क्रिप्टो वॉलेट कैसे काम करते हैं: कुंजी, सिग्नेचर, बीज

क्रिप्टो वॉलेट कैसे काम करते हैं, यह एक काम पर निर्भर करता है: ऐसे रहस्यों का निर्माण और सुरक्षा करना जो वैध क्रिप्टोग्राफिक हस्ताक्षर उत्पन्न कर सकते हैं ताकि फंड को एक ब्लॉकचेन पर रिकॉर्ड किया जा सके। आधुनिक वॉलेट इस काम को औद्योगिक रूप देते हैं, एक मास्टर बैकअप (एक बीज वाक्यांश) को कुंजी और वॉलेट पते के पूरे पेड़ में बदलकर, जिसे आप नए बैकअप बनाए बिना घुमा सकते हैं।

मुख्य बिंदु

• वॉलेट सिक्के नहीं रखते। ब्लॉकचेन स्वामित्व को रिकॉर्ड करता है, और वॉलेट उन रहस्यों को संग्रहीत करता है जो लेनदेन पर हस्ताक्षर करने के लिए खर्च करने के लिए होते हैं।
• एक निजी कुंजी वह हस्ताक्षर उत्पन्न करती है जो खर्च करने की अनुमति देती है, जबकि एक सार्वजनिक कुंजी और वॉलेट पता वे हैं जो अन्य आपको भुगतान करने के लिए उपयोग करते हैं।
• एक बीज वाक्यांशएक वॉलेट को पूरी तरह से पुनर्स्थापित किया जा सकता है, इसलिए जो कोई भी इसे प्राप्त करता है, वह फंड ले सकता है।
• अधिकांश आधुनिक वॉलेट एक पदानुक्रमित निर्धारणात्मक वॉलेट हैं जो एक बीज से कई खातों और पते को मानकीकृत व्युत्पत्ति पथों का उपयोग करके निकालते हैं।

वॉलेट कुंजी के रूप में, न कि सिक्का भंडारण के रूप में

एक स्क्रीन पर, एक वॉलेट एक खाते की तरह दिखता है: शीर्ष पर बैलेंस, एक 'प्राप्त करें' बटन, एक 'भेजें' बटन। आंतरिक रूप से, यह एक ट्रेडिंग डेस्क पर साइनिंग मशीन की तरह व्यवहार करता है। श्रृंखला खाता बही रखती है। वॉलेट का काम नेटवर्क को यह साबित करना है कि 'भेजें' दबाने वाला व्यक्ति विशिष्ट फंड को स्थानांतरित करने के लिए अधिकृत है।

इसलिए 'वॉलेट क्रिप्टो कैसे स्टोर करते हैं' एक भ्रामक वाक्यांश है। सिक्के ऐप या डिवाइस के अंदर नहीं बैठे हैं।Bitcoinका खाता व्यय योग्य मूल्य के टुकड़ों को ट्रैक करता है, और एक वॉलेट उन्हें नियंत्रित करता है क्योंकि यह खर्च करने के लिए आवश्यक रहस्यों को रखता है। Bitcoin.org की शब्दावली इस मूल बात के बारे में स्पष्ट है: एक वॉलेट में निजी कुंजी(यां) होती हैं जो इसे ब्लॉकचेन पर आवंटित बिटकॉइन को खर्च करने, बैलेंस दिखाने और भुगतान बनाने की अनुमति देती हैं।

तीन पहचानकर्ता लगातार मिश्रित होते हैं, इसलिए उन्हें स्पष्ट रूप से अलग करना सहायक होता है। एक वॉलेट पता वह स्ट्रिंग है जिसे आप फंड प्राप्त करने के लिए साझा करते हैं, और Bitcoin.org नोट करता है कि इसे गोपनीयता के लिए आदर्श रूप से केवल एक बार उपयोग किया जाना चाहिए। एक सार्वजनिक कुंजी वह गैर-गोपनीय समकक्ष है जिसका उपयोग हस्ताक्षरों को सत्यापित करने के लिए किया जा सकता है। एक निजी कुंजी वह गुप्त डेटा है जिसका उपयोग क्रिप्टोग्राफिक हस्ताक्षर के माध्यम से खर्च करने के अधिकार को साबित करने के लिए किया जाता है, और यदि इसे प्रकट किया जाता है, तो यह संबंधित वॉलेट से खर्च करने की अनुमति देता है।

अंतिम टुकड़ा बैकअप है। एकबीज वाक्यांशयह एक ऐप लॉगिन नहीं है और न ही एक "रीसेट करने योग्य पासवर्ड" है। Bitcoin.org एक रिकवरी वाक्यांश को शब्दों की एक श्रृंखला के रूप में परिभाषित करता है जिससे एक वॉलेट को पूरी तरह से पुनर्स्थापित किया जा सकता है, और यह चेतावनी देता है कि जो कोई भी इसे प्राप्त करता है वह संबंधित बिटकॉइन तक पहुंच सकता है। यही एकल तथ्य अधिकांश वॉलेट डरावनी कहानियों को स्पष्ट करता है: असली जोखिम है साइन करने की क्षमता को खोना या लीक करना।

एक वॉलेट कैसे भेजता और प्राप्त करता है

प्राप्त करना आसान आधा है क्योंकि इसमें कोई रहस्य नहीं होता। वॉलेट एक नया वॉलेट पता उत्पन्न करता है, भेजने वाला उसे भुगतान करता है, और नेटवर्क उस भुगतान को ऑन-चेन रिकॉर्ड करता है। फिर वॉलेट ब्लॉकचेन को स्कैन करता है (प्रत्यक्ष रूप से या किसी सेवा के माध्यम से) ताकि उन आउटपुट्स का पता लगाया जा सके जो इसके पतों से संबंधित हैं और बैलेंस डिस्प्ले को अपडेट करता है।

भेजना वह स्थान है जहाँ वॉलेट की कार्यप्रणाली महत्वपूर्ण होती है। बिटकॉइन पर, बैलेंस को इस प्रकार दर्शाया जाता हैयूटीएक्सओ, और Bitcoin.org उन्हें अनस्पेंट ट्रांजेक्शन आउटपुट के रूप में परिभाषित करता है जिन्हें भविष्य में लेनदेन में खर्च किया जा सकता है। एक खर्च एक या अधिक UTXOs को इनपुट के रूप में उपयोग करता है और नए UTXOs को आउटपुट के रूप में बनाता है। वॉलेट यह चुनता है कि कौन से UTXOs को खर्च करना है, एक लेनदेन बनाता है जो प्राप्तकर्ता आउटपुट को निर्दिष्ट करता है और आमतौर पर एक "चेंज" आउटपुट वापस भेजने वाले के लिए होता है, फिर लेनदेन को उपयुक्त निजी कुंजी(यों) के साथ साइन करता है। नेटवर्क उन हस्ताक्षरों को बिना निजी कुंजी को जाने सत्यापित कर सकता है।

फ्लो के बारे में सोचने का एक सरल तरीका है:

1. वॉलेट अपने पते से जुड़े खर्च करने योग्य UTXO को इकट्ठा करता है और एक ड्राफ्ट लेनदेन बनाता है। 2. वॉलेट लेनदेन पर संबंधित निजी कुंजी सामग्री के साथ हस्ताक्षर करता है, जिससे क्रिप्टोग्राफिक हस्ताक्षर उत्पन्न होते हैं। 3. हस्ताक्षरित लेनदेन नेटवर्क पर प्रसारित किया जाता है और एक ब्लॉक में शामिल होने की प्रतीक्षा करता है।

शुल्क एक "कर" नहीं है जो वॉलेट चार्ज करता है। Bitcoin.org लेनदेन शुल्क को उस शुल्क के रूप में परिभाषित करता है जिसे प्रेषक खनिकों को प्रोत्साहित करने के लिए चुनता है, और यह नोट करता है कि उच्च शुल्क वाले लेनदेन आमतौर पर तेजी से पुष्टि होते हैं, विशेष रूप से जब नेटवर्क व्यस्त होता है। यह शुल्क स्लाइडर को एक प्राथमिकता नॉब में बदल देता है: तात्कालिकता शुल्क के चयन को भेजी जा रही राशि से अधिक निर्धारित करती है।

पुष्टिकरण निपटान घड़ी हैं। Bitcoin.org पुष्टिकरण को एक लेनदेन के एक ब्लॉक में शामिल होने के रूप में परिभाषित करता है, प्रत्येक subsequent ब्लॉक पलटाव जोखिम को कम करता है। वॉलेट इसे "0 conf, 1 conf, 6 conf" के रूप में प्रदर्शित करते हैं, लेकिन तंत्र वही है: श्रृंखला, न कि वॉलेट, हस्तांतरण को अंतिम रूप देती है।

बीज वाक्यांश और निर्धारक पुनर्प्राप्ति

एक बीज वाक्यांश इसलिए मौजूद है क्योंकि कच्चे कुंजी मानव-प्रबंधनीय नहीं होते। BIP39 ने बटुए के लिए मास्टर पुनर्प्राप्ति सामग्री को शब्दों की सूची के रूप में प्रस्तुत करने का एक मानकीकृत तरीका स्थापित किया, फिर उन शब्दों को एक बाइनरी बीज में परिवर्तित किया गया जिसका उपयोग एन्क्रिप्शन कुंजी उत्पन्न करने के लिए किया जाता है। Vault12 का अवलोकन संचालनात्मक बिंदु पर जोर देता है: BIP39 का उद्देश्य कुंजी प्रबंधन को मनुष्यों के लिए कम त्रुटि-प्रवण बनाना है, जबकि अंतर्निहित क्रिप्टोग्राफी को मजबूत बनाए रखना है।

यादृच्छिकता वह महत्वपूर्ण विवरण है जो सब कुछ तय करता है। Vault12 यह बताता है कि BIP39 बीज वाक्यांश बनाने के लिए उपयोग किए जाने वाले नंबर यादृच्छिक होने चाहिए, क्योंकि पूर्वानुमानिता सुरक्षा मॉडल को कमजोर कर देती है। उचित यादृच्छिकता के साथ, ब्रूट फोर्सिंग वास्तविक खतरा नहीं है। Vault12 24-शब्द BIP39 वाक्यांश के लिए खोज स्थान को 2048^24 के रूप में मापता है, जो लगभग 3 × 10^79 संयोजनों के बराबर है, और इसे आज की तकनीक के साथ प्रभावी रूप से अनुमानित नहीं किया जा सकता है।

पुनर्प्राप्ति का अर्थ पूर्ण है: बीज वाक्यांश बटुए को पूरी तरह से पुनर्स्थापित कर सकता है। Bitcoin.org की शब्दावली परिणाम को स्पष्ट बनाती है, और यही कारण है कि बीज प्रबंधन को धारक नकद की तरह माना जाता है। यदि किसी को शब्द मिल जाते हैं, तो वे कहीं और बटुआ पुनर्स्थापित कर सकते हैं और मान्य हस्ताक्षर उत्पन्न कर सकते हैं। यदि शब्द खो जाते हैं और कोई अन्य बैकअप नहीं है, तो श्रृंखला में 'पासवर्ड भूल गए' कार्यक्षमता नहीं है।

BIP39 एक वैकल्पिक पासफ़्रेज़ को भी परिभाषित करता है। Vault12 इसे एक अतिरिक्त सुरक्षा के रूप में प्रस्तुत करता है यदि बीज वाक्यांश उजागर होता है, लेकिन यह जटिलता भी जोड़ता है और हानि के जोखिम को बढ़ाता है। संचालनात्मक रूप से, इसे सक्षम करने का मतलब है कि पुनर्प्राप्ति सेट अब '12 या 24 शब्द' नहीं है। यह 'शब्दों के साथ पासफ़्रेज़' बन जाता है, और इनमें से किसी एक को भूल जाना फंड को उसी तरह फंसा सकता है जैसे बीज खोने पर।

HD बटुए और व्युत्पत्ति पथ

फरवरी 2012 वह शांत मोड़ है जिसे अधिकांश बटुआ व्याख्याकार छोड़ देते हैं। Trezor का BIP32 लेखन Pieter Wuille को BIP32 का प्रस्ताव देने का श्रेय देता है और नोट करता है कि इसे फरवरी 2012 में पुराने गैर-निर्धारक बटुओं में एक गंभीर उपयोगिता समस्या को ठीक करने के लिए जारी किया गया था: प्रत्येक नए पते को एक नए बैकअप की आवश्यकता हो सकती है।

BIP32 का समाधान निर्धारक कुंजी व्युत्पत्ति है जिसे एक पेड़ के रूप में व्यवस्थित किया गया है। सभी कुंजी और पते एक मास्टर निजी कुंजी से उत्पन्न होते हैं, और बाल निजी और सार्वजनिक कुंजियाँ निर्धारक रूप से उत्पन्न होती हैं, जिसका अर्थ है कि वही मास्टर हमेशा एक ही सेट को पुन: उत्पन्न करता है। Trezor भी पदानुक्रमित संरचना को उजागर करता है: बाल और पोते की कुंजियाँ शाखाओं में व्यवस्थित की जा सकती हैं, जो यह दर्शाती हैं कि बटुए खातों और उद्देश्यों को कैसे अलग करते हैं जबकि फिर भी एक मूल से पुनर्प्राप्त होने योग्य रहते हैं।

यही वह जगह है जहां 'बटुआ संगतता' के सिरदर्द आते हैं। एक पदानुक्रमित निर्धारक बटुआ एक ही बीज से कई विभिन्न शाखाएँ व्युत्पन्न कर सकता है, इसलिए यदि दो ऐप विभिन्न शाखाओं को देख रहे हैं तो वे अलग-अलग संतुलन दिखा सकते हैं। BIP44 ने मानचित्र को मानकीकृत किया। Trezor और Vault12 दोनों BIP44 को BIP32-आधारित संरचना के रूप में वर्णित करते हैं जिसमें परिचित व्युत्पत्ति पथ प्रारूप होता है: m / purpose' / coin_type' / account' / change / address_index। वह व्युत्पत्ति पथ वह फ़ाइल पथ है जिसे बटुआ कुंजी पेड़ के माध्यम से अनुसरण करता है।

Trezor मानकों को इस तरह से एक साथ जोड़ता है जैसे उपयोगकर्ता वास्तव में उन्हें अनुभव करते हैं: जब एक Trezor डिवाइस को प्रारंभ किया जाता है, तो यह BIP39 का उपयोग करके 12, 18, या 24-शब्द पुनर्प्राप्ति बीज उत्पन्न करता है, और वह बीज BIP32 कुंजी व्युत्पत्ति के लिए मास्टर इनपुट बन जाता है। इसके बाद, बटुआ गोपनीयता के लिए नए प्राप्त करने वाले पते उत्पन्न कर सकता है बिना हर बार एक नया बैकअप बनाए।

यह एक सामान्य समस्या निवारण पैटर्न को भी स्पष्ट करता है। जब "धन गायब है," तो पहला जांच अक्सर ब्लॉकचेन नहीं होती। यह यह है कि क्या वॉलेट उसी व्युत्पत्ति पथ, सिक्का प्रकार, और खाता शाखा का उपयोग कर रहा है जो उस वॉलेट ने मूल रूप से पते उत्पन्न करने के लिए किया था।

वॉलेट प्रकार का चयन और समझौते

वॉलेट प्रकार बस एक सवाल का अलग जवाब है: साइनिंग कहाँ होती है, और कौन रहस्यों को छू सकता है। Bitcoin.org का वॉलेट गाइड मोबाइल, डेस्कटॉप, वेब और में स्पष्ट शब्दों में व्यापारिक समझौतों को प्रस्तुत करता है।हार्डवेयर वॉलेट्स

हार्डवेयर वॉलेट्सइनका वर्णन धन को सुरक्षित रखने के सबसे सुरक्षित तरीकों में से एक के रूप में किया गया है, जिसमें यह स्पष्ट लागत है कि वे मोबाइल पर कम सुविधाजनक हैं और तेज़ QR वर्कफ़्लो के चारों ओर डिज़ाइन नहीं किए गए हैं।वेब वॉलेट्सब्राउज़र के साथ कहीं से भी पहुँचा जा सकता है, लेकिन Bitcoin.org चेतावनी देता है कि यदि प्लेटफ़ॉर्म हैक हो जाता है, तो धन जोखिम में है। डेस्कटॉप वॉलेट नियंत्रण प्रदान करते हैं, और Bitcoin.org सीधे पर्यावरण जोखिम को उजागर करता है: सामान्य प्रयोजन के कंप्यूटर वॉलेट को लक्षित करने वाले मैलवेयर के प्रति संवेदनशील हो सकते हैं।

दो मानदंड हैं जो मार्केटिंग लेबल से अधिक महत्वपूर्ण हैं। पहला है नियंत्रण: Bitcoin.org बताता है कि कुछ वॉलेट पूर्ण नियंत्रण प्रदान करते हैं ताकि कोई तीसरी पार्टी फंड को फ्रीज या ले न सके, लेकिन यह वॉलेट की सुरक्षा और बैकअप की जिम्मेदारी उपयोगकर्ता पर डाल देता है। दूसरा है मान्यता। कुछ वॉलेट पूर्ण नोड के रूप में कार्य कर सकते हैं, बिना तीसरी पार्टियों पर भरोसा किए ब्लॉकों और लेनदेन को स्वतंत्र रूप से सत्यापित करते हैं, और Bitcoin.org बताता है कि इसके लिए पर्याप्त मेमोरी और संसाधनों की आवश्यकता होती है।

गोपनीयता वह जगह है जहां एचडी डिज़ाइन व्यवहार से मिलता है। Bitcoin.org की शब्दावली कहती है कि एक पता आदर्श रूप से केवल एक बार उपयोग किया जाना चाहिए, और Bitcoin.org का वॉलेट गाइड बताता है कि कुछ वॉलेट पते को घुमाते हैं और आईपी पते से लिंक को कम करने के लिए टोर का उपयोग कर सकते हैं। BIP32-शैली व्युत्पत्ति पते की घुमाव को संचालनात्मक रूप से सस्ता बनाती है क्योंकि यह बैकअप दुःस्वप्न नहीं बनाती।

निर्णय वृक्ष के अंत के करीब, व्यापक क्रिप्टो वॉलेट अवधारणा फिर से ध्यान में आती है: वॉलेट एक कुंजी-व्युत्पत्ति और हस्ताक्षर प्रणाली है। यूआई चिकना या भारी हो सकता है, लेकिन केवल एक चीज जो मायने रखती है वह है कौन वैध हस्ताक्षर उत्पन्न कर सकता है, और इसे गलती से खोना कितना कठिन है।

सामान्य भ्रांतियाँ

“मेरा वॉलेट मेरी क्रिप्टो को संग्रहीत करता है।” श्रृंखला खाता-बही को संग्रहीत करती है। Bitcoin.org की शब्दावली एक वॉलेट को निजी कुंजियों के रूप में परिभाषित करती है जो खर्च करने और भुगतान बनाने की अनुमति देती है, यही कारण है कि एक ऐप को हटाने से सिक्के नहीं हटते और एक बीज वाक्यांश से पुनर्स्थापना करने पर बैलेंस वापस आ जाता है।

“एक बीज वाक्यांश एक लॉगिन की तरह है जिसे आप रीसेट कर सकते हैं।” Bitcoin.org एक पुनर्प्राप्ति वाक्यांश को वॉलेट को पूरी तरह से पुनर्स्थापित करने के लिए पर्याप्त बताता है, और यह चेतावनी देता है कि जो कोई भी इसे प्राप्त करता है वह संबंधित बिटकॉइन तक पहुंच सकता है। ऑन-चेन रीसेट नहीं है, और एकमात्र “समर्थन टिकट” यह है कि क्या बीज वाक्यांश अभी भी मौजूद है और अभी भी गुप्त है।

“अधिक पते का मतलब अधिक चीजें बैकअप करना है।” BIP32 को विशेष रूप से प्रत्येक नए पते के लिए नए बैकअप की आवश्यकता को समाप्त करने के लिए जारी किया गया था, और Trezor बताता है कि सभी कुंजियाँ और पते एक निश्चित पेड़ में एक मास्टर निजी कुंजी से उत्पन्न होते हैं। बैकअप का बोझ पते की संख्या के साथ नहीं बढ़ता, लेकिन परिणाम संकेंद्रण है: एक बीज वाक्यांश सभी चीजों के लिए पुनर्प्राप्ति सामग्री बन जाता है जो इससे व्युत्पन्न होती हैं।

“यदि दो वॉलेट अलग-अलग बैलेंस दिखाते हैं, तो फंड गायब हैं।” BIP44 की मानकीकृत व्युत्पत्ति पथ संरचना यही कारण है कि वही बीज वैध रूप से विभिन्न शाखाओं से मानचित्रित हो सकता है। उद्देश्य, सिक्का प्रकार, खाता, या परिवर्तन पथ में असंगति एक वॉलेट को खाली दिखा सकती है जबकि श्रृंखला अभी भी एक अलग शाखा में पते से जुड़े UTXOs को रखती है।

“शुल्क निश्चित हैं और वॉलेट अधिक चार्ज करते हैं।” Bitcoin.org शुल्क को उपयोगकर्ताओं द्वारा चुने गए के रूप में परिभाषित करता है, और यह नोट करता है कि उच्च-शुल्क लेनदेन सामान्यतः तब तेजी से पुष्टि करते हैं जब नेटवर्क व्यस्त होता है। वॉलेट अनुमान लगा सकते हैं, लेकिन तंत्र अभी भी ब्लॉक स्थान के लिए एक बाजार है।

निष्कर्ष

मैंने लोगों को एक वॉलेट को बैंक ऐप की तरह व्यवहार करते हुए देखा है और फिर उस एक चीज़ से नष्ट हो जाते हैं जो बैंक सामान्यतः उनके लिए करता है: कुंजी की सुरक्षा। महंगी भ्रांति यह है कि बीज वाक्यांश केवल एक सेटअप चरण है। यह शब्द रूप में मास्टर हस्ताक्षर क्षमता है, और Bitcoin.org स्पष्ट है कि जो कोई भी इसे प्राप्त करता है वह वॉलेट को पुनर्स्थापित कर सकता है और फंड तक पहुँच सकता है।

मैंने "गायब फंड" की चिंता भी देखी है जो वास्तव में व्युत्पत्ति पथ स्वच्छता थी। दो ऐप्स एक ही बीज से विभिन्न BIP44 शाखाओं को देख सकते हैं और विभिन्न खातों को दिखा सकते हैं। यदि वॉलेट एक साइनिंग मशीन है जिसे BIP39 बीज से BIP32 पेड़ में खिलाया गया है, तो शांत कदम यह है कि यह सत्यापित करें कि सॉफ़्टवेयर किस शाखा को स्कैन कर रहा है इससे पहले कि यह मान लिया जाए कि श्रृंखला ने आपका पैसा खो दिया।

स्रोत

• Bitcoin.org
• Trezor
• Vault12
• Bitcoin.org