदे-नुकसान और सही विकल्प चुनने का तरीका।
2026 में स्मार्ट अकाउंट की व्यावहारिक चुनौतियाँ: क्रॉस-चेन एड्रेस में बदलाव, ऐसे रिकवरी मॉडल जो विफल होने पर पहुँच बंद कर देते हैं, हार्डवेयर के साथ तालमेल न बैठा पाने वाली साइनिंग स्कीम और एक चेकलिस्ट।
Coinbase Smart Wallet, Safe, Argent और अन्य विकल्पों की व्यावहारिक और स्पष्ट राय वाली तुलना—रिकवरी मॉडल, चेन सपोर्ट और Zelcore के साथ इस्तेमाल करने के सुझाव।
EIP-7702 सामान्य EOA को उसी पते पर अस्थायी रूप से स्मार्ट कॉन्ट्रैक्ट कोड चलाने देता है। यह उपयोगी है—और इससे फ़िशिंग का एक नया प्रकार बना है, जिसमें सिर्फ़ एक हस्ताक्षर काफ़ी है।
ERC-4337 की छह भूमिकाओं, यूज़रऑपरेशन स्ट्रक्ट, एंट्रीपॉइंट v0.6 और v0.7 के अंतर, पेमास्टर और सार्वजनिक वैकल्पिक मेमपूल की सहज व्याख्या।
BundleBear के अनुसार 1.07B UserOps और 56.7M स्मार्ट अकाउंट हैं। जानिए कि EOA की संरचनात्मक सीमाएँ क्या हैं और स्मार्ट अकाउंट इसके बजाय क्या करता है।
यह चरण-दर-चरण ढाँचा तय करने में मदद करता है कि आपकी संपत्तियाँ वास्तव में कहाँ रखी जाएँ: हॉट और कोल्ड स्टोरेज के बीच सीमा, पासफ़्रेज़ या मल्टी-सिग लेयर कब उपयोगी है, विरासत की योजना और ठोस उदाहरणों के साथ संपत्ति का बँटवारा।
सेल्फ़-कस्टडी उपयोगकर्ताओं पर होने वाले प्रमुख हमलों की व्यावहारिक सूची—एड्रेस पॉइज़निंग, क्लिपबोर्ड मैलवेयर, नकली वॉलेट ऐप्स और सिम स्वैप—और हर हमले से बचाव के ठोस उपाय।
जानें कि BIP-39 पासफ़्रेज़ पूरी तरह अलग छिपा हुआ वॉलेट कैसे बनाते हैं, वे सीड फ़्रेज़ की चोरी से बचाव का सबसे मज़बूत तरीका क्यों हैं, इनके गंभीर विफलता जोखिम क्या हैं और इनका जोखिम लेना कब सचमुच उचित है।
ख़तरों का स्पष्ट आकलन: सिक्योर एलिमेंट किनसे बचाता है, किनसे नहीं, और बिना झूठे भरोसे पर निर्भर हुए सेल्फ़-कस्टडी की आदतें कैसे बनाएँ।
एक BIP-32/44 सीड से Zelcore में Bitcoin, Ethereum, Solana और 80+ अन्य चेन के अकाउंट कैसे खुलते हैं — और इसका एड्रेस के दोबारा इस्तेमाल, चेन-विशिष्ट मेटाडेटा और अपने एकमात्र विफलता-बिंदु को सुरक्षित रखने पर क्या व्यावहारिक असर पड़ता है।
यह समझाता है कि एक्सचेंज पर दिखने वाला IOU बैलेंस और ब्लॉकचेन पर वास्तविक स्वामित्व कैसे अलग हैं। FTX और Mt. Gox की विफलताओं से जानें कि व्यवहार में कस्टोडियल का क्या मतलब है।
