क्रिप्टो वॉलेट: हॉट और कोल्ड

क्रिप्टो वॉलेट एक ऐप या डिवाइस है, जो आपके कॉइन की कीज़ रखता है और आपको ट्रांजैक्शन भेजने और पाने देता है। एक बात शुरू में ही समझ लेना ज़रूरी है: कॉइन असल में वॉलेट के अंदर स्टोर नहीं होते। वे ब्लॉकचेन पर दर्ज होते हैं। वॉलेट जो चीज़ रखता है, वे हैं कीज़, जो साबित करती हैं कि उन कॉइन को आगे भेजने का अधिकार आपके पास है।

कीज़ और एड्रेस

हर वॉलेट आपस में जुड़ी कीज़ की एक जोड़ी पर आधारित होता है:

• प्राइवेट की। ट्रांजैक्शन पर हस्ताक्षर करने के लिए इस्तेमाल होने वाला राज़। जिसके पास प्राइवेट की है, असल में कॉइन उसी के नियंत्रण में हैं।
• पब्लिक की। यह प्राइवेट की से बनती है। इससे एक एड्रेस बनाया जाता है, यानी ऐसी स्ट्रिंग जिसे आप बेझिझक दूसरों को दे सकते हैं ताकि वे आपको फंड भेज सकें।

एड्रेस से उल्टा चलकर प्राइवेट की तक पहुँचना व्यावहारिक रूप से असंभव है, इसलिए एड्रेस खुलेआम शेयर किए जा सकते हैं। लेकिन प्राइवेट की, और वह सीड फ़्रेज़ जिससे उसे दोबारा बनाया जा सकता है, किसी और को कभी नहीं दिखनी चाहिए।

ज़्यादातर आधुनिक वॉलेट कीज़ एक सीड फ़्रेज़ से बनाते हैं, जो 12 या 24 शब्दों की सूची होती है। यह बैकअप का काम करती है: अगर आपका डिवाइस खो जाए या ख़राब हो जाए, तो आप इस फ़्रेज़ से किसी दूसरे वॉलेट में अपने फंड तक पहुँच वापस पा सकते हैं।

हॉट वॉलेट

हॉट वॉलेट अपनी कीज़ इंटरनेट से जुड़े डिवाइस पर रखता है। आम उदाहरण हैं:

• मोबाइल वॉलेट ऐप
• ब्राउज़र एक्सटेंशन
• डेस्कटॉप प्रोग्राम

इनका फ़ायदा है सुविधा। ट्रांजैक्शन भेजने में कुछ ही पल लगते हैं, और विकेंद्रीकृत ऐप्लिकेशन से जुड़ना आसान होता है।

नुकसान यह है कि डिवाइस हमेशा ऑनलाइन रहता है, जिससे मैलवेयर, फ़िशिंग और हैकिंग का ख़तरा ज़्यादा होता है। बहुत से लोग हॉट वॉलेट को छोटी रकम और रोज़मर्रा के काम के लिए इस्तेमाल करते हैं।

कोल्ड वॉलेट

कोल्ड वॉलेट कीज़ को ऐसे माहौल में रखता है जो इंटरनेट से जुड़ा नहीं होता। इसका सबसे आम प्रकार है हार्डवेयर वॉलेट: एक छोटा फ़िज़िकल डिवाइस, जो कीज़ को अपने अंदर ही बनाता और रखता है। ट्रांजैक्शन पर हस्ताक्षर डिवाइस पर ही होते हैं, इसलिए प्राइवेट की कभी उससे बाहर नहीं जाती।

इसका फ़ायदा है रिमोट हमलों से कहीं ज़्यादा मज़बूत सुरक्षा। आपका कंप्यूटर संक्रमित हो, तब भी हमलावर के लिए की हासिल करना मुश्किल होता है।

कमियाँ हैं कम सुविधा, और डिवाइस ख़रीदने व उसकी देखभाल करने की ज़रूरत। सबसे अहम बात: यह सुरक्षा तभी काम करती है जब सीड फ़्रेज़ भी सुरक्षित जगह पर रखी हो।

पेपर वॉलेट, यानी काग़ज़ पर छपी कीज़, कोल्ड स्टोरेज का एक और रूप हैं। आज इन्हें आमतौर पर पुराना तरीका माना जाता है: काग़ज़ आसानी से खो या ख़राब हो सकता है, और इस्तेमाल के समय की को फिर भी किसी सॉफ़्टवेयर में डालना पड़ता है।

कस्टोडियल और नॉन-कस्टोडियल वॉलेट

एक और अहम फ़र्क यह है कि कीज़ किसके पास हैं।

• कस्टोडियल वॉलेट। कोई सर्विस, जैसे केंद्रीकृत एक्सचेंज, आपकी ओर से कीज़ रखती है। आप यूज़रनेम और पासवर्ड से लॉग इन करते हैं, और सर्विस आपकी तरफ़ से कीज़ संभालती है। यह बैंक खाते जैसा है: सुविधाजनक, लेकिन आप कंपनी की विश्वसनीयता और नियमों पर निर्भर रहते हैं।
• नॉन-कस्टोडियल वॉलेट। कीज़ सिर्फ़ आपके पास होती हैं। कोई आपके फंड फ़्रीज़ नहीं कर सकता और न ही आपकी जगह उन्हें गँवा सकता है, लेकिन अगर आपकी सीड फ़्रेज़ खो जाए, तो कोई उन्हें वापस भी नहीं दिला सकता।

क्रिप्टो में एक मशहूर कहावत है: "not your keys, not your coins", यानी कीज़ आपकी नहीं, तो कॉइन भी आपके नहीं। यह याद दिलाती है कि कस्टोडियल स्टोरेज का मतलब है अपने फंड के लिए किसी तीसरे पक्ष पर भरोसा करना।

सुरक्षा की बुनियादी बातें

• अपनी सीड फ़्रेज़ या प्राइवेट की कभी किसी को न बताएँ। असली सपोर्ट स्टाफ़, वॉलेट डेवलपर और एक्सचेंज इन्हें कभी नहीं माँगेंगे।
• सीड फ़्रेज़ को फ़ोटो, स्क्रीनशॉट या क्लाउड नोट में न रखें। इसे काग़ज़ पर लिखकर या धातु की प्लेट पर उकेरकर किसी सुरक्षित जगह रखना कहीं ज़्यादा सुरक्षित है।
• वॉलेट सिर्फ़ आधिकारिक स्रोतों से डाउनलोड करें। स्कैमर ऐसे नकली ऐप और वेबसाइट बनाते हैं जो बिल्कुल असली जैसे दिखते हैं।
• हार्डवेयर वॉलेट निर्माता या अधिकृत विक्रेताओं से ही ख़रीदें। किसी अनजान विक्रेता का डिवाइस पहले से छेड़छाड़ किया हुआ हो सकता है।
• भेजने से पहले एड्रेस दोबारा जाँचें। कुछ मैलवेयर कॉपी किए गए एड्रेस को चुपचाप हमलावर के एड्रेस से बदल देते हैं।
• किसी नए एड्रेस पर पहली बार ट्रांसफ़र करते समय पहले एक छोटी टेस्ट रकम भेजें।
• वेबसाइटों से जुड़ते और रिक्वेस्ट साइन करते समय सावधान रहें। जो चीज़ आप नहीं समझते, उस पर साइन न करें।

मुख्य बातें

• वॉलेट कॉइन नहीं, कीज़ रखता है।
• हॉट वॉलेट ज़्यादा सुविधाजनक हैं; कोल्ड वॉलेट रिमोट हमलों से बेहतर सुरक्षित हैं।
• कस्टोडियल वॉलेट में कीज़ सर्विस के नियंत्रण में होती हैं; नॉन-कस्टोडियल वॉलेट में सिर्फ़ आपके।
• सीड फ़्रेज़ सबसे बड़ा राज़ है: जिसके पास यह है, फंड उसी के नियंत्रण में हैं।