सरल परिभाषा
प्राइवेट की चोरी का अर्थ है कि कोई हमलावर फिशिंग, मैलवेयर, डेटा लीक, सोशल इंजीनियरिंग या असुरक्षित बैकअप जैसे तरीकों से किसी क्रिप्टो वॉलेट की प्राइवेट की या सीड फ्रेज प्राप्त कर लेता है। इसके बाद वह उस वॉलेट की ओर से ट्रांजैक्शन पर हस्ताक्षर कर सकता है और एसेट ट्रांसफर कर सकता है।
अधिकांश पब्लिक ब्लॉकचेन में जो व्यक्ति प्राइवेट की नियंत्रित करता है, वही उस पते से वैध ट्रांजैक्शन शुरू कर सकता है। इसलिए प्राइवेट की का चोरी होना आमतौर पर ट्रेडिंग पासवर्ड लीक होने से अधिक गंभीर होता है। ध्यान रखें कि ब्लॉकचेन ट्रांजैक्शन एक बार कन्फर्म हो जाने के बाद सामान्यतः वापस नहीं किए जा सकते। एसेट वापस मिल पाएंगे या नहीं, यह इस बात पर निर्भर करता है कि एसेट कहां गए, ट्रेडिंग प्लेटफॉर्म कितना सहयोग करता है, कानूनी प्रक्रिया क्या है और ऑन-चेन स्थिति कैसी है। यह मान लेना सही नहीं है कि एसेट निश्चित रूप से रिकवर हो जाएंगे।
प्राइवेट की क्रिप्टो एसेट को कैसे नियंत्रित करती है
क्रिप्टो वॉलेट में आमतौर पर दो तरह की महत्वपूर्ण जानकारी होती है:
| अवधारणा | भूमिका | क्या इसे सार्वजनिक करना चाहिए |
|---|---|---|
पब्लिक की / पता | एसेट प्राप्त करने के लिए, भुगतान पते जैसा | पता आमतौर पर सार्वजनिक किया जा सकता है |
प्राइवेट की / सीड फ्रेज | ट्रांजैक्शन पर हस्ताक्षर करने और एसेट उपयोग करने का अधिकार साबित करने के लिए | कभी भी सार्वजनिक नहीं करनी चाहिए |
जब उपयोगकर्ता ट्रांसफर शुरू करता है, तो वॉलेट प्राइवेट की से ट्रांजैक्शन पर डिजिटल हस्ताक्षर करता है। नेटवर्क नोड्स हस्ताक्षर को वैध मानने के बाद ही ट्रांजैक्शन स्वीकार करते हैं। यदि हमलावर को प्राइवेट की या सीड फ्रेज मिल जाती है, तो वह अपने डिवाइस पर वॉलेट इंपोर्ट कर सकता है और एसेट को दूसरे पतों पर भेज सकता है।
सीड फ्रेज आमतौर पर 12, 18 या 24 अंग्रेजी शब्दों का समूह होती है। मूल रूप से इसका उपयोग प्राइवेट की को रिकवर या जनरेट करने के लिए किया जा सकता है। सामान्य उपयोगकर्ता के लिए सीड फ्रेज लीक होना आमतौर पर प्राइवेट की लीक होने के बराबर है।
आम स्थितियां
| स्थिति | सामान्य संकेत | जोखिम बिंदु |
|---|---|---|
फिशिंग वेबसाइट | नकली वॉलेट, एक्सचेंज या एयरड्रॉप पेज, जो सीड फ्रेज मांगता है | उपयोगकर्ता खुद प्राइवेट की से जुड़ी जानकारी जमा कर देता है |
मैलवेयर | ट्रोजन, क्लिपबोर्ड हाईजैकिंग, नकली वॉलेट ऐप | स्थानीय फाइलें चुराना या टाइप की गई जानकारी पकड़ना |
असुरक्षित बैकअप | सीड फ्रेज का स्क्रीनशॉट लेना, क्लाउड ड्राइव में रखना, खुद को ईमेल करना | क्लाउड अकाउंट या डिवाइस हैक होने पर जानकारी लीक हो सकती है |
सोशल इंजीनियरिंग | कस्टमर सपोर्ट, एडमिन या प्रोजेक्ट टीम बनकर संपर्क करना | भरोसे का फायदा उठाकर उपयोगकर्ता से सीड फ्रेज निकलवाना |
डिवाइस पर नियंत्रण खोना | फोन या कंप्यूटर लंबे समय तक किसी और के पास रहना या रिमोट कंट्रोल सॉफ्टवेयर इंस्टॉल होना | हमलावर वॉलेट या बैकअप सामग्री देख सकता है |
सरल उदाहरण
मान लें कि एक नया ट्रेडर “एयरड्रॉप क्लेम” करने का लिंक देखता है। पेज कहता है कि “वॉलेट ओनरशिप वेरिफाई” करने के लिए 12 शब्दों की सीड फ्रेज डालनी होगी। उपयोगकर्ता सीड फ्रेज डाल देता है। इसके तुरंत बाद हमलावर किसी दूसरे डिवाइस पर वही वॉलेट इंपोर्ट करता है और ट्रांसफर शुरू कर देता है। भले ही उपयोगकर्ता बाद में वॉलेट ऐप अनइंस्टॉल कर दे, हमलावर के पास सीड फ्रेज पहले से है और वह उस पते पर नियंत्रण बनाए रख सकता है।
इस उदाहरण में असली समस्या बाजार भाव में उतार-चढ़ाव नहीं, बल्कि वॉलेट पर नियंत्रण का बदल जाना है। आमतौर पर कदमों में शामिल हो सकते हैं: उस पते का उपयोग तुरंत रोकना, जो एसेट अभी ट्रांसफर नहीं हुए हैं उन्हें नए वॉलेट में भेजना, सबूत सुरक्षित रखना, और संबंधित प्लेटफॉर्म या कानून प्रवर्तन एजेंसी से संपर्क करना।
कस्टोडियल और नॉन-कस्टोडियल वॉलेट से संबंध
प्राइवेट की चोरी का जोखिम वॉलेट के प्रकार पर निर्भर करता है:
| वॉलेट प्रकार | प्राइवेट की किसके नियंत्रण में होती है | उपयोगकर्ता का मुख्य जोखिम |
|---|---|---|
नॉन-कस्टोडियल वॉलेट | उपयोगकर्ता खुद प्राइवेट की या सीड फ्रेज नियंत्रित करता है | सीड फ्रेज लीक होना, बैकअप खोना, दुर्भावनापूर्ण ट्रांजैक्शन पर हस्ताक्षर करना |
कस्टोडियल वॉलेट | एक्सचेंज या कस्टडी सेवा प्रदाता प्राइवेट की मैनेज करता है | प्लेटफॉर्म अकाउंट हैक होना, प्लेटफॉर्म सुरक्षा घटना, निकासी अनुमति का दुरुपयोग |
कस्टोडियल सेवा का उपयोग करते समय उपयोगकर्ता आमतौर पर प्राइवेट की को सीधे नहीं संभालता, लेकिन उसे लॉगिन पासवर्ड, टू-फैक्टर ऑथेंटिकेशन, ईमेल और निकासी पते की सेटिंग सुरक्षित रखनी होती है। नॉन-कस्टोडियल वॉलेट में उपयोगकर्ता के पास अधिक प्रत्यक्ष नियंत्रण होता है, लेकिन स्व-हिरासत की जिम्मेदारी भी अधिक होती है।
बचाव के मुख्य उपाय
- किसी भी वेबसाइट, कस्टमर सपोर्ट या समुदाय के एडमिन को सीड फ्रेज या प्राइवेट की न दें। वैध वॉलेट मेंटेनेंस, एयरड्रॉप क्लेम या अकाउंट वेरिफिकेशन में सामान्यतः पूरी सीड फ्रेज नहीं मांगी जानी चाहिए।
- सीड फ्रेज का ऑफलाइन बैकअप रखें, जैसे कागज पर लिखकर या टिकाऊ सामग्री पर सुरक्षित करके, और उसे सुरक्षित स्थान पर रखें। स्क्रीनशॉट, क्लाउड ड्राइव, चैट ऐप और ईमेल में सेव करने से बचें।
- आधिकारिक वेबसाइट और ऐप स्रोत की जांच करें। वॉलेट केवल आधिकारिक चैनल से डाउनलोड करें, और सर्च विज्ञापनों, नकली डोमेन तथा फर्जी ऐप से सावधान रहें।
- हार्डवेयर वॉलेट इस्तेमाल करते समय भी सावधानी जरूरी है। हार्डवेयर वॉलेट प्राइवेट की के इंटरनेट से जुड़े डिवाइस पर उजागर होने की संभावना कम कर सकता है, लेकिन यदि उपयोगकर्ता फिशिंग पेज पर सीड फ्रेज डाल देता है, तो हार्डवेयर वॉलेट उस सीड फ्रेज की रक्षा नहीं कर सकता।
- ट्रांसफर से पहले पता और ट्रांजैक्शन सामग्री जांचें, खासकर कॉन्ट्रैक्ट अप्रूवल, अनलिमिटेड अप्रूवल और अनजान सिग्नेचर अनुरोध।
- वॉलेट का उपयोग अलग-अलग रखें, जैसे रोजमर्रा के इंटरैक्शन के लिए अलग वॉलेट और लंबे समय तक एसेट रखने के लिए अलग वॉलेट, ताकि एक ही जगह से बड़ा जोखिम न बने।
- यदि प्राइवेट की लीक होने का संदेह हो, तो जल्द से जल्द एसेट नए वॉलेट में माइग्रेट करें। केवल वॉलेट ऐप का पासवर्ड बदलना आमतौर पर उस हमलावर को नहीं रोकता जिसके पास सीड फ्रेज पहले से है।
प्राइवेट की चोरी और अन्य जोखिमों में अंतर
| जोखिम | क्या इसमें प्राइवेट की लीक होना जरूरी है | विवरण |
|---|---|---|
प्राइवेट की चोरी | हां | हमलावर को प्राइवेट की या सीड फ्रेज मिल जाती है और वह सीधे ट्रांसफर पर हस्ताक्षर कर सकता है |
अप्रूवल का दुरुपयोग | जरूरी नहीं | उपयोगकर्ता ने दुर्भावनापूर्ण कॉन्ट्रैक्ट अप्रूवल पर हस्ताक्षर किए हो सकते हैं, जिससे हमलावर कॉन्ट्रैक्ट के जरिए कुछ टोकन ट्रांसफर कर सकता है |
एक्सचेंज अकाउंट हैक होना | जरूरी नहीं | हमलावर ऑन-चेन प्राइवेट की प्राप्त करने के बजाय अकाउंट में लॉगिन करके निकासी कर सकता है |
प्राइवेट की खो जाना | नहीं | उपयोगकर्ता खुद प्राइवेट की तक पहुंच खो देता है; एसेट उपयोग नहीं हो सकते, लेकिन इसका मतलब यह नहीं कि वे किसी और ने चुरा लिए हैं |
नए उपयोगकर्ताओं को क्या सीमा याद रखनी चाहिए
प्राइवेट की सुरक्षा निवेश रिटर्न का मुद्दा नहीं, बल्कि एसेट पर नियंत्रण का मुद्दा है। किसी एसेट की कीमत न भी गिरे, फिर भी यदि प्राइवेट की चोरी हो जाती है, तो वॉलेट में रखे एसेट ट्रांसफर किए जा सकते हैं। इसके विपरीत, प्राइवेट की सुरक्षित रखने का अर्थ यह नहीं है कि ट्रेडिंग में लाभ निश्चित है; यह केवल तकनीकी रूप से वॉलेट नियंत्रण की रक्षा करता है।
यदि मामला बड़ी राशि, सीमा-पार प्लेटफॉर्म या संदिग्ध ट्रांजैक्शन से जुड़ा है, तो ट्रांजैक्शन हैश, पते, चैट रिकॉर्ड, वेबपेज स्क्रीनशॉट जैसे सबूत सुरक्षित रखें और पेशेवर सुरक्षा विशेषज्ञ, ट्रेडिंग प्लेटफॉर्म सपोर्ट या स्थानीय कानून प्रवर्तन चैनल से मदद लेने पर विचार करें।
संबंधित शब्द
- प्राइवेट की: ट्रांजैक्शन पर हस्ताक्षर करने के लिए उपयोग किया जाने वाला गुप्त डेटा; क्रिप्टो वॉलेट नियंत्रण का मुख्य प्रमाण।
- सीड फ्रेज: वॉलेट रिकवर करने के लिए शब्दों का समूह, जिससे आमतौर पर प्राइवेट की जनरेट की जा सकती है।
- पब्लिक की / वॉलेट पता: एसेट प्राप्त करने के लिए सार्वजनिक पहचान।
- हार्डवेयर वॉलेट: ऐसा वॉलेट रूप जिसमें प्राइवेट की एक समर्पित डिवाइस में रखी जाती है।
- फिशिंग हमला: नकली वेबसाइट, ईमेल या संदेश के जरिए उपयोगकर्ता से संवेदनशील जानकारी निकलवाने का प्रयास।
- कॉन्ट्रैक्ट अप्रूवल: ऑन-चेन अनुमति सेटिंग, जिसके जरिए उपयोगकर्ता किसी स्मार्ट कॉन्ट्रैक्ट को कुछ टोकन उपयोग करने की अनुमति देता है।
