क्रिप्टो वालेटको seed phrase सुरक्षा बुझ्नुको पहिलो नियम सरल छ: recovery phrase वा wallet backup ले वालेटमा पहुँच पुनःस्थापित गर्न सक्छ, त्यसैले यसलाई password reset जस्तो सामान्य विवरण नसम्झनुहोस्। कसैले phrase थाहा पाएमा फोन वा वालेट सेवा प्रदायकबाट अनुमति नलिई पनि सम्पत्ति सार्न सक्ने जोखिम हुन्छ। यो मार्गदर्शिका phishing, fake support र backup हराउने जोखिमबारे सामान्य साइबर-सुरक्षा जानकारी हो; नेपालमा cryptocurrency कारोबारलाई अनुमति दिने सल्लाह होइन। नेपाल राष्ट्र बैंकको उपलब्ध आधिकारिक सूचनाले Bitcoin लगायत cryptocurrency कारोबार गैरकानुनी र हालसम्म कानुनी मान्यता नभएको बताउँछ। कुनै निर्णयअघि अहिले लागू हुने सूचना र कानुनी सल्लाह जाँच्नुहोस्।

Seed phrase के हो?

कुनै wallet setup गर्दा एउटा क्रमबद्ध शब्दसमूह देखिन सक्छ जसलाई seed phrase, recovery phrase, wallet backup वा mnemonic पनि भनिन्छ। प्रयोग भएको standard अनुसार शब्दहरूको संख्या र restore प्रक्रिया फरक हुन सक्छ; सबै wallet एउटै आकारका हुँदैनन्। यो शब्दसमूह private key हरू निकाल्ने master backup जस्तै हुन्छ। फोन हराएमा, app मेटिएमा वा device बिग्रिएमा यसबाट wallet पुनःस्थापित हुन सक्छ। त्यसैले device को screen lock, login password वा PIN सुरक्षित छ भन्दै seed phrase सुरक्षित छ भन्ने नहुन सक्छ। Phrase को copy भएको ठाउँ नै सुरक्षा घेरा हो।

Trezor को backup मार्गदर्शन ले wallet backup लाई seed phrase वा recovery seed जस्ता नामले चिनिन सक्ने बताउँछ र support ले backup माग्नु हुँदैन भन्ने नीति स्पष्ट गर्छ। Trezor को scam मार्गदर्शन ले नक्कली support र phishing को जोखिमबारे चेताउँछ। यी vendor दस्तावेज हुन्; अन्य wallet को प्रक्रिया एउटै नहुन सक्छ। आफ्नो wallet को आधिकारिक documentation छुट्टै पढ्नुहोस्, तर कुनै support agent लाई phrase पठाउने बहाना स्वीकार नगर्नुहोस्।

Phrase कहिल्यै कहाँ नलेख्ने?

Phrase को screenshot, plain text note, email, chat, cloud drive, password-विहीन document वा social media draft मा नराख्नुहोस्। फोनमा photo backup on छ भने screenshot स्वतः अर्को account वा cloud मा जाँदै हुन सक्छ। Searchable note वा browser password manager मा recovery words राख्दा account compromise भएपछि एउटै ठाउँबाट धेरै विवरण निस्कन सक्छन्। परिवारका सदस्यलाई “backup बनाउन” भन्दै messenger मा पठाउनु पनि share गर्नु नै हो। यदि डिजिटल copy राखिएको छ कि छैन पक्का छैन भने photo album, recently deleted folder, cloud sync, laptop downloads र mail attachment छुट्टाछुट्टै जाँच्नुहोस्।

Seed phrase लाई support ticket, app unlock form वा “wallet sync” वेबसाइटमा मागिएको देख्दा त्यसलाई वैध अनुरोध नठान्नुहोस्। नक्कली पृष्ठले official logo, नेपाली वा अंग्रेजीमा लेखिएको चेतावनी, countdown, account verification वा airdrop को बहाना देखाउन सक्छ। सन्देशमा आएको link नखोली app store वा सेवा प्रदायकको वास्तविक domain आफैँ टाइप गरेर जाँच्नुहोस्। Search result मा विज्ञापनको रूपमा देखिएको नतिजा पनि नक्कली domain हुन सक्छ। URL को spelling, subdomain र जोडिएका अतिरिक्त अक्षर सावधानीपूर्वक हेर्नुहोस्। Domain सही देखिए पनि कसैलाई phrase दिनु सुरक्षित हुँदैन।

नक्कली सहायता र हतार गराउने सन्देशका सङ्केत

सामान्य ठगीको सन्देशमा “तपाईंको transfer रोकियो”, “wallet निलम्बन हुँदैछ”, “केही शब्द लेखेर verify गर्नुहोस्” वा “शुल्क तिरेपछि रकम फिर्ता आउँछ” जस्ता दबाब हुन्छन्। ठगले Telegram, Facebook, WhatsApp, SMS वा फोनबाट official support बनेर सम्पर्क गर्न सक्छ। नक्कली account ले तपाईंको प्रश्नमुनि छिटो जवाफ दिएर विश्वसनीय देखिन सक्छ। सहायता चाहिँदा आफैँ आधिकारिक domain मा गएर ticket खोल्नुहोस्; अपरिचित chat link वा QR code नपछ्याउनुहोस्। कसैले पूरा recovery phrase वा private key टाइप गर्न भने तुरुन्त संवाद बन्द गर्नुहोस्।

फोनको PIN, biometric unlock, software update र app permission को जाँच उपयोगी हुन्छ, तर seed phrase अरूले पाइसकेपछि यी उपायले मात्र पहुँच रोक्दैनन्। Search बाट देखिएको पहिलो नाममा wallet app डाउनलोड गर्नुको सट्टा publisher, विकासकर्ता, domain र official link मिलाउनुहोस्। नक्कली app को नाम र चिन्ह वास्तविकसँग मिल्दोजुल्दो हुन सक्छ। Browser extension थप्दा मागिएका permission र update source जाँच्नुहोस्। सार्वजनिक computer, अरूको फोन वा मर्मत पसलको उपकरणमा recovery words नलेख्नुहोस्।

अफलाइन backup र वास्तविक परिवेशका जोखिम

यदि कानूनले अनुमति दिएको कामका लागि wallet backup सुरक्षित राखिएको छ भने निर्माता दिएको सुरक्षा निर्देशन पढ्नुहोस्। कागजको backup पानी, आगो, घरका पाहुना, बालबालिका वा बसाइँ सर्ने समयमा हराउन सक्छ। धातुको backup पनि हराउन, गलत लेखिन वा बिग्रन सक्छ; कुनै माध्यम जोखिमरहित हुँदैन। कहाँ राखिएको छ, कसको पहुँच छ र प्रतिलिपिहरू एउटै ठाउँमा छन् कि छैनन् भनेर सोच्नुहोस्। परिवारका सदस्यलाई backup कहाँ छ भन्ने जानकारी दिनुपर्ने भए त्यसलाई छुट्टै सुरक्षा योजनाबाट मिलाउनुहोस्; सबै शब्द messenger मा पठाउनु समाधान होइन।

Backup उतार्दा शब्दको क्रम र हिज्जे ठ्याक्कै मिल्नुपर्छ; wallet को संस्करणअनुसार पुनःस्थापना प्रक्रिया फरक हुन सक्छ। सन्देहास्पद app वा support को निर्देशनमा phrase फेरि टाइप नगर्नुहोस्। “Backup जाँचिदिन्छु” भन्ने पृष्ठ भेटेमा पहिले निर्माता को आधिकारिक निर्देशन आफैँ खोज्नुहोस्। Phrase बिर्सियो, गलत लेखियो वा device बिग्रियो भने नक्कली recovery सेवा शुल्क माग्न सक्छ। वास्तविक सेवा प्रदायकले पनि phrase थाहा नपाउन सक्छ, र backup नभए पहुँच फर्काउन नसकिने अवस्था आउन सक्छ। “पूरै रकम ग्यारेन्टीसहित फर्काइदिन्छु” भन्ने दाबीलाई विश्वास नगर्नुहोस्।

Phrase हराएको वा खुलासा भएको शंका लागेमा

Phrase को तस्वीर, chat, नक्कली website वा अरू कसैसम्म पुगेको शंका भए नयाँ विवरण पठाउन तुरुन्त रोक्नुहोस्। कसले सम्पर्क गर्‍यो, कुन link खोलियो, कुन app स्थापना भयो र घटना कहिले भयो भनेर टिप्नुहोस्। आफ्नो email, cloud account र उपकरणको पहुँच सुरक्षित गर्न वैध सेवा-प्रदायकको आधिकारिक सहायता लिनुहोस्। तर कसैको निर्देशनमा “तत्काल recovery” का लागि रकम तिर्ने, screen share गर्ने वा remote access दिने कामले थप क्षति गर्न सक्छ। Cryptocurrency सम्बन्धी अर्को कदम चाल्नुअघि नेपालको लागू कानुनबारे कानुनी सल्लाह लिनुहोस् र आवश्यक परे आधिकारिक प्रहरी संस्थासँग सम्पर्क गर्नुहोस्।

अनलाइन ठगी वा नक्कली सहायता सम्बन्धी घटना भए प्रमाण नमेटाई सुरक्षित राख्नुहोस्। URL, account नाम, मिति, screenshot, भुक्तानीको रसिद, email header, उपकरणको विवरण र सम्पर्क नम्बर टिप्नुहोस्। Nepal Police Cyber Bureau को सार्वजनिक सेवा निर्देशन र आवश्यक परे आफ्नो जिल्लाको प्रहरी कार्यालयको जानकारी हेर्नुहोस्। उजुरी गर्दा कुन विवरण आवश्यक छ भन्ने कुरा सम्बन्धित कार्यालयको निर्देशनबाट बुझ्नुहोस्; seed phrase लाई उजुरी, सार्वजनिक पोस्ट वा support ticket मा नलेख्नुहोस्। पीडितलाई दोष दिने वा थप पैसा माग्ने समूहबाट सावधान रहनुहोस्।

नेपालको कानुनी अवस्थाबारे सूचना

नेपाल राष्ट्र बैंकको FAQ तथा Bitcoin सम्बन्धी आधिकारिक सूचनाले cryptocurrency कारोबार र लेनदेन गैरकानुनी भएको बताउँछ। राष्ट्र बैंकको सूचना जाँच्नुहोस्; व्यक्तिगत अवस्थाबारे प्रश्न भए योग्य कानुनी सल्लाह लिनुहोस्। यो लेख wallet software, गोप्य शब्द र phishing सम्बन्धी सामान्य साइबर-सुरक्षा जानकारी हो, crypto किन्ने, बेच्ने वा transfer गर्ने सुझाव होइन। Blockchain प्रविधि बारेको अध्ययनलाई cryptocurrency लेनदेनको अनुमति भनेर बुझ्न मिल्दैन। प्रविधि र नियमनबारे थप सन्दर्भ NRB को FAQ मा छ।

सरल सुरक्षा जाँचसूची

  • Seed phrase वा recovery phrase कसैलाई नदिनुहोस्; support agent वा form मा पनि नलेख्नुहोस्।
  • पूरा phrase को screenshot, email, messenger वा plain cloud note नराख्नुहोस्।
  • Wallet को official domain, publisher र link आफैँ जाँच्नुहोस्; हतार गराउने प्रस्तावमा शंका गर्नुहोस्।
  • फोन, email र cloud account अद्यावधिक राख्नुहोस्; छुट्टै password र अतिरिक्त login सुरक्षा प्रयोग गर्नुहोस्।
  • Public device, screen share वा remote-support मार्फत secret phrase प्रविष्ट नगर्नुहोस्।
  • सन्देहास्पद सम्पर्क वा ठगी भए प्रमाण जोगाएर Nepal Police को आधिकारिक जानकारी हेर्नुहोस्।

Recovery phrase wallet को सबैभन्दा संवेदनशील प्रवेश प्रमाणमध्ये एक हुन सक्छ। त्यसलाई सुरक्षित राख्न phishing मात्र होइन, device, email, cloud storage, घरको backup र नक्कली support को जोखिमलाई एकसाथ हेर्नुहोस्। थप सुरक्षा मार्गदर्शन crypto जोखिम व्यवस्थापन मार्गदर्शिका मा र नेपाली लेख नेपाली ब्लग मा पढ्नुहोस्। कुनै सुरक्षा उपायले सबै जोखिम हटाउँदैन, र यो जानकारीले नेपालको कानुनी अवस्थालाई परिवर्तन गर्दैन।