Gate ने डिजिटल परिसंपत्ति सुरक्षा पर अपनी श्रृंखला Gate Security Academy शुरू की है। पहली कड़ी में एक्सचेंज की सुरक्षा टीम और ब्लॉकचेन सुरक्षा फर्म CertiK ने बड़े क्रिप्टो होल्डिंग्स की संस्थागत कस्टडी पर चर्चा की। उनका मुख्य निष्कर्ष था कि केवल निजी कुंजियों की सुरक्षा पर्याप्त नहीं है। लेनदेन अनुमोदन, पहुंच नियंत्रण, बाहरी सेवा प्रदाता, रिकवरी योजनाएं और रोजमर्रा के संचालन—सभी को साथ काम करना चाहिए; किसी एक चरण की कमजोरी बाकी सुरक्षा उपायों को निष्प्रभावी कर सकती है।
संस्थागत जोखिम सिर्फ कुंजी चोरी तक सीमित नहीं
व्यक्तिगत वॉलेट उपयोगकर्ताओं के लिए सुरक्षा का मतलब अक्सर निजी कुंजी और सीड फ्रेज सुरक्षित रखना, फ़िशिंग से बचना और लेनदेन की पुष्टि करना होता है। संस्थानों को कर्मचारियों, प्रणालियों और बाहरी प्रदाताओं के बीच अधिकारों का तालमेल भी रखना पड़ता है, साथ ही कस्टडी, कारोबारी निरंतरता और अनुपालन सुनिश्चित करना होता है। होल्डिंग्स बढ़ने पर प्रक्रिया की छोटी-सी चूक के नतीजे भी बड़े हो सकते हैं।
आम जोखिमों में अधिकारों का जरूरत से ज्यादा केंद्रीकरण, स्वीकृत और वास्तव में निष्पादित लेनदेन में अंतर, डिवाइस या तृतीय-पक्ष सॉफ्टवेयर से समझौता, कर्मचारियों की मिलीभगत और संचालन संबंधी गलतियां शामिल हैं। किसी घटना की जांच में यह पता लगाना जरूरी है कि कुंजी चोरी हुई या नहीं, लेकिन साथ ही यह भी कि हमलावर ने पहुंच कैसे हासिल की या सिस्टम से दुर्भावनापूर्ण लेनदेन पर हस्ताक्षर कैसे करवाए।
CertiK ने 2025 की एक घटना का उदाहरण दिया, जिसमें Safe वॉलेट का फ्रंट एंड हैक हो गया था। हस्ताक्षरकर्ताओं को सामान्य ट्रांसफर जैसा लेनदेन दिखा, लेकिन उनके हस्ताक्षर से वॉलेट का इम्प्लीमेंटेशन कॉन्ट्रैक्ट बदल गया और परिसंपत्तियां चोरी हो गईं। यह मामला दिखाता है कि कई हस्ताक्षर होना अपने आप में नुकसान रोकने की गारंटी नहीं है। हस्ताक्षरकर्ताओं को वही लेनदेन दिखना चाहिए जिसे अंततः मंजूरी देकर निष्पादित किया जाएगा।
Gate की सुरक्षा टीम संस्थागत जोखिमों को तीन वर्गों में रखती है: उपकरण, लोग और प्रक्रियाएं। छेड़छाड़ किया गया ओपन-सोर्स सॉफ्टवेयर, क्लाउड सेवाएं या डेवलपमेंट टूल वॉलेट को जोखिम में डाल सकते हैं। किसी की पहचान का रूप धरना, कर्मचारियों द्वारा अधिकारों का दुरुपयोग और कर्मचारी के जाने के बाद उसकी पहुंच समय पर बंद न करना कार्मिक जोखिम हैं। हमलावर कंपनी की तकनीकी व्यवस्था का अध्ययन करके पहुंच वाले कर्मचारियों को निशाना बना सकते हैं। प्रक्रियागत कमियों में आपात स्थिति के नाम पर अनुमोदन छोड़ देना, अस्थायी अधिकार हटाना भूलना, परीक्षण वातावरण में लाइव कारोबारी डेटा इस्तेमाल करना और सुविधा के लिए आंतरिक टूल को सार्वजनिक इंटरनेट पर उपलब्ध कराना शामिल है।
मल्टीसिग, MPC और मंजूरी के लिए अलग-अलग नियंत्रण जरूरी
मल्टीसिग्नेचर वॉलेट में लेनदेन के लिए कई कुंजियों की मंजूरी चाहिए, जिससे एक कुंजी के साथ समझौता होने का असर सीमित रह सकता है। मल्टी-पार्टी कंप्यूटेशन (MPC) में हस्ताक्षर की क्षमता अलग-अलग कुंजी हिस्सों में बांटी जाती है; पूरी निजी कुंजी को एक जगह रखा या इस्तेमाल नहीं किया जाता। आंतरिक अनुमोदन प्रक्रिया इससे अलग सवाल का जवाब देती है: क्या लेनदेन का वैध कारोबारी उद्देश्य है?
CertiK के मुताबिक, संस्थानों को जांचना चाहिए कि ये नियंत्रण वास्तव में एक-दूसरे से स्वतंत्र हैं या नहीं। अगर कई कुंजियां एक ही टीम या प्रशासक समूह के नियंत्रण में हों, तो दिखने वाला विकेंद्रीकरण भी अधिकारों के केंद्रीकरण को छिपा सकता है। इसी तरह, अगर स्क्रीन पर दिखाया गया लेनदेन हस्ताक्षर प्रणाली को मिले लेनदेन से अलग है, तो मंजूरी की प्रक्रिया अनधिकृत ट्रांसफर को रोक नहीं पाएगी।
Gnosis Pay घटना के तकनीकी विश्लेषण में CertiK ने प्राधिकरण सत्यापन मॉड्यूल की खामी पाई, जिससे अनधिकृत लेनदेन सत्यापन पार कर सका। यह मामला बताता है कि समीक्षा सिर्फ निजी कुंजियों और हस्ताक्षर एल्गोरिदम तक सीमित नहीं होनी चाहिए। पहचान की जांच, लेनदेन सत्यापन, अधिकारों में बदलाव और रिकवरी प्रक्रियाएं भी उतनी ही अहम हैं।
Gate ने बताया कि उसकी अधिकांश परिसंपत्तियां ऑफलाइन और नेटवर्क से अलग रखे गए मल्टीसिग कोल्ड वॉलेट में हैं। उसके हॉट वॉलेट मल्टीसिग और MPC का इस्तेमाल करते हैं और उनमें बैलेंस की सीमा तय है; सीमा से ऊपर की रकम कोल्ड स्टोरेज में भेजी जाती है। संस्थागत ग्राहकों के लिए Gate Vault MPC और 2-of-3 हस्ताक्षर व्यवस्था का उपयोग करता है। तीन कुंजी हिस्से ग्राहक के डिवाइस, Gate और एक स्वतंत्र तीसरे पक्ष के पास रहते हैं; लेनदेन पूरा करने के लिए इनमें से किसी भी दो पक्ष की भागीदारी जरूरी है। Gate Vault से निकासी पर 48 घंटे की प्रतीक्षा अवधि भी लागू है। संदिग्ध या गलती से शुरू किए गए ट्रांसफर की पहचान होने पर उपयोगकर्ता इस दौरान उसे रोक सकते हैं।
लेनदेन नियंत्रण और खाते के अधिकार
CertiK हर लेनदेन के लिए शुरुआत से लेकर निष्पादन के बाद तक नियंत्रणों की एक निरंतर श्रृंखला की सिफारिश करता है। लेनदेन शुरू करते समय कारोबारी उद्देश्य, प्रतिपक्ष, प्राप्तकर्ता का पता और राशि जांची जानी चाहिए। अनुमोदन के दौरान यह पुष्टि जरूरी है कि समीक्षा के लिए दिखाया गया लेनदेन वही है जिसे हस्ताक्षर के लिए भेजा गया है। हस्ताक्षर और कस्टडी प्रक्रियाओं में कुंजी, डिवाइस और पहुंच अधिकार सुरक्षित होने चाहिए। निष्पादन के बाद असामान्य गतिविधि पर नजर रखनी चाहिए और ब्लॉकचेन रिकॉर्ड का आंतरिक खातों से मिलान करना चाहिए। हर चरण का जिम्मेदार व्यक्ति तय हो और रिकॉर्ड की स्वतंत्र रूप से जांच की जा सके।
कुछ महत्वपूर्ण जोखिम सीधे परिसंपत्तियां नहीं निकालते, लेकिन यह बदल सकते हैं कि उन पर नियंत्रण किसका है। इनमें निकासी की श्वेतसूची में बदलाव, लेनदेन सीमा बढ़ाना, हस्ताक्षरकर्ताओं को बदलना या वॉलेट सॉफ्टवेयर अपडेट करना शामिल है। संस्थानों को रिकवरी योजनाओं का नियमित परीक्षण भी करना चाहिए। प्रमुख कर्मचारियों के जाने, डिवाइस खराब होने या सेवा प्रदाता उपलब्ध न रहने पर कई लोगों की मंजूरी के साथ नियंत्रण बहाल किया जा सके—बिना रिकवरी प्रक्रिया को सामान्य अधिकारों से बच निकलने का रास्ता बनाए।
Gate ने कहा कि उसका प्लेटफॉर्म मुख्य और सब-अकाउंट के लिए अलग-अलग अधिकार स्तर देता है, जिनमें देखने, ट्रेडिंग और अनुमोदन के अधिकार शामिल हैं। एसेट मैनेजरों के कस्टडी सब-अकाउंट में सौंपे गए दल तय रणनीति के तहत लेनदेन कर सकते हैं, लेकिन उन्हें निकासी का अधिकार नहीं मिलता। इस व्यवस्था के दौरान निवेशक स्वचालित संचालन के लिए API कुंजी नहीं बना सकते और टीम की होल्डिंग्स, खुले ऑर्डर या ट्रेडिंग इतिहास नहीं देख सकते। Gate के अनुसार, उसकी API कुंजियों में पढ़ने, ट्रेडिंग और निकासी के अधिकार अलग-अलग तय किए जा सकते हैं। संस्थागत ट्रेडिंग में ऑटोमेशन का व्यापक इस्तेमाल होने के कारण इन अधिकारों को अलग रखना खाते के प्रबंधन का अहम हिस्सा है।
रिजर्व प्रमाण और नियामकीय जांच
CertiK के मुताबिक, प्लेटफॉर्म का आकलन करते समय नियामक ग्राहक परिसंपत्तियों की कस्टडी, खातों का मिलान, पहुंच प्रबंधन, धन-शोधन रोधी उपायों और घटना पर प्रतिक्रिया की समीक्षा करते हैं। केंद्रीय बैंक डिजिटल मुद्रा प्रणालियों में जारी मुद्रा और लेजर रिकॉर्ड की अखंडता, भुगतान सेवाओं की निरंतरता और विफलता के बाद सही तरीके से बहाली भी जांच के दायरे में आती है। CertiK ने बताया कि उसने किर्गिज गणराज्य के नेशनल बैंक के साथ डिजिटल सोम की सुरक्षा समीक्षा, औपचारिक सत्यापन, साइबर सुरक्षा और संचालन की मजबूती के साथ-साथ डिजिटल परिसंपत्ति नियमन, धन-शोधन रोधी नियंत्रण और कस्टडी पर काम तलाशने के लिए समझौता ज्ञापन पर हस्ताक्षर किए हैं।
Gate की सुरक्षा टीम ने कहा कि प्लेटफॉर्म के आकलन में यह भी देखा जाना चाहिए कि ग्राहक परिसंपत्तियां कंपनी के धन से अलग रखी गई हैं या नहीं और किसी समस्या की स्थिति में स्वामित्व साबित किया जा सकता है या नहीं। Gate के अनुसार, उसकी प्रूफ-ऑफ-रिजर्व प्रणाली Merkle tree और zero-knowledge proof को जोड़ती है, जिससे उपयोगकर्ता अपनी निजी जानकारी उजागर किए बिना जांच सकते हैं कि उनकी परिसंपत्तियां रिजर्व में शामिल हैं।
Gate के नवीनतम जारी आंकड़ों के अनुसार, कुल रिजर्व 8.688 अरब डॉलर था और समग्र रिजर्व अनुपात 118.49% था। बिटकॉइन रिजर्व 25,727 BTC था, जिसका रिजर्व अनुपात 121.60% रहा; Ethereum रिजर्व 449,042 ETH और अनुपात 123.78% था। 100% से अधिक अनुपात का अर्थ है कि संबंधित परिसंपत्तियों के घोषित रिजर्व, ग्राहकों की उनसे जुड़ी शेष राशि से अधिक हैं।
एक्सचेंज का आकलन करते समय CertiK संस्थानों को यह जांचने की सलाह देता है कि सुरक्षा ऑडिट में कौन-सी सेवाएं, प्रणालियां और सॉफ्टवेयर संस्करण शामिल हैं, पहचानी गई कमजोरियां ठीक की गई हैं या नहीं, और परिसंपत्तियां स्थानांतरित करने या महत्वपूर्ण अधिकार बदलने की क्षमता किसके पास है। कस्टडी सेवाओं के लिए कुंजी नियंत्रण, परिसंपत्तियों का मिलान, बैकअप और रिकवरी व्यवस्था तथा तीसरे पक्ष पर निर्भरता की भी जांच होनी चाहिए। CertiK ने कहा कि उसकी Skynet सेवा ऑन-चेन और ऑफ-चेन संकेतों को एकत्र करती है और समय के साथ सुरक्षा स्कोर अपडेट करती है। उपलब्ध विवरण के मुताबिक स्कोर में छह आयाम शामिल हैं, हालांकि उन सभी की पूरी सूची नहीं दी गई है।