हॉट, कोल्ड, और वॉर्म वॉलेट समझाए गए

हॉट वॉलेट कोई भी ऐसा वॉलेट है जिसका इंटरनेट कनेक्शन लगातार बना रहता है। आपके ब्राउज़र में MetaMask। आपके फोन में Trust Wallet। Binance या Coinbase के अंदर डिफ़ॉल्ट डिपॉज़िट एड्रेस। अगर आप इसे खोल सकते हैं और दस सेकंड से भी कम समय में क्रिप्टो मूव कर सकते हैं, तो यह हॉट है।

स्पीड ही पूरी बात है। एक्टिव ट्रेडर्स को स्वैप, ब्रिज और एक्ज़िक्यूट करने के लिए तुरंत एक्सेस चाहिए। DeFi यूज़र्स को बिना देरी स्मार्ट कॉन्ट्रैक्ट इंटरैक्शन को अप्रूव करना होता है। इस वर्कफ़्लो के लिए हॉट वॉलेट अपरिहार्य हैं — और रिस्पॉन्सिवनेस में इनके करीब कुछ और नहीं आता।

ये क्रिप्टो में सबसे बड़ा निशाना भी हैं।

Mt. Gox, जो एक समय दुनिया भर के 70% से ज़्यादा बिटकॉइन ट्रांज़ैक्शन संभालता था, ज़्यादातर कस्टमर फंड्स को इंटरनेट-कनेक्टेड वॉलेट में न्यूनतम सुरक्षा नियंत्रणों के साथ रखता था। जब फरवरी 2014 में यह ब्रीच सार्वजनिक हुआ, तब तक लगभग 850,000 BTC चोरी हो चुका था — उस समय लगभग $450 मिलियन, बाद की कीमतों पर अरबों डॉलर। एक्सचेंज रातों-रात ढह गया। लेनदार एक दशक तक जापानी अदालतों में आंशिक वापसी के लिए लड़ते रहे।

वह सबक अंतिम होना चाहिए था। नहीं हुआ। सिर्फ़ 2023 में, Scam Sniffer की साल के अंत की रिपोर्ट के मुताबिक, वॉलेट-ड्रेनर स्कैम ने हॉट वॉलेट यूज़र्स से $295 मिलियन से ज़्यादा निकाल लिए। फिशिंग किट अब एक सामान्य कमोडिटी प्रोडक्ट बन गए हैं। क्लिपबोर्ड मालवेयर चुपचाप डेस्टिनेशन एड्रेस बदल देता है। बदमाश ब्राउज़र एक्सटेंशन ऐसी परमिशन मांगते हैं जो प्राइवेट की को उजागर कर देती हैं। अटैक सरफेस बड़ा है और लगातार सक्रिय रहता है।

तो क्या इससे हॉट वॉलेट लापरवाह बन जाते हैं? नहीं — ये स्थिति-अनुकूल (situational) बन जाते हैं। दिन की गतिविधि के लिए जितना ज़रूरी हो उतना ही रखें: गैस फीस, एक्टिव ट्रेडिंग पोज़िशंस, dApp इंटरैक्शन। बाकी सब कुछ ऐसे स्टोरेज में भेजें जो चौबीसों घंटे पब्लिक नेटवर्क पर न बैठा हो।

कोल्ड स्टोरेज का मतलब है ऐसी प्राइवेट की जो हार्डवेयर पर मौजूद हों, जो इंटरनेट से भौतिक रूप से डिस्कनेक्ट है। Ledger, Trezor जैसे डिवाइस सिक्योर-एलिमेंट चिप्स इस्तेमाल करते हैं — वही टेक्नोलॉजी जो चिप-आधारित क्रेडिट कार्ड में होती है — ताकि टैम्पर-रेज़िस्टेंट सिलिकॉन में की जनरेट और आइसोलेट हो सके। आपकी की डिवाइस पर ही बनती है। वह डिवाइस पर ही रहती है। वह कभी बाहर नहीं जाती।

ट्रांज़ैक्शन साइन करना ऐसे काम करता है: हार्डवेयर वॉलेट को USB या Bluetooth के ज़रिए कंप्यूटर से कनेक्ट करें, डिवाइस की अपनी स्क्रीन पर डिटेल्स कन्फर्म करें, अप्रूव करने के लिए एक फिजिकल बटन दबाएँ। साइन किया गया पेलोड ब्लॉकचेन को भेजा जाता है। की मैटीरियल डिवाइस के भीतर बंद रहती है।

उबाऊ, सोचा-समझा, और बेहद प्रभावी।

बड़े एक्सचेंज इसे मुश्किल अनुभव से समझ गए। 2016 में Bitfinex के अपने हॉट वॉलेट इंफ्रास्ट्रक्चर से लगभग 120,000 BTC गंवाने के बाद, इंडस्ट्री ने निर्णायक रूप से कोल्ड-प्रधान आर्किटेक्चर की ओर रुख किया। Coinbase अब सार्वजनिक रूप से बताता है कि लगभग 98% कस्टमर एसेट कोल्ड स्टोरेज में हैं। Kraken लगभग 95% पर चलता है। हॉट वॉलेट लेयर सिर्फ़ तुरंत विदड्रॉअल के लिए ज़रूरी लिक्विडिटी संभालती है — बाकी सब एयर-गैप्ड रहता है।

व्यक्तिगत होल्डर्स के लिए, कोल्ड वॉलेट सबसे ज़्यादा तब काम करते हैं जब होल्डिंग पीरियड महीनों या सालों में मापा जाता हो। यदि आप बेच नहीं रहे, तो मार्केट की वोलैटिलिटी मायने नहीं रखती। फंड मूव करने के लिए एक फिजिकल डिवाइस, एक केबल, और एक कंपैनियन ऐप की ज़रूरत होना डिज़ाइन की कमी नहीं है। यह एक सर्किट ब्रेकर है — आवेगी फैसलों के खिलाफ़ और उन सोशल इंजीनियरिंग हमलों के खिलाफ़ जो बनावटी हड़बड़ी पर निर्भर करते हैं।

एक चीज़ जिसे हार्डवेयर वॉलेट सुरक्षित नहीं करेगा: आपका पर्सनल डेटा। जुलाई 2020 में, एक हमलावर ने Ledger के ई-कॉमर्स डेटाबेस को भेद दिया और 272,000 कस्टमर्स के नाम, ईमेल एड्रेस, फोन नंबर और फिजिकल एड्रेस चुरा लिए। डिवाइसों और उनकी क्रिप्टोग्राफिक इंटीग्रिटी से कभी छेड़छाड़ नहीं हुई, पर लीक हुए डेटा ने महीनों तक उन ग्राहकों को टारगेट करने वाले आक्रामक, व्यक्तिगत फिशिंग कैंपेन को हवा दी। हार्डवेयर वॉलेट केवल ऑफिशियल सोर्स से खरीदें। डिलीवरी के लिए PO बॉक्स पर विचार करें। सप्लाई चेन उतनी ही मायने रखती है जितनी सिलिकॉन।

"वार्म" वह वॉलेट कैटेगरी है जिससे ज़्यादातर लोग अभी तक नहीं मिले — और यही वह है जो चुपचाप संस्थानों और एडवांस्ड यूज़र्स के क्रिप्टो मैनेज करने के तरीके को बदल रही है।

एक वार्म वॉलेट इंटरनेट से कनेक्ट होता है, पर आपकी की मैटीरियल और बाहरी दुनिया के बीच अतिरिक्त क्रिप्टोग्राफिक सुरक्षा-उपाय लगाता है। इसमें दो प्रमुख आर्किटेक्चर उभरे हैं।

मल्टी-पार्टी कम्प्यूटेशन (MPC) एक प्राइवेट की को एन्क्रिप्टेड टुकड़ों में बाँट देता है जो अलग-अलग डिवाइस और सर्वर पर फैले होते हैं। कोई एक जगह कभी पूरी की नहीं रखती। ट्रांज़ैक्शन को अधिकृत करने के लिए, टुकड़ों की एक थ्रेशोल्ड संख्या को सिक्योर कम्प्यूटेशन के ज़रिए साथ काम करना होता है — पर पूरी प्रक्रिया में कहीं भी पूरी की फिर से नहीं बनाई जाती। एक टुकड़े को कॉम्प्रोमाइज़ करने से कुछ काम की चीज़ हाथ नहीं आती।

मल्टीसिग (Multi-signature) वॉलेट में ट्रांज़ैक्शन को को-साइन करने के लिए N में से M अलग-अलग प्राइवेट की चाहिए होती हैं। एक कॉर्पोरेट ट्रेज़री 3-of-5 सेटअप चला सकती है: पाँच की-होल्डर, इनमें से कोई तीन अधिकृत करने के लिए ज़रूरी। DAO नियंत्रण को बाँटने और एकतरफ़ा कार्रवाई रोकने के लिए मल्टीसिग इस्तेमाल करते हैं। सिंगल-सिग्नेचर हॉट वॉलेट से धीमा, पर हर अतिरिक्त साइनर के साथ अनधिकृत एक्सेस की संभावना गुणात्मक रूप से घटती है।

टाइम-लॉक्ड ट्रांज़ैक्शन एक और आयाम जोड़ते हैं। कुछ वार्म वॉलेट इम्प्लीमेंटेशन बड़े ट्रांसफर शुरू करने और एक्ज़िक्यूट करने के बीच अनिवार्य देरी लागू करते हैं — 24 या 48 घंटे का कूलिंग पीरियड। अगर रिक्वेस्ट धोखाधड़ी वाली थी, तो बीच में हस्तक्षेप करने की खिड़की मिल जाती है।

ये आर्किटेक्चर अब असामान्य नहीं रहे। Fireblocks, जो प्रमुख MPC इंफ्रास्ट्रक्चर प्रोवाइडर्स में से एक है, ने खरबों डॉलर के डिजिटल एसेट ट्रांज़ैक्शन प्रोसेस किए हैं। GaiaEx का अपना वॉलेट सिस्टम नॉन-कस्टोडियल MPC पर चलता है — यूज़र्स को रीयल-टाइम ट्रेडिंग एक्सेस मिलता है, बिना किसी एक सिस्टम (GaiaEx खुद भी नहीं) के कभी पूरी प्राइवेट की रखे।

कोई एक वॉलेट टाइप हर उपयोग को कवर नहीं करता। कोल्ड वॉलेट फ्लैश क्रैश के दौरान मार्केट ऑर्डर एक्ज़िक्यूट नहीं कर सकता। हॉट वॉलेट में आपकी रिटायरमेंट रकम नहीं रहनी चाहिए। व्यावहारिक जवाब — जिस पर हर गंभीर भागीदार आखिर में पहुँचता है — एक स्तरीय (tiered) आवंटन है।

लगभग 5–10% हॉट वॉलेट में। गैस मनी। एक्टिव ट्रेडिंग कैपिटल। ऐसी रकम जिसे आप पूरी तरह गँवाना बर्दाश्त कर सकते हैं यदि कल आपका ब्राउज़र कॉम्प्रोमाइज़ हो जाए। MetaMask, Trust Wallet, या आप जो भी एक्सचेंज इस्तेमाल करते हैं उसका नेटिव वॉलेट — इस टियर के लिए सब ठीक हैं।

लगभग 20–30% वार्म वॉलेट में MPC या मल्टीसिग सुरक्षा के साथ। नियमित ट्रेडिंग पोज़िशंस, DeFi यील्ड स्ट्रैटेजीज़, ऐसे फंड्स जिन्हें आप साप्ताहिक इस्तेमाल करते हैं पर सिर्फ़ ब्राउज़र पासवर्ड से ज़्यादा सुरक्षा चाहते हैं। यहीं GaiaEx यूज़र्स सामान्यतः काम करते हैं — MPC इंफ्रास्ट्रक्चर जो संस्थागत सुरक्षा स्टैंडर्ड से मेल खाता है, बिना किसी IT डिपार्टमेंट की ज़रूरत के।

बाकी 60–75% कोल्ड स्टोरेज में। लंबे समय की होल्डिंग्स। वह बिटकॉइन जिसे आप सालों रखने की योजना बना रहे हैं। लंबी अवधि के लिए स्टेक किया गया ETH। हार्डवेयर वॉलेट में ट्रांसफर करें, सीड बैकअप वेरिफाई करें, डिवाइस को किसी भौतिक रूप से सुरक्षित जगह पर रखें, और जब तक वाकई ज़रूरत न पड़े, उसे छेड़ें नहीं।

सटीक प्रतिशत इस पर निर्भर करते हैं कि आप कितनी सक्रियता से ट्रेड करते हैं, कुल पोर्टफोलियो साइज़ क्या है, और आपकी जोखिम सहनशीलता कैसी है। कई DEX पर एल्गोरिथमिक स्ट्रैटेजी चलाने वाला कोई शख्स वार्म वॉलेट में 40% तक भी रख सकता है। जो साल में एक बार खरीदकर भूल जाता है, वह 90% कोल्ड में रख सकता है। दोनों तरीके तर्कसंगत हैं।

वॉलेट टाइप उतना मायने नहीं रखता जितना वॉलेट की आदतें। मार्केट का सबसे महंगा Ledger भी आपको तब नहीं बचाएगा जब आप अपना सीड फ्रेज़ किसी नकली सपोर्ट पेज पर टाइप कर देंगे।

सीड फ्रेज़ और प्राइवेट की कभी शेयर न करें। न सपोर्ट एजेंट्स के साथ, न "वेरिफिकेशन" साइट्स के साथ, किसी के साथ नहीं। असली सर्विसेज़ इन्हें कभी नहीं माँगती। बात खत्म। अगर कोई माँगे, तो वह आपसे चोरी कर रहा है — इसमें कोई बारीकी नहीं है।

ऐप-आधारित टू-फैक्टर ऑथेंटिकेशन इस्तेमाल करें। Google Authenticator या Authy, SMS नहीं। सिम स्वैप अटैक — जिसमें हमलावर आपके कैरियर को अपने नंबर को अपने डिवाइस में पोर्ट करने के लिए मना लेता है — कई देशों में करना आसानी से मुमकिन रहता है और SMS-आधारित 2FA को तुरंत बाईपास कर देगा।

कोई भी भेजने की पुष्टि करने से पहले डेस्टिनेशन एड्रेस को अक्षर-दर-अक्षर वेरिफाई करें। क्लिपबोर्ड-हाईजैकिंग मालवेयर चुपचाप आपके कॉपी किए गए एड्रेस को हमलावर-नियंत्रित एड्रेस से बदल देता है। कम से कम, पहले और आखिरी चार अक्षरों की तुलना इच्छित प्राप्तकर्ता से करें। और भी बेहतर, किसी भी नॉन-ट्रिवियल भेजने में पहले एक छोटा टेस्ट ट्रांज़ैक्शन भेजें।

अपने इस्तेमाल किए हर एक्सचेंज और वॉलेट URL को बुकमार्क करें। ईमेल, Telegram ग्रुप, Discord सर्वर या DM से मिले लिंक कभी फॉलो न करें। फिशिंग साइट्स असली इंटरफेस को पिक्सेल-दर-पिक्सेल दोहराती हैं। किसी दुर्भावनापूर्ण कॉन्ट्रैक्ट पर एक साइन किया गया अप्रूवल, और आपका वॉलेट खाली हो जाएगा उससे पहले कि आपको पता चले क्या हुआ।

एक्सपेरिमेंटल dApps के लिए एक समर्पित बर्नर वॉलेट रखें। नए प्रोटोकॉल, बिना ऑडिट वाले कॉन्ट्रैक्ट, कुछ भी जिसे आपने खुद वेरिफाई नहीं किया — इन्हें ऐसे वॉलेट से इंटरैक्ट करें जिसमें लगभग शून्य वैल्यू हो। आपकी प्राइमरी होल्डिंग्स को सिर्फ़ उन्हीं कॉन्ट्रैक्ट्स को छूना चाहिए जिन पर आप भरोसा करते हैं और जिन्हें आपने खुद वेरिफाई किया है।

क्रिप्टो में सुरक्षा कोई प्रोडक्ट नहीं है। यह आदतों का एक सेट है जो आप दिन-दर-दिन, ट्रांज़ैक्शन-दर-ट्रांज़ैक्शन बनाते और बरकरार रखते हैं।

GaiaEx एक नॉन-कस्टोडियल MPC वॉलेट आर्किटेक्चर चलाता है — डिज़ाइन के हिसाब से वार्म, जिसमें हॉट वॉलेट की सहजता और संस्थागत-स्तर की कस्टडी की की-डिस्ट्रीब्यूशन सुरक्षा दोनों हैं।

आपकी प्राइवेट की एन्क्रिप्टेड टुकड़ों में बाँट दी जाती है। GaiaEx कभी पूरी की के पास नहीं होता। सिस्टम में कोई एक डिवाइस या सर्वर भी नहीं। ट्रांज़ैक्शन साइन करने के लिए कई शेयर्स में समन्वित कम्प्यूटेशन ज़रूरी है, और प्रक्रिया के दौरान कहीं भी पूरी की मेमोरी में इकट्ठी नहीं की जाती।

कोई सीड फ्रेज़ सुरक्षित करने के लिए नहीं है। पारंपरिक नॉन-कस्टोडियल वॉलेट आपको 12 या 24 शब्द लिखकर उन्हें कहीं सुरक्षित रखने के लिए मजबूर करते हैं — हमेशा के लिए। वह कागज़ खोना यानी सब कुछ खोना। MPC उस सिंगल पॉइंट ऑफ फेल्यर को पूरी तरह खत्म कर देता है। आपकी की एक बंटे हुए टुकड़ों के रूप में मौजूद है, किसी एक भूल जाने योग्य राज़ के रूप में नहीं।

आपकी की पर मालिकाना हक फिर भी आपका ही रहता है। सेंट्रलाइज़्ड एक्सचेंज के विपरीत — जहाँ प्लेटफॉर्म कस्टडी रखता है, उस व्यवस्था में शामिल सारे काउंटरपार्टी जोखिम के साथ — GaiaEx का मॉडल नॉन-कस्टोडियल है। आपके एसेट आपके सीधे नियंत्रण में रहते हैं, न कि प्लेटफॉर्म के। FTX जैसा परिदृश्य, जहाँ एक कस्टोडियल एक्सचेंज ने $8 बिलियन के यूज़र डिपॉज़िट का गबन किया, इस आर्किटेक्चर के तहत संरचनात्मक रूप से असंभव है।

व्यावहारिक नतीजा: आप उस ट्रेड-ऑफ के बिना स्पॉट, परपेचुअल और मल्टी-एसेट मार्केट में ट्रेड कर सकते हैं जो पहले क्रिप्टो वॉलेट को परिभाषित करता था। उपलब्ध और सुरक्षित। एक साथ दोनों। यह शुरू से ही मानक होना चाहिए था।