क्रिप्टो वॉलेट को रिकवरी-फर्स्ट सेटअप से सुरक्षित करें

अपने क्रिप्टो वॉलेट को सुरक्षित करने के लिए सबसे पहले बीज वाक्यांश को मास्टर कुंजी के रूप में मानना चाहिए, फिर एक बैकअप सिस्टम बनाना चाहिए जो चोरी, आग और आपकी अपनी भूलने की आदतों से बच सके। लक्ष्य एक द्वि-पक्षीय सेटअप है: मजबूत चोरी प्रतिरोध बिना इतनी जटिलता जो तब पुनर्प्राप्ति को विफल कर दे जब आपको वास्तव में इसकी आवश्यकता हो।

मुख्य निष्कर्ष

• Theबीज वाक्यांशएक वॉलेट के लिए रिकवरी सीक्रेट है, और इसे खोना, उजागर करना, या नुकसान पहुंचाना स्थायी रूप से तक पहुंच को खो सकता है।संपत्तियाँ
• वॉलेट प्रदाता आमतौर पर फंड्स की सुरक्षा नहीं करते हैं, और कोई ग्राहक सहायता डेस्क नहीं है जो खोए हुए कीज़ को पुनर्स्थापित कर सके।स्वयं-निगरानी
• बैकअप रणनीति वॉलेट मॉडल पर निर्भर करती है: सिंगलसिग, पासफ्रेज़, मल्टीसिग, और शमीर का सीक्रेट शेयरिंग सभी यह बदलते हैं कि "सुरक्षित" का क्या मतलब है।
• टिकाऊ, ऑफ़लाइन बैकअप और भौगोलिक वितरण दो सबसे सामान्य बर्बादियों को कम करते हैं: एक-स्थान आपदाएँ और एक-गुप्त चोरी।

सुरक्षा के मूल बातें: कुंजी, बीज वाक्यांश, वॉलेट

स्क्रीन जिस पर अधिकांश लोग obsess करते हैं वह वॉलेट ऐप है, लेकिन वास्तव में पैसे को नियंत्रित करने वाली चीज़ इसके पीछे की पुनर्प्राप्ति गुप्त है। एक बीज वाक्यांश वह पुनर्प्राप्ति गुप्त है। यदि यह खो जाता है, चोरी हो जाता है, या क्षतिग्रस्त हो जाता है, तो संपत्तियों तक पहुँच खो सकती है, और यदि कोई और इसे प्राप्त करता है, तो वे आमतौर पर अपने स्वयं के उपकरण पर वॉलेट को पुनर्स्थापित कर सकते हैं और बिना मूल फोन या हार्डवेयर की आवश्यकता के खर्च कर सकते हैं।

यह मानसिक मॉडल परिवर्तन है जो क्रिप्टो वॉलेट सुरक्षा को सामान्य खाता सुरक्षा से अलग करता है। वॉलेट प्रदाता आमतौर पर फंड का कब्जा नहीं रखते हैं। वे एक खाते और इसकी कुंजी के साथ बातचीत करने के लिए एक इंटरफ़ेस प्रदान करते हैं, और इसका मतलब है कि वॉलेट ऐप्स को स्विच करना एक समझौता किए गए बीज को ठीक नहीं करता।एथेरियमवॉलेट गाइडेंस संचालनात्मक परिणाम पर स्पष्ट है: क्रिप्टो में खोई हुई चाबियों को पुनर्प्राप्त करने के लिए कोई ग्राहक समर्थन नहीं है, और सीड वाक्यांश को लिखना वॉलेट को पुनर्प्राप्त करने का एकमात्र तरीका है। यही कारण है कि कस्टडी योजना वास्तव में बैकअप योजना है।

वॉलेट-सुरक्षा को एक उपयोगी तरीके से इस तरह से फ्रेम किया जा सकता है कि यह दो समस्याएं हैं जो अगर लापरवाही से संभाली जाएं तो एक-दूसरे से लड़ती हैं। चोरी प्रतिरोध एक अजनबी को खर्च करने से रोकना है। पुनर्प्राप्ति विश्वसनीयता यह सुनिश्चित करना है कि भविष्य का आप अभी भी तब पुनर्स्थापित कर सकें जब लैपटॉप मर जाए, फोन खो जाए, या घर में बाढ़ आ जाए। अधिकांश "क्रिप्टो वॉलेट की सुरक्षा करें" चेकलिस्ट चोरी पर अधिक ध्यान देती हैं और पुनर्प्राप्ति पर कम, फिर चुपचाप नए एकल विफलता के बिंदुओं को पेश करती हैं जैसे कि एक भूली हुई पासफ़्रेज़ या एक स्पष्ट स्थान में संग्रहीत बैकअप।

पाठकों के लिए जिन्हें शब्दावली पर एक ताज़ा जानकारी की आवश्यकता है, क्रिप्टो वॉलेट को कुंजियों के साथ लेनदेन पर हस्ताक्षर करने के लिए एक इंटरफ़ेस के रूप में सबसे अच्छा समझा जा सकता है। वॉलेट UI बदल सकता है। बीज वाक्यांश वही है जो बना रहता है। सुरक्षित क्रिप्टो भंडारण वहीं से शुरू होता है।

अपने जोखिम के लिए एक वॉलेट मॉडल चुनें

वॉलेट मॉडल यह निर्धारित करता है कि एक हमलावर को क्या चाहिए और आप को पुनर्प्राप्ति के दौरान क्या चाहिए। कीस्टोन की मार्गदर्शिका इसे चार भंडारण मॉडलों में विभाजित करती है जो उन निर्णयों से स्पष्ट रूप से मेल खाती हैं जो उपयोगकर्ता वास्तव में लेते हैं: सिंगलसिग, पासफ़्रेज़ के साथ सिंगलसिग, मल्टीसिग, और शमीर का सीक्रेट शेयरिंग स्कीम।

Singlesig अधिकांश सॉफ़्टवेयर वॉलेट और कई बुनियादी हार्डवेयर सेटअप के लिए डिफ़ॉल्ट है। यह सरल है, और यही सरलता भी एक जाल है। एक singlesig सेटअप में, कोई भी जो बीज वाक्यांश प्राप्त करता है, वह एक्सेस कर सकता है।बिटकॉइन, जो बीज को एकल विफलता का बिंदु बनाता है। जोखिम डेस्क पर व्यापार स्पष्ट है: कम चलने वाले हिस्से का मतलब है कम आत्म-लगाए गए त्रुटियाँ, लेकिन एक लीक हुआ रहस्य कहानी को समाप्त कर देता है।

सिंगलसिग पासफ्रेज़ के साथ वह जगह है जहाँ कई लोग भाषा के साथ लापरवाह हो जाते हैं। एक पासफ्रेज़ एक पिन नहीं है। कीस्टोन की चेतावनी स्पष्ट है: एक पासफ्रेज़-सक्षम वॉलेट 12- या 24-शब्दों के बीज वाक्यांश को एक पासफ्रेज़ के साथ जोड़ता है, और पासफ्रेज़ खोने का मतलब हो सकता है फंड्स तक पहुँच खोना। यह "किसी ने मेरा फोन चुरा लिया" से एक अलग विफलता मोड है। यह "मैंने एक दूसरा ताला बनाया और चाबी खो दी।" पासफ्रेज़ जोड़ने का एकमात्र कारण एक विशिष्ट जोखिम को हटाना है, जैसे कि बलात्कारी या बीज वाक्यांश का मिलना, और बैकअप योजना को पासफ्रेज़ को पुनर्प्राप्ति रहस्य के हिस्से के रूप में मानना चाहिए।

मल्टीसिग खेल को बदल देता है क्योंकि यह एकल-की विफलता को हटा देता है। लेनदेन के लिए कई कुंजियों की आवश्यकता होती है, जैसे 2-में-3, और एक कुंजी खोने का मतलब जरूरी नहीं है कि धन भी खो जाएगा। कीस्टोन एक दूसरे स्तर के लाभ का भी उल्लेख करता है जो चोरी के लिए महत्वपूर्ण है: हमलावरों को कुंजियों के साथ-साथ कॉन्फ़िगरेशन विवरणों की आवश्यकता होती है। लागत परिचालन होती है। अधिक उपकरण, अधिक बैकअप, चीजें रखने के लिए अधिक स्थान, और वह एक विवरण खोने के अधिक तरीके जो पुनर्प्राप्ति को काम करता है।

शमीर का गुप्त साझा करना (SSSS) उसी विचार का थ्रेशोल्ड संस्करण है। यह एक पुनर्प्राप्ति गुप्त को भागों में विभाजित करता है जहाँ केवल एक उपसमुच्चय की आवश्यकता होती है, जैसे 3-में-5। कीस्टोन SLIP-39 के लिए समर्थन नोट करता है। यह वितरण के लिए आकर्षक हो सकता है, लेकिन यह अभी भी जटिलता है। यदि भागों को लेबल नहीं किया गया है, संग्रहीत नहीं किया गया है, और एक प्रणाली की तरह परीक्षण नहीं किया गया है, तो यह एक पहेली बॉक्स बन जाता है जो केवल तब विफल होता है जब यह महत्वपूर्ण होता है।

एक मजबूत बीज बैकअप सिस्टम बनाएं

ट्रांसक्रिप्शन त्रुटियाँ और नाजुक भंडारण वे उबाऊ तरीके हैं जिनसे लोग फंड खोते हैं। एथेरियम के वॉलेट मार्गदर्शन में बीज वाक्यांश को लिखने और इसे कंप्यूटर पर न रखने की सिफारिश की गई है, क्योंकि यह वॉलेट को पुनर्प्राप्त करने का एकमात्र तरीका हो सकता है। कीस्टोन और मीडियम गाइड दोनों समान स्थायित्व दिशा की ओर इशारा करते हैं: पर्यावरणीय खतरों के खिलाफ लचीलापन, जिसमें कीस्टोन स्टेनलेस स्टील या धातु बैकअप को स्वर्ण मानक दृष्टिकोण कहता है।

बात सौंदर्यशास्त्र की नहीं है। कागज जलता है, स्याही फैलती है, और एक ही कॉफी का गिरना “मेरे पास एक बैकअप है” को “मेरे पास एक नम रहस्य है” में बदल सकता है। धातु वर्षों की स्थिरता के बारे में है, दिनों की नहीं। यदिकोल्ड स्टोरेजलक्ष्य है, बैकअप माध्यम को इसके साथ मेल खाना चाहिए।

यहाँ एक मुख्य प्रवाह है जो एक बीज वाक्यांश का बैकअप लेने के तरीके के साथ मेल खाता है और सबसे सामान्य प्रारंभिक गलतियों से बचता है:

1. वॉलेट डिवाइस पर सीड वाक्यांश उत्पन्न करें और इसे ऑफ़लाइन लिखें। इसे नोट्स ऐप में टाइप न करें या कंप्यूटर पर स्टोर न करें, क्योंकि इससे एक कॉपी बनती है जिसे बाहर निकाला जा सकता है। 2. वॉलेट की पुष्टि के चरण के दौरान हर शब्द की पुष्टि करें। मीडियम गाइड का दृष्टिकोण एक बार कॉपी करना, फिर सत्यापित करना, फिर डिवाइस संकेतों से दूसरी कॉपी बनाना है ताकि एकल ट्रांसक्रिप्शन गलती की नकल न हो। 3.

दीर्घकालिक कॉपी के लिए एक मजबूत प्रारूप पर निर्णय लें। कीस्टोन स्टेनलेस स्टील या धातु के बैकअप को अग्नि और जल प्रतिरोध के लिए स्वर्ण मानक के रूप में उजागर करता है। 4. यदि पासफ़्रेज़ का उपयोग कर रहे हैं, तो इसे लिखें और इसे पुनर्प्राप्ति का हिस्सा मानें। कीस्टोन की मॉडल-विशिष्ट सलाह है कि सीड वाक्यांश और पासफ़्रेज़ को अलग-अलग सुरक्षित स्थानों पर स्टोर करें, क्योंकि इनमें से कोई एक गायब होने पर पुनर्प्राप्ति टूट सकती है। 5.

वॉलेट को भारी मात्रा में फंडिंग करने से पहले एक पुनर्स्थापना ड्रिल चलाएं। पहली बार पुनर्स्थापना का प्रयास किसी नुकसान के बाद तनावपूर्ण घटना के दौरान नहीं होना चाहिए, और एक परीक्षण पुनर्स्थापना गलत शब्द या गायब पासफ़्रेज़ को पकड़ने का सबसे तेज़ तरीका है।

यहां "सुरक्षित क्रिप्टो स्टोरेज" एक डिज़ाइन अभ्यास बन जाता है, न कि खरीदारी का निर्णय।हार्डवेयर वॉलेटकीज़ को ऑफ़लाइन रखा जा सकता है, लेकिनरिकवरी फ़्रेज़ बैकअपयह तय करता है कि सेटअप समय और दुर्घटनाओं को सहन करता है या नहीं। पाठकों के लिए जो जानबूझकर कोल्ड स्टोरेज बना रहे हैं, कोल्ड स्टोरेज और हार्डवेयर वॉलेट के सर्वोत्तम प्रथाओं को एक ही सिस्टम डिज़ाइन का हिस्सा माना जाना चाहिए, अलग चेकलिस्ट नहीं।

वितरण के साथ चोरी के जोखिम को कम करें

एक स्थान पर बैकअप दो तरीकों से विफल होते हैं: एक एकल चोरी सब कुछ ले जाती है, या एक एकल आपदा सब कुछ मिटा देती है। कीस्टोन का स्टोरेज मार्गदर्शन इस बारे में असामान्य रूप से ठोस है कि क्या नहीं करना है। यह डेस्क दराज, फ़ाइल कैबिनेट, कार्यस्थल, और बैग या बैकपैक को स्थानों के रूप में सूचीबद्ध करता है जिनसे बचना चाहिए क्योंकि वे दूसरों के लिए आसानी से सुलभ हैं। ये ठीक वही स्थान हैं जिन्हें लोग तब चुनते हैं जब वे चाहते हैं “कोई ऐसा स्थान जिसे मैं याद रखूंगा,” और यही कारण है कि वे खराब हैं।

वितरण वह लीवर है जो चोरी प्रतिरोध को बढ़ाता है बिना किसी विदेशी क्रिप्टोग्राफी की आवश्यकता के। कीस्टोन सुरक्षित विकल्पों का सुझाव देता है जैसे कि एक घरेलू तिजोरी, एक द्वितीय घरेलू स्थान, एक सुरक्षा जमा बॉक्स, या एक विश्वसनीय परिवार के सदस्य के साथ भागों या कीज़ का वितरण, विशेष रूप से मल्टीसिग या SSSS के लिए। कुंजी वितरण को मॉडल से मेल करना है।

इसे सोचने का एक साफ तरीका यह है कि रहस्यों का वितरण करें और स्थानों का वितरण करें, लेकिन कभी भी एकल विफलता के बिंदु को फिर से बनाने के तरीके से वितरण न करें।

1. सिंगलसिग के लिए, एक सुरक्षित स्थान पर एक प्राथमिक टिकाऊ बैकअप रखें और एक अलग स्थान पर एक द्वितीयक बैकअप रखें। यदि दोनों प्रतियाँ एक ही घर में हैं, तो आग या बाढ़ अभी भी एक कुल हानि है। 2. पासफ़्रेज़ सेटअप के लिए, बीज वाक्यांश और पासफ़्रेज़ को भौतिक रूप से अलग करें। कीस्टोन की सलाह यहाँ स्पष्ट है। उन्हें एक साथ स्टोर करने से पासफ़्रेज़ का लाभ सिंगलसिग जोखिम में वापस आ जाता है। 3.

मल्टीसिग के लिए, स्थानों के बीच उपकरणों और बैकअप को अलग करें। कीस्टोन का उदाहरण एक घरेलू तिजोरी और एक बैंक सुरक्षा जमा बॉक्स के बीच कीज़ को फैलाना है, जो यह संभावना कम करता है कि एक घटना क्वोरम को समझौता कर दे। 4. SSSS के लिए, भागों को इस तरह फैलाएं कि कोई भी थ्रेशोल्ड उपसमुच्चय आपदा के बाद एकत्र किया जा सके, लेकिन कोई एकल स्थान पर्याप्त भागों को पुनर्निर्माण के लिए न रखे। कीस्टोन की चेतावनी सीधी है: सभी भागों को एक स्थान पर स्टोर करने से बचें।

यह अनुभाग व्यापारी दृष्टिकोण है, क्योंकि यह वह जगह है जहाँ लोग अनजाने में सहसंबंधित जोखिम उत्पन्न करते हैं। एक सेटअप जो कागज पर “अधिक सुरक्षित” लगता है, वह एक स्थान, एक व्यक्ति, या एक स्मृति पर निर्भर होने पर अधिक नाजुक हो सकता है। वितरण सहसंबंध को हटाने का सबसे सरल तरीका है बिना वॉलेट को संचालन परियोजना में बदलने के।

सामान्य वॉलेट धोखाधड़ी और गलतियों से बचें

फिशिंग अभी भी सबसे उच्च-आवृत्ति हानि वेक्टर है क्योंकि यह व्यवहार को लक्षित करता है, न कि क्रिप्टोग्राफी को। एथेरियम के वॉलेट मार्गदर्शन में फिशिंग धोखाधड़ी से बचाने के लिए एक वेब वॉलेट साइट को बुकमार्क करने की सिफारिश की गई है। यह बुनियादी लगता है, लेकिन यह वास्तव में स्क्रीन पर क्या होता है, उसके साथ मेल खाता है: एक उपयोगकर्ता एक प्रायोजित खोज परिणाम पर क्लिक करता है, एक समान डोमेन पर पहुंचता है, और रहस्यों को सौंपता है या कुछ पर हस्ताक्षर करता है जिसे वह करना नहीं चाहता था।

दूसरा बकेट साइनिंग जोखिम है। कई हानियाँ बिल्कुल भी बीज वाक्यांश की आवश्यकता नहीं होती हैं। ये एक दुर्भावनापूर्ण लेनदेन हस्ताक्षर या एक टोकन अनुमोदन से आती हैं जो एक खर्च करने वाले को बाद में टोकन स्थानांतरित करने की अनुमति देती है। समाधान प्रक्रियात्मक है: हर हस्ताक्षर को एक खर्च निर्णय के रूप में मानें, और यह पढ़ने के लिए पर्याप्त धीमा हो जाएं कि वॉलेट क्या पूछ रहा है। यदि कार्यप्रवाह अपरिचित है, तो रुकें और हस्ताक्षर करने से पहले लेनदेन को सत्यापित करने के लिए एक चेकलिस्ट का उपयोग करें।

तीसरा बकेट भ्रांति-प्रेरित आत्म-नाश है।

1. "मेरी वॉलेट ऐप या हार्डवेयर कंपनी मेरी मदद कर सकती है।" आत्म-निगरानी में, वॉलेट प्रदाता आमतौर पर फंड की निगरानी नहीं करते हैं, और ethereum.org चेतावनी देता है कि खोई हुई चाबियों को पुनर्प्राप्त करने के लिए कोई ग्राहक समर्थन नहीं है। यदि पुनर्प्राप्ति रहस्य चला गया है, तो फंड प्रभावी रूप से चले गए हैं। 2.

"एक पासफ्रेज़ एक पिन की तरह है।" कीस्टोन का ढांचा सही है: पासफ्रेज़ वॉलेट के पुनर्प्राप्ति रहस्य का एक हिस्सा है। इसे खोना मतलब है कि 12 या 24 शब्दों के बरकरार रहने पर भी पहुँच खोना। 3.

"अधिक जटिलता का मतलब अधिक सुरक्षा है।" कीस्टोन स्पष्ट रूप से अधिक जटिलता के खिलाफ चेतावनी देता है, और मीडियम गाइड इस व्यापार को इस तरह से ढालता है कि हर अतिरिक्त कदम उपयोगकर्ता के बोझ को बढ़ाता है। मल्टीसिग और SSSS एकल-कुंजी चोरी और हानि को कम करते हैं, लेकिन वे भी अधिक वस्तुओं को जोड़ते हैं जिन्हें बैकअप करना चाहिए और उन्हें गलत तरीके से स्टोर करने के अधिक तरीके।

क्रिप्टो वॉलेट सुरक्षा मुख्य रूप से अपरिवर्तनीय विफलता मोड बनाने से बचने के बारे में है। कोल्ड स्टोरेज, हार्डवेयर वॉलेट, और उन्नत योजनाएँ सभी ठोस हो सकती हैं, लेकिन केवल यदि पुनर्प्राप्ति योजना उबाऊ, टिकाऊ, और परीक्षण की गई हो।

स्रोत

• blog.keyst.one
• ethereum.org
• raymonddurk.medium.com