“ಕ್ರಿಪ್ಟೋ seed phrase ಸುರಕ್ಷತೆ” ಬಗ್ಗೆ ಯೋಚಿಸುವಾಗ ಅದನ್ನು ಸಾಮಾನ್ಯ ಪಾಸ್ವರ್ಡ್ ಎಂದು ಪರಿಗಣಿಸಬೇಡಿ. ಕೆಲವು ಸ್ವಯಂ-ಕಸ್ಟಡಿ ವಾಲೆಟ್ಗಳು ಪದಗಳ ಸರಣಿಯನ್ನು ರಚಿಸಿ, ಅದರಿಂದ ಅನೇಕ ಖಾಸಗಿ ಕೀಲಿಗಳನ್ನು ಮರುಪಡೆಯಲು ಬಳಸುತ್ತವೆ. ಯಾರಾದರೂ ಆ ಪದಗಳನ್ನು ನೋಡಿದರೆ, ನಿಮ್ಮ ಫೋನ್ ಅಥವಾ PIN ಇಲ್ಲದಿದ್ದರೂ ಸಂಬಂಧಿತ ವಾಲೆಟ್ನ ಹಣವನ್ನು ನಿಯಂತ್ರಿಸಬಹುದು. ಹೀಗಾಗಿ seed phrase ಅನ್ನು ಯಾರಿಗೂ ಕಳುಹಿಸದಿರುವುದು, ಆನ್ಲೈನ್ನಲ್ಲಿ ಉಳಿಸದಿರುವುದು ಮತ್ತು ನಿಜವಾದ recovery ವಿಧಾನವನ್ನು ಮುಂಚಿತವಾಗಿ ತಿಳಿದುಕೊಳ್ಳುವುದು ಮೂಲಭೂತ ರಕ್ಷಣೆಯಾಗಿದೆ.

Seed phrase ಮತ್ತು ವಾಲೆಟ್ ನಡುವಿನ ಸಂಬಂಧ

“ವಾಲೆಟ್” ಎಂಬ ಪದವು ನಾಣ್ಯಗಳು ಫೋನ್ ಒಳಗೆ ಸಂಗ್ರಹವಾಗಿವೆ ಎಂಬ ಭಾವನೆ ಕೊಡಬಹುದು. ಬ್ಲಾಕ್ಚೇನ್ನಲ್ಲಿ ಆಸ್ತಿಯ ದಾಖಲೆ ಇರುತ್ತದೆ; ವಾಲೆಟ್ ಸಾಫ್ಟ್ವೇರ್ ಕೀಲಿಗಳ ಮೂಲಕ ಅದಕ್ಕೆ ಸಹಿ ಮಾಡುವ ಪ್ರವೇಶವನ್ನು ನಿರ್ವಹಿಸುತ್ತದೆ. recovery phrase ಬೆಂಬಲಿಸುವ ಕೆಲವು ವಾಲೆಟ್ಗಳು ಆ ಪದಗಳಿಂದ ಕೀಲಿಗಳನ್ನು ಮತ್ತೆ ರಚಿಸಬಹುದು. ಆದರೆ ಎಲ್ಲಾ ಅಪ್ಲಿಕೇಶನ್ಗಳು ಒಂದೇ ಪದಕ್ರಮ, derivation ವಿಧಾನ ಅಥವಾ backup ರೂಪವನ್ನು ಬಳಸುವುದಿಲ್ಲ. ಒಂದು ಒಂದು wallet appನ phrase ಮತ್ತೊಂದು app-ನಲ್ಲಿ ಅನ್ವಯಿಸುತ್ತದೆ ಎಂದು ಮೊದಲು ಪರೀಕ್ಷಿಸದೆ ಊಹಿಸಬೇಡಿ.

BIP-39 ಎಂಬ ತಾಂತ್ರಿಕ ನಿರ್ದಿಷ್ಟೀಕರಣವು ಕೆಲವು ವಾಲೆಟ್ಗಳಲ್ಲಿ ಪದಗುಚ್ಛದಿಂದ seed ರಚಿಸುವ ವಿಧಾನವನ್ನು ವಿವರಿಸುತ್ತದೆ. ಅದರಿಂದ ಪ್ರತಿ ಕ್ರಿಪ್ಟೋ ಉತ್ಪನ್ನವೂ BIP-39 ಅನ್ನು ಬೆಂಬಲಿಸುತ್ತದೆ ಎಂಬ ತೀರ್ಮಾನ ಬರುವುದಿಲ್ಲ. ವಾಲೆಟ್ ತಯಾರಕರ ಅಧಿಕೃತ ದಸ್ತಾವೇಜಿನಲ್ಲಿ phrase ಯಾವ ನೆಟ್ವರ್ಕ್, ಖಾತೆ ಮತ್ತು recovery ವಿಧಾನಕ್ಕೆ ಸಂಬಂಧಿಸಿದೆ ಎಂದು ನೋಡಿ. seed phrase, private key, PIN, passphrase ಮತ್ತು exchange login ಒಂದೇ ವಸ್ತುಗಳಲ್ಲ. ಪ್ರತಿಯೊಂದರ ಕೆಲಸ ಬೇರೆ, ಅಪಾಯವೂ ಬೇರೆ.

ಸುರಕ್ಷಿತ ಬ್ಯಾಕಪ್ ರೂಪರೇಷೆ

ಹೊಸ ವಾಲೆಟ್ ತೆರೆಯುವಾಗ ಅಧಿಕೃತ ಅಪ್ಲಿಕೇಶನ್ ಅಥವಾ ಸಾಧನದ ಒಳಗಿನ ಸೂಚನೆಗಳನ್ನು ಅನುಸರಿಸಿ. ಪದಗಳನ್ನು ರಚಿಸಿದ ತಕ್ಷಣ ನಿಖರ ಕ್ರಮದಲ್ಲಿ, ಸರಿಯಾದ ಕಾಗುಣಿತದೊಂದಿಗೆ, ಆಫ್ಲೈನ್ನಲ್ಲಿ ದಾಖಲಿಸಿ. ಅದನ್ನು ಫೋನ್ನ ಚಿತ್ರವಾಗಿ, ಇಮೇಲ್ draft ಆಗಿ, cloud drive ಆಗಿ ಅಥವಾ chatನಲ್ಲಿ ಉಳಿಸಬೇಡಿ. ಇಂತಹ ಜಾಗಗಳು ಹಲವು ಸಾಧನಗಳಿಂದ ತೆರೆದುಕೊಳ್ಳಬಹುದು; ಒಂದು ಖಾತೆ compromise ಆದರೆ phrase ಹೊರಹೋಗಬಹುದು. “ನಾನು ಮಾತ್ರ ಬಳಸುತ್ತೇನೆ” ಎಂಬ ಕಾರಣದಿಂದ online backup ಸುರಕ್ಷಿತವಾಗುವುದಿಲ್ಲ.

ಕಾಗದ ಅಥವಾ ಬೇರೆ physical backup ಬಳಸುವ ಮೊದಲು ವಾಲೆಟ್ ತಯಾರಕರು ಶಿಫಾರಸು ಮಾಡುವ ವಿಧಾನ ತಿಳಿಯಿರಿ. ಬೆಂಕಿ, ನೀರು, ಕಳೆದುಹೋಗುವಿಕೆ ಮತ್ತು ಅನಧಿಕೃತ ಪ್ರವೇಶದ ಅಪಾಯಗಳನ್ನು ಪರಿಗಣಿಸಿ. ಹೆಚ್ಚಿನ ಮೊತ್ತವಿದ್ದರೆ ಒಂದೇ ಸ್ಥಳವೇ ಏಕೈಕ ಪ್ರತಿಯಾಗಿರಬಾರದು; ಆದರೆ ಹಲವು ಪ್ರತಿಗಳು ಹೆಚ್ಚುವರಿ ಕಳ್ಳತನದ ಅಪಾಯವನ್ನೂ ಸೃಷ್ಟಿಸುತ್ತವೆ. ಪ್ರತಿಯನ್ನು ಯಾರಿಗೆ ತಿಳಿದಿದೆ, ಯಾರು ಅದನ್ನು ನೋಡಬಹುದು ಮತ್ತು ಸ್ಥಳ ಬದಲಿಸಿದಾಗ ಹಳೆಯ ದಾಖಲೆಯನ್ನು ಹೇಗೆ ನಾಶಪಡಿಸಬೇಕು ಎಂಬುದನ್ನು ಯೋಜಿಸಿ.

Recovery phrase ಬಳಸಿ ಮರುಪಡೆಯುವ ಪರೀಕ್ಷೆಯನ್ನು ಹೊಸದಾಗಿ ಖಾಲಿ ವಾಲೆಟ್ ಅಥವಾ ತಯಾರಕರ ಸುರಕ್ಷಿತ ಮಾರ್ಗದರ್ಶನದಡಿ ಮಾತ್ರ ಮಾಡಿ. ಯಾರೋ ನಿಮಗೆ ಕಳುಹಿಸಿದ websiteನಲ್ಲಿ phrase ನಮೂದಿಸಿ “ಸಿಂಕ್” ಮಾಡುವ ಪರೀಕ್ಷೆ ಮಾಡಬೇಡಿ. ನಿಜವಾದ backup ಸರಿಯಾಗಿದೆಯೇ ಎಂಬ ಪರಿಶೀಲನೆಗೆ ಸಹ ಅಧಿಕೃತ recovery flow ಬೇಕು. phrase ನಮೂದಿಸುವ ಮೊದಲು ಅಪ್ಲಿಕೇಶನ್ನ ಮೂಲ, ವೆಬ್ಸೈಟ್ ವಿಳಾಸ ಮತ್ತು ಸಾಧನದ ಸ್ಥಿತಿಯನ್ನು ಸ್ವತಂತ್ರವಾಗಿ ಪರಿಶೀಲಿಸಿ.

Phishing ಮತ್ತು ನಕಲಿ ಬೆಂಬಲದ ಸೂಚನೆಗಳು

ಯಾರಾದರೂ “ನಿಮ್ಮ ವಾಲೆಟ್ ಸ್ಥಗಿತವಾಗಿದೆ”, “ಆಸ್ತಿಯನ್ನು unlock ಮಾಡಲು phrase ಬೇಕು” ಅಥವಾ “ವಿಶೇಷ support team ನಿಮ್ಮ ಹಣವನ್ನು ಮರಳಿ ಕೊಡುತ್ತದೆ” ಎಂದು ಸಂದೇಶ ಕಳುಹಿಸಿದರೆ, ಅದರಲ್ಲಿರುವ link ಅನ್ನು ತೆರೆಯಬೇಡಿ. ಪರಿಶೀಲಿತ ಸಂಸ್ಥೆಯ ನಿಜವಾದ ಬೆಂಬಲವೂ ನಿಮ್ಮ ಸಂಪೂರ್ಣ seed phrase ಕೇಳಬಾರದು. ಹೋಲುವ domain, ನಕಲಿ social media profile, search ಜಾಹೀರಾತಿನ ತಪ್ಪು URL ಮತ್ತು screen share ಮೂಲಕ ರಹಸ್ಯ ನೋಡುವ ಪ್ರಯತ್ನ ಸಾಮಾನ್ಯ ಅಪಾಯಗಳು. ಅನಿರೀಕ್ಷಿತ ಒತ್ತಡದ ಸಂದೇಶ ಬಂದಾಗ ಉತ್ತರಿಸುವ ಬದಲು ಅಧಿಕೃತ ಅಪ್ಲಿಕೇಶನ್ನಿಂದಲೇ ಸಂಪರ್ಕ ಹುಡುಕಿ.

ಯಾರಾದರೂ ನಿಮ್ಮ phrase ಕೇಳಿದರೆ ಅಥವಾ ಕಂಡುಕೊಂಡಿರಬಹುದು ಎಂದು ಅನುಮಾನವಾದರೆ, ಅದನ್ನು ಸುರಕ್ಷಿತವೆಂದು ಮುಂದುವರಿಸಬೇಡಿ. ಸಾಧ್ಯವಾದರೆ ತಯಾರಕರ ಪರಿಶೀಲಿತ ಸೂಚನೆಗಳನ್ನು ಬಳಸಿ, ಹೊಸ ಸ್ವತಂತ್ರ wallet ಅಥವಾ ಹೊಸ ಕೀಲಿಗಳಿಗೆ ಆಸ್ತಿಯನ್ನು ವರ್ಗಾಯಿಸುವ ಅಗತ್ಯವಿದೆಯೇ ಎಂದು ತಿಳಿದುಕೊಳ್ಳಿ. ಕಳೆದುಹೋದ ಸಾಧನಕ್ಕೆ ಮಾತ್ರ PIN ಬದಲಿಸುವುದರಿಂದ phrase ಈಗಾಗಲೇ ಸೋರಿಕೆಯಾಗಿದ್ದರೆ ಸಮಸ್ಯೆ ಪರಿಹಾರವಾಗುವುದಿಲ್ಲ. ಆದರೆ ವರ್ಗಾವಣೆ ಸ್ವತಃ ಅಪಾಯದ ಹಂತ: ವಿಳಾಸ, ನೆಟ್ವರ್ಕ್ ಮತ್ತು destination ಅನ್ನು ನಿಮ್ಮದೇ ನಂಬಲರ್ಹ ಸಾಧನದಲ್ಲಿ ಪರಿಶೀಲಿಸಿ.

ಭಾರತದ ಬಳಕೆದಾರರಿಗೆ ಪ್ರಾಯೋಗಿಕ ಪರಿಶೀಲನೆ

ಭಾರತದಲ್ಲಿ UPI ಮೂಲಕ ಹಣ ತುಂಬಿದ exchange account ಮತ್ತು ಖಾಸಗಿ self-custody wallet එකೇ නොවන බව ನೆನಪಿಡಿ. Exchange-ನಲ್ಲಿ password, two-factor authentication ಮತ್ತು withdrawal whitelist ýaly account controls ಇರಬಹುದು; ಆದರೆ self-custody phrase ಅನ್ನು ಕಂಪನಿಯ customer support reset ಮಾಡುತ್ತದೆ ಎಂದು ಊಹಿಸಲಾಗದು. ಯಾವ ಸೇವೆಯಲ್ಲಿ ಆಸ್ತಿ ಇದೆ, ಕೀಲಿಯನ್ನು ಯಾರು ಹಿಡಿದಿದ್ದಾರೆ ಮತ್ತು account recoveryಗೆ ಯಾವ ವಿಧಾನ ಅನ್ವಯಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ಮೊದಲು ಗುರುತಿಸಿ. ಒಂದೇ ಬ್ಯಾಕಪ್ ಸೂಚನೆಯನ್ನು ಎಲ್ಲ ಉತ್ಪನ್ನಗಳಿಗೂ ಅನ್ವಯಿಸಬೇಡಿ.

ಕುಟುಂಬದ ಸದಸ್ಯರು ಅಥವಾ ವ್ಯವಹಾರ ಸಹೋದ್ಯೋಗಿಗಳು ನಿಮ್ಮೊಂದಿಗೆ ವಾಲೆಟ್ ನೋಡಿಕೊಳ್ಳುತ್ತಿದ್ದರೆ, phrase ಅನ್ನು ಗುಂಪಿನ chatನಲ್ಲಿ ಹಂಚುವ ಬದಲು ಅನುಮತಿ ಮತ್ತು recovery ಹೊಣೆಗಾರಿಕೆಯನ್ನು ಸ್ಪಷ್ಟವಾಗಿ ಬರೆಯಿರಿ. ಎಲ್ಲರಿಗೂ ಹಣ ವರ್ಗಾವಣೆ ಮಾಡುವ ಅಧಿಕಾರ ನೀಡಬೇಕೇ ಅಥವಾ backup ಮಾತ್ರ ಇರಬೇಕೇ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸಿ. ಬಹು-ಸಹಿ ಅಥವಾ ಸಂಸ್ಥೆಯ custody ಉತ್ಪನ್ನಗಳು ಬೇರೆ ವಿನ್ಯಾಸ ಹೊಂದಿರುತ್ತವೆ; ಅವುಗಳನ್ನು ಸಾಮಾನ್ಯ recovery phrase ಕ್ರಮಕ್ಕೆ ಕುಗ್ಗಿಸಿ ವಿವರಿಸಲಾಗದು. ಅಧಿಕೃತ product documentation ಇಲ್ಲದಿದ್ದರೆ ಹೆಚ್ಚಿನ ಮೊತ್ತವನ್ನು ಅಲ್ಲಿ ಇಡುವ ಮೊದಲು ಸ್ವತಂತ್ರ ತಜ್ಞರ ಸಲಹೆ ಪಡೆಯಿರಿ.

ಮರುಪಡೆಯುವಿಕೆ ಬಗ್ಗೆ ವಾಸ್ತವಿಕ ನಿರೀಕ್ಷೆ

ಬ್ಲಾಕ್ಚೇನ್ ವರ್ಗಾವಣೆ ಸಾಮಾನ್ಯವಾಗಿ ಹಿಂತಿರುಗಿಸಬಹುದಾದ ಬ್ಯಾಂಕ್ ಪಾವತಿಯಂತಿಲ್ಲ. phrase ಕಳೆದುಹೋದರೆ ಮತ್ತು ಬೇರೆ backup ಅಥವಾ recovery ವಿಧಾನ ಇಲ್ಲದಿದ್ದರೆ, ತಯಾರಕ ಹಣವನ್ನು ಸ್ವಯಂಚಾಲಿತವಾಗಿ ತೆಗೆಯಲು ಸಾಧ್ಯವಾಗದೇ ಇರಬಹುದು. ಅದೇ ರೀತಿ ಮೋಸಗಾರನಿಗೆ ಕೀಲಿಯ ಪ್ರವೇಶ ಸಿಕ್ಕ ನಂತರ “recovery service” ಎಂಬ ಹೆಸರಿನಲ್ಲಿ ಹೆಚ್ಚುವರಿ ಹಣ ಕೇಳುವುದು ಇನ್ನೊಂದು ಮೋಸವಾಗಬಹುದು. ವ್ಯವಹಾರದ transaction ID, ಸಮಯ ಮತ್ತು ಸಂವಹನವನ್ನು ಉಳಿಸಿ, ಸಂಬಂಧಿತ exchange ಅಥವಾ ಸ್ಥಳೀಯ ಅಧಿಕಾರಿಗಳಿಗೆ ವರದಿ ಮಾಡಿ; ಯಾರಿಗೂ ರಹಸ್ಯ ಪದಗಳನ್ನು ನೀಡಬೇಡಿ.

Passphrase, PIN ಮತ್ತು seed phrase ಬೇರೆ

ಕೆಲವು wallet ಉತ್ಪನ್ನಗಳು seed phrase ಜೊತೆಗೆ ಹೆಚ್ಚುವರಿ passphrase ಆಯ್ಕೆಯನ್ನು ನೀಡುತ್ತವೆ; ಅದು ಎಲ್ಲ ಉತ್ಪನ್ನಗಳಲ್ಲೂ ಇರುವುದಿಲ್ಲ. ಸಾಧನವನ್ನು ತೆರೆಯುವ PIN ಸಾಮಾನ್ಯವಾಗಿ ಆ ಸಾಧನದ ಸ್ಥಳೀಯ ಪ್ರವೇಶವನ್ನು ರಕ್ಷಿಸುತ್ತದೆ, ಆದರೆ seed phrase ರಹಸ್ಯ ಕೀಲಿಗಳನ್ನು ಮರುಸೃಷ್ಟಿಸಲು ಸಹಾಯ ಮಾಡಬಹುದು. ಈ ಮೂರು ಪದಗಳನ್ನು ಒಂದೇ password ಎಂದು ಮಿಶ್ರಗೊಳಿಸಿದರೆ, ಸಾಧನ ಕಳೆದುಹೋದಾಗ ಯಾವ credential ಬೇಕು ಎಂಬುದು ಸ್ಪಷ್ಟವಾಗುವುದಿಲ್ಲ. ನಿಮ್ಮ wallet ತಯಾರಕರ ಅಧಿಕೃತ ವಿವರಣೆಯನ್ನು ಓದಿ, ನೀವು ಬಳಸುವ ಉತ್ಪನ್ನದಲ್ಲಿ ಯಾವುದು ಸಕ್ರಿಯವಾಗಿದೆ ಎಂದು ಸುರಕ್ಷಿತ offline ದಾಖಲೆಯಲ್ಲಿ ಗುರುತಿಸಿ; ರಹಸ್ಯ ಪದಗಳನ್ನೇ ಆ ದಾಖಲೆಗೆ ಸೇರಿಸಬೇಡಿ.

ಹೊಸ backup ಮಾಡಿದ ನಂತರ ಅದರ ಕ್ರಮವನ್ನು ಸ್ವತಃ ಪರಿಶೀಲಿಸಿ; ಆದರೆ ರಹಸ್ಯವನ್ನು ಮತ್ತೊಂದು ಅಪರಿಚಿತ app ಅಥವಾ online checkerಗೆ ಕಳುಹಿಸಬೇಡಿ. ಕೆಲವು ಪದಗಳು ತಪ್ಪಾಗಿ ಬರೆದಿದ್ದರೆ ಅಥವಾ ಕ್ರಮ ಬದಲಾಗಿದ್ದರೆ recovery ವಿಫಲವಾಗಬಹುದು. ಸಹಾಯ ಬೇಕಾದರೆ ತಯಾರಕರ ಅಧಿಕೃತ ಮಾರ್ಗಸೂಚಿಯನ್ನು ಬೇರೆ ಸಾಧನದಲ್ಲಿ ತೆರೆಯಿರಿ ಮತ್ತು ಅದು ಕೇಳಿದ ಕ್ರಿಯೆಯನ್ನು ಮೊದಲು ಅರ್ಥಮಾಡಿಕೊಳ್ಳಿ. ಹಂಚಿದ screen, remote-access app ಅಥವಾ support chat ಮೂಲಕ phrase ತೋರಿಸುವುದು ಸುರಕ್ಷಿತ ಪರಿಶೀಲನೆಯಲ್ಲ.

ಬಿಟ್ಕಾಯಿನ್ನ ವಾಲೆಟ್ ಸುರಕ್ಷತಾ ಮಾರ್ಗದರ್ಶಿ backup, encryption ಮತ್ತು ಹಲವು ಸುರಕ್ಷಿತ ಸ್ಥಳಗಳ ವಿಚಾರಗಳನ್ನು ವಿವರಿಸುತ್ತದೆ; BIP-39 ನಿರ್ದಿಷ್ಟೀಕರಣ ಪದಗುಚ್ಛದ ತಾಂತ್ರಿಕ ಪಾತ್ರವನ್ನು ವಿವರಿಸುತ್ತದೆ. ಅಪಾಯ ನಿರ್ವಹಣೆಗೆ ಕ್ರಿಪ್ಟೋ ಅಪಾಯ ಮಾರ್ಗದರ್ಶಿ ಮತ್ತು ಮುಂದಿನ ಕನ್ನಡ ಲೇಖನಗಳು ನೋಡಿ. ಇದು ಭದ್ರತಾ ಶಿಕ್ಷಣ ಮಾತ್ರ, ವೈಯಕ್ತಿಕ ಹೂಡಿಕೆ ಅಥವಾ ತಾಂತ್ರಿಕ recovery ಸಲಹೆಯಲ್ಲ.