हार्डवेयर वॉलेट कैसे चुनें

हार्डवेयर वॉलेट एक छोटा डिवाइस है जो आपकी प्राइवेट की ऑफ़लाइन रखता है और अपनी ही स्क्रीन पर ट्रांज़ैक्शन साइन करता है। लंबी अवधि की बचत के लिए यह मानक औज़ार है। यह पाठ बताता है कि किन बातों पर ध्यान दें। हम ब्रांडों की सिफ़ारिश नहीं करते।

यह क्या करता है

आपका फ़ोन या कंप्यूटर ट्रांज़ैक्शन तैयार करके डिवाइस को भेजता है। डिवाइस आपको ब्योरा दिखाता है। आप मंज़ूरी के लिए बटन दबाते हैं, और वह एक सिग्नेचर लौटाता है। चाबी अंदर ही रहती है।

आपके कंप्यूटर का मैलवेयर चाबी नहीं पढ़ सकता। वह फिर भी आपको बहकाने की कोशिश कर सकता है, इसीलिए डिवाइस की स्क्रीन मायने रखती है।

bitcoin.org हार्डवेयर वॉलेट को "बहुत ऊँची सुरक्षा और इस्तेमाल में आसानी के बीच सबसे अच्छा संतुलन" कहता है।

क्या आपको इसकी ज़रूरत है?

ख़ुद से पूछिए कि आपके पास जो रकम है, उसे खोना चुभेगा या नहीं। अगर हाँ, तो हार्डवेयर वॉलेट सस्ता बीमा है। अगर सीखते समय आपके पास छोटी रकम है, तो फ़िलहाल सावधानी से इस्तेमाल किया फ़ोन वॉलेट काफ़ी है।

छह जाँचें

1. आप कहाँ से ख़रीदते हैं। सीधे निर्माता से या निर्माता की साइट पर सूचीबद्ध रीसेलर से ख़रीदें। सेकंड-हैंड या किसी मार्केटप्लेस लिस्टिंग से न ख़रीदें। नीचे का मामला बताता है क्यों।

2. खुला डिज़ाइन और स्वतंत्र समीक्षा। प्रकाशित फ़र्मवेयर कोड और बाहरी लोगों की सुरक्षा रिसर्च देखें। जाँचें कि ख़ामियाँ मिलने पर निर्माता ने क्या किया। कोई डिवाइस बेदाग़ नहीं है।

3. पूरा ट्रांज़ैक्शन दिखाने वाली स्क्रीन। आपको डिवाइस पर ही पूरा एड्रेस और रकम पढ़ पाना चाहिए। अगर स्क्रीन सिर्फ़ ऐसा कोड दिखाती है जिसे आप समझ नहीं सकते, तो आप आँख मूँदकर साइन कर रहे हैं।

4. स्टैंडर्ड बैकअप। डिवाइस को 12 या 24 शब्दों का स्टैंडर्ड सीड फ़्रेज़ बनाना चाहिए। इससे अगर यह डिवाइस टूट जाए या कंपनी बंद हो जाए, तो आप किसी दूसरे निर्माता के डिवाइस पर अपने कॉइन वापस ला सकते हैं।

5. आपके कॉइनों का सपोर्ट। जाँचें कि यह आपके कॉइन संभालता है और उस वॉलेट सॉफ़्टवेयर के साथ काम करता है जिसे आप इस्तेमाल करना चाहते हैं।

6. सक्रिय निर्माता। फ़र्मवेयर नियमित अपडेट होना चाहिए। नवीनतम रिलीज़ की तारीख़ देखें।

छेड़छाड़ किया गया डिवाइस

2023 में सुरक्षा कंपनी कैस्परस्की ने एक हार्डवेयर वॉलेट की जाँच की जो एक पीड़ित ने क्लासिफ़ाइड्स साइट से ख़रीदा था। वह असली दिखता था। अंदर चिप बदल दी गई थी और फ़र्मवेयर में फेरबदल किया गया था।

डिवाइस रैंडम सीड फ़्रेज़ नहीं बनाता था। वह उन 20 फ़्रेज़ में से एक इस्तेमाल करता था जो हमलावर पहले से जानते थे। उन्होंने पहले डिपॉज़िट के बाद एक महीना इंतज़ार किया और फिर पैसा ले गए। उस समय डिवाइस बेकार पड़ा था, क्योंकि चाबियाँ पहले से हमलावरों के पास थीं।

इससे दो सबक़ निकलते हैं। आधिकारिक स्रोत से ख़रीदें। और ऐसे किसी भी डिवाइस पर शक करें जो पहले से सेट होकर आए।

हार्डवेयर वॉलेट क्या नहीं कर सकता

• लीक हुए सीड फ़्रेज़ को बचाना। अगर आप शब्द किसी फ़िशिंग साइट पर टाइप कर दें, तो डिवाइस बेमानी है।
• आपको कुछ नुक़सानदेह मंज़ूर करने से रोकना। यह वही साइन करता है जो आप कन्फ़र्म करते हैं।
• बैकअप की जगह लेना। डिवाइस ख़राब होते हैं। सीड फ़्रेज़ ही टिकता है।

शुरुआत में जिन फ़ीचरों को नज़रअंदाज़ कर सकते हैं

वायरलेस कनेक्शन, टचस्क्रीन और कई कॉइनों के ऐप सुविधाएँ हैं। आपकी रक्षा ऊपर की छह जाँचें करती हैं।