हॉट वॉलेट बनाम कोल्ड वॉलेट: कुंजियाँ, हस्ताक्षर और समझौते

वॉलेट ऐसा सॉफ़्टवेयर या उपकरण है जो कुंजियाँ संभालता है और बैलेंस देखने या लेनदेन अधिकृत करने में मदद करता है; कॉइन और टोकन अपने ब्लॉकचेन पर दर्ज रहते हैं। हॉट वॉलेट फोन, ब्राउज़र या कंप्यूटर जैसे इंटरनेट-संबद्ध वातावरण में हस्ताक्षर कुंजियाँ रखता या इस्तेमाल करता है। कोल्ड स्टोरेज में कुंजी बनाना और हस्ताक्षर करना ऑनलाइन वातावरण से अलग रखा जाता है। ये शब्द पूरी सुरक्षा-रेटिंग नहीं हैं; उत्पाद के नाम पर भरोसा करने के बजाय देखें कि कुंजी कहाँ बनती, रहती और इस्तेमाल होती है।

कस्टडी बताती है कि लेनदेन को कौन अधिकृत कर सकता है। कस्टोडियल एक्सचेंज खाते में सेवा प्रदाता हस्ताक्षर कुंजियों को नियंत्रित करता है, इसलिए आप खाते की सुरक्षा और निकासी नियमों पर निर्भर रहते हैं। सेल्फ-कस्टडी में कुंजियाँ आपके नियंत्रण में होती हैं, चाहे आप इंटरनेट वाले सॉफ़्टवेयर वॉलेट का इस्तेमाल करें या कोल्ड साइनर का। कनेक्शन एक अलग पहलू है: हार्डवेयर उपकरण अलग रह सकता है जबकि उससे जुड़ा ऐप, फोन या कंप्यूटर ऑनलाइन हो। Ethereum.org वॉलेट को खातों और कुंजियों से जुड़ने का साधन बताता है, संपत्ति रखने का डिब्बा नहीं।

जुड़ा हुआ वॉलेट बैलेंस देखना, रकम भेजना और विकेंद्रीकृत ऐप से जुड़ना आसान कर सकता है। इससे हस्ताक्षर की प्रक्रिया malware, नुकसानदेह ब्राउज़र एक्सटेंशन, clipboard में बदले गए पते, phishing या संक्रमित उपकरण के संपर्क में भी आती है। फोन लॉक या ऐप पासवर्ड उस उपकरण तक पहुँच रोकते हैं, पर recovery secret का विकल्प नहीं हैं और यह साबित नहीं करते कि लेनदेन अनुरोध भरोसेमंद है। कुछ लोग जुड़े वॉलेट में रोज़मर्रा के उपयोग जितनी ही राशि रखते हैं और दी गई अनुमतियों की नियमित जाँच करते हैं।

ऑफलाइन हस्ताक्षर में इंटरनेट से जुड़ा कंप्यूटर बिना हस्ताक्षर वाला लेनदेन बनाता है, उसे अलग signer तक पहुँचाता है और हस्ताक्षरित परिणाम को बाद में नेटवर्क पर भेजता है। निजी कुंजी ऑनलाइन कंप्यूटर से बाहर रहती है, जिससे दूर से कुंजी चोरी करने का एक रास्ता कम होता है। उपकरण USB या QR जैसे अलग तरीके अपना सकते हैं; हर हार्डवेयर वॉलेट पूरी तरह air-gapped नहीं होता। Bitcoin.org की सुरक्षा गाइड ऑनलाइन केवल देखने वाले वॉलेट और ऑफलाइन हस्ताक्षर वाले वॉलेट का अंतर बताती है। अतिरिक्त चरण recovery, updates और ऐप के बार-बार उपयोग को धीमा कर सकते हैं, इसलिए प्रक्रिया पहले अभ्यास करें।

हार्डवेयर वॉलेट ऐसा भौतिक उपकरण है जिसे निजी कुंजियों को सामान्य ऑनलाइन कंप्यूटर से अलग रखने और मंज़ूर अनुरोधों पर हस्ताक्षर करने के लिए बनाया गया है। ब्लॉकचेन संपत्तियाँ उसमें नहीं होतीं: नेटवर्क उन्हें पते से जोड़कर दर्ज करता है और कुंजी उन्हें स्थानांतरित करने का अधिकार साबित करती है। मंज़ूरी से पहले भरोसेमंद उपकरण स्क्रीन पर प्राप्तकर्ता का पता, नेटवर्क, राशि और माँगी गई क्रिया मिलाएँ, यदि वे दिखाई दें। यदि महत्वपूर्ण विवरण नहीं दिखते या साइट अपठनीय डेटा की मंज़ूरी माँगती है, तो अलग signer होना निर्णय को अपने आप सुरक्षित नहीं बनाता।

बार-बार ट्रांसफ़र या ऐप कनेक्शन के लिए अच्छी तरह संभाले गए सॉफ़्टवेयर वॉलेट में छोटा संचालन बैलेंस रखना सुविधाजनक हो सकता है। जो संपत्तियाँ कम हिलाई जाती हैं, उनके लिए cold signing ऑनलाइन उपकरणों के सामने कुंजी का जोखिम घटा सकता है, पर भौतिक रखरखाव और recovery की ज़िम्मेदारी बढ़ाता है। कोई एक बैलेंस सीमा सबके लिए नहीं है। हस्ताक्षर की आवृत्ति, पहुँच खोने के परिणाम, आसपास के खतरे और सुरक्षित recovery की क्षमता सोचें। कुछ लोग दोनों तरीके अपनाते हैं और कस्टडी, पते तथा बैकअप स्पष्ट रूप से अलग रखते हैं।

निर्माता के आधिकारिक निर्देशों से शुरू करें और जाँचें कि recovery secret कैसे बनता है। पहले से भरा recovery phrase या नए उपकरण के साथ अलग से भेजा गया phrase सामान्य सेटअप नहीं है। आधिकारिक चैनलों से उपकरण की प्रामाणिकता और firmware जाँचें, ज़रूरी नेटवर्क और लेनदेन प्रकार का समर्थन सुनिश्चित करें और संभव हो तो signer की स्क्रीन पर प्राप्ति-पता देखें। बैकअप ऑफलाइन रखें और क्षति, चोरी व विश्वसनीय recovery की योजना बनाएं। आधिकारिक प्रक्रिया न माँगे तो phrase किसी वेबसाइट, support chat या उपकरण में न डालें।

ऑफलाइन कुंजी recovery बैकअप की चोरी, प्राप्तकर्ता पते की अदला-बदली, धोखे से approval या हस्ताक्षर इंटरफ़ेस के समझौते को नहीं रोकती। उपकरण खो या टूट भी सकता है और बिना जाँची recovery योजना विफल हो सकती है। कोल्ड स्टोरेज खतरे के मॉडल का एक हिस्सा बदलता है: हस्ताक्षर कुंजी तक ऑनलाइन पहुँच। कॉन्ट्रैक्ट अनुमतियाँ, पता और नेटवर्क जाँच, बैकअप संगतता और विरासत योजना फिर भी ज़रूरी हैं। वॉलेट recovery गाइड, टोकन अनुमति गाइड और ट्रांसफ़र चेकलिस्ट देखें। स्रोत: Bitcoin.org की वॉलेट सुरक्षा गाइड, Bitcoin.org FAQ, Ethereum.org वॉलेट गाइड, Bitcoin डेवलपर वॉलेट गाइड और Trezor हार्डवेयर वॉलेट परिचय।