Secure Element

अन्ना अपना हार्डवेयर वॉलेट खो देती है। चोर सिर्फ PIN का अनुमान नहीं लगाएगा; वह उपकरण खोलकर उसकी मेमोरी पढ़ने की कोशिश भी कर सकता है। Secure Element इस तरह बनाया जाता है कि सुरक्षित डेटा तक पहुँच तय नियमों से हो और भौतिक छेड़छाड़ कठिन बने। लेकिन प्रतिरोध का मूल्यांकन हमेशा खास हमलों और हमलावर की क्षमताओं के आधार पर होता है। साइड चैनल में, उदाहरण के लिए, बिजली की खपत या गणना के समय से गोपनीय मान का अनुमान लगाया जाता है; fault injection में जानबूझकर गणना में गलती कराई जाती है। यह स्क्रीन पर सामान्य पासवर्ड डालने से अलग स्थिति है। चिप को जरूरी मेहनत और लागत बढ़ानी चाहिए, हर परिस्थिति में अभेद्यता का वादा नहीं करना चाहिए। [1] [2]

Private Key एक गुप्त संख्यात्मक मान है, जिससे वॉलेट bitcoin खर्च करने की अनुमति देने वाला डिजिटल हस्ताक्षर बनाता है। कुछ डिजाइन इस कुंजी को सीधे सुरक्षा चिप में रख और इस्तेमाल कर सकते हैं। दूसरे डिजाइन वहाँ एक सहायक गोपनीय मान रखते हैं, जो अन्य जगह सुरक्षित डेटा खोलता है। Secure Element प्रयास गिन सकता है या उपकरण की जाँच के लिए प्रमाणपत्र रख सकता है। इसलिए “कुंजी कभी चिप से बाहर नहीं जाती” के साथ यह पूछना जरूरी है: कौन-सी कुंजी और किस मॉडल में? मुख्य माइक्रोकंट्रोलर बाकी उपकरण चलाने वाला प्रोसेसर है; दूसरी चिप जोड़ने से उसकी भूमिका समाप्त नहीं होती। डिब्बे पर एक जैसा नाम एक जैसी सुरक्षा नहीं बताता। [1] [3] [5]

Trezor के दस्तावेज़ के अनुसार Safe 3 और Safe 5 में OPTIGA Trust M (V3) है। इसमें एक सहायक गोपनीय मान रहता है, जो उपयोगकर्ता के PIN के साथ मुख्य चिप पर रखी निजी कुंजियों की रक्षा करता है। इस संबंध का उद्देश्य चोरी हुए उपकरण पर हमला कठिन बनाना है। इसका अर्थ यह नहीं कि सभी Bitcoin हस्ताक्षर Secure Element के अंदर बनते हैं। निर्माता हार्डवेयर द्वारा प्रयास सीमित करने, असलियत जाँचने और वॉलेट बनाते समय यादृच्छिकता में योगदान का भी उल्लेख करता है। यहाँ यादृच्छिकता कुंजियों के लिए अनुमान न लगाए जा सकने वाले मान देती है। यह इन्हीं मॉडलों का वर्णन है, हर हार्डवेयर वॉलेट का सार्वभौमिक डिजाइन नहीं। [1]

मान लें कि अन्ना उपकरण के बजाय Seed Phrase, यानी बहाली के शब्दों वाला कागज खो देती है। बहाली के लिए जरूरी सारी जानकारी पाने वाला व्यक्ति वॉलेट कहीं और बना सकता है; मूल चिप की सुरक्षा और उसका PIN इसे नहीं रोकते। इसी तरह चिप खुद नहीं जानती कि अन्ना इच्छित प्राप्तकर्ता के बजाय ठग का पता मंजूर कर रही है। बैकअप सुरक्षित रखना, भरोसेमंद स्क्रीन पर पूरा पता और रकम जाँचना तथा firmware, यानी उपकरण के अंदर का प्रोग्राम, अब भी महत्वपूर्ण हैं। संबंधित प्रक्रिया में नेटवर्क से सीधे न जुड़ने वाला Air-Gapped Wallet भी अपने नाम मात्र से चिप का प्रतिरोध नहीं बताता। डेटा स्थानांतरण अलग रखना और भौतिक हमले रोकना समस्या के अलग हिस्से हैं। [1] [4]

Device attestation उपकरण के प्रमाणपत्र और सत्यापन की चुनौती के जवाब से असलियत जाँचता है। प्रोटोकॉल की सीमा में निर्माता से संबंध सिद्ध हो सकता है, लेकिन यह नहीं पता चलता कि आप किसे भुगतान करना चाहते हैं। हमलावर की पहुँच वाले कंप्यूटर ने दूसरा पता दिखाया हो, तो उपकरण की असलियत जाँच सफल होने से पता सही नहीं हो जाता। उपकरण सत्यापन, firmware जाँच और किसी खास भुगतान के लिए आपकी मंजूरी अलग कदम हैं। नए पाठक को प्रमाणपत्र की क्रिप्टोग्राफी विस्तार से जानने की जरूरत नहीं, लेकिन ऐप का हरा निशान किस सवाल का जवाब देता है, यह समझना चाहिए। [1] [4]

Common Criteria तय सुरक्षा आवश्यकताओं के अनुसार एक निर्धारित वस्तु का मूल्यांकन करने का ढाँचा है। चिप का EAL6+ स्तर यह नहीं बताता कि पूरा उपकरण, उसकी स्क्रीन या हर भावी firmware उसी तरह जाँचा गया है। Protection Profile किसी उत्पाद प्रकार और कॉन्फ़िगरेशन के लिए आवश्यक सुरक्षा गुण बताता है। उदाहरण के लिए GlobalPlatform ने जुलाई 2025 में इस प्रोफ़ाइल का संस्करण 2.0 प्रकाशित किया, जो CC:2022 के अनुरूप है। संक्षिप्त नाम खास प्रमाणपत्र के साथ उपयोगी होते हैं: क्या जाँचा गया, किस सेटिंग में और किन खतरों के विरुद्ध? विज्ञापन में बड़ा अंक इन सवालों का उत्तर नहीं देता। [2] [1]

Tropic Square, TROPIC01 की डिजाइन सामग्री प्रकाशित करती है। इसमें RTL, डिजिटल सर्किट के व्यवहार का मशीन द्वारा पढ़ा जा सकने वाला विवरण, एप्लिकेशन firmware और सुरक्षा संरचना हैं। चिप में RISC-V निर्देश-समूह वाला कोर और क्रिप्टोग्राफिक काम के लिए SPECT सहायक प्रोसेसर है। लेकिन इस समीक्षा के समय रिपॉज़िटरी bootloader, firmware शुरू करने वाला प्रोग्राम, अप्रकाशित भी बताती है, क्योंकि IP प्रदाताओं के अधिकार लागू हैं। यहाँ IP का अर्थ लाइसेंस वाले डिजाइन घटक हैं, इंटरनेट पता नहीं। खुलापन खास प्रकाशित हिस्सों की जाँच की सुविधा देता है। इससे अपने आप त्रुटिहीनता या हर निर्मित इकाई का दस्तावेज़ों से मेल साबित नहीं होता। [3]

Trezor ने जनवरी 2026 में Ledger Donjon की अलग से परखी गई TROPIC01 पर खोज का वर्णन किया है। प्रयोगशाला में लेज़र से गलती पैदा करने वाली laser fault injection ने firmware सत्यापन को पार कर उस चिप के गोपनीय मान प्राप्त करने दिए। इसके लिए भौतिक पहुँच और विशेष उपकरण चाहिए थे। प्रकाशित विश्लेषण के अनुसार Safe 7 की एक सुरक्षा परत प्रभावित थी; दूसरी परतें OPTIGA और STM32U5 देती हैं। यह खोज अपने आप में इस बात का प्रमाण नहीं कि पूरे उपकरण की सुरक्षा भेद ली गई है। फिर भी यह वास्तविक कमजोरी है, जिसे “अभेद्य” कहकर खारिज नहीं किया जा सकता। निर्माता बताता है कि इस खास समस्या के हार्डवेयर कारण को दूर से firmware अपडेट करके नहीं सुधारा जा सकता। इसलिए समझदार आकलन सटीक मॉडल, खामी के दायरे और निर्माता की प्रतिक्रिया देखता है, सिर्फ सुरक्षा चिप की मौजूदगी नहीं। [4]