समीक्षाले जसको प्रशंसा गर्छन् — त्यही छुट्टै प्वाल हो
हार्डवेयर वालेट एउटा प्वाल बन्द गर्छ: कुञ्जी अब इन्टरनेट भएको फोनमा रहँदैन। तर यन्त्र खाली छैन। त्यसमा फर्मवेयर, अपडेट, डेस्कटप प्रोग्राम, स्क्रिन, बक्स, तपाईंको ठेगाना भएको विक्रेता — र हरेक विवरण नयाँ अट्याक सरफेस थप्छ जुन पहिले थिएन। तल आठ यस्ता विवरण: समीक्षा के भन्छन्, तिनबाट पैसा कसरी निकालियो, प्वाल कसरी बन्द गर्ने, र हाम्रो किटमा त्यो विवरण छ कि छैन।
फर्मवेयर जसले तपाईंको कुञ्जी बनाउँछ
कुञ्जी विशाल र्यान्डम सङ्ख्या हो, र त्यो फर्मवेयरले बनाउँछ। त्यहाँ एउटा बग — र कुञ्जी जति देखिन्छन् उति रहँदैनन्: यन्त्र पहुँच बिना, किनेको वर्षपछि, सबै मालिकमा एकैचोटि ब्रूट-फोर्स। चिपसँग यसको सरोकार छैन; प्वाल त्यसभन्दा माथि छ।
अपडेट जो लगवाने पड़ते हैं
हर अपडेट त्यो क्षण ह��� जब फर्मवेयर फेर्न सकिन्छ। छेडिएको फर्मवेयरले दुई–तीन सामान्य सिग्नेचरमा सिडका टुक्रा लुकाउँछ, बाहिरबाट यन्त्र सामान्य देखिन्छ। अपडेट छोड्नु पनि विकल्प होइन: प्वाल यही अपडेटबाट बन्द हुन्छन्।
अविश्वासका लागि वालेट — सँगै ब्याकग्राउन्ड सर्भिस
तपाईं यन्त्र एउटा कारणले किन्नुहुन्छ: कम्प्युटरमाथि विश्वास बन्द गर्न। चल्नका लागि त्यही कम्प्युटरमा ब्याकग्राउन्ड सर्भिस लगाउनुपर्छ। तपाईंले त्यो लेख्नुभएन, चलाउनुभएन, नियन्त्रण पनि छैन: त्यो OS सँग सुरु हुन्छ, त्यस्तो पोर्टमा सुन्छ जहाँ तपाईंको मेसिनको कुनै पनि प्रोग्राम ढकढकाउन सक्छ, र अहिले केही गरिरहेको छ — के, तपाईं जान्नुहुन्न र कहिल्यै जाँच्न पनि सक्नुहुन्न।
वालेट बन्द गरेपछि पनि त्यो ब्याकग्राउन्डमा चलिरह्यो। वर्षौंसम्म। एउटा ठूलो विक्रेतासँग छुट्टै «ब्रिज» सर्भिस थियो; २०२५ मा त्यसलाई एपभित्र लुकाइयो — सर्भिस त्यहीँ छ, केवल विन्डोसँग मर्छ। धेरै अरूमा डेस्कटप प्रोग्राम बिना यन्त्र केवल किचेनको फब हो। Linux मा udev नियम थप्नुहोस्, नत्र सिस्टमले USB दिँदैन।
अर्थात् जुन कुरालाई तपाईंले कम्प्युटरका प्रोग्रामबाट स्वतन्त्रताका लागि किन्नुभयो, त्यो कम्प्युटर प्रोग्राम बिना चल्दै चल्दैन। र त्यो प्रोग्राम जुन देखिन्छ होइन — जुन त्यसको तल चल्छ।
तपाईंले प्राइभेसीका लागि घर चाहनुभयो। किन्नुभयो। त्यसपछि सुरक्षा चाहियो — लगाइयो। र प्लान चलाउन भनियो कि युनिफर्म भएको व्यक्तिलाई घरमा बस्न दिनुहोस्: ऊ चौबीस घण्टा कोठरीमा बस्छ, हरेक ढोकाको चाबी राख्छ, र अरू कसैलाई रिपोर्ट गर्छ। तपाईंले उसलाई जागिर दिनुभएन, निकाल्न सक्नुहुन्न, र राति के गर्छ — थाहा छैन।
पक्कै ऊ «आफ्नो» हो। सम्झौतामा लेखिएको छ। तपाईंले प्राइभेसी चाहनुभयो र सरोगेट पाइयो: त्यस्तो घर जहाँ भाडावाल तपाईंले छान्नुभएन।
ओपन सोर्स प्रोग्रामरसँगै काम गर्ने तरिका हो, «यो प्रोग्राम चोर्दैन» को ब्याज होइन
ओपन सोर्स त्यसै बनाइयो कि मानिसले प्रोग्राम बाँडून् र मिलेर ठीक पारून्। सहकार्यको उपकरणका रूपमा यो राम्रो छ। यो कहिल्यै क्वालिटी सिल थिएन कि «यो सफ्टवेयरले तपाईंको पैसा चोर्दैन», र कारण यो हो: तपाईं सोर्स कोड प्रयोग गर्नुहुन्न। तपाईं डाउनलोड गरेको कुरा प्रयोग गर्नुहुन्छ।
GitHub रिपो र तपाईंको फोनको फाइलबीच बिल्ड, एप स्टोर, अपडेट, सर्भर छन्। यीमध्ये कुनै पनि कदममा कोडमा एउटा लाइन आउन सक्छ जसले कतैबाट जे पनि तान्छ — र त्यो रिपोमा हुँदैन। तपाईं कपीलाई सोर्ससँग तुलना गर्न सक्नुहुन्न: स्टोरले कम्पाइल गरिएको फाइल पठाउँछन्; वेब वालेटले सर्भरले आज छानेको कोड दिन्छ; ब्राउजर एक्सटेन्सन राति चुपचाप अपडेट हुन्छ।
«ओपन» को अर्थ हो — केही मानिसले कुनै दिन कुनै संस्करण जाँच्न सक्छन्। तपाईंको कपी अहिले के गर्दैछ — त्यसको अर्थ त्यो होइन।
स्क्रिन जसले देखाउँदैन तपाईं के साइन गर्दै हुनुहुन्छ
स्क्रिन सानो हुन्छ, र प्रायः ह्यास वा «contract call» ���ेखाउँछ — ठेगाना र रकम होइन। तपाईं त्यही कन्फर्म गर्नुहुन्छ जुन देखिँदैन — र सिग्नेचर फेरि पनि इमानदार, तपाईंकै। स्क्रिनले नियन्त्रणको अनुभूति दिन्छ जुन वास्तवमा छैन।
बक्स जहाँ पहिलेदेखि सिड छ
भौतिक यन्त्रको अर्थ शिपिङ, बिचौलिया र «डिस्काउन्ट» मार्केटप्लेस। वालेट पहिलेदेखि सेट आएर आउँछ, भित्र चिट्ठीमा सिड। वा स्टोरमा लुकअलाइक एप भन्छ «एक्टिभेट गर्न सिड हाल्नुहोस्»।
विक्रेता अकाउन्ट
यन्त्र किन्नका लागि तपाईं निर्मातालाई नाम, इमेल र शिपिङ ठेगाना दिनुहुन्छ। तपाईंको सुरक्षा अब उनीहरूको डाटाबेसमा टिकेको छ। यदि लीक भयो — वर्षौंसम्म सन्देश आउँछन् «नयाँ यन्त्रमा सिड कन्फर्म गर्नुहोस्», कहिले प्याकेजसहित।
एउटा यन्त्र र एउटा कागजको चिट्ठी
जति पार्ट, उति फुट्ने मौका: कनेक्टर, स्क्रिन, ब्याट्री। रिकभरी एउटा सिड चिट्ठीमा टिकेको — भिजेको, सरेको बेला हराएको, «बस केस» मा फोटो। नोक्सानीको सबभन्दा सामान्य कारण ह्याक होइन।
वालेटमा के हुनु हुँदैन
आठ कमियाँका लागि आठ विवरण। सूची जुनसुकै वालेटमा लाग्छ — हार्डवेयर, मोबाइल, ब्राउजर। छान्दै हुनुहुन्छ त्यसमा के छ टिक गर्नुहोस् — र हाम्रोमा पनि।
कारखाना «सिक्योर चिप» होइन — त्यो वाहक जसलाई तपाईं एन्क्रिप्ट गर्नुहुन्छ
कार्ड खाली आउँछन्। तपाईं Mitilena Air मा इन्टरनेट नभएको फोनमा कुञ्जी बनाउनुहुन्छ र आफैं लेख्नुहुन्छ। साइनिङ Mitilena Keys बाट, त्यो पनि अफलाइन: ट्रान्जेक्सन QR बाट जान्छ। बक्समा पाँच उस्तै कपी: २ NFC कार्ड र ३ स्टेल्थ स्टिकर वाटरप्रुफ प्लास्टिकमा। १८ नेटवर्क, २०,०००+ क्वाइन, USDT सहित।
यहाँसम्म पढेपछि मानिसले के सोध्छन्
हार्डवेयर वालेट फाइदा बेफाइदा — छोटकरीमा?
एउटा ठूलो फाइदा: कुञ्जी इन्टरनेट भएको फोनमा छैन। बेफाइदा माथिका आठ विवरण — हरेकले अट्याक सरफेस थप्छ। राम्रो हार्डवेयर वालेट त्यो हो जहाँ विवरण कम होस्, बढी होइन।
यदि फोन कम्प्रोमाइज भयो भने?
मुख्य फोनमा कार्डसँग कुञ्जी साइनिङको एक सेकेन्डका लागि आइसोलेटेड वातावरणमा आउँछ — त्यही जोखिम जुन कुनै फोन वालेटको, केवल सानो। जुन रकमले डराउँछ — दोस्रो तह: छुट्टै अफलाइन यन्त्रमा साइन, जहाँ ट्रान्जेक्सन QR बाट पुग्छ।
कार्ड चोरियो वा हरायो भने?
पासवर्ड बिना कार्ड र स्टिकर बेकार प्लास्टिक हुन् — तिनमा कुञ्जी एन्क्रिप्टेड छ। हराएको कपी बाँकी चारबाट बदलिन्छ: बक्सका दुई कार्ड र तीन स्टिकर मिरर हुन्।
हार्डवेयर-वालेट फर्मवेयर अपडेट आवश्यक छ?
यदि विक्रेताले प्वाल बन्द गर्यो — हो, र ठीक त्यही बेला फर्मवेयर फेर्न सकिन्छ: स्रोत र सिग्नेचर जाँच्नुहोस्। फर्मवेयर नभएको वाहकमा त्यस्तो छनोट छैन — अपडेट गर्ने केही छैन, फेर्ने केही छैन।
USB वालेटबाट फरक के हो?
कम बिचौलिया: न केबल, न ड्राइभर, न ब्याकग्राउन्ड सर्भिस, न डेस्कटप प्रोग्राम। एउटा मध्यस्थ — तपाईंको फोनको NFC चिप — र त्यो तपाईं र OS लाई जवाफ दिन्छ, वाल���ट विक्रेतालाई होइन।
ओपन सोर्स भनेको सुरक्षित?
अर्थ कहिलेकाहीँ कसैले जाँच्न सकिन्छ। तपाईं कोड होइन, डाउनलोड प्रयोग गर्नुहुन्छ, र दुवै तुलना गर्न सक्नुहुन्न। सुरक्षा आर्किटेक्चरबाट आउँछ जहाँ कुञ्जी त्यहाँ नहोस् जहाँ विदेशी कोड पुग्छ।