स्व-अभिरक्षा

मान लीजिए, एना किसी एक्सचेंज पर बिटकॉइन खरीदती है। शुरू में उसके खाते का बैलेंस बताता है कि एक्सचेंज को उसे उतने बिटकॉइन देने हैं; उन्हें भेजने की कुंजियाँ एक्सचेंज के पास हैं। अपनी वॉलेट के पते पर निकासी के बाद एना खुद पैसे भेज सकती है। बिटकॉइन उसके फोन के अंदर नहीं चले जाते। नेटवर्क में लेनदेन के ऐसे आउटपुट दर्ज रहते हैं जिन्हें अभी खर्च नहीं किया गया है। इन्हें UTXO कहते हैं; हर आउटपुट में रकम और उसे खर्च करने की शर्तें तय होती हैं। जरूरी कुंजियाँ एना के नियंत्रण में हैं, इसलिए वह खाता संचालक की मंजूरी के बिना लेनदेन बना सकती है। फिर भी पुष्टि के लिए लेनदेन का नेटवर्क तक पहुँचना और किसी ब्लॉक में शामिल होना जरूरी है।

नेटवर्क कैसे जानता है कि एना पैसे खर्च कर सकती है? वह उसका पहचान पत्र या नाम नहीं जाँचता। Bitcoin लेनदेन जाँचने वाले कंप्यूटर, जिन्हें नोड कहते हैं, डिजिटल हस्ताक्षर और स्क्रिप्ट में लिखी अन्य शर्तें जाँचते हैं। स्क्रिप्ट एक छोटा प्रोग्राम है जो खर्च की शर्तें तय करता है। कभी एक कुंजी का हस्ताक्षर पर्याप्त होता है; कभी कई हस्ताक्षर या कुछ समय का इंतजार जरूरी होता है। बहाल की गई वॉलेट को भी ये नियम मालूम होने चाहिए। अगर कुछ हस्ताक्षर किसी सेवा से मिलते हैं, तो जाँचें कि उसके बिना नियम पूरे करने के लिए पर्याप्त कुंजियाँ आपके नियंत्रण में हैं या नहीं। स्व-अभिरक्षा उत्पाद के नाम से नहीं, अपने पैसे खुद भेज पाने की क्षमता से तय होती है।

मान लीजिए, एना का फोन खो जाता है। कई वॉलेट Seed Phrase से बहाल किए जा सकते हैं। यह बैकअप के शब्दों का क्रम है, जिससे seed दोबारा बनता है: वह शुरुआती गोपनीय डेटा, जिससे कुंजियाँ निकाली जाती हैं। BIP 39 में अगर passphrase इस्तेमाल हुई थी, तो वही अतिरिक्त वाक्यांश ठीक-ठीक चाहिए। यह उपकरण का PIN नहीं है; दूसरा वाक्यांश डालने से दूसरी कुंजियाँ बनती हैं। बहाली में वॉलेट का विवरण भी जरूरी हो सकता है। Descriptor बताता है कि कौन-सी कुंजियाँ और खर्च के नियम इस्तेमाल होंगे, जबकि व्युत्पत्ति पथ बताता है कि कुंजियों के वृक्ष में कहाँ खोजना है। कई हस्ताक्षर माँगने वाले Multisig में सभी शामिल सार्वजनिक कुंजियों की जानकारी और चुनी गई स्क्रिप्ट के अनुसार उनका विन्यास सँभालना जरूरी है। भुगतान के लेबल इतिहास समझने में मदद करते हैं, लेकिन कुंजियों की जगह नहीं लेते। बैकअप की जाँच परिचित पते सुरक्षित तरीके से बहाल करके करें, केवल लिखे हुए शब्द गिनकर नहीं।

Hardware Wallet एक अलग उपकरण है जिसे सुरक्षित ढंग से लेनदेन पर हस्ताक्षर करने के लिए बनाया जाता है। यह हस्ताक्षर की कुंजियों को सामान्य कंप्यूटर से अलग रखता है। फिर भी फर्मवेयर (उपकरण का अंदरूनी सॉफ्टवेयर), सही पते और बैकअप महत्वपूर्ण हैं। Multisig एक कुंजी खोने या उजागर होने का असर घटा सकता है, लेकिन उपकरण, जानकारी और बहाली के चरण बढ़ाता है। सुरक्षा पूरे इंतजाम पर निर्भर है, केवल उत्पाद के नाम या कुंजियों की संख्या पर नहीं।

प्राप्ति का पता भरोसेमंद स्क्रीन पर जाँचें; Hardware Wallet हो तो उसी उपकरण पर। हस्ताक्षर से पहले प्राप्तकर्ता, राशि, शुल्क और वापस आने वाली बची राशि जाँचें। लेनदेन की स्थिति अपने Full Node (Bitcoin के नियम खुद जाँचने वाला पूर्ण नोड) या ऐसे स्रोत से देखें जिसकी सीमाएँ आप समझते हों। अद्यतन, उपकरण खोने और आपात स्थिति की तैयारी भी रखें।

Seed Phrase अधूरी या उजागर हो सकती है और जरूरी passphrase खो सकती है। कुंजियाँ सही होने पर भी व्युत्पत्ति पथ या खर्च के नियम न हों, तो वॉलेट अपेक्षित पते नहीं खोज पाएगा। इसलिए कुंजियाँ, वॉलेट का विन्यास और बैकअप साथ जाँचें। केवल परीक्षण भुगतान मिलना यह साबित नहीं करता कि आप धन बहाल या खर्च कर सकते हैं: निजी कुंजी के बिना भी प्राप्ति पता दिखाया जा सकता है। सुरक्षित बहाली और छोटी रकम भेजने वाले लेनदेन पर हस्ताक्षर की क्षमता भी जाँचना उपयोगी है।

अपने वॉलेट की प्रक्रिया के अनुसार अलग, भरोसेमंद वातावरण में बहाली का परीक्षण करें। वास्तविक बैकअप कभी किसी वेब फॉर्म या अविश्वसनीय उपकरण में न डालें। जाँचे हुए बैकअप से नियम फिर बनाएँ, परिचित पतों से तुलना करें और छोटे लेनदेन पर हस्ताक्षर करने की क्षमता जाँचें। आपातकाल तथा उत्तराधिकार योजना से सही लोगों को तय शर्तें पूरी होने पर गोपनीय सामग्री और जरूरी जानकारी मिलनी चाहिए, समय से पहले उनका खुलासा नहीं होना चाहिए।

Satoshi Nakamoto — Bitcoin: A Peer-to-Peer Electronic Cash System · BIP 32 — Hierarchical Deterministic Wallets · BIP 39 — Mnemonic code for generating deterministic keys · BIP 174 — Partially Signed Bitcoin Transactions · BIP 380 — Output Script Descriptors General Operation · Bitcoin Core — Managing wallets · Bitcoin Core — External signer