एक Bitcoin वॉलेट इस तरह कॉइन नहीं रखता जैसे चमड़े का वॉलेट नकदी रखता है। कॉइन ब्लॉकचेन पर रहते हैं। वॉलेट में वे कीज़ होती हैं जिनसे उन्हें खर्च किया जा सकता है, और यह आपको सुरक्षित रूप से भुगतान पाने, जाँचने और भेजने में मदद करता है।
वॉलेट क्या काम करता है
हर Bitcoin वॉलेट, चाहे वह कैसा भी दिखता हो, पाँच काम करता है।
आपकी कीज़ बनाता है और उनकी सुरक्षा करता हैयह गुप्त प्राइवेट कीज़ बनाता है जिनसे आपका Bitcoin खर्च किया जा सकता है, और उन्हें बाकी सभी से सुरक्षित रखता है।
पैसे पाने के लिए आपको एड्रेस देता हैयह आपकी कीज़ से पैसे पाने वाले एड्रेस बनाता है — हर पेमेंट के लिए एक नया एड्रेस।
आपके कॉइन्स के लिए ब्लॉकचेन पर नज़र रखता हैआपका “बैलेंस” असल में वॉलेट द्वारा ब्लॉकचेन पर मौजूद उन कॉइन्स का जोड़ है जिन्हें आपकी कीज़ खर्च कर सकती हैं। कॉइन्स कभी भी ऐप के अंदर नहीं रहते।
पेमेंट तैयार करता है और साइन करता हैयह खर्च करने के लिए कॉइन्स चुनता है, पाने वाले का एड्रेस, आपका बचा हुआ हिस्सा (चेंज) और फ़ीस जोड़ता है, और फिर आपकी कीज़ से साइन करता है।
आपका बैकअप बनाता हैयह आपको एक बार सीड फ़्रेज़ दिखाता है, ताकि अगर यह डिवाइस खो जाए तो आप नए डिवाइस पर सब कुछ फिर से रिकवर कर सकें।
सीड फ़्रेज़, कीज़ और एड्रेस
एक बैकअप आपको सब कुछ दे देता है। यहाँ देखिए कि आप जिस सीक्रेट की सुरक्षा करते हैं, उससे लेकर उस एड्रेस तक जिसे आप शेयर करते हैं, ये सभी हिस्से आपस में कैसे जुड़ते हैं।
सीड फ़्रेज़आमतौर पर 12 या 24 साधारण शब्द (BIP39)। आपका मास्टर बैकअप।सीक्रेट: कभी शेयर न करें
मास्टर कीइन शब्दों से निकाली जाती है। यह आपको कभी दिखाई नहीं जाती।सीक्रेट: कभी शेयर न करें
प्राइवेट कीज़ये कई होती हैं, जो एक तय क्रम में बनाई जाती हैं (BIP32)। हर एक की साइन कर सकती है।सीक्रेट: कभी शेयर न करें
पब्लिक कीज़हर प्राइवेट की से निकाली जाती है। यह गुप्त नहीं होती: Taproot आउटपुट में इसका थोड़ा बदला हुआ (tweaked) रूप दिखता है, और बाकी तरह के एड्रेस इसे तब दिखाते हैं जब आप कॉइन खर्च करते हैं।सीक्रेट नहीं
एड्रेसपेमेंट पाने का पता जिसे आप दूसरों के साथ शेयर कर सकते हैं; यह आमतौर पर पब्लिक की का एक hash होता है (Taproot एक बदली हुई की का इस्तेमाल करता है)। यही आप पैसे भेजने वाले को देते हैं।शेयर करना सुरक्षित
सीड फ़्रेज़ (seed phrase) उन सभी कीज़ (keys) और एड्रेस को दोबारा बना सकता है जिनका इस्तेमाल वॉलेट (wallet) कभी भी करेगा। इसीलिए इसे ठीक Bitcoin की तरह ही सुरक्षित रखा जाना चाहिए।
यह गणना केवल एक ही दिशा में काम करती है: कोई भी किसी एड्रेस से उल्टा चलकर आपकी कीज़ (keys) तक नहीं पहुँच सकता।
ज़्यादातर वॉलेट एक जैसे मानकों का पालन करते हैं, इसलिए वही शब्द आमतौर पर अलग-अलग वॉलेट सॉफ़्टवेयर में आपके कॉइन रीस्टोर कर सकते हैं, बशर्ते वह उसी एड्रेस टाइप, डेरिवेशन पाथ (derivation path) और पासफ़्रेज़ (passphrase) का इस्तेमाल करे।
एक वैकल्पिक पासफ़्रेज़ (जिसे कभी-कभी 24 शब्दों वाले फ़्रेज़ का “25वाँ शब्द” कहा जाता है) उन्हीं शब्दों को एक बिल्कुल अलग वॉलेट में बदल देता है। अगर आप इसे खो देते हैं, तो वे कॉइन हमेशा के लिए चले जाते हैं।
कीज़ किसके पास हैं?
किसी भी वॉलेट के बारे में यह सबसे अहम सवाल है। अगर कीज़ किसी और के पास हैं, तो आपके पास सिर्फ़ उनका वादा है, bitcoin नहीं।
सवालकस्टोडियलसेल्फ़-कस्टडी
कीज़ किसके पास रहती हैंएक कंपनी (एक्सचेंज या ऐप)आपके पास
आप किस चीज़ के मालिक हैंकंपनी पर एक दावा: एक अकाउंट बैलेंसब्लॉकचेन पर मौजूद असली Bitcoin
पासवर्ड भूल गए?कंपनी आमतौर पर इसे रीसेट कर सकती हैआपका सीड फ़्रेज़ ही वापस पाने का इकलौता रास्ता है
मुख्य जोखिमहैक होना, निकासी (withdrawal) रुकना, कंपनी का दिवालिया होना, अकाउंट बंद होनाआपका बैकअप खोना, सीड चोरी होना, आपकी अपनी गलतियाँ
बहुत से लोग कस्टोडियल से शुरुआत करते हैं और जैसे-जैसे सीखते हैं, सेल्फ़-कस्टडी अपना लेते हैं। दोनों ही स्थितियों में, कस्टोडियल अकाउंट में सिर्फ़ उतना ही रखें जितना खोने का जोखिम आप उठा सकते हैं।
वॉलेट के प्रकार
“हॉट” वॉलेट इंटरनेट से जुड़े डिवाइस पर कीज़ रखते हैं; ये सुविधाजनक होते हैं, लेकिन इनमें जोखिम ज़्यादा होता है। “कोल्ड” वॉलेट कीज़ को ऑफ़लाइन रखते हैं; ये बचत के लिए ज़्यादा सुरक्षित होते हैं, लेकिन इस्तेमाल करने में धीमे होते हैं। बहुत से लोग दोनों का इस्तेमाल करते हैं: रोज़मर्रा के खर्च के लिए एक छोटा हॉट वॉलेट और बचत के लिए कोल्ड स्टोरेज।
प्रकारकीज़ कहाँ रहती हैंकिसके लिए अच्छा हैकिस बात से सावधान रहें
मोबाइल वॉलेट (wallet)आपके फ़ोन पर (हॉट)छोटी रकम और रोज़मर्रा के पेमेंटफ़ोन खोना, मैलवेयर, कोई झाँककर स्क्रीन देख लेना (shoulder-surfing)
डेस्कटॉप वॉलेटआपके कंप्यूटर पर (हॉट)ज़्यादा कंट्रोल: कॉइन चुनना, फ़ीस तय करना, अपने खुद के नोड से जुड़नाआम इस्तेमाल वाले कंप्यूटर पर मैलवेयर का खतरा
ब्राउज़र या वेब वॉलेटब्राउज़र एक्सटेंशन या वेबसाइट मेंसहूलियतफ़िशिंग साइट्स और खतरनाक एक्सटेंशन; अक्सर कस्टोडियल होते हैं
हार्डवेयर साइनिंग डिवाइसएक छोटे खास डिवाइस पर, ऑफ़लाइन (कोल्ड)बचत के लिए: कीज़ कभी भी इंटरनेट से जुड़े कंप्यूटर के संपर्क में नहीं आतींसीधे बनाने वाली कंपनी से खरीदें; हर एड्रेस और रकम को डिवाइस की अपनी स्क्रीन पर जांचें
एयर-गैप्ड साइनरऐसे डिवाइस पर जो कभी इंटरनेट या नेटवर्क से कनेक्ट नहीं होता, और QR कोड या मेमोरी कार्ड का इस्तेमाल करता हैइंटरनेट से ज़्यादा से ज़्यादा अलग रहनाज़्यादा स्टेप्स; फिर भी आपको जांचना होगा कि आप क्या साइन कर रहे हैं
Multisig वॉलेटकई कीज़ में बंटा हुआ: N में से किन्हीं M कीज़ से साइन होना ज़रूरी है, जैसे 3 में से 2 या 5 में से 3बड़ी रकम के लिए; किसी एक की के खो जाने या चोरी होने से सब कुछ खत्म नहीं होतासेटअप करने, बैकअप रखने और अभ्यास करने में ज़्यादा मेहनत
एड्रेस फ़ॉर्मैट
आपको ऐसे एड्रेस दिखेंगे जिनकी शुरुआत अलग-अलग तरह से होती है। ये सभी एक-दूसरे को भुगतान कर सकते हैं; नए फ़ॉर्मैट से खर्च करने पर कम फ़ीस लगती है।
शुरुआतनामकब सेजानने योग्य बात
1…लेगेसी (P2PKH)2009सबसे पहला फ़ॉर्मेट। हर जगह काम करता है; सबसे ज़्यादा फ़ीस लगती है।
3…स्क्रिप्ट hash (P2SH)2012शुरुआती multisig और wrapped SegWit के लिए इस्तेमाल किया जाता था।
bc1q…नेटिव SegWit2017कम फ़ीस। आज सबसे ज़्यादा इस्तेमाल होने वाला फ़ॉर्मेट।
bc1p…Taproot2021जटिल खर्च नियमों के लिए कम फ़ीस और बेहतर प्राइवेसी।
सुरक्षित रूप से भुगतान पाना
हर पेमेंट के लिए एक नया एड्रेस इस्तेमाल करें। एक ही एड्रेस को बार-बार इस्तेमाल करने से कोई भी आपके सारे पेमेंट्स को आपस में जोड़कर देख सकता है।
अगर आपके पास साइनिंग डिवाइस है, तो एड्रेस को सिर्फ़ अपने कंप्यूटर या फ़ोन पर नहीं, बल्कि डिवाइस की स्क्रीन पर भी जांचें।
पूरा एड्रेस शेयर करें। इसे कॉपी और पेस्ट करें, या QR कोड का इस्तेमाल करें; इसे कभी भी हाथ से टाइप न करें।
जब तक पेमेंट किसी ब्लॉक में शामिल नहीं हो जाता, तब तक वह “पेंडिंग” रहता है। बड़ी रकम को प्राप्त मानने से पहले कन्फ़र्मेशन का इंतज़ार करें।
सुरक्षित रूप से भुगतान भेजना
पाने वाले ने आपको जो एड्रेस दिया है, उससे पूरे एड्रेस—शुरू, बीच और आखिर—का मिलान करें। मैलवेयर (malware) कॉपी किए गए एड्रेस को बदल सकता है।
साइन करने से पहले राशि, फ़ीस और चेंज (change) की जाँच करें। साइनिंग डिवाइस पर, इन्हें उसकी स्क्रीन पर जाँचें।
किसी नए पाने वाले या बड़ी राशि के लिए, पहले एक छोटा टेस्ट पेमेंट भेजें।
Bitcoin पेमेंट को वापस (reverse) नहीं किया जा सकता। अगर कुछ गड़बड़ लगे, तो साइन करने से पहले रुक जाएँ।
अगर कम फ़ीस की वजह से कोई पेमेंट अटक जाता है, तो कई वॉलेट फ़ीस बढ़ा सकते हैं (RBF या CPFP; Transactions पाठ देखें)।
अपने सीड फ़्रेज़ का बैकअप लेना
जो कोई भी आपका सीड फ़्रेज़ देख लेता है, वह आपका bitcoin ले सकता है। अगर आप इसे और अपना डिवाइस खो देते हैं, तो कोई भी इसे आपके लिए वापस नहीं ला सकता।
क्या करें
शब्दों को सही क्रम में हाथ से लिखें, और हर एक शब्द की जांच करें।
बैकअप को आग और पानी से किसी सुरक्षित जगह पर रखें। कागज़ की तुलना में धातु (मेटल) की प्लेटें ज़्यादा समय तक टिकती हैं।
इसकी कॉपियां अलग-अलग जगहों पर रखें, ताकि एक जगह आग लगने या चोरी होने से सब कुछ खत्म न हो।
इसकी जांच करें: असली पैसे डालने से पहले इन शब्दों से वॉलेट (wallet) को रीस्टोर करके देखें।
अगर आप कोई पासफ़्रेज़ जोड़ते हैं, तो उसका भी बैकअप रखें। उसके बिना, सिर्फ़ शब्दों से एक अलग, खाली वॉलेट खुलेगा।
निर्देश लिखकर रखें ताकि अगर आपको कुछ हो जाए, तो आपका कोई भरोसेमंद व्यक्ति उस बैकअप को ढूंढ सके और इस्तेमाल कर सके।
क्या न करें
इसकी कभी फ़ोटो या स्क्रीनशॉट न लें, और न ही इसे ईमेल, नोट्स ऐप, क्लाउड ड्राइव या सिंक होने वाले पासवर्ड मैनेजर में रखें।
इसे कभी किसी वेबसाइट, फ़ॉर्म या चैट में टाइप न करें। एक असली वॉलेट इसे सिर्फ़ तब मांगता है जब आप वॉलेट रीस्टोर कर रहे हों।
इसे कभी किसी को न दें। कोई भी असली सपोर्ट एजेंट, एक्सचेंज या डेवलपर आपसे यह कभी नहीं मांगेगा।
अपनी इकलौती कॉपी को कभी भी एक ही जगह पर न रखें।
कभी भी खुद से बनाए गए शब्दों का इस्तेमाल न करें। उन्हें वॉलेट को ही बनाने दें।
वॉलेट में क्या देखें
यह पाठ किसी भी प्रोडक्ट की सिफ़ारिश नहीं करता है। किसी भी वॉलेट को खुद परखने के लिए इन सवालों का इस्तेमाल करें।
स्टैंडर्ड बैकअपएक स्टैंडर्ड सीड फ़्रेज़ (BIP39) का इस्तेमाल करता है और अपना वॉलेट सेटअप (एक descriptor) एक्सपोर्ट कर सकता है, ताकि आप किसी दूसरे सॉफ़्टवेयर में भी रीस्टोर कर सकें।
ओपन सोर्सकोड पब्लिक है और उसकी जाँच की जा चुकी है। इससे भी बेहतर: ऐसे बिल्ड जिन्हें दूसरे लोग खुद दोबारा बनाकर जाँच सकें।
साफ़ साइनिंग स्क्रीनआपकी मंज़ूरी से पहले पूरा एड्रेस, रकम और फ़ीस साफ़ तौर पर दिखाता है।
फ़ीस पर नियंत्रणआपको फ़ीस तय करने और ज़रूरत पड़ने पर उसे बाद में बढ़ाने (RBF) की सुविधा देता है।
प्राइवेसी फ़ीचर्सहर बार नया एड्रेस; कॉइन कंट्रोल; किसी कंपनी के सर्वर के बजाय आपके अपने नोड से जुड़ने की सुविधा।
नियमित रूप से मेंटेन किया गयाहाल के अपडेट्स, सुरक्षा से जुड़ी समस्याओं को ठीक करने का पब्लिक रिकॉर्ड, और एक लंबा ट्रैक रिकॉर्ड।
सिर्फ़ आधिकारिक स्रोत सेहमेशा बनाने वाले की अपनी वेबसाइट या आधिकारिक ऐप स्टोर लिस्टिंग से ही डाउनलोड करें, और जहाँ उपलब्ध हो वहाँ रिलीज़ सिग्नेचर की जाँच करें। हार्डवेयर सीधे बनाने वाली कंपनी से ही खरीदें।
आम स्कैम और गलतियाँ
ज़्यादातर नुकसान धोखे और गलतियों से होते हैं, न कि किसी के द्वारा Bitcoin की क्रिप्टोग्राफ़ी तोड़ने से।
नकली वॉलेट ऐप्सऐप स्टोर में असली ऐप्स की नकलें, जो आपका सीड फ़्रेज़ चुरा लेती हैं।
नकली सपोर्टकोई व्यक्ति किसी समस्या में “मदद” करने के बहाने मैसेज करता है और आपका सीड फ़्रेज़ माँगता है या रिमोट-कंट्रोल ऐप इंस्टॉल करने को कहता है।
एड्रेस की अदला-बदलीमैलवेयर आपके कॉपी किए गए एड्रेस को चोर के एड्रेस से बदल देता है। इसके अलावा, मिलते-जुलते दिखने वाले एड्रेस भी भेजे जाते हैं ताकि आप गलती से उन्हें कॉपी कर लें।
फ़िशिंग वेबसाइटें और ईमेलअसली जैसी दिखने वाली वेबसाइटें या “सिक्योरिटी अलर्ट” जो आपसे अपना वॉलेट “वेरिफ़ाई” करने को कहते हैं।
मुफ़्त इनाम और दोगुना करने का झाँसाकुछ Bitcoin भेजें और बदले में दोगुना वापस पाएँ। वह कभी वापस नहीं आता।
टैंपर्ड हार्डवेयरसेकंड-हैंड या दोबारा बेचे गए डिवाइस, या ऐसे डिवाइस जो पहले से लिखे हुए सीड फ़्रेज़ कार्ड के साथ आते हैं।
सिर्फ़ एक बैकअप, बिना जाँच केयह कोई स्कैम नहीं है, लेकिन कॉइन खोने का सबसे आम तरीका है: सिर्फ़ एक कॉपी बनाना, उसे कभी टेस्ट न करना, और फिर उसका खो जाना।
एक लर्नर पर्सोना चुनें
अलग-अलग यूज़र्स को वॉलेट में अलग-अलग ट्रेडऑफ़ की ज़रूरत होती है।
यह देखने के लिए एक स्थिति चुनें कि किस तरह का सेटअप सही बैठता है। यह सिर्फ़ आपके पाठ की प्रगति को सेव करता है, वॉलेट के सीक्रेट्स को कभी नहीं।
सेटअप की तुलना करने के लिए एक पर्सोना चुनें।
रकम, खर्च करने की आवृत्ति, रिकवरी के कौशल और आप किससे बचाव कर रहे हैं, इसके हिसाब से जवाब बदल जाता है।
वॉलेट का डिज़ाइन कई ट्रेडऑफ़ का मिश्रण है।
ट्रेडऑफ़किसके लिए अच्छा हैसावधान रहेंइसके बारे में सोचें
हॉट बनाम कोल्डहॉट वॉलेट रोज़मर्रा के इस्तेमाल के लिए तेज़ होते हैं; कोल्ड वॉलेट लंबे समय के लिए रखी जाने वाली बचत के लिए बेहतर होते हैं।हॉट कीज़ इंटरनेट से जुड़े डिवाइसों के संपर्क में रहती हैं। कोल्ड कीज़ में अतिरिक्त प्रक्रिया और रिकवरी की ज़िम्मेदारी जुड़ जाती है।आप हर जगह अपने साथ ले जाने वाले फ़ोन में कौन-सा बैलेंस रखेंगे?
ओपन बनाम क्लोज़्ड सोर्सओपन कोड की जाँच कई लोग कर सकते हैं; क्लोज़्ड प्रोडक्ट्स इस्तेमाल के अनुभव को ज़्यादा आसान और आकर्षक बना सकते हैं।ओपन सोर्स में भी रीप्रोड्यूसिबल बिल्ड और सक्रिय जाँच की ज़रूरत होती है। क्लोज़्ड सोर्स में कंपनी पर ज़्यादा भरोसा करना पड़ता है।किसी वॉलेट रिलीज़ पर भरोसा करने से पहले आपको क्या जाँचना चाहिए?
एयर-गैप्ड साइनिंगजब वॉच-ओनली वॉलेट ट्रांज़ैक्शन तैयार करे, तब साइनर को पूरी तरह ऑफ़लाइन रखना।अगर यूज़र आउटपुट की जाँच नहीं करते हैं, तो QR कार्ड और फ़ाइलों के ज़रिए भी गलत ट्रांज़ैक्शन जानकारी आ सकती है।साइन करने से पहले ऑफ़लाइन स्क्रीन पर कौन-सी जानकारी ज़रूर जाँचनी चाहिए?
कस्टोडियल बनाम सेल्फ़-कस्टडीकस्टोडियन पासवर्ड, सपोर्ट और शुरुआती लोगों के छोटे बैलेंस को संभालना आसान बनाते हैं।यूज़र के पास सिर्फ़ अकाउंट का दावा होता है, साइनिंग कीज़ नहीं, इसलिए निकासी की शर्तें और नीतियाँ बदल सकती हैं।सुविधा के लिए किसी तीसरे पक्ष का जोखिम उठाना कब ठीक है, और कब नहीं?
यहाँ कभी भी असली सीड फ़्रेज़ न डालें।
इस अभ्यास में सिर्फ़ काल्पनिक रकम और काग़ज़ के लेबल का इस्तेमाल किया गया है; किसी वॉलेट कनेक्शन या असली पैसों की ज़रूरत नहीं है। असली सीड फ़्रेज़ सिर्फ़ उस वॉलेट सॉफ़्टवेयर या साइनिंग डिवाइस में ही रखें जिस पर आप सोच-समझकर भरोसा करते हैं।
पाने, जाँचने, साइन करने और ब्रॉडकास्ट करने का अभ्यास करें
काग़ज़ पर एक वॉच-ओनली कंप्यूटर, एक अलग साइनिंग डिवाइस और एक पाने वाला (रेसिपिएंट) बनाएँ। पाने वाले के अनुरोध पर “B, 50,000 sats” लेबल लगाएँ। ये काल्पनिक लेबल हैं, इस्तेमाल किए जाने वाले एड्रेस नहीं।
रिसीव करें: एक नया एड्रेस माँगें। भरोसेमंद साइनिंग डिवाइस पर दिख रहे पूरे एड्रेस की तुलना रिसीविंग स्क्रीन से करें। सिर्फ़ शुरुआती हिस्से का मिलना या वैध चेकसम होना काफ़ी नहीं है।
बनाएँ: 200,000-sat का एक काल्पनिक इनपुट, 50,000-sat का भुगतान और 6 sat/vB की दर से अनुमानित 150-vB ट्रांज़ैक्शन का इस्तेमाल करें। नीचे दिया गया जवाब देखने से पहले फ़ीस और वापस मिलने वाली रकम (चेंज) की गणना करें।
जाँचें: एक आंशिक रूप से साइन किया गया Bitcoin ट्रांज़ैक्शन (PSBT) साइनर में ले जाएँ। रेसिपिएंट के अनुरोध की स्वतंत्र रूप से पुष्टि करें। भरोसेमंद डिस्प्ले पर डेस्टिनेशन, रकम, फ़ीस और चेंज की जाँच करें।
साइन करें: सिर्फ़ मेल खाने वाले ट्रांज़ैक्शन को ही मंज़ूरी दें। प्राइवेट कीज़ और सीड फ़्रेज़ साइनर पर ही रहते हैं; साइन किए गए PSBT को वापस कोऑर्डिनेटर के पास भेजें।
ब्रॉडकास्ट करें: ट्रांज़ैक्शन को अंतिम रूप दें और आगे रिले करें। mempool में स्वीकार होना कन्फ़र्मेशन नहीं है। सक्रिय चेन में शामिल होने पर पहला कन्फ़र्मेशन मिलता है; बाद के ब्लॉक इसकी गहराई बढ़ाते हैं।
काग़ज़ के ट्रांज़ैक्शन की जाँच करें
फ़ीस: 900 sats. चेंज: 149,100 sats. आउटपुट का कुल जोड़ 199,100 sats है; 900-sat का अंतर फ़ीस है, कोई अलग आउटपुट नहीं।
गड़बड़ी का अभ्यास: कंप्यूटर पर पाने वाले के लेबल को काट दें जबकि साइनिंग-डिवाइस के लेबल को वैसा ही रहने दें। बताएँ कि आपको यहाँ क्यों रुक जाना चाहिए। यही अभ्यास अचानक बहुत ज़्यादा फ़ीस के साथ दोहराएँ।
बिना पीछे देखे कोशिश करें। अपने जवाब जांचें, और फिर जो भी व्याख्या आपने छोड़ी हो उसे दोबारा पढ़ें। ये अभ्यास प्रश्न असली फंड्स संभालने की तैयारी को प्रमाणित नहीं करते हैं।
कस्टडी और रिकवरी
Bitcoin में मालिकाना हक़ अकाउंट की अनुमति के बजाय सिग्नेचर से तय होता है। इससे सवाल "मेरे कॉइन कहाँ रखे हैं?" से बदलकर "कौन-सी कीज़, लोग और प्रक्रियाएँ कॉइन भेजने की मंज़ूरी दे सकते हैं?" हो जाता है।
कॉइन कौन मूव कर सकता है?
कंट्रोल का फायदा-नुकसान देखने के लिए एक कस्टडी मोड चुनें।
यहाँ सिर्फ़ आपके पाठ की प्रगति सेव होती है। कोई भी की, एड्रेस, सीड फ़्रेज़ या वॉलेट (wallet) डेटा इकट्ठा नहीं किया जाता।
मौजूदा जवाब
एक्सचेंज कस्टडी
एक्सचेंज कॉइन मूव कर सकता है क्योंकि प्राइवेट कीज़ और अकाउंट का कंट्रोल उसके पास होता है।
सीखने के लिए छोटी रकम रखने में उपयोगी, लेकिन निकासी और सॉल्वेंसी कस्टोडियन पर निर्भर हैं।
कीज़
सेल्फ़-कस्टडी का मतलब है साइन करने की ताकत अपने पास रखना।
एक वॉलेट कीज़ और ट्रांज़ैक्शन को संभालता है, लेकिन असली कस्टडी उसके पास होती है जो वैध सिग्नेचर बना सकता है। बैकअप कोई पासवर्ड रीसेट नहीं है; यह आमतौर पर खर्च करने का अधिकार वापस पाने का रास्ता होता है।
रिकवरी
बैकअप प्लान वॉलेट का ही हिस्सा है।
अच्छी कस्टडी में यह शामिल है कि रिकवरी की जानकारी कहाँ रखी है, इसके बारे में कौन जानता है, वारिस इसे कैसे ढूँढेंगे, और किसी असली आपात स्थिति से पहले आप यह कैसे साबित करते हैं कि प्लान काम करता है।
2-of-3 multisig स्टोरीबोर्ड
Multisig एक प्रक्रिया है, कोई जादू नहीं।
इस स्टोरीबोर्ड में उदाहरण के लिए 2 of 3 का इस्तेमाल किया गया है; यही कदम 3 of 5 जैसे दूसरे सेटअप पर भी लागू होते हैं। एक असली सेटअप के लिए सोच-समझकर वॉलेट सॉफ़्टवेयर चुनना, डिस्क्रिप्टर का बैकअप रखना और छोटी रकम के साथ अभ्यास करना ज़रूरी है।
01
तीन साइनर चुनें
अलग-अलग डिवाइस या भरोसेमंद को-साइनर चुनें ताकि एक की खोने से फ़ंड न फँसें और एक की चोरी होने से खर्च न किया जा सके।
02
पॉलिसी रिकॉर्ड करें
यह लिख लें कि यह एक 2-of-3 वॉलेट है और इसे फिर से बनाने के लिए ज़रूरी वॉलेट डिस्क्रिप्टर या सेटअप फ़ाइल को संभाल कर रखें।
03
रिकवरी का अभ्यास करें
पॉलिसी रिकॉर्ड से वॉच-ओनली वॉलेट को फिर से बनाएँ। हर साइनर को किसी भरोसेमंद डिवाइस पर उसके अपने बैकअप से अलग-अलग रीस्टोर करें; कभी भी एक ऑनलाइन कंप्यूटर पर दो सीड एक साथ न डालें।
04
बैकअप अलग-अलग रखें
कीज़ और पॉलिसी की जानकारी को अलग-अलग जगहों पर रखें ताकि आग, चोरी या ज़बरदस्ती से सुरक्षा की हर परत एक साथ खत्म न हो।
05
खर्च करने का अभ्यास करें
एक छोटा ट्रांज़ैक्शन करके देखें ताकि तनाव की स्थिति आने से पहले ही टीम प्रस्ताव, समीक्षा, साइनिंग और ब्रॉडकास्ट की प्रक्रिया को समझ ले।
खतरों की चेकलिस्ट
जिस खतरे को आप समझा सकते हैं, उस पर टिक लगाएँ।
चारों खतरों पर टिक लगाने से पहले उनसे निपटने का तरीका समझाएँ। फिर नीचे दिए गए एप्लिकेशन चेक को पूरा करें; सिर्फ़ बॉक्स पर टिक लगाने से यह भाग पूरा नहीं होता।
कागज़ पर रिकवरी का अभ्यास करें
तीन काल्पनिक साइनर A, B और C नाम दें। हर साइनर और उसके अपने बैकअप को अलग-अलग जगहों पर बनाएँ। एक पॉलिसी रिकॉर्ड जोड़ें: “2 of 3”, पब्लिक साइनर जानकारी, डेरिवेशन पाथ और वॉलेट डिस्क्रिप्टर। इस साइट पर कभी भी असली रिकवरी जानकारी न लिखें।
A को हटाएं। बाकी बचे उन दो साइनर्स पर घेरा लगाएं जो रिकवरी स्पेंड को मंज़ूरी दे सकते हैं। समझाएं कि चुराया गया कोई एक साइनर अकेले इसे मंज़ूरी क्यों नहीं दे सकता।
पॉलिसी रिकॉर्ड से वॉच-ओनली कोऑर्डिनेटर को फिर से बनाएं। रिस्टोर किए गए व्यू पर भरोसा करने से पहले, जो रिसीविंग एड्रेस मिलने चाहिए, उन्हें साइनर्स पर अलग-अलग वेरिफ़ाई करें।
अगर आप किसी साइनर को रिस्टोर कर रहे हैं, तो किसी अलग भरोसेमंद साइनिंग डिवाइस पर सिर्फ़ उसी का बैकअप रिस्टोर करें। दूसरे साइनर को अलग रखें; कभी भी एक ही ऑनलाइन कंप्यूटर में दो सीड न डालें।
नए वेरिफ़ाई किए गए रिप्लेसमेंट सेटअप के लिए एक PSBT तैयार करें। B और C पर अलग-अलग इसकी जांच करें, दोनों सिग्नेचर इकट्ठा करें, फ़ाइनलाइज़ करें और ब्रॉडकास्ट करें। आपके लिए महत्वपूर्ण रकम का इस्तेमाल करने से पहले, असली अभ्यास के लिए वॉलेट (wallet) से जुड़े खास निर्देशों और एक अलग टेस्ट माहौल की ज़रूरत होती है।
यह लिखकर रखें कि आपका वारिस सारे सीक्रेट्स को एक साथ उजागर किए बिना पॉलिसी और ज़रूरी सुरक्षित बैकअप कैसे ढूंढेगा। इसमें ज़रूरी पासफ्रेज़ भी शामिल करें; इसे खोने से एक सही सीड बैकअप भी बेकार हो सकता है।
अपने रिकवरी प्लान की जाँच करें
B और C साइन कर सकते हैं। अकेला A नहीं कर सकता। अगर दो साइनर और उनके बैकअप खो जाते हैं, तो पॉलिसी रिकॉर्ड उनकी प्राइवेट कीज़ दोबारा नहीं बना सकता। डिस्क्रिप्टर वॉलेट को फिर से बनाने में मदद करता है, लेकिन उजागर होने पर आपकी वित्तीय गोपनीयता लीक कर देता है; यह साइन करने वाला सीक्रेट नहीं है।
बिना पीछे देखे कोशिश करें। अपने जवाब जांचें, और फिर जो भी व्याख्या आपने छोड़ी हो उसे दोबारा पढ़ें। ये अभ्यास प्रश्न असली फंड्स संभालने की तैयारी को प्रमाणित नहीं करते हैं।