एक हार्डवेयर वॉलेट निजी कुंजियों को ऑफलाइन रख सकता है, लेकिन भेद किए गए पूरा करने के डेटा के लीक होने से नाम, फ़ोन नंबर और घर का पता खुल जाने पर स्वयं-रक्षा (self-custody) एक भौतिक सुरक्षा की समस्या बन सकती है।
बड़ा चित्र
क्रिप्टो सुरक्षा को अक्सर एक स्पष्ट विकल्प के रूप में प्रस्तुत किया जाता है: संपत्तियों को एक्सचेंज पर छोड़ दें और प्लेटफ़ॉर्म जोखिम स्वीकार करें, या उन्हें स्वयं-भंडारण में ले जाएं और कुंजियों पर खुद नियंत्रण रखें। हार्डवेयर वॉलेट उस दूसरे वादे के चारों ओर बनाए गए थे। वे हस्ताक्षर कुंजियों को इंटरनेट से जुड़े उपकरणों से अलग करते हैं और दूरस्थ चोरी को कठिन बनाते हैं।
हालिया घटनाओं ने उस कहानी की सीमा को दिखाया है। एक सॉफ़्टवेयर विफलता अभी भी कुंजी जनरेशन को प्रभावित कर सकती है, लेकिन आपूर्ति श्रृंखला का उल्लंघन पूरी तरह से एक अलग जोखिम पैदा कर सकता है: एक ऐसी लोगों की सूची जो स्व-भंडारण उपकरण खरीदते हैं, नाम, फ़ोन नंबर, ईमेल पते और भौगोलिक स्थानों से जुड़ी हुई।
ऐसा डेटा हमलावर को बीज वाक्य तोड़ने में मदद नहीं करता। यह एक अपराधी को बताता है कि कौन क्रिप्टो का मालिक हो सकता है और खोज कहाँ से शुरू करनी चाहिए। खतरा क्रिप्टोग्राफी से व्यक्तिगत सुरक्षा की ओर बढ़ जाता है, जहाँ कुंजी के पूर्ण भंडारण से भी कुंजी धारक की पूरी तरह सुरक्षा नहीं हो पाती।
पता प्रकटीकरण क्यों महत्वपूर्ण है
असहज विरोधाभास यह है कि गोपनीयता-केंद्रित कुस्टडी सेटअक्स अक्सर एक गैर-गोपनीय खरीद से शुरू होता है। एक डिवाइस खरीदने का अक्सर यह होता है कि आप उसे डिलीवर करने के लिए एक विक्रेता या लॉजिस्टिक पार्टनर को पर्याप्त जानकारी दे रहे हैं। यदि वह फुलफिलमेंट परत लीक हो जाती है, तो मालिक के पास मजबूत कुंजी सुरक्षा होती है लेकिन व्यक्तिगत गोपनीयता कमजोर होती है।
स्व-कुस्टडी के समर्थकों के लिए, नुकसान प्रतिष्ठात्मक उतना ही है जितना कि संचालनात्मक। हर लीक हुए ग्राहक सूची स्व-कुस्टडी के हमेशा अधिक सुरक्षित होने के सरल दावे को कमजोर करती है। वास्तविक जोखिम ट्रेड-ऑफ अधिक विशिष्ट है: यह एक्सचेंज विफलता और दूरस्थ कंप्रोमाइज के खिलाफ सुरक्षित हो सकता है, जबकि भौतिक सुरक्षा और गोपनीयता स्वच्छता के आसपास नए बोझ बनाता है।
संस्थाओं को उस सूक्ष्मता से लाभ होता है। एक विनियमित फंड या ब्रोकरेज वापर काउंटरपार्टी जोखिम को पेश करता है, लेकिन यह ग्राहक पता तक पहुँचने के लिए एक क्रिप्टो-सिक्योरिटी उत्पाद के रूप में निहित रूप से लेबल किए गए पैकेज की आवश्यकता नहीं है। कई मुख्यधारा के उपयोगकर्ताओं के लिए, वह सुविधा और गोपनीयता अलगाह पूरी तरह से स्वयं-नियंत्रण स्टैक को अकेले प्रबंधित करने की तुलना में कम जोखिम भरा लग सकता है।
ऐतिहासिक संदर्भ
हार्डवेयर-वॉलेट ग्राहक के डेटा लीक होने का असर लंबे समय तक रहता है। पहले स्टोरफ्रंट और विक्रेताओं के डेटा लीक होने से पता चला था कि खुलकर आ गए खरीदारों के डेटे सालों तक फैलते रहे, जिससे फ़िशिंग, धमकी और एक्सटॉर्शन के प्रयास बढ़े, और खतरा सिर्फ इनबॉक्स स्पैम तक सीमित नहीं रहा। एक बार पहचान और पता का डेटा व्यापक रूप से कॉपी हो जाए, तो उसे ठीक करना मुश्किल होता है।
बाजार अब पहले जैसा नहीं रहा है। हार्डवेयर वॉलेट अब केवल शुरुआती उपयोगकर्ताओं के लिए नॉच टूल्स नहीं रहे हैं। डिजिटल संपत्तियां अधिक सामान्य हो रही हैं, और नए खरीदार अनुभवी उपयोगकर्ताओं द्वारा मानक प्रथा माने जाने वाले ऑपरेशनल-सिक्योरिटी जोखिमों के लिए कम तैयार हो सकते हैं।
अगले में क्या बदलाव आ सकते हैं
वॉलेट विक्रेताओं को ग्राहक डेटा को न्यूनतम रखने, गोपनीयता-संरक्षित पूर्ति का समर्थन करने, और जहाँ भी संभव हो भुगतान, शिपिंग और सहायता रिकॉर्ड को अलग करने के लिए अधिक दबाव का सामना करने की उम्मीद है। सबसे अच्छा सुरक्षा मॉडल केवल डिवाइस के बारे में नहीं है; यह डिलीवरी के बाद कितना कम संवेदनशील ग्राहक जानकारी मौजूद है, इसके बारे में भी है।
Custody विकल्प विभाजित होते रह सकते हैं। बड़े धारक मल्टीसिग, पेशेवर कुस्टडी और अधिक औपचारिक सुरक्षा प्रक्रियाओं की ओर बढ़ सकते हैं। अनौपचारिक धारक एक्सचेंज कुस्टडी, ETFs, या अन्य वापर्स को प्राथमिकता दे सकते हैं क्योंकि वे संचालन बोझ को कम करते हैं, भले ही वे विश्वसनीय मध्यस्थों को फिर से लाएं।
संचालन सुरक्षा के लिए एक नई बाजार इस अंतर के आसपास बढ़ने की संभावना है: गोपनीयता खरीदना, पता अलगाव, डिकॉय वॉलेट, विरासत योजना, और भौतिक सुरक्षा मार्गदर्शन, जो क्रिप्टो धारकों के लिए पैकेज किया गया है जिन्होंने कभी इसकी आवश्यकता की उम्मीद नहीं की थी।
ट्रेडर का दृष्टिकोण
बाजार का प्रभाव यह नहीं है कि हार्डवेयर वॉलेट अप्रचलित हो गए हैं। यह है किcustody risk (custody जोखिम) key risk (कुंजी जोखिम) से व्यापक है। सुरक्षा-संवेदनशील उपयोगकर्तरों को दो प्रश्नों को अलग-अलग देखना चाहिए: क्या संपत्ति ऑनलाइन चोरी से सुरक्षित है, और क्या मालिक एक ज्ञात क्रिप्टो धारक के रूप में सुरक्षित है।
क्षेत्र के लिए, बार-बार होने वाले ग्राहक-डेटा घटनाएं कुछ सीमांत मांग को नियमित कुस्टडी उत्पादों की ओर और खुद-द्वारा-संग्रहण से दूर धकेल सकती हैं। इससे स्व-कुस्टडी अमान्य नहीं होती, लेकिन यह विक्रेताओं और उपयोगकर्ताओं दोनों के लिए मानदंड को बढ़ा देती है।
मुख्य बात
क्रिप्टो ने कुंजी की सुरक्षा को बेहतर बनाने में कई वर्ष बिताए। अगले चरण में व्यक्ति की सुरक्षा को शामिल करना जरूरी है। एक सीड फ्रेज को अंदाजा न लगाया जा सकने योग्य बनाया जा सकता है; लेकिन लीक हो चुका घर का पता नहीं।