KEYSस्रोत-आधारित उत्तर
bitcoin को सुरक्षित कैसे रखें?
बिटकॉइन को चोरी और अपनी गलतियों से बचाना: रोज़मर्रा के उदाहरणों से कुंजियाँ, बैकअप और सुरक्षित रिकवरी जाँच समझें।
सुरक्षित रखरखाव के दो उद्देश्य हैं: कोई दूसरा आपका बिटकॉइन खर्च न कर सके और आप खुद उस तक पहुँच न खो दें। केवल उपकरण काफी नहीं। जानें कि कुंजियाँ किसके पास हैं, बैकअप सुरक्षित रखें और जाँचें कि उसका उपयोग कर सकते हैं। बचत सौंपने से पहले छोटी रकम से शुरू करें।
तय करें कि कुंजियाँ किसके नियंत्रण में हैं
जब आपकी रकम किसी सेवा प्रदाता के पास होती है, तो आपको bitcoin लौटाने का दायित्व उसी का होता है और निकासी पर नियंत्रण भी उसी के पास होता है। अपनी कुंजियाँ स्वयं रखने पर खर्च की अनुमति आपकी कुंजियाँ देती हैं और पुनर्प्राप्ति का जोखिम आप उठाते हैं। समझदारी भरा बदलाव छोटी राशि और जाँची हुई निकासी से शुरू होता है।
हस्ताक्षर और बैकअप अलग रखें
Hardware Wallet निजी कुंजियों को इंटरनेट से जुड़े कंप्यूटर से दूर रख सकता है और अपने ही डिस्प्ले पर गंतव्य पता दिखा सकता है। Seed Phrase पुनर्प्राप्ति का रहस्य है, वेबसाइट या सहायता चैट का पासवर्ड नहीं। बैकअप अलग-अलग नियंत्रित स्थानों पर ऑफलाइन रखें।
ज़रूरत पड़ने से पहले प्रक्रिया आज़माएँ
मान लें उपकरण टूट गया: क्या बहाली के लिए सब कुछ है और तरीका पता है? भरोसेमंद उपकरण पर सत्यापित बैकअप-जाँच प्रक्रिया इस्तेमाल करें; प्रयोग के लिए अपना एकमात्र चालू वॉलेट न मिटाएँ। हस्ताक्षर उपकरण पर प्राप्ति पता जाँचकर छोटा परीक्षण भुगतान भेजें। उत्तराधिकारियों के लिए स्पष्ट निर्देश तैयार करें, लेकिन उनमें ही पुनर्प्राप्ति के सारे रहस्य उजागर न करें।
खरीदारी सूची से नहीं, खतरे के मॉडल से शुरू करें
राशि और अवधि के लिए महत्वपूर्ण विफलताएँ लिखें: एक्सचेंज का दिवालिया होना, फिशिंग, मालवेयर, उपकरण खोना, आग, सेंधमारी, दबाव, याददाश्त खोना और विरासत। एक खतरे से बहुत अच्छी रक्षा करने वाली व्यवस्था दूसरा खतरा बढ़ा सकती है। लक्ष्य विनाशकारी एकल विफलता-बिंदुओं को हटाना है, लेकिन रोजमर्रा में चलाने के लिए बहुत जटिल समाधान नहीं बनाना है।
कुंजियाँ अपने पास रखने या प्रदाता को सौंपने से जोखिम बदलते हैं, मिटते नहीं
कस्टोडियन प्रतिपक्ष, पहुँच और कानूनी हस्तक्षेप के जोखिम को एक जगह केंद्रित करता है, लेकिन उसके नियंत्रण और पुनर्प्राप्ति के उपाय परिपक्व हो सकते हैं। अपनी कुंजियाँ स्वयं रखने पर भुगतान की अनुमति के लिए प्रदाता की जरूरत नहीं रहती, लेकिन कुंजियों का प्रबंधन आपकी जिम्मेदारी बन जाता है। व्यावहारिक क्रम है पहले प्रदाता के पास रकम रखने का तरीका समझना, फिर थोड़ी राशि अपने वॉलेट में निकालना, पुनर्प्राप्ति जाँचना और उसके बाद ही बैलेंस बढ़ाना।
हस्ताक्षर उपकरण का डिस्प्ले अंतिम भरोसेमंद स्क्रीन है
हस्ताक्षर उपकरण के रूप में Hardware Wallet को ऑनलाइन कंप्यूटर पर कुंजियाँ उजागर किए बिना बनाना या आयात करना चाहिए। प्राप्ति का पता, गंतव्य, राशि और शुल्क सीधे उपकरण पर जाँचें; मालवेयर क्लिपबोर्ड या कंप्यूटर स्क्रीन बदल सकता है। भरोसेमंद स्रोत से खरीदें, पैकिंग जाँचें और सत्यापित फर्मवेयर स्थापित करें।
Seed Phrase वॉलेट का दूसरा रूप है
जिसे पूरी Seed Phrase और लागू होने पर passphrase मिल जाए, वह आम तौर पर वॉलेट वापस बना सकता है। Seed Phrase की फोटो न लें, क्लाउड में न रखें, वेबसाइट पर न लिखें और कथित सहायता को न बताएँ। खुलासे और नष्ट होने दोनों से बचाएँ; मूल्य के अनुसार अलग नियंत्रित स्थान चुनें और वॉलेट का प्रकार तथा पुनर्प्राप्ति के लिए जरूरी जानकारी रखें।
Passphrase एक रहस्य और विफलता का नया रास्ता जोड़ती है
उन्हीं पुनर्प्राप्ति शब्दों के साथ अलग BIP 39 passphrase इस्तेमाल करने पर अलग वॉलेट बनता है। इसलिए टाइपिंग की गलती से वैध वॉलेट खुल सकता है, लेकिन उसमें अपेक्षित धन नहीं दिखेगा। यदि passphrase खो जाए और न उसका बैकअप हो, न हस्ताक्षर करने वाली कुंजियों तक पहुँचने का कोई दूसरा तरीका, तो बहाली असंभव हो सकती है। जब तक आप लेनदेन पर हस्ताक्षर कर सकते हैं, धन को ऐसे नए वॉलेट में भेज सकते हैं जिसका बैकअप सुरक्षित रखा गया हो। passphrase के साथ बहाली की जाँची हुई प्रक्रिया अपनाएँ; PIN किसी खास उपकरण की रक्षा करता है और बहाली के समय passphrase की जगह नहीं ले सकता।
Multisig एक कुंजी की विफलता हटाता है, लेकिन उसकी कीमत है
2-of-3 व्यवस्था एक निजी कुंजी खोने पर चल सकती है और एक निजी कुंजी की चोरी का प्रतिरोध करती है, विशेषकर स्वतंत्र उपकरणों और स्थानों के साथ। लेकिन Output Descriptor या वॉलेट विन्यास का बैकअप रखना, सभी प्रतिभागियों की कुंजियाँ जाँचना और समन्वित पुनर्प्राप्ति की योजना बनाना जरूरी है। बड़ी राशि के लिए Multisig शक्तिशाली है; खराब दस्तावेज वाला Multisig सरल एकल-हस्ताक्षर व्यवस्था से कठिन पुनर्प्राप्ति वाला हो सकता है।
विरासत और पुनर्प्राप्ति अभ्यास सुरक्षा का हिस्सा हैं
वारिस को संपत्ति के अस्तित्व, वॉलेट वापस बनाने वाले साधनों और निर्देशों के स्थान की जानकारी चाहिए, बिना समय से पहले सभी रहस्य पाए। अलग उपकरण पर छोटे परीक्षण वॉलेट से नियमित अभ्यास करें, बैकअप पढ़े जा सकते हैं या नहीं जाँचें और फर्मवेयर, सॉफ्टवेयर या स्थान बदलने पर निर्देश अपडेट करें।
अपनी कुंजियाँ स्वयं रखना (Self-custody) किसी अच्छे कस्टोडियन से अपने-आप अधिक सुरक्षित नहीं है। इससे भुगतान की अनुमति देते समय कस्टोडियन पर निर्भरता हटती है, लेकिन संचालन का जोखिम बढ़ता है। जिस जटिल व्यवस्था को कोई पुनः स्थापित नहीं कर सकता, वह सुरक्षित नहीं है।
01अगर Hardware Wallet टूट जाए तो?+
सिक्के उपकरण के अंदर नहीं हैं। यदि आपके पास सभी जरूरी रहस्य और विन्यास जानकारी है, तो अनुकूल प्रक्रिया बैकअप से कुंजियाँ वापस बना देती है।
02क्या Seed Phrase की एन्क्रिप्ट की गई फोटो सुरक्षित है?+
वह प्रतियाँ, मेटाडेटा और नेटवर्क उपकरणों के संपर्क का जोखिम पैदा करती है। ऑफलाइन भौतिक बैकअप को आम तौर पर नियंत्रित करना और उसके जोखिम समझना आसान होता है।
03क्या Seed Phrase के शब्द दो जगह बाँट दूँ?+
अपना मनमाना बँटवारा पुनर्प्राप्ति कठिन बना सकता है और फिर भी रहस्य का महत्वपूर्ण हिस्सा खोल सकता है। कई स्थानों के लिए परखी हुई थ्रेशोल्ड व्यवस्था या Multisig उपयोग करें।
04पुनर्प्राप्ति कितनी बार जाँचें?+
बनाने के बाद, हर महत्वपूर्ण बदलाव के बाद और फिर मूल्य के अनुसार समय-समय पर। छोटे समर्पित वॉलेट या नियंत्रित प्रक्रिया से जाँचें; एकमात्र काम कर रहे हस्ताक्षर उपकरण को लापरवाही से कभी न मिटाएँ।