Non-Custodial Web3 Wallets: Who Really Controls the Funds?

Disclaimer: This article is for educational purposes only. It is not financial, legal, or investment advice.

पारंपरिक ऐप में एक्सेस अक्सर email, फ़ोन नंबर या ग्राहक सहायता से वापस मिल सकता है। गैर-कस्टोडियल Web3 वॉलेट अलग मॉडल उपयोग करता है: नियंत्रण वैध cryptographic हस्ताक्षर बनाने की क्षमता पर निर्भर है।

यदि निजी कुंजी केवल उपयोगकर्ता के पास है, तो संबंधित ब्लॉकचेन पते से कार्रवाई केवल वही अधिकृत कर सकता है। वॉलेट डेवलपर, प्लेटफ़ॉर्म या सहायता टीम को वह कुंजी नहीं जाननी चाहिए और वे “ब्लॉकचेन पासवर्ड रीसेट” नहीं कर सकते।

That is the core of a non-custodial, or self-custody, wallet: an intermediary does not hold the keys on the user’s behalf.

मुख्य निष्कर्ष

• टोकन ब्लॉकचेन पर मौजूद होते हैं; वॉलेट कुंजियाँ प्रबंधित करता है और नेटवर्क डेटा दिखाता है।
• जो निजी कुंजी से हस्ताक्षर कर सकता है, वही पते को नियंत्रित करता है।
• सीड फ़्रेज़ प्रायः उससे बने सभी खातों को पुनर्स्थापित कर सकता है और इसे कभी साझा नहीं करना चाहिए।
• ऐप पासवर्ड सामान्यतः एक उपकरण की सुरक्षा करता है; वह सीड फ़्रेज़ का स्थान नहीं लेता।
• Self-custody प्रत्यक्ष नियंत्रण देता है, लेकिन फ़िशिंग, मैलवेयर या असुरक्षित हस्ताक्षरों को नहीं रोकता।

टोकन वास्तव में कहाँ हैं

Crypto परिसंपत्तियाँ फ़ोन, browser extension या hardware device के भीतर संग्रहीत नहीं होतीं। ब्लॉकचेन साझा स्थिति दर्ज करता है: कौन-सी परिसंपत्तियाँ किन पतों से जुड़ी हैं और कौन-सी कार्रवाइयाँ हुई हैं।

वॉलेट सामान्यतः:

• कुंजियाँ बनाता या उनसे कनेक्ट करता है;
• नेटवर्क से बैलेंस और इतिहास प्राप्त करता है;
• ट्रांज़ैक्शन तैयार करता और हस्ताक्षर करता है।

वॉलेट ऐप हटाने से token ब्लॉकचेन से नहीं मिटते। लेकिन कुंजियाँ पुनर्प्राप्त करने का वैध तरीका न होने पर उपयोगकर्ता उन्हें नियंत्रित करने की क्षमता स्थायी रूप से खो सकता है।

सार्वजनिक पता, निजी कुंजी और सीड फ़्रेज़

इन शब्दों के उद्देश्य अलग हैं।

Public address

इसे भेजने वाले के साथ साझा और ब्लॉक एक्सप्लोरर में सार्वजनिक रिकॉर्ड जाँचने के लिए उपयोग किया जा सकता है। पता जानने से जावक ट्रांज़ैक्शन की अनुमति नहीं मिलती।

निजी कुंजी

यह गुप्त जानकारी किसी विशिष्ट खाते की कार्रवाइयों पर हस्ताक्षर करती है। इसे पाने वाला कोई भी व्यक्ति उस पते की ओर से कार्रवाई कर सकता है।

सीड फ़्रेज़

सीड फ़्रेज़, जिसे गुप्त रिकवरी वाक्यांश भी कहा जाता है, शब्दों का ऐसा समूह है जिससे संगत वॉलेट संबंधित कुंजियाँ और खाते पुनर्स्थापित कर सकता है। पुनर्प्राप्ति का सटीक डिज़ाइन अलग-अलग उत्पादों में भिन्न होता है, इसलिए उपयोगकर्ताओं को अपने वॉलेट के आधिकारिक दस्तावेज़ों का पालन करना चाहिए।

One rule remains universal: never give a seed phrase or private key to support staff, a community administrator, a “verification” website, or someone promising to recover funds.

ट्रांसफ़र प्राप्त करने के लिए केवल सार्वजनिक पता चाहिए। ट्रांज़ैक्शन जाँचने के लिए केवल पता या ट्रांज़ैक्शन हैश चाहिए। किसी भी कार्रवाई के लिए सीड फ़्रेज़ की आवश्यकता नहीं होती।

पासवर्ड और सीड फ़्रेज़ में अंतर

ऐप या extension पासवर्ड सामान्यतः एक उपकरण पर स्थानीय एक्सेस लॉक करता है। यह किसी अन्य व्यक्ति को उस उपकरण को खोलने से रोक सकता है, लेकिन ब्लॉकचेन पते का सार्वभौमिक credential नहीं है।

यदि हमलावर को सीड फ़्रेज़ मिल जाए, तो स्थानीय पासवर्ड बदलने से उसकी पहुँच समाप्त नहीं होती। वह दूसरे संगत वॉलेट में कुंजियाँ पुनर्स्थापित कर सकता है।

यदि उपयोगकर्ता स्थानीय पासवर्ड भूल जाए लेकिन सही सीड फ़्रेज़ रखे और recovery प्रक्रिया समझता हो, तो सामान्यतः एक्सेस वापस मिल सकता है। वॉलेट एक्सेस और कुंजी-recovery तरीका दोनों खो जाने पर सहायता टीम आवश्यक हस्ताक्षर नहीं बना सकती।

कुछ आधुनिक वॉलेट सोशल लॉगिन, वितरित रिकवरी या smart-account तंत्र का उपयोग करते हैं। उनका बैकअप मॉडल पारंपरिक सीड फ़्रेज़ से अलग हो सकता है। किसी का उपयोग करने से पहले पूछें:

• पहुँच कौन पुनर्स्थापित कर सकता है?
• कितने कारक या प्रतिभागी आवश्यक हैं?
• क्या प्रदाता अकेले ट्रांज़ैक्शन पर हस्ताक्षर कर सकता है?
• बाहरी खाता ब्लॉक हो जाए तो क्या होता है?
• क्या नियंत्रण export या transfer किया जा सकता है?

“Web3 वॉलेट” लेबल इन प्रश्नों का उत्तर नहीं देता।

कस्टोडियल और गैर-कस्टोडियल एक्सेस

यह तुलना नियंत्रण मॉडलों का वर्णन करती है। इससे कोई विकल्प सार्वभौमिक रूप से सुरक्षित नहीं हो जाता; प्रत्येक में जोखिम और ज़िम्मेदारी अलग स्थान पर होती है।

“मैं अपने धन को नियंत्रित करता हूँ” का वास्तविक अर्थ

निजी कुंजी का नियंत्रण हस्ताक्षर की अनुमति देता है, लेकिन इसका अर्थ हर token या एप्लिकेशन पर असीमित अधिकार नहीं है।

परिणाम इन पर भी निर्भर हो सकते हैं:

• टोकन-कॉन्ट्रैक्ट नियम;
• issuer के pause, freeze या blacklist फ़ंक्शन;
• पहले दी गई token approvals;
• जमा एसेट रखने वाले प्रोटोकॉल की लॉजिक;
• नेटवर्क उपलब्धता और शुल्क;
• स्मार्ट-कॉन्ट्रैक्ट बग;
• इंटरफ़ेस, RPC-provider या कानूनी प्रतिबंध।

उदाहरण के लिए उपयोगकर्ता स्मार्ट कॉन्ट्रैक्ट में token जमा कर सकता है। कुंजी पर नियंत्रण उसका रहता है, लेकिन निकासी केवल उस कॉन्ट्रैक्ट के नियमों के तहत संभव है। Self-custody मध्यस्थ की कुंजी custody हटाती है; वह कोड को नहीं बदलती।

ट्रांज़ैक्शन के दौरान क्या होता है

1. वॉलेट बैलेंस और वर्तमान शुल्क पैरामीटर प्राप्त करता है।
2. उपयोगकर्ता प्राप्तकर्ता और राशि दर्ज करता है।
3. ऐप तैयार ट्रांज़ैक्शन दिखाता है।
4. उपयोगकर्ता इसे स्वीकृति देता है।
5. निजी कुंजी स्थानीय रूप से या hardware signer पर हस्ताक्षर बनाती है।
6. हस्ताक्षरित ट्रांज़ैक्शन प्रसारित किया जाता है।
7. नेटवर्क हस्ताक्षर और निष्पादन नियमों को सत्यापित करता है।

सही ढंग से बनाया गया वॉलेट निजी कुंजी को ब्लॉकचेन पर प्रकाशित नहीं करता। वह ऐसा हस्ताक्षर प्रसारित करता है जो कुंजी बताए बिना अधिकार प्रमाणित करता है।

नियंत्रण और सुरक्षा एक बात नहीं हैं

Self-custody किसी कस्टोडियन पर निर्भरता घटाता है, लेकिन ज़िम्मेदारी मालिक को सौंप देता है।

फ़िशिंग

नकली साइट उपयोगकर्ता से कनेक्ट होकर हानिकारक अनुरोध पर हस्ताक्षर करने को कहती है। कनेक्ट करना और हस्ताक्षर करना एक बात नहीं है, लेकिन हर हस्ताक्षर अनुरोध की सावधानी से जाँच होनी चाहिए।

सीड फ़्रेज़ से समझौता

यदि कोई अन्य व्यक्ति वाक्यांश देख ले, तो उससे बने सभी पतों को compromised मानें। ऐप पासवर्ड बदलना पर्याप्त नहीं है।

हानिकारक approvals

उपयोगकर्ता कॉन्ट्रैक्ट को token खर्च करने की अनुमति दे सकता है। जोखिम token, spender और allowance राशि पर निर्भर करता है।

पते की अदला-बदली

मैलवेयर कॉपी किए गए पते को बदल सकता है। हस्ताक्षर करने से पहले किसी विश्वसनीय स्क्रीन पर ट्रांज़ैक्शन विवरण सत्यापित करें।

बैकअप खो गया

फ़ोन खराब हो जाता है, ऐप हट जाता है और कोई रिकवरी विधि मौजूद नहीं है। पारंपरिक self-custody में केंद्रीकृत सहायता टीम कुंजी दोबारा नहीं बना सकती।

self-custody की बुनियादी सुरक्षा

1. वॉलेट केवल आधिकारिक वेबसाइट के लिंक से इंस्टॉल करें; sponsored copies और नकली extensions से सावधान रहें।
2. वॉलेट के आधिकारिक निर्देशों के अनुसार रिकवरी डेटा का बैकअप लें, बेहतर है कि उसे offline और अनधिकृत पहुँच से दूर रखें।
3. किसी संदेश में मिले लिंक पर सीड फ़्रेज़ कभी दर्ज न करें। इसका उपयोग केवल सत्यापित वॉलेट में जानबूझकर की जा रही रिकवरी के लिए करें।
4. सीड फ़्रेज़ का स्क्रीनशॉट न लें और उसे email या messaging ऐप से न भेजें।
5. हस्ताक्षर से पहले नेटवर्क, पता, परिसंपत्ति, राशि, approvals और शुल्क सत्यापित करें।
6. महत्वपूर्ण राशि के लिए hardware signer पर विचार करें, लेकिन उसका recovery model और supply-chain जोखिम समझें।
7. उद्देश्य के अनुसार अलग पते रखें, जैसे रोज़मर्रा के dApps और दीर्घकालिक भंडारण के लिए।
8. किसी विश्वसनीय एक्सप्लोरर या आधिकारिक नेटवर्क टूल से पुराने टोकन approvals की समय-समय पर जाँच करें।
9. नए कार्यप्रवाह का पहले छोटी राशि से परीक्षण करें।
10. ऐसी सुरक्षित उत्तराधिकार योजना तैयार करें जो गुप्त जानकारी समय से पहले उजागर न करे।

यदि कुछ गलत हो जाए

ऐप का पासवर्ड खो गया है, लेकिन सीड फ़्रेज़ सुरक्षित है

वाक्यांश किसी अनजान वेबसाइट में दर्ज न करें। वॉलेट के आधिकारिक पुनर्प्राप्ति निर्देश खोजें और सत्यापित ऐप उपयोग करें।

सीड फ़्रेज़ उजागर हो सकता है

सभी संबंधित पतों को compromised मानें। साफ़ डिवाइस पर नया स्वतंत्र वॉलेट बनाएँ और जहाँ संभव हो gas तथा सक्रिय approvals को ध्यान में रखते हुए एसेट नए पतों पर भेजें। पुराना पासवर्ड बदलना पर्याप्त नहीं है।

संदिग्ध approval पर हस्ताक्षर किए गए

एक्सप्लोरर में ट्रांज़ैक्शन और सक्रिय allowances जाँचें। Allowance रद्द करना स्वयं on-chain ट्रांज़ैक्शन है और गैस मांगता है। सीड फ़्रेज़ उजागर हो तो केवल रद्द करना पर्याप्त नहीं है।

Token गलत पते पर भेजा गया

ब्लॉकचेन पुष्टि किए गए ट्रांसफ़र को वापस लेने का बटन नहीं देता। केवल प्राप्तकर्ता का नियंत्रक या लागू कॉन्ट्रैक्ट लॉजिक ही उसे लौटा सकता है। ट्रांज़ैक्शन उलटने का वादा करने वाले किसी व्यक्ति को कभी भी सीड फ़्रेज़ न बताएँ।

“गैर-कस्टोडियल” दावे की जाँच कैसे करें

प्रदाता से पूछें:

1. निजी कुंजियाँ कौन बनाता और संग्रहीत करता है?
2. क्या कंपनी मेरे बिना ट्रांज़ैक्शन पर हस्ताक्षर कर सकती है?
3. क्या मैं कंपनी से संपर्क किए बिना एक्सेस पुनर्प्राप्त कर सकता हूँ?
4. क्या मैं नियंत्रण को संगत वॉलेट में export या transfer कर सकता हूँ?
5. सेवा बंद हो जाए तो क्या होता है?

उत्तर में आर्किटेक्चर समझाया जाना चाहिए, केवल “विकेंद्रीकृत” या “सुरक्षित” दोहराना नहीं।

निष्कर्ष

गैर-कस्टोडियल वॉलेट किसी ऐप के भीतर बैंक खाता नहीं है। यह ऐसा साधन है जिससे उपयोगकर्ता कुंजियाँ नियंत्रित करता है और ब्लॉकचेन कार्रवाइयों पर हस्ताक्षर करता है।

Direct control removes the need to trust an intermediary with key custody, but makes the user responsible for backups, signature review, and device security. The most useful habit is simple: a public address can be shared; a seed phrase and private key must never be shared.

स्रोत और आगे पढ़ने की सामग्री

• Ethereum.org: Ethereum वॉलेट
• Ethereum.org: अक्सर पूछे जाने वाले प्रश्न — वॉलेट पुनर्प्राप्ति
• Ethereum.org: सामान्य भ्रांतियाँ
• MetaMask सहायता केंद्र: Secret Recovery Phrase, पासवर्ड और निजी कुंजियाँ
• MetaMask सहायता केंद्र: बुनियादी सुरक्षा सुझाव
• Ledger Academy: कस्टोडियल और गैर-कस्टोडियल वॉलेट