Hardware Wallet, यानी हार्डवेयर वॉलेट, निजी कुंजियाँ रखता है और उनसे डिजिटल हस्ताक्षर बनाता है। यह भुगतान की ऐसी मंज़ूरी है जिसकी पुष्टि की जा सकती है। कंप्यूटर या फ़ोन लेनदेन तैयार करता है और आपके विवरण जाँचने के बाद उपकरण उस पर हस्ताक्षर करता है। इस प्रक्रिया में कुंजियाँ उपकरण से बाहर नहीं जानी चाहिए। उपकरण खोने या खराब होने पर सही बैकअप से पहुँच बहाल की जा सकती है; केवल PIN जानना काफ़ी नहीं है।
मान लीजिए ईवा हार्डवेयर वॉलेट इस्तेमाल करती हैं और एक दिन वह काम करना बंद कर देता है। इसका मतलब यह नहीं कि उनके बिटकॉइन भी उसके साथ खराब हो गए: उनका रिकॉर्ड नेटवर्क में है। ईवा को उन कुंजियों को बहाल करना है जिनसे वह भुगतान पर हस्ताक्षर करती हैं। बैकअप इसी काम आता है। इसे अक्सर Seed Phrase, यानी बहाली के शब्दों की सूची के रूप में लिखा जाता है। उपकरण और बैकअप के काम अलग हैं। उपकरण से आप भुगतान की पुष्टि करते हैं, जबकि बैकअप को बहाली की ज़रूरत पड़ने के लिए सँभालकर रखते हैं। पूरा बैकअप इंटरनेट से दूर और उपकरण से अलग जगह रखें, ताकि एक ही चोरी या हादसे में दोनों न खो जाएँ। [1] [5]
लैपटॉप पर आप वेबसाइट, अटैचमेंट और नए प्रोग्राम खोलते हैं। निजी कुंजियाँ भी उसी पर हों तो कंप्यूटर पर हमला आपके पैसे खर्च करने के अधिकार को ख़तरे में डाल सकता है। Hardware Wallet कुंजियों का काम एक अलग उपकरण में ले जाता है। कंप्यूटर अभी भी वॉलेट की जानकारी दिखाता है और नेटवर्क से बात करता है, लेकिन हस्ताक्षर के लिए उसे उस उपकरण का सहयोग चाहिए। उद्देश्य सिक्कों को USB मेमोरी में भेजना नहीं है। आप खर्च करने का अधिकार उस कंप्यूटर से अलग कर रहे हैं जिसका इस्तेमाल बाकी सभी कामों के लिए होता है। [1]
ईवा ऐप में प्राप्तकर्ता का पता और रकम भरती हैं। ऐप लेनदेन का प्रस्ताव तैयार करके उपकरण को भेजता है। ईवा उसकी स्क्रीन पर विवरण जाँचकर पुष्टि करती हैं; उपकरण हस्ताक्षर बनाकर नतीजा ऐप को लौटा देता है। फिर ऐप लेनदेन को बिटकॉइन नेटवर्क पर भेजता है। उसे भेजने के लिए निजी कुंजियों की ज़रूरत नहीं होती। इसी तरह, पैसे पाने का पता इस्तेमाल करने से पहले ईवा उसे उपकरण पर जाँचती हैं। उसके बाद उपकरण बंद होने पर भी पैसे मिल सकते हैं, क्योंकि पैसे प्राप्त करने के लिए ईवा के हस्ताक्षर की ज़रूरत नहीं है। [3] [1]
हमले का शिकार कंप्यूटर कॉपी किए गए पते की जगह दूसरा पता डाल सकता है या हस्ताक्षर के लिए भेजे गए विवरण से अलग जानकारी दिखा सकता है। इसलिए उपकरण की भरोसेमंद स्क्रीन पर प्राप्तकर्ता का पूरा पता, रकम और शुल्क मिलाएँ। लेनदेन में change भी हो सकता है, यानी बची हुई रकम जो आपके अपने वॉलेट में लौटती है। उपकरण या हस्ताक्षर की प्रक्रिया को जाँचना चाहिए कि यह आउटपुट वास्तव में आपका है; कंप्यूटर का दिया हुआ नाम मान लेना काफ़ी नहीं है। कोई बात समझ न आए या विवरण मेल न खाएँ तो भुगतान की पुष्टि न करें। [2]
स्वयं अभिरक्षा का मतलब है कि हस्ताक्षर आपके नियंत्रण में हैं, किसी एक्सचेंज या दूसरे संरक्षक के नहीं। इसलिए भुगतान के लिए उसकी मंज़ूरी नहीं चाहिए। लेकिन बैकअप सँभालने और सही भुगतान की पुष्टि करने की ज़िम्मेदारी भी आपकी होती है। बहाली की जानकारी भूल जाने पर निर्माता आम तौर पर उसे आपकी जगह उपलब्ध नहीं करा सकता। इसलिए सुरक्षा केवल अच्छा उपकरण खरीदने से नहीं आती। आपको ऐसा तरीका चाहिए जिसे आप समझते हों और लंबे अंतराल के बाद भी अपना सकें। [1]
Hardware Wallet कंप्यूटर में मौजूद हानिकारक प्रोग्राम से कुंजियाँ चोरी होने की आशंका कम कर सकता है। लेकिन आप खुद गलत भुगतान मंज़ूर कर दें तो वह आपकी असली मंशा नहीं जान सकता। धोखेबाज़ को दिए गए बैकअप की रक्षा भी वह नहीं कर सकता। सुरक्षा उपकरण, उसके भीतर चलने वाले सॉफ़्टवेयर यानी firmware और इस बात पर निर्भर है कि आप विवरण सच में जाँचते हैं या नहीं। केबल, वायरलेस संपर्क या QR कोड केवल डेटा भेजने के तरीके हैं; इनमें से कोई भी अपने आप सुरक्षा का प्रमाण नहीं है। [1] [4]
पहले यह सोचें कि आपकी परिस्थितियों में क्या हो सकता है। उपकरण के पास रखा बैकअप उसी आग में नष्ट हो सकता है; बहुत पेचीदा छिपाने की जगह वारिसों को शायद कभी न मिले। Phishing ऐसा धोखा है जिसमें आपसे गुप्त जानकारी निकलवाई जाती है, जैसे सहायता के नाम पर नकली संदेश भेजकर। Malware उपकरण में चलने वाला हानिकारक सॉफ़्टवेयर है। इनके अलावा चोरी, दबाव, खराबी और अपनी भूलने की संभावना पर भी विचार करें। सुरक्षा बढ़ाते समय यह ध्यान रखें कि वॉलेट बहाल करने की अपनी क्षमता ही न खो बैठें। [1]
आप उस निर्माता पर भी भरोसा करते हैं जिसने उपकरण बनाया, उस रास्ते पर जिससे वह आप तक पहुँचा और उसमें चलने वाले firmware पर। बनाने से लेकर पहुँचाने तक के इस क्रम को आपूर्ति शृंखला कहते हैं। कुछ मॉडल secure element का इस्तेमाल करते हैं: एक विशेष चिप जो उपकरण पर भौतिक हमलों को कठिन बनाती है। केवल इस चिप का होना पूरे उत्पाद की सुरक्षा की गारंटी नहीं है, और अलग उपकरण इसे अलग ढंग से इस्तेमाल करते हैं। लेनदेन को भरोसेमंद तरीके से दिखाना, अपडेट मिलना और बहाली की प्रक्रिया समझ में आना भी उतना ही ज़रूरी है। [4] [6]
उपकरण ऐसे स्रोत से खरीदें जिसकी जाँच हो सके और अपने मॉडल के आधिकारिक निर्देशों के अनुसार खुद सेटअप करें। पैकिंग और उपलब्ध असलियत-जाँच की सुविधा देखें; सही-सलामत डिब्बा गारंटी नहीं है। विक्रेता के पहले से लिखे बहाली के शब्द इस्तेमाल न करें। बैकअप लिखें, PIN तय करें और बड़ी रकम रखने से पहले निर्माता के बताए सुरक्षित तरीके से बहाली जाँचें। शुरुआत में छोटी रकम प्राप्त करें और एक परीक्षण भुगतान करें। अपडेट से पहले सुनिश्चित करें कि आपके पास इस्तेमाल करने योग्य बैकअप है। कई हिस्सों वाले बैकअप में तय संख्या में हिस्से चाहिए; यह शब्दों की सूची को मनमाने ढंग से काटकर बाँटना नहीं है। [1] [5]
PIN एक खास उपकरण को अनलॉक करता है। पूरा बैकअप किसी दूसरे संगत उपकरण पर कुंजियाँ बहाल कर सकता है, इसलिए पुराने उपकरण का PIN बैकअप की रक्षा नहीं करता। वैकल्पिक passphrase एक अतिरिक्त गुप्त जानकारी है जिससे बैकअप के साथ मिलकर वॉलेट निकाला जाता है। इसे इस्तेमाल करते हैं तो बहाली के लिए इसका बिल्कुल सही रूप भी चाहिए; दूसरी passphrase से दूसरा वॉलेट मिलेगा। बहाली के शब्द सहायता कर्मी को न भेजें और न ही “जाँच” या “सिंक” करने वाली वेबसाइट पर भरें। सामान्य भुगतान में उनकी ज़रूरत नहीं होती। बैकअप लीक हो जाए तो केवल PIN बदलने से समस्या हल नहीं होगी। बहाली में बैकअप का मूल प्रारूप और वॉलेट की सेटिंग भी मेल खानी चाहिए। [1] [5]
पूरी तस्वीर के लिए इस प्रविष्टि के साथ यह भी पढ़ें Cold Storage, Trezor, Seed Phrase, PSBT. इस प्रविष्टि का उल्लेख यहाँ भी है BIP 39, HD Wallet, Cold Storage, Watch-only Wallet.