क्रिप्टो वॉलेट: साइनिंग वर्कफ़्लो, न कि सिर्फ जगह

क्रिप्टो वॉलेट प्रकारों की व्याख्या एक सवाल पर निर्भर करती है: लेनदेन पर हस्ताक्षर करते समय निजी कुंजी कहाँ रहती है। हर अन्य लेबल (मोबाइल, ब्राउज़र एक्सटेंशन, डेस्कटॉप, हार्डवेयर, कोल्ड स्टोरेज) उस हस्ताक्षर कार्यप्रवाह और इसके हमले की सतह पर एक UI विकल्प है।

मुख्य निष्कर्ष

• एक क्रिप्टो वॉलेट एक टूलचेन है जो हस्ताक्षर करके एक खाते को नियंत्रित करने के लिए है, न कि एक कंटेनर जो "सिक्के संग्रहीत" करता है।
• जो पहला विभाजन महत्वपूर्ण है वह हैहॉट वॉलेट्स(इंटरनेट से जुड़े) बनाम हार्डवेयर औरकोल्ड स्टोरेज(ऑफलाइन कुंजी सुरक्षा)।
• परएथेरियम, वॉलेट ऐप्स को स्विच करने से फंड नहीं चलते क्योंकि वॉलेट केवल उसी खाते की एक विंडो है जो समान कुंजियों द्वारा नियंत्रित होता है।
• पर Bitcoin, वॉलेट सुविधाएँ जैसे कि multisig, पता प्रारूप (bc1 बनाम लेगसी), और शुल्क उपकरण (RBF/CPFP) नेटवर्क के भीड़भाड़ होने पर लेनदेन के परिणामों को बदल सकते हैं।

क्रिप्टो वॉलेट्स का कुंजियों से संबंध

एक वॉलेट सत्र एक छोटा अनुक्रम है: वॉलेट एक खाते के बैलेंस और इतिहास को पढ़ता है, एक लेनदेन या संदेश बनाता है, और फिर एक हस्ताक्षर उत्पन्न करता है।निजी कुंजी.

वह हस्ताक्षर है जिसे नेटवर्क उस प्रमाण के रूप में स्वीकार करता है कि खाता मालिक ने क्रिया को अधिकृत किया। एथेरियम का दस्तावेज़ वॉलेट को ऐसे अनुप्रयोगों के रूप में प्रस्तुत करता है जो उपयोगकर्ताओं को ऐप्स में साइन इन करने, बैलेंस पढ़ने, लेनदेन भेजने और पहचान सत्यापित करने की अनुमति देते हैं, जो दिन-प्रतिदिन स्क्रीन पर दिखाई देने वाली चीज़ों का एक साफ़ विवरण है।

यांत्रिकी तब तक समझ में नहीं आती जब तक "खाता" को "वॉलेट" से अलग नहीं किया जाता। एथेरियम पर, एक खाता एक सार्वजनिक और निजी कुंजी जोड़ी है। सार्वजनिक कुंजी का उपयोग एक पते को निकालने के लिए किया जाता है जिसे साझा किया जा सकता है, जबकि निजी कुंजी को गुप्त रखना आवश्यक है क्योंकि यह हस्ताक्षर करती है। वॉलेट वह इंटरफ़ेस है जो उन कुंजियों का उपयोग करता है। यही कारण है कि एथेरियम यह भी जोर देता है कि वॉलेट प्रदाता फंड का संरक्षण नहीं करते। वे एक खिड़की और उपकरण प्रदान करते हैं, और उपयोगकर्ता बिना स्थानांतरित किए वॉलेट प्रदाताओं को बदल सकते हैंसंपत्तियाँ.

यह वह पहला स्थान है जहाँ अधिकांश वॉलेट प्रकार के गाइड लोगों को चोट पहुँचाते हैं। यदि वॉलेट केवल खिड़की है, तो असली संरक्षण इसके पीछे की पुनर्प्राप्ति सामग्री है। एथेरियम चेतावनी देता है कि कोई ग्राहक सहायता नहीं है और कि वॉलेट अक्सर एकबीज वाक्यांशप्रदान करते हैं जिसे लिखना और सुरक्षित रखना आवश्यक है क्योंकि यह एकमात्र पुनर्प्राप्ति विधि है। डिवाइस खो दें औरबीज वाक्यांशखो दें, और वॉलेट के "प्रकार" का कोई महत्व नहीं रह जाता।

वॉलेट सुरक्षा के लिए, उपयोगी मानसिक मॉडल यह नहीं है कि "कौन सा ऐप सबसे अच्छा दिखता है।" यह है: निजी कुंजी कहाँ उत्पन्न होती है, इसे कहाँ पहुँचाया जा सकता है, और कौन से घटनाएँ इसे हस्ताक्षरित करने के लिए प्रेरित करती हैं। यह ढांचा बाकी वॉलेट प्रकारों को समझाने वाली वर्गीकरण को कम जार्गन और अधिक जोखिम वास्तुकला जैसा महसूस कराता है।

हॉट वॉलेट बनाम ऑफ़लाइन स्टोरेज

कुंजी सुरक्षा विभाजन पहले दिन बाइनरी है: क्या निजी कुंजी कभी इंटरनेट से जुड़े वातावरण को छूती है। कैस्पर्सकी वॉलेट श्रेणियों को हॉट वॉलेट में वर्गीकृत करता है, जो हमेशा ऑनलाइन होते हैं, बनाम कोल्ड या हार्ड वॉलेट, जो ऑफ़लाइन होते हैं। ऑनलाइन पक्ष सुविधाजनक और तेज है, और यह हैकिंग और फ़िशिंग के लिए अधिक संवेदनशील है क्योंकि हस्ताक्षरित वातावरण जुड़ा हुआ है।

हॉट वॉलेट आमतौर पर सॉफ़्टवेयर होते हैं। वे एक मोबाइल ऐप, एक ब्राउज़र वॉलेट, एक ब्राउज़र एक्सटेंशन, या एक डेस्कटॉप एप्लिकेशन के रूप में रह सकते हैं। UI के अंतर कार्यप्रवाह के लिए महत्वपूर्ण हैं, लेकिन सुरक्षा की स्थिति इस तथ्य से निर्धारित होती है कि डिवाइस ऑनलाइन है और नियमित रूप से हस्ताक्षर करने के लिए कहा जाता है। यही कारण है कि "डेस्कटॉप ब्राउज़र से सुरक्षित है" एक कमजोर शॉर्टकट है। Bitcoin.org यह बताता है कि डेस्कटॉप वॉलेट एक संवेदनशील वातावरण में चल सकते हैं क्योंकि कंप्यूटर मैलवेयर के प्रति संवेदनशील होते हैं। वातावरण, न कि रूप कारक, जोखिम है।

हार्डवेयर वॉलेट निजी कुंजी को एक भौतिक डिवाइस में स्थानांतरित करते हैं। कैस्पर्सकी हार्डवेयर वॉलेट को USB जैसे उपकरणों के रूप में वर्णित करता है जो निजी कुंजी को संग्रहीत करते हैं और लेनदेन को प्रमाणित कर सकते हैं, जिसमें ब्लॉकचेन के पार स्मार्ट अनुबंध इंटरैक्शन शामिल हैं। वह अंतिम खंड उन लोगों के लिए महत्वपूर्ण बारीकी है जिन्होंने केवल "हार्डवेयर का मतलब ऑफ़लाइन है" सुना है। एक हार्डवेयर वॉलेट अभी भी एक खराब स्मार्ट अनुबंध कॉल को मंजूरी देने के लिए उपयोग किया जा सकता है यदि उपयोगकर्ता उस पर हस्ताक्षर करता है जो उनके सामने रखा गया है।

कोल्ड स्टोरेज "हार्डवेयर वॉलेट का उपयोग करने" की तुलना में एक सख्त संचालन मोड है। कैस्पर्सकी कोल्ड स्टोरेज वॉलेट को एक विशिष्ट प्रकार के हार्डवेयर वॉलेट के रूप में भेद करता है जो पूरी तरह से इंटरनेट से डिस्कनेक्टेड है और Web3 के साथ बातचीत नहीं करता है या स्मार्ट अनुबंधों को निष्पादित नहीं करता है। वे लेनदेन को निष्पादित करने के लिए एक सक्रिय वॉलेट के साथ मिलकर काम कर सकते हैं, जो कि कई उपयोगकर्ताओं के पास समाप्त होने वाला साफ दो-वॉलेट सेटअप है: बार-बार हस्ताक्षर करने के लिए एक सक्रिय हॉट वॉलेट और रिजर्व के लिए एक कोल्ड सेटअप।

आंतरिक वर्गीकरण यहाँ महत्वपूर्ण है क्योंकि पाठक हार्डवेयर वॉलेट जैसे आसन्न श्रेणियों को देखेंगे, साथ ही नए कुंजी-प्रबंधन मॉडल जैसे mpc वॉलेट और मल्टीसिग वॉलेट को समझाया जाएगा। ये केवल विपणन लेबल नहीं हैं। वे यह बदलते हैं कि कौन हस्ताक्षर कर सकता है, कितनी अनुमतियाँ आवश्यक हैं, और "पुनर्प्राप्ति" का क्या अर्थ है।

आप जो सामान्य वॉलेट इंटरफेस देखेंगे

एथेरियम का वॉलेट पृष्ठ उन इंटरफेस को सूचीबद्ध करता है जिनका अधिकांश उपयोगकर्ता सामना करते हैं: भौतिक हार्डवेयर वॉलेट, मोबाइल ऐप, ब्राउज़र वॉलेट, ब्राउज़र एक्सटेंशन वॉलेट, और डेस्कटॉप एप्लिकेशन। ये वितरण चैनल और UX विकल्प हैं। सुरक्षा का प्रश्न अभी भी यह है कि कुंजी कहाँ रहती है और वॉलेट को क्या हस्ताक्षर करने की अनुमति है, लेकिन इंटरफेस यह निर्धारित करता है कि उपयोगकर्ता कितनी बार हस्ताक्षर करने के लिए ललचाया जाता है।

ब्राउज़र एक्सटेंशन वॉलेट एथेरियम पर डिफ़ॉल्ट हैं क्योंकि वे dapps के लिए लॉगिन के रूप में भी कार्य करते हैं। यह सुविधा भी जोखिम है। एक वॉलेट जो लगातार अनुप्रयोगों से जुड़ा होता है, लगातार अनुमतियों के लिए पूछा जाता है, और उपयोगकर्ता एक क्लिक दूर होता है किसी ऐसी चीज़ पर हस्ताक्षर करने के लिए जिसका वे मतलब नहीं रखते। मोबाइल वॉलेट उसी व्यवहार को एक छोटे स्क्रीन और एक अलग फ़िशिंग सतह में संकुचित करते हैं। डेस्कटॉप वॉलेट शक्तिशाली हो सकते हैं, और bitcoin.org का वातावरण चेतावनी यह याद दिलाती है कि "शक्तिशाली" अक्सर "मैलवेयर को पैर जमाने के अधिक तरीके" का अर्थ होता है।

हार्डवेयर वॉलेट इन इंटरफेस के पार एक साइनिंग मॉड्यूल के रूप में बैठते हैं। कई सेटअप एक डेस्कटॉप या एक्सटेंशन वॉलेट का उपयोग लेनदेन निर्माणकर्ता के रूप में करते हैं और एक हार्डवेयर डिवाइस को साइनर के रूप में। Bitcoin.org नोट करता है कि स्पैरो लोकप्रिय हार्डवेयर वॉलेट के साथ इंटरैक्ट कर सकता है, जो पैटर्न है: दृश्यता और निर्माण के लिए सॉफ़्टवेयर, कुंजी हिरासत के लिए हार्डवेयर।

आधुनिक इंटरफेस लेयर में स्मार्ट कॉन्ट्रैक्ट वॉलेट और खाता अमूर्तता भी शामिल है। एक स्मार्ट कॉन्ट्रैक्ट वॉलेट खाता मॉडल को "एक निजी कुंजी सब कुछ नियंत्रित करती है" से "एक कॉन्ट्रैक्ट उन नियमों को लागू करता है जो प्राधिकरण के रूप में क्या गिनता है" में बदल देता है। खाता अमूर्तता व्यापक दिशा है जो उन नियमों को स्वदेशी महसूस कराती है, जैसे विभिन्न तरीकों से शुल्क का भुगतान करना या वैकल्पिक प्रमाणीकरण का उपयोग करना। यहीं पर बिना बीज और सामाजिक पुनर्प्राप्ति वॉलेट दिखाई देते हैं। वे एकल बीज वाक्यांश विफलता मोड को पुनर्प्राप्ति प्रक्रिया के साथ बदलने का लक्ष्य रखते हैं, लेकिन व्यापार नीति और पुनर्प्राप्ति डिज़ाइन में विश्वास बन जाता है।

वॉलेट प्रकारों की व्याख्या तब स्पष्ट होती है जब इंटरफेस को अंतिम चरण के रूप में माना जाता है, पहले नहीं। जो क्रम सही है वह है: कुंजी हिरासत मॉडल, फिर साइनिंग सतह, फिर सुविधा विशेषताएँ।

बिटकॉइन वॉलेट सुविधाएँ जो व्यवहार को बदलती हैं

बिटकॉइन वॉलेट एक अलग सेट के विकल्पों को मजबूर करते हैं क्योंकि लेनदेन निर्माण और शुल्क प्रबंधन उपयोगकर्ता के परिणाम का हिस्सा होते हैं, केवल एक पृष्ठभूमि विवरण नहीं। Bitcoin.org की स्पैरो लिस्टिंग एक अच्छा ठोस उदाहरण है क्योंकि यह उन नॉब्स का नाम देती है जो मायने रखते हैं: स्पैरो एकल और मल्टीसिग स्क्रिप्ट प्रकारों का समर्थन करता है, एक इलेक्ट्रम सर्वर या बिटकॉइन कोर से कनेक्ट करता है, लोकप्रिय हार्डवेयर वॉलेट के साथ इंटरैक्ट करता है, और पूर्ण सिक्का और शुल्क नियंत्रण प्रदान करता है।

मल्टीसिग बिटकॉइन पर एक बज़वर्ड नहीं है। Bitcoin.org मल्टीसिग को परिभाषित करता है कि एक लेनदेन को अधिक एक कुंजी की आवश्यकता होती है, जो जिम्मेदारी और नियंत्रण को कई पक्षों में विभाजित कर सकती है। यह व्यवहार को बदलता है क्योंकि यह एकल-डिवाइस एकल-बीज विफलता मोड को हटा देता है। यह संचालन में घर्षण को भी बदलता है। एक मल्टीसिग सेटअप केवल उतना ही उपयोगी है जितना कि इसका साइनिंग वर्कफ़्लो जब समय मायने रखता है।

पता प्रारूप एक और "प्रकार" है जो एक व्यावहारिक बाधा के रूप में दिखाई देता है। Bitcoin.org नोट करता है कि स्पैरो सेगविट और बेक32 (bc1) पते का समर्थन करता है और 1 या 3 से शुरू होने वाले विरासती पते का भी समर्थन करता है। यह महत्वपूर्ण है क्योंकि कुछ सेवाएँ अभी भी हर प्रारूप का समर्थन नहीं करती हैं, और क्योंकि सेगविट ब्लॉक स्थान का अधिक कुशलता से उपयोग करता है, जो शुल्क से जुड़ा है।

शुल्क उपकरण वह जगह हैं जहां वॉलेट चयन शैक्षणिक होना बंद कर देता है। Bitcoin.org नोट करता है कि स्पैरो RBF या CPFP का उपयोग करके धन भेजने के बाद शुल्क बदलने का समर्थन करता है और वर्तमान नेटवर्क स्थितियों के आधार पर शुल्क सुझाव प्रदान करता है। जब शुल्क बढ़ते हैं और एक लेनदेन फंस जाता है, तो RBF या CPFP के बिना एक वॉलेट एक नियमित भेजने को एक प्रतीक्षा खेल में बदल देता है।

यह भी वह जगह है जहां "विभिन्न क्रिप्टो वॉलेट" का अर्थ "विभिन्न ऐप्स" होना बंद कर देता है और "विभिन्न लेनदेन परिणाम" का अर्थ शुरू करता है। एक वॉलेट जो बिटकॉइन कोर से कनेक्ट कर सकता है बनाम एक यादृच्छिक सर्वर एक मान्यता और विश्वास निर्णय है। Bitcoin.org स्पष्ट रूप से स्पैरो को एक सूची से एक यादृच्छिक सर्वर से कनेक्ट करते हुए फ्रेम करता है, जो एक पूर्ण नोड चलाने की तुलना में कुछ तीसरे पक्ष के विश्वास का संकेत देता है।

सुरक्षा आदतें जो सबसे अधिक मायने रखती हैं

पहला सुरक्षा आदत जिम्मेदारी मॉडल को स्वीकार करना है। एथेरियम का दस्तावेज़ स्पष्ट है कि क्रिप्टो में कोई ग्राहक सहायता नहीं है और उपयोगकर्ता कुंजी को सुरक्षित रखने के लिए जिम्मेदार हैं। यह एक नारा नहीं है। यह विफलता के तरीकों के बारे में एक बयान है: यदि बीज वाक्यांश चला गया, तो पुनर्प्राप्ति भी चली गई।

बीज वाक्यांश प्रबंधन इसका केंद्र है। एथेरियम चेतावनी देता है कि बीज वाक्यांश ही वॉलेट को पुनर्प्राप्त करने का एकमात्र तरीका है और इसे कंप्यूटर पर नहीं रखा जाना चाहिए। यह एकल निर्देश मोबाइल बनाम डेस्कटॉप के बारे में अधिकांश बहसों से अधिक महत्वपूर्ण है। यह वॉलेट चयन को एक पुनर्प्राप्ति योजना के रूप में भी पुनः फ्रेम करता है। यदि कल फोन या लैपटॉप खोने से फंड फंस जाते हैं, तो सेटअप अधूरा है।

डिवाइस जोखिम दूसरा आदत है। Bitcoin.org यह बताता है कि डेस्कटॉप वॉलेट एक कमजोर वातावरण में चल सकते हैं और कंप्यूटर को सुरक्षित करने, मजबूत पासफ्रेज़ का उपयोग करने, अधिकांश फंड को कोल्ड स्टोरेज में स्थानांतरित करने, या दो-कारक प्रमाणीकरण सक्षम करने जैसे उपायों का सुझाव देता है। बात यह नहीं है कि डेस्कटॉप खराब है। बात यह है कि मैलवेयर जोखिम वातावरण की एक विशेषता है।

दो-वॉलेट आर्किटेक्चर वॉलेट सुरक्षा के लिए साफ डिफ़ॉल्ट है। दैनिक साइनिंग और डैप कनेक्शनों के लिए एक छोटे-बैलेंस हॉट वॉलेट रखें, और हार्डवेयर या कोल्ड स्टोरेज पर रिजर्व रखें। कास्पर्स्की का फ्रेमिंग बताता है कि यह क्यों काम करता है: हॉट वॉलेट ऑनलाइन होते हैं और अधिक उजागर होते हैं, जबकि कोल्ड स्टोरेज पूरी तरह से डिस्कनेक्टेड होता है और लेनदेन की आवश्यकता होने पर सक्रिय वॉलेट के साथ उपयोग किया जा सकता है।

अंत में, उन्नत नियंत्रण सुविधाओं को व्यवहार-परिवर्तन उपकरणों के रूप में माना जाना चाहिए, न कि नर्ड विकल्पों के रूप में। मल्टीसिग एकल विफलता के बिंदु को हटा सकता है। एमपीसी और मल्टीसिग विभिन्न डिज़ाइन हैं, लेकिन दोनों का लक्ष्य यह बदलना है कि कौन अधिकृत कर सकता है। यही कारण है कि एमपीसी वॉलेट्स और मल्टीसिग वॉलेट्स को हॉट बनाम कोल्ड के समान निर्णय वृक्ष में होना चाहिए, न कि एक अलग "उन्नत" बकेट में।

वॉलेट चयन को तोड़ने वाली सामान्य भ्रांतियाँ

"वॉलेट सिक्के स्टोर करते हैं" वह भ्रांति है जो सबसे अधिक भ्रम पैदा करती है। एथेरियम का वॉलेट पृष्ठ वॉलेट्स को ऐप्स के रूप में वर्णित करता है जो उपयोगकर्ताओं को साइन करने, बैलेंस पढ़ने, लेनदेन भेजने और पहचान सत्यापित करने की अनुमति देते हैं। संपत्तियाँ ऑन-चेन रिकॉर्ड की जाती हैं। वॉलेट साइनिंग और देखने का उपकरण है।

"हार्डवेयर वॉलेट का मतलब कोल्ड स्टोरेज है" दूसरी महंगी गलतफहमी है। कास्पर्स्की हार्डवेयर वॉलेट्स को ऐसे उपकरणों के रूप में वर्णित करता है जो लेनदेन को प्रमाणित कर सकते हैं, जिसमें स्मार्ट कॉन्ट्रैक्ट इंटरैक्शन शामिल हैं। कास्पर्स्की कोल्ड स्टोरेज को पूरी तरह से डिस्कनेक्टेड और वेब3 के साथ बातचीत न करने या स्मार्ट कॉन्ट्रैक्ट्स को निष्पादित करने के रूप में भी भेद करता है। ये विभिन्न संचालन मोड हैं, और उन्हें मिलाने से लोग हार्डवेयर वॉलेट का उपयोग एक वॉल्ट के रूप में करते हैं जबकि वे अभी भी बार-बार डैप अनुमोदनों पर हस्ताक्षर कर रहे हैं।

"डेस्कटॉप वॉलेट स्वचालित रूप से ब्राउज़र या मोबाइल से सुरक्षित होते हैं" तीसरी जाल है। Bitcoin.org स्पष्ट रूप से चेतावनी देता है कि डेस्कटॉप वॉलेट एक कमजोर वातावरण में चल सकते हैं क्योंकि कंप्यूटर मैलवेयर के संपर्क में होते हैं। एक डेस्कटॉप वॉलेट उत्कृष्ट हो सकता है, लेकिन यह एक मुफ्त सुरक्षा अपग्रेड नहीं है।

"वॉलेट ऐप्स को स्विच करना फंड को स्थानांतरित करता है" एक सामान्य एथेरियम गलतफहमी है। एथेरियम का दस्तावेज़ कहता है कि वॉलेट प्रदाता के पास हिरासत नहीं होती है और उपयोगकर्ता प्रदाताओं को स्वैप कर सकते हैं। यदि वही बीज वाक्यांश या निजी कुंजी आयात की जाती है, तो खाता वही होता है। वॉलेट बस एक अलग विंडो है।

“रिकवरी वैकल्पिक है यदि वॉलेट का UX अच्छा है” अंतिम भ्रांति है। एथेरियम का चेतावनी कि बीज वाक्यांश ही एकमात्र रिकवरी विधि है, यही पूरा खेल है। बीज रहित और सामाजिक रिकवरी वॉलेट उस उपयोगकर्ता अनुभव को बदलने की कोशिश करते हैं, लेकिन उपयोगकर्ता को अभी भी यह समझने की आवश्यकता है कि रिकवरी तंत्र क्या है और इसे कौन सक्रिय कर सकता है।

लेना

मैंने देखा है कि लोग “वॉलेट प्रकार” को एक खरीदारी श्रेणी की तरह मानते हैं और फिर उबाऊ हिस्से से प्रभावित होते हैं: साइनिंग और रिकवरी। सबसे साफ मानसिक मॉडल यह है कि आपका वॉलेट आपका साइनिंग वर्कफ़्लो है। यदि निजी कुंजी किसी इंटरनेट से जुड़े उपकरण द्वारा पहुंची जा सकती है, तो मान लें कि इसे लक्षित किया जाएगा, और बैलेंस को उसी के अनुसार आकार दें।

मैंने हार्डवेयर वॉलेट भ्रम को नजदीक से देखा है। कोई एक उपकरण खरीदता है, इसे “कोल्ड स्टोरेज” कहता है, फिर एक सप्ताह तक एक एक्सटेंशन वॉलेट पर dapp अनुमोदनों के माध्यम से क्लिक करता है जो हस्ताक्षरों को उपकरण पर रूट करता है। यह कोल्ड स्टोरेज नहीं है। कोल्ड स्टोरेज वह मोड है जिसे कैस्परस्की वर्णित करता है: पूरी तरह से डिस्कनेक्टेड, वेब3 नहीं कर रहा है। पैसे बचाने का कदम वॉलेट प्रकार को उस पर हस्ताक्षर करने के लिए जो पूछा जाएगा, से मिलाना है, फिर उस वास्तविकता के चारों ओर रिकवरी योजना बनाना है।

स्रोत

• ethereum.org
• Kaspersky
• bitcoin.org