मैं अपनी क्रिप्टो सुरक्षित कैसे रखूँ?

सेल्फ-कस्टडी आपके पैसे का पूरा नियंत्रण आपको सौंप देती है, और उसके साथ एक ज़िम्मेदारी भी: चाबियों को सुरक्षित रखना। अच्छी बात यह है कि “सुरक्षित” होना कुछ गिनी-चुनी आदतों पर आकर टिकता है, किसी सुरक्षा की डिग्री पर नहीं। इन्हें ठीक कर लीजिए और आपने लगभग हर वह रास्ता बंद कर दिया जिससे लोग सचमुच क्रिप्टो गँवाते हैं।

सब कुछ आपके सीड फ्रेज़ पर आकर टिकता है

सेल्फ-कस्टोडियल वॉलेट में सब कुछ एक ही चीज़ से सुरक्षित रहता है: आपका सीड फ्रेज़, वे 12 या 24 शब्द जो लिखे हुए रूप में आपकी चाबियाँ हैं। जिसके पास वे शब्द हैं, क्रिप्टो पर उसी का नियंत्रण है; और जो उन्हें बिना बैकअप गँवा दे, उसकी पहुँच हमेशा के लिए चली जाती है, क्योंकि रीसेट करने के लिए किसी कंपनी के पास उनकी नक़ल नहीं होती। तो क्रिप्टो को सुरक्षित रखने का असली मतलब है उस फ्रेज़ को सुरक्षित रखना। दो नियम इसका ज़्यादातर हिस्सा सँभाल लेते हैं: उसका बैकअप लीजिए, और उसे कभी किसी से साझा मत कीजिए।

बैकअप लीजिए, सही तरीक़े से

अपना सीड फ्रेज़ काग़ज़ पर लिख लीजिए, या उससे बेहतर, उसे किसी धातु के बैकअप पर ठप्पे से उकेर लीजिए जो आग और पानी दोनों झेल जाए। उसे ऑफलाइन रखिए। जिन ग़लतियों से बचना है, वे वही हैं जो सुविधाजनक लगती हैं:

सुरक्षित	Risky
काग़ज़ या धातु पर लिखा हुआ	कोई फ़ोटो या स्क्रीनशॉट
ऑफलाइन रखा हुआ	नोट्स, ईमेल या क्लाउड में सेव
अलग जगह पर एक दूसरी नक़ल	किसी भी वेबसाइट पर टाइप किया हुआ
सिर्फ़ आपके पास रखा हुआ	किसी चैट में साझा किया हुआ

जो कुछ भी डिजिटल है, वह हैक हो सकता है, सिंक हो सकता है या किसी की नज़र में आ सकता है। आपका सीड फ्रेज़ वहाँ रहना चाहिए जहाँ इंटरनेट पहुँच ही न सके, और अलग जगह पर रखी दूसरी नक़ल आपको आग, बाढ़ या गुम हो जाने से बचाती है।

उसे कभी साझा मत कीजिए, और वह एक ठगी पहचानिए

कोई असली वॉलेट, सपोर्ट टीम, गिवअवे या “वैलिडेशन” पेज कभी आपका सीड फ्रेज़ नहीं माँगेगा। न Zypto, न कोई और। इसलिए यह नियम ठगी पकड़ने का औज़ार भी है: जैसे ही कोई आपसे कहे कि वॉलेट को “वेरिफ़ाई,” “सिंक” या “बचाने” के लिए अपने सीड शब्द डालिए या भेजिए, आप समझ जाइए कि यह ठगी है और वहाँ से हट जाइए। और जानने के लिए हमारी गाइड देखें: आपका सीड फ्रेज़ ही आपकी मास्टर चाबी क्यों है।

दूसरा जाल: आप क्या जोड़ते हैं और किसे मंज़ूरी देते हैं

सीड फ्रेज़ की रखवाली एक दरवाज़ा बंद करती है। दूसरा दरवाज़ा यह है: आप बिना अपना फ्रेज़ दिए भी क्रिप्टो गँवा सकते हैं, ग़लत चीज़ को मंज़ूरी देकर। किसी web3 ऐप को इस्तेमाल करने के लिए आप अपना वॉलेट उससे जोड़ते हैं और एक टैप से ट्रांज़ैक्शन मंज़ूर करते हैं, और वह मंज़ूरी बहुत ताक़तवर होती है। ठग यह जानते हैं। कोई नक़ली “सपोर्ट” एजेंट, या किसी ग्रुप या DM में “मदद” की पेशकश करता अजनबी, आपसे कहेगा कि वॉलेट को किसी साइट से जोड़िए या कोई रिक्वेस्ट मंज़ूर कीजिए ताकि वे उसे “जाँच,” “रीसेट,” “सिंक” या “अनलॉक” कर सकें। आपने ऐसा किया, तो अभी-अभी मंज़ूर किया ट्रांज़ैक्शन आपका पैसा सीधे उनके हाथ में दे सकता है।

दो नियम आपको इससे बचाए रखते हैं:

• आपकी मदद के लिए किसी भी असली पक्ष को आपके वॉलेट को छूने की ज़रूरत नहीं होती। असली सपोर्ट कभी नहीं कहता कि समस्या ठीक करने के लिए वॉलेट जोड़िए, मंज़ूरी दीजिए या “वैलिडेट” कीजिए। जो भी ऐसा कहे वह ठगी कर रहा है, चाहे वह कितना ही मिलनसार या जल्दी में लगे।
• सिर्फ़ उन ऐप से जुड़ें जिन्हें आप खुद ढूँढकर गए हैं, और साइन करने से पहले पढ़ लें कि आप किस चीज़ को मंज़ूरी दे रहे हैं। अगर कोई रिक्वेस्ट कहीं से भी अचानक आ जाए, या आपको समझ न आए कि वह माँग क्या रही है, तो मंज़ूरी मत दीजिए। शक हो तो उसे बंद कर दीजिए।

एक चीज़ जो साझा करना सचमुच सुरक्षित है: आपका पब्लिक पता। वह आपके वॉलेट का खाता-नंबर वाला हिस्सा है, बनाया ही इसलिए गया है कि बाँटा जाए, ताकि कोई भी उस पर भेज सके और असली सपोर्ट किसी ट्रांज़ैक्शन को देखने के लिए उसे माँग सकता है। इससे आप कभी जोखिम में नहीं पड़ते। लकीर आसान है: आपका पता सार्वजनिक है, पर आपका सीड फ्रेज़, और जुड़ने या साइन करने की आपकी मंज़ूरी, सिर्फ़ आपकी है।

Zypto App इसी तरह बना है कि आप उस लकीर के सही तरफ़ रहें। चूँकि वह सेल्फ-कस्टोडियल है, आपकी मंज़ूरी के बिना कुछ नहीं हिलता, और आप एक नज़र में देख सकते हैं कि आप किन-किन सेवाओं से जुड़े हैं और एक टैप में किसी से भी नाता तोड़ सकते हैं। इसे आदत बनाइए: जिस काम के लिए आए थे वह पूरा हो जाए तो कनेक्शन हटा दीजिए, और किसी भी अनचाही “जारी रखने के लिए मंज़ूरी दें” को ख़तरे का निशान मानिए।

रिकवरी: बैकअप ही सब कुछ क्यों है

फ़ोन खोना क्रिप्टो खोना नहीं है। नया वॉलेट इंस्टॉल कीजिए, अपना सीड फ्रेज़ डालिए, और आपका बैलेंस वापस सामने है, क्योंकि संपत्ति हमेशा ब्लॉकचेन पर थी, ऐप में नहीं। बैकअप इसीलिए मायने रखता है: आपकी क्रिप्टो वह फ्रेज़ है, कोई डिवाइस नहीं। उसे एक बार किसी दूसरे वॉलेट ऐप में रिस्टोर करके देख लीजिए, ताकि ज़रूरत पड़ने से पहले ही पता हो कि आपका बैकअप काम करता है।

बड़ी रकम के लिए: कोल्ड की ओर जाएँ

ऊपर बताई आदतें रोज़मर्रा के पैसे को सुरक्षित रखती हैं। बड़ी रकम के लिए, या जिस भी चीज़ को आप लंबे समय के लिए कसकर बंद रखना चाहते हैं, कोल्ड स्टोरेज एक परत और जोड़ देता है: आपकी चाबियाँ ऑफलाइन रहती हैं और ठग तथा आपके पैसे के बीच एक असल, हाथ से किया जाने वाला क़दम आ जाता है। Zypto का Vault Key Card ठीक इसी के लिए बनी एक वैकल्पिक कोल्ड-स्टोरेज परत है: आपकी चाबियाँ कार्ड पर ऑफलाइन रहती हैं, और किसी ट्रांज़ैक्शन को मंज़ूरी देने के लिए आप कार्ड को अपने फ़ोन से छुआते हैं। उस टैप के बिना कुछ नहीं हिलता, इसलिए बहला-फुसलाकर दिलवाई गई मंज़ूरी भी अपने आप पूरी नहीं हो सकती। न बैटरी सँभालनी है, न केबल, न फ़र्मवेयर, और यह Zypto App के भीतर ही काम करती है। सुरक्षित रहने के लिए यह ज़रूरी नहीं है; यह तब है जब आप एक क़दम और आगे जाना चाहें।

रोज़मर्रा की कुछ आदतें

• भेजने से पहले पता जाँच लीजिए, और नए पते पर पहले एक छोटी टेस्ट रकम भेजिए।
• ख़रीदने या स्वैप करने से पहले पक्का कर लें कि टोकन असली है।
• बिन माँगे आए DM, ऐसा “सपोर्ट” जो खुद पहले आपसे संपर्क करे, और जल्दबाज़ी का दबाव डालने वाली पेशकशें, इन सबको अनदेखा कीजिए।
• अपना फ़ोन लॉक और अपडेट रखिए; आपका वॉलेट उतना ही निजी है जितना वह डिवाइस जिस पर वह बैठा है।

इसका आपके लिए क्या मतलब है

क्रिप्टो को सुरक्षित रखने के लिए विशेषज्ञ होना ज़रूरी नहीं; कुछ अच्छी आदतें और एक अच्छी तरह सुरक्षित सीड फ्रेज़ काफ़ी हैं। Zypto App सेल्फ-कस्टोडियल है और इसी तरह बना है कि सुरक्षित रास्ता ही सबसे आसान रास्ता हो: वह आपके बैकअप में राह दिखाता है, आपका सीड फ्रेज़ दोबारा कभी नहीं माँगता, और जब आप कोल्ड स्टोरेज चाहें तो Vault Key Card देता है। चाबियों का ख़्याल रखिए, बाक़ी अपना ख़्याल खुद रख लेगा। आपका पैसा, सिर्फ़ आपका।

आगे बढ़ते रहें

इस सब के पीछे की दलील के लिए देखें सेल्फ-कस्टडी क्यों मायने रखती है, आपकी चाबियाँ असल में हैं क्या, और कैसे जानें कि टोकन असली है। और गहराई में जाने के लिए पढ़ें बुनियादी क्रिप्टो सुरक्षा।