बुनियादी क्रिप्टो सुरक्षा

ज़रूरी! क्रिप्टोकरेंसी में अपने आप में कुछ भी ख़तरनाक नहीं है। असल में, ये स्वाभाविक रूप से सुरक्षित हैं। यह लेख मुख्य रूप से स्कैम और स्कैमर से बचने के बारे में है। दरअसल, इस लेख की हर चीज़ का कारण लोग हैं, तकनीक खुद नहीं।

मैं खुद को बहुत भाग्यशाली मानता हूँ कि क्रिप्टो में आने के बाद से मैं कभी किसी सीधे स्कैम का शिकार नहीं हुआ। स्कैम से बचना काफ़ी हद तक सामान्य समझ और/या रिसर्च की बात है।

मैंने कुछ टोकन में निवेश किया है जो डूब गए, लेकिन नुकसान कभी भारी नहीं रहा क्योंकि मैं उन सबसे पहले और सबसे अहम नियम का पालन करता हूँ:

उतना निवेश न करें जितना खोना आप बर्दाश्त न कर सकें

यह स्पष्ट लग सकता है, और यह सामान्य निवेश सलाह की श्रेणी में भी आता है, लेकिन आप हैरान होंगे कि कितने लोग अपने निवेश को समझदारी भरी सीमा में नहीं रख पाते।

निवेश करने से पहले, कल्पना कीजिए कि आप उतनी ही रकम का कैश अलाव में फेंक रहे हैं। अगर आप बहुत ज़्यादा चिंता किए बिना इसके साथ जी सकते हैं, तो शायद आप ठीक हैं। जो निवेशक अपनी हैसियत से ज़्यादा लगाते हैं, उनके तर्क की बजाय भावनाओं के आधार पर गलत फ़ैसले लेने की संभावना ज़्यादा होती है।

सूची के बाकी बिंदु पूरी तरह सुरक्षा के सुझाव हैं, लेकिन इस पहले बिंदु को दोहराना ज़रूरी है।

अपने सीड फ़्रेज़ सावधानी से रखें

मान लीजिए आप अपने क्रिप्टो एसेट DeFi वॉलेट (नॉन-कस्टोडियल) के ज़रिए एक्सेस करते हैं, तो आपके पास सीड फ़्रेज़ होंगे। ये बेतरतीब शब्दों की एक श्रृंखला होती है, आमतौर पर 12 या 24 शब्द, जो वॉलेट तक पहुँच देने वाली मास्टर कीज़ हैं। अपने सीड फ़्रेज़ को बैंक की तिजोरी की इकलौती चाबी समझिए। जिसके पास भी ये कीज़ हों, वह अंदर जा सकता है और जो चाहे कर सकता है। अगर आप चाबी खो दें, तो आप खुद भी अंदर नहीं जा पाएँगे।

इसलिए यह बेहद ज़रूरी है कि आप अपना सीड फ़्रेज़ सुरक्षित रखें।

अच्छे तरीके

• अपना सीड फ़्रेज़ गैर-डिजिटल रूप में लिखें और उसे ऐसी जगह रखें जहाँ वह खो या नष्ट न हो सके।
• इसे लिखते समय आप किसी तरह की एन्क्रिप्शन भी जोड़ सकते हैं। उदाहरण के लिए, आप शब्दों का क्रम किसी तरह बदल सकते हैं या सिर्फ़ आपको पता हो ऐसी कुंजी से अक्षरों को संख्याओं में एन्कोड कर सकते हैं।
• अपने प्रियजनों को ज़रूर बताएँ कि आपके सीड फ़्रेज़ कहाँ हैं, ज़रूरत पड़ने पर उन्हें कैसे डिकोड करना है और उनका इस्तेमाल कैसे करना है।

बुरे तरीके

• अपने सीड फ़्रेज़ की कॉपियाँ डिजिटल रूप में रखने का मतलब है कि हैकरों द्वारा उन्हें खोज लिए जाने का जोखिम है। उदाहरण के लिए, अगर आप उन्हें खुद को ईमेल करते हैं और कोई आपके ईमेल का पासवर्ड भाँप लेता है, तो वह आपके सीड फ़्रेज़ तक भी पहुँच सकेगा।
• अगर आप अपने सीड फ़्रेज़ लिखकर उनकी फ़ोन से तस्वीरें लेते हैं, और आपका फ़ोन हैक हो जाता है, खो जाता है या चोरी हो जाता है, तो संभव है कि कोई पहचान ले कि वे क्या हैं और आपके वॉलेट तक पहुँच बना ले।

कई वॉलेट इस्तेमाल करें

अगर आप अपना सारा क्रिप्टो एक ही वॉलेट में रखते हैं और यह वॉलेट कॉम्प्रोमाइज़ हो जाए, तो आप अपना पूरा पोर्टफ़ोलियो खो सकते हैं। अपने पोर्टफ़ोलियो को कई वॉलेट में बाँटना कहीं ज़्यादा समझदारी है, जिससे जोखिम सीमित होता है।

यह खासकर तब ज़रूरी है जब आप बहुत नए प्रोजेक्ट में निवेश कर रहे हों, जहाँ दुर्भावना की संभावना कहीं ज़्यादा होती है। 

मैं इस पोस्ट में हार्डवेयर वॉलेट पर बात नहीं करूँगा क्योंकि निकट भविष्य में उन पर एक अलग पोस्ट आएगी।

2FA, 3FA, 4FA चालू करें…

मैं सलाह देता हूँ कि अपने मोबाइल डिवाइस पर बायोमेट्रिक ट्रांज़ैक्शन कन्फ़र्मेशन चालू रखें और जितने हो सकें उतने मल्टी-फ़ैक्टर ऑथेंटिकेशन विकल्प इस्तेमाल करें।

इस तरह, किसी भी ट्रांज़ैक्शन को मंज़ूरी देने से पहले आपसे पूछा जाएगा और इससे आपको उसकी समीक्षा करने का मौका मिलेगा।

ध्यान दें कि अगर किसी को आपका सीड फ़्रेज़ मिल जाए तो इससे कोई फ़र्क नहीं पड़ेगा।

अपना वॉलेट कनेक्ट करने के ख़तरे

अपना वॉलेट किसी दुर्भावनापूर्ण वेबसाइट, ऐप या dApp (विकेंद्रीकृत एप्लिकेशन) से कनेक्ट करना लोगों के वॉलेट हैक होने के सबसे आम तरीकों में से एक है।

अपना वॉलेट कनेक्ट करने का मतलब असल में किसी एप्लिकेशन को आपके वॉलेट के साथ ऑपरेशन करने की इजाज़त देना है। स्वैप, विकेंद्रीकृत एक्सचेंज, स्टेकिंग कॉन्ट्रैक्ट और ऐसे ही दूसरे एप्लिकेशन के लिए यह ज़रूरी है। हालाँकि, स्कैमर नकली एप्लिकेशन भी बना सकते हैं जो हैकर को ऐसे किसी भी वॉलेट की पूरी सामग्री चुराने देते हैं जो कनेक्शन को मंज़ूरी देता है।

अपना वॉलेट किसी भी चीज़ से कनेक्ट करने से पहले, आपको जाँच लेना चाहिए कि वह 100% भरोसेमंद है। निजी तौर पर, मैं ऐसी किसी भी चीज़ से कनेक्ट नहीं करता जो मेरे वॉलेट ऐप के dApp ब्राउज़र में न हो या जिसकी सिफ़ारिश किसी ऐसे व्यक्ति ने न की हो जिस पर मैं पूरी तरह भरोसा करता हूँ।

आम स्कैम ये हैं

• नकली वॉलेट रिकवरी / सपोर्ट 
• नकली स्वैप या एक्सचेंज
• नकली एयरड्रॉप रजिस्ट्रेशन

एयरड्रॉप से दूर रहें

एयरड्रॉप तब होता है जब आपको मुफ़्त टोकन भेजे जाते हैं। कभी-कभी यह जायज़ हो सकता है, लेकिन मेरी सिफ़ारिश है कि बस इनसे दूर रहें। ऊपर नकली वॉलेट कनेक्शन वाला आख़िरी बिंदु और नीचे “डस्टिंग टोकन” वाला बिंदु, दोनों अक्सर लोगों के नकली एयरड्रॉप के झाँसे में आने की वजह से होते हैं। ईमानदारी से कहूँ तो मुझे नहीं लगता कि यह जोखिम के लायक है।

डस्टिंग टोकन 

जब आपके पास DeFi (नॉन-कस्टोडियल) वॉलेट होता है, तो मैं गारंटी देता हूँ कि आपको कहीं से भी टोकन मिलेंगे, जो अक्सर देखने में काफ़ी क़ीमती लगते हैं।

इन्हें डस्टिंग टोकन कहा जाता है और ये बेहद ख़तरनाक हैं! अगर आप इन्हें बेचने की कोशिश में किसी को मंज़ूरी दे देते हैं, तो इनके दुर्भावनापूर्ण तरीके से बनाए गए स्मार्ट कॉन्ट्रैक्ट स्कैमर को आपका वॉलेट खाली करने दे सकते हैं।

मैं जिस बुनियादी नियम पर चलता हूँ वह यह है: 

अगर आपने इसे नहीं खरीदा, तो इसे छुएँ भी नहीं!

इस बारे में एक आख़िरी बात यह है कि स्कैमर असली टोकन के नाम वाले ही डस्टिंग टोकन बना सकते हैं। 100% पक्का होने के लिए, अपने टोकन को बुकमार्क करना या स्मार्ट कॉन्ट्रैक्ट एड्रेस भी जाँच लेना अच्छा विचार है।

सोशल मीडिया / मैसेंजर ऐप स्कैम 

DeFi कम्युनिटी का बड़ा हिस्सा Telegram, Discord और Twitter पर है। कहने की ज़रूरत नहीं कि स्कैमर भी वहीं हैं।

अगर आपने कभी अपने वॉलेट में दिक्कतों का ज़िक्र किया, तो बहुत आम बात है कि आपको सपोर्ट एजेंट या ऐसे ही किसी के रूप में पेश आ रहे स्कैमरों के मैसेज मिलेंगे। वे आपसे आपका सीड फ़्रेज़ देने, किसी नकली साइट से कनेक्ट करने या उन्हें फंड भेजने को कहेंगे। ऐसा बिल्कुल न करें!

सोशल मीडिया पर एक और आम स्कैम है लोगों का किसी प्रोजेक्ट की टीम के सदस्य होने का दिखावा करना। हमेशा पूरी तरह पक्का कर लें कि आप उसी से बात कर रहे हैं जिससे आप समझ रहे हैं, यूज़रनेम जाँचें, सार्वजनिक रूप से पूछें ताकि पक्का हो कि वे वही हैं जो होने का दावा करते हैं, वगैरह। और हाँ, उन्हें पैसे न भेजें!

रगपुल

DeFi की दुनिया में सबसे मशहूर स्कैम में से एक रगपुल है, या सीधे “रग”। इसे यह नाम इसलिए मिला है क्योंकि यह वैसा ही है जैसे आपके पैरों के नीचे से कालीन खींच ली जाए। 

इस स्कैम में असल में टोकन प्रोजेक्ट के मालिक लिक्विडिटी पूल चुरा लेते हैं, जिससे टोकन पूरी तरह बेकार हो जाते हैं।

आपको इस बात के सबूत देखने चाहिए कि लिक्विडिटी पूल लॉक किया गया है। आमतौर पर यह भी ज़्यादा सुरक्षित माना जाता है जब डेव टीम “डॉक्स्ड” हो (उनकी पहचान ज्ञात हो), हालाँकि लोगों का झूठी पहचान बना लेना भी काफ़ी आम है।

स्लो रग / जानबूझकर छोड़े गए प्रोजेक्ट

जैसे-जैसे निवेशक कुछ बेहतर जानकार हुए हैं, पहले अपेक्षाकृत आम रहा रगपुल उस चीज़ को जगह दे चुका है जिसे “स्लो रग” कहा जाता है। असल में, स्कैमर टोकन सप्लाई का एक बड़ा हिस्सा अपने पास रखते हैं और उसे धीरे-धीरे बेचते हैं (या कभी-कभी यह तेज़ी से भी हो सकता है), साथ ही लोगों को निवेश करते रहने के लिए प्रोत्साहित भी करते हैं।

फिर वे आमतौर पर चुप हो जाते हैं और उनकी कोई खबर नहीं मिलती। 

इस तरह के स्कैम से बचना कुछ मुश्किल है, हालाँकि अनुभव के साथ कुछ चेतावनी संकेत साफ़ दिखने लगते हैं, जैसे Telegram पर ऐसे नए बने यूज़र जो Telegram पर साझा ग्रुपों में नहीं हैं। मैं आपको इस पोस्ट के पहले बिंदु की ओर ही लौटने को कहूँगा; उतना निवेश न करें जितना खोना आप बर्दाश्त न कर सकें।

टोकन की परिपक्वता – जोखिम बनाम इनाम

क्रिप्टो में निवेश करने वाले लोग आसमान छूते रिटर्न के सपने देखते हैं। यह सर्वविदित है कि आप किसी प्रोजेक्ट में जितना जल्दी आएँगे, ऐसा होने की संभावना उतनी ज़्यादा है, लेकिन इसका मतलब यह भी है कि आप खुद को ज़्यादा जोखिम में डाल रहे हैं।

ज़्यादा स्थापित प्रोजेक्ट भी काफ़ी संतोषजनक नतीजे दे सकते हैं, लेकिन पूरी तरह धराशायी होने का जोखिम बहुत कम होता है।

आखिरी बात

जैसा कि मैंने इस पोस्ट की शुरुआत में बताया, क्रिप्टो/ब्लॉकचेन अपने आप में ख़तरनाक नहीं है। कई निवेशों की तरह, जोखिम जितना ज़्यादा, संभावित इनाम भी उतना ज़्यादा।

यह आप पर है कि आप अपनी जोखिम उठाने की क्षमता खुद आँकें, ऐसे पैसे से समझदारी से निवेश करें जिसकी आपको अपनी बुनियादी ज़रूरतें पूरी करने के लिए ज़रूरत नहीं है, और DYOR (अपनी खुद की रिसर्च करें) करें।

अगर आप धीरे-धीरे और अपेक्षाकृत सुरक्षित तरीके से शुरू करना चाहते हैं, तो शायद केंद्रीकृत एक्सचेंज आपके लिए बेहतर रहेंगे। अगर आप नॉन-कस्टोडियल/DeFi वॉलेट से शुरू करने का फ़ैसला करते हैं, तो नए लॉन्च हुए टोकन की दुनिया में उतरने से पहले स्थापित प्रोजेक्ट में निवेश करने पर विचार करें।

सुरक्षित रहें!