अपने Ethereum वॉलेट की चाबी को सुरक्षित तरीके से कैसे शेयर करें

आपके Ethereum वॉलेट में सिर्फ ETH नहीं है। Aave और Uniswap पर DeFi पोजीशन, सालों से इकट्ठा किए NFT, दर्जनों ERC-20 टोकन, Lido पर स्टेक किए एसेट्स — यह सब एक प्राइवेट की के पीछे है। अगर वह की लीक हो गई, तो सेकंडों में सब कुछ गायब हो जाएगा। कोई बैंक नहीं जिसे कॉल करें, कोई रिफंड नहीं।

लेकिन कुछ स्थितियां ऐसी होती हैं जहां वॉलेट एक्सेस शेयर करना ज़रूरी हो जाता है: परिवार को इमरजेंसी रिकवरी की जानकारी देना, शेयर्ड ट्रेजरी मैनेज करना, या प्रोजेक्ट वॉलेट किसी पार्टनर को ट्रांसफर करना। सवाल यह है कि यह सुरक्षित तरीके से कैसे किया जाए।

Ethereum की के प्रकार और जोखिम

सीड फ्रेज़ (12/24 शब्द)

वॉलेट बनाते समय जनरेट होने वाला रिकवरी फ्रेज़ — आमतौर पर 12 या 24 अंग्रेज़ी शब्द। इन शब्दों से पूरा वॉलेट रिस्टोर किया जा सकता है। यह असल में आपके सभी फंड्स की मास्टर की है।

प्राइवेट की (Hex स्ट्रिंग)

0x से शुरू होने वाली 64 कैरेक्टर की हेक्साडेसिमल स्ट्रिंग। MetaMask में अकाउंट डिटेल्स से एक्सपोर्ट की जा सकती है। सीड फ्रेज़ की तरह, यह वॉलेट पर पूरा कंट्रोल देती है।

Ethereum की क्यों ज़्यादा खतरनाक हैं

Bitcoin के विपरीत, Ethereum वॉलेट्स DeFi कॉन्ट्रैक्ट अप्रूवल्स से जुड़े होते हैं। अगर आपने कभी किसी DEX या NFT मार्केटप्लेस पर अनलिमिटेड टोकन अप्रूवल (Unlimited Token Approval) दिया है, तो अटैकर आपकी बैलेंस के अलावा उन अप्रूवल्स के ज़रिए और भी टोकन निकाल सकता है। एक कॉम्प्रोमाइज़्ड की से हर उस प्रोटोकॉल पर असर पड़ सकता है जिससे आपके वॉलेट ने कभी इंटरैक्ट किया है।

ETH यूज़र्स की आम गलतियां

1. Discord या Telegram पर "सपोर्ट" को प्राइवेट की भेजना

कोई आपको DM करके कहता है कि वॉलेट की समस्या ठीक कर देगा और प्राइवेट की या सीड फ्रेज़ मांगता है। यह हमेशा स्कैम होता है। MetaMask का ऑफिशियल सपोर्ट कभी आपकी की नहीं मांगता।

2. MetaMask सीड फ्रेज़ का स्क्रीनशॉट लेना

स्क्रीनशॉट लेना आसान लगता है, लेकिन वह इमेज iCloud, Google Photos या डिवाइस बैकअप में सिंक हो सकती है। क्लाउड अकाउंट हैक हो जाए या कोई मैलिशियस ऐप फोटो एक्सेस कर ले, तो वॉलेट खतरे में आ जाता है।

3. Google Drive या नोट्स ऐप में स्टोर करना

सीड फ्रेज़ को प्लेन टेक्स्ट में क्लाउड स्टोरेज में रखना बहुत खतरनाक है। WhatsApp पर खुद को भेजना भी सुरक्षित नहीं है — ये मैसेज हमेशा के लिए सेव रहते हैं और कई डिवाइसेस से एक्सेस किए जा सकते हैं।

4. फिशिंग साइट्स पर सीड फ्रेज़ दर्ज करना

कोई साइट "वॉलेट कनेक्ट करें" कहकर सीड फ्रेज़ टाइप करने को कहती है। असली DApps MetaMask जैसे ब्राउज़र एक्सटेंशन से कनेक्ट होते हैं और कभी सीड फ्रेज़ सीधे नहीं मांगते। अगर कोई साइट ऐसा करे, तो तुरंत टैब बंद करें।

सुरक्षित शेयरिंग के तरीके

हार्डवेयर वॉलेट + पेपर बैकअप

Ledger या Trezor जैसे हार्डवेयर वॉलेट आपकी की को ऑफलाइन रखते हैं। सीड फ्रेज़ को कागज़ पर लिखकर (या मेटल पर स्टैम्प करके) तिजोरी में रखें। इंटरनेट से फिजिकल अलगाव सबसे मज़बूत सुरक्षा है।

मल्टी-सिग Gnosis Safe के साथ

एक व्यक्ति के पास सारी की होने की बजाय, Gnosis Safe (अब Safe) एक ऐसा वॉलेट बनाने देता है जिसमें ट्रांज़ैक्शन के लिए कई सिग्नेचर ज़रूरी होते हैं। 2-of-3 सेटअप का मतलब है कि एक की कॉम्प्रोमाइज़ होने पर भी एसेट्स सुरक्षित रहते हैं।

सोशल रिकवरी वॉलेट्स

Argent जैसे वॉलेट्स आपको भरोसेमंद गार्जियन नियुक्त करने देते हैं जो एक्सेस रिकवर करने में मदद कर सकते हैं। इससे रॉ प्राइवेट की शेयर करने की ज़रूरत काफी कम हो जाती है।

पासवर्ड-प्रोटेक्टेड मेमो से इमरजेंसी बैकअप शेयर करना

जब आपको सच में सीड फ्रेज़ या प्राइवेट की किसी भरोसेमंद परिवार के सदस्य को देनी हो, तो LOCK.PUB पर पासवर्ड-प्रोटेक्टेड सीक्रेट मेमो बनाएं। की की जानकारी एन्क्रिप्ट हो जाती है और सिर्फ आपके सेट किए पासवर्ड से एक्सेस होती है। एक्सपायरी टाइम सेट करें, और मेमो उस समय के बाद एक्सेस नहीं हो पाएगा — WhatsApp चैट में छोड़ने से कहीं ज़्यादा सुरक्षित।

शेयर करने से पहले: Ethereum-स्पेसिफिक चेक

टोकन अप्रूवल्स रिवोक करें

वॉलेट एक्सेस शेयर करने से पहले, Revoke.cash या Etherscan के Token Approval Checker पर जाकर ग़ैर-ज़रूरी अप्रूवल्स कैंसिल करें। अनलिमिटेड अप्रूवल्स टाइम बम हैं जिन्हें डिफ्यूज़ करना ज़रूरी है।

DeFi पोजीशन चेक करें

Aave, Compound, Uniswap और Lido जैसे प्रोटोकॉल में क्या डिपॉज़िट या स्टेक है, यह चेक करें। वॉलेट में ETH बैलेंस कम दिख सकता है जबकि लिक्विडिटी पूल या स्टेकिंग कॉन्ट्रैक्ट में काफी वैल्यू लॉक हो सकती है।

NFT कलेक्शन की सुरक्षा

हाई-वैल्यू NFT पर विशेष ध्यान दें। OpenSea और Blur पर मार्केटप्लेस अप्रूवल्स चेक करें। बाकी अप्रूवल की वजह से अटैकर आपके NFT को 0 ETH में लिस्ट और बेच सकता है।

तुलना तालिका

तरीका	सुरक्षा स्तर	किसके लिए उपयुक्त
हार्डवेयर वॉलेट + पेपर	बहुत ऊंचा	व्यक्तिगत दीर्घकालिक स्टोरेज
मल्टी-सिग (Safe)	बहुत ऊंचा	टीम या शेयर्ड ट्रेजरी
सोशल रिकवरी	ऊंचा	व्यक्तिगत रिकवरी प्लानिंग
LOCK.PUB सीक्रेट मेमो	ऊंचा	इमरजेंसी बैकअप शेयरिंग
WhatsApp / प्लेन टेक्स्ट	बहुत कम	कभी इस्तेमाल न करें

अभी कार्रवाई करें

आपके Ethereum एसेट्स की सुरक्षा आपकी की मैनेजमेंट से शुरू होती है। अगर आपको रिकवरी जानकारी किसी भरोसेमंद व्यक्ति को देनी है, तो WhatsApp पर न भेजें। LOCK.PUB पर पासवर्ड-प्रोटेक्टेड मेमो बनाएं, लिंक और पासवर्ड अलग-अलग चैनलों से शेयर करें, और एक्सपायरी टाइम सेट करें ताकि आपकी की किसी की चैट हिस्ट्री में हमेशा के लिए न रहे।