क्रिप्टोकरेंसी कैसे चुराएं

अगर आप मुझसे क्रिप्टोकरेंसी में बचत रखने के सबसे मजबूत तर्क का नाम बताने के लिए कहें, तो मैं यह कहूंगा: क्रिप्टोकरेंसी एकमात्र ऐसी संपत्ति है जिसे कोई भी मेरी सहमति के बिना मुझसे नहीं छीन सकता।

• अगर मैं अपनी बचत बैंक में रखता हूं, तो कोई प्राधिकारी बैंक को मेरा पैसा रोकने के लिए मजबूर कर सकता है और बैंक को इसका पालन करना होगा।
• अगर मैं किसी गुप्त जगह पर नकदी छिपाता हूं, तो कोई चोर उसे ढूंढकर सब कुछ ले जा सकता है।
• अगर मैं अपने साथ नकदी रखता हूं, तो इसे राज्य द्वारा जब्त किया जा सकता है या किसी लुटेरे द्वारा चुराया जा सकता है।

यह ब्लॉकचेन पर संग्रहीत क्रिप्टोकरेंसी के साथ संभव नहीं है।

• कोई भी मुझे अपनी क्रिप्टोकरेंसी खर्च करने से नहीं रोक सकता।
• ब्लॉकचेन कोई गुप्त जगह नहीं है; मेरे सभी फंड सभी को दिखाई देते हैं, लेकिन किसी चोर को उन्हें चुराने के लिए, उन्हें एक निजी कुंजी के साथ लेनदेन पर हस्ताक्षर करने की आवश्यकता होगी जो केवल मैं जानता हूं।
• निजी कुंजी अमूर्त हैं, जिससे जब्ती बहुत चुनौतीपूर्ण हो जाती है।

यहां तक ​​कि जब अदालतें "क्रिप्टोकरेंसी वॉलेट में किसी की रुचि को जब्त करने" के लिए आदेश जारी करती हैं, तो ऐसे फैसलों को लागू करना मुश्किल है। लक्षित व्यक्ति बस यह दावा कर सकता है कि उन्हें निजी कुंजी याद नहीं है।

पहली नज़र में, ऐसा लगता है कि किसी की क्रिप्टोकरेंसी लेने का एकमात्र तरीका प्रत्यक्ष हिंसा (डकैती, यातना, आदि) के माध्यम से है। दुर्भाग्य से, अन्य तरीके भी हैं।

सभी क्रिप्टोकरेंसी समान नहीं हैं

कुछ मामलों में, क्रिप्टो परिसंपत्तियों के उपयोग को वास्तव में प्रतिबंधित किया जा सकता है।

यह मुख्य रूप से स्मार्ट अनुबंधों के माध्यम से जारी किए गए टोकन से संबंधित है। एक स्मार्ट अनुबंध टोकन जारीकर्ता को कुछ पतों को टोकन का उपयोग करने से ब्लॉक करने का अधिकार दे सकता है। यदि मैं किसी ब्लैकलिस्ट किए गए पते से टोकन भेजने का प्रयास करता हूं, तो लेनदेन मान्य नहीं होगा और ब्लॉकचेन तक नहीं पहुंच पाएगा क्योंकि यह स्मार्ट अनुबंध नियमों का उल्लंघन करेगा।

स्रोत: Etherscan.io

जारीकर्ता द्वारा ब्लॉक किए जा सकने वाले टोकन का सबसे उल्लेखनीय उदाहरण Tether (USDT, EURT और अन्य) द्वारा जारी किए गए टोकन हैं। इन टोकन के लिए स्मार्ट अनुबंध अक्सर Tether को ब्लैकलिस्ट किए गए पतों से लेनदेन को प्रतिबंधित करने की अनुमति देते हैं। ब्लॉकचेन डेटा से पता चलता है कि Tether अक्सर इस सुविधा का उपयोग करता है।

स्रोत: Dune.com

प्रतिबंध उन क्रिप्टोकरेंसी पर भी लागू हो सकते हैं जो टोकन नहीं हैं, बल्कि एक केंद्रीकृत समूह द्वारा नियंत्रित ब्लॉकचेन के मूल सिक्के हैं। यदि इस समूह को कोई लेनदेन पसंद नहीं है, तो वे इसे ब्लॉकचेन से हटाने के लिए कदम उठा सकते हैं, जिससे प्राप्तकर्ता को धनराशि तक पहुंचने से रोका जा सकता है।

यहां कुछ ऐतिहासिक उदाहरण दिए गए हैं:

1. 2016 में, यह एक लेनदेन के साथ हुआ जिसमें The DAO के प्रमुख निवेशकों ने 3.6 मिलियन ETH खो दिए। कुछ सप्ताह बाद, Ethereum Foundation, जो Ethereum ब्लॉकचेन के संबंध में सभी रणनीतिक निर्णय लेती है, ने एक हार्ड फोर्क लागू किया, जिसने ब्लॉकचेन से इस लेनदेन के रिकॉर्ड को मिटा दिया। नतीजतन, 3.6 मिलियन ETH के नए मालिक को अपने फंड तक पहुंचने की सुविधा नहीं रही।
2. 2019 में, सबसे बड़े खनन पूल, BTC.com और BTC.top ने "कोई भी खर्च कर सकता है" पतों से कुंजी-संरक्षित पतों पर बिटकॉइन कैश सिक्के स्थानांतरित करने वाले लेनदेन को उलट करने के लिए मिलकर काम किया। अनिवार्य रूप से, किसी ने ऐसे सिक्के खोजे जो, नेटवर्क नियमों के तहत, स्वामी रहित थे और उन पर दावा किया था। हालांकि, प्रमुख खनिकों ने इस व्यक्ति को अपने खोज का उपयोग करने से रोका, सिक्कों को पुनः प्राप्त कर उन्हें वापस ले लिया।
3. यहां तक ​​कि प्राथमिक बिटकॉइन ब्लॉकचेन को भी एक बिंदु पर पुनर्गठित किया गया था (जब सतोशी नाकामोटो सक्रिय रूप से इसके विकास में शामिल थे और अधिकांश डेवलपर्स ने उनके निर्णयों का पालन किया था)। 16 अगस्त, 2010 को सतोशी ने बिटकॉइंटॉक फोरम पर बिटकॉइन के मुख्य क्लाइंट के लिए एक पैच प्रकाशित किया। इस पैच का उद्देश्य ब्लॉकचेन से एक ऐसे ब्लॉक को हटाना था जिसमें अत्यधिक संख्या में बिटकॉइन उत्पन्न करने वाले लेनदेन शामिल थे। उत्पन्न बिटकॉइन के मालिक (या मालिक) को इस प्रकार अपने सिक्कों का उपयोग करने की क्षमता से वंचित कर दिया गया था।

इन उदाहरणों में, हम न केवल सिक्कों के उपयोग पर प्रतिबंध देखते हैं, बल्कि लेनदेन का सरासर उलटफेर भी देखते हैं। यह तंत्र लगभग सभी ब्लॉकचेन में मौजूद है और इसे आमतौर पर “51% अटैक” कहा जाता है:

• प्रूफ-ऑफ-वर्क (PoW) सिस्टम में, एक हमलावर जो नेटवर्क की कम्प्यूटेशनल शक्ति के 50% से अधिक को नियंत्रित करता है, वह एक ही ऊंचाई पर दो प्रतिस्पर्धी ब्लॉक संस्करणों का खनन कर सकता है, जिससे पहले के लेनदेन अमान्य हो जाते हैं।
• प्रूफ-ऑफ-स्टेक (PoS) सिस्टम में, एक समान हमला हो सकता है यदि स्टेक किए गए सिक्कों का बहुमत एक छोटे, केंद्रीकृत समूह द्वारा नियंत्रित किया जाता है।

इस प्रकार,

• यदि किसी PoW ब्लॉकचेन में नेटवर्क में पर्याप्त समग्र कम्प्यूटेशनल शक्ति की कमी है,
• या यदि किसी PoS ब्लॉकचेन में, अधिकांश सिक्कों का स्वामित्व बाजार मूल्य पर उन्हें खरीदने वालों के पास नहीं है, बल्कि प्रारंभिक धारकों के पास है जिन्होंने उन्हें मुफ्त में या कम लागत पर प्राप्त किया है,

तो ऐसे ब्लॉकचेन में, आपको क्रिप्टोकरेंसी मिल सकती है, लेकिन बाद में पता चलता है कि जिस लेनदेन के माध्यम से आपको यह प्राप्त हुआ है, उसे उलट दिया गया है। नतीजतन, आपकी क्रिप्टोकरेंसी अभी भी अपने पिछले मालिक की हो सकती है या पहले ही किसी और को स्थानांतरित की जा सकती है (दूसरे शब्दों में, प्रभावी रूप से आपसे चोरी हो गई है)।

क्या हैकिंग के जरिए क्रिप्टोकरेंसी चोरी की जा सकती है?

मीडिया रिपोर्ट्स में अक्सर ऐसे मामलों का विवरण दिया जाता है जहां बड़े क्रिप्टोकरेंसी वॉलेट हैक हो जाते हैं और फंड चोरी हो जाते हैं। इससे पता चलता है कि यदि हैकर निजी कुंजियों या सीड वाक्यांशों तक पहुंच जाते हैं, तो मजबूत डिजाइन वाली क्रिप्टोकरेंसी को भी निशाना बनाया जा सकता है।

इनकी सुरक्षा के लिए सबसे सुरक्षित तरीका है कि इन्हें इंटरनेट से जुड़े उपकरणों पर स्टोर न करें। लेकिन यहां तक कि अपने सीड वाक्यांश को याद रखने में भी जोखिम है; कुशल सामाजिक इंजीनियर आपको इसे प्रकट करने के लिए हेरफेर कर सकते हैं। एक बेहतर तरीका है वाक्यांश को भौतिक रूप से (कागज, प्लास्टिक या धातु पर) रिकॉर्ड करना, इसे कई भागों में विभाजित करना और उन्हें अलग-अलग स्टोर करना। यह साइबर हमले के जोखिम को कम करता है।

हालांकि, सुरक्षा का यह स्तर बार-बार लेनदेन को असुविधाजनक बनाता है। अपनी क्रिप्टोकरेंसी का उपयोग करने के लिए, आपको अक्सर इंटरनेट से जुड़े उपकरणों पर निर्भर रहने की आवश्यकता होती है, जो स्वाभाविक रूप से कमजोर होते हैं। यदि आप नियमित रूप से क्रिप्टोकरेंसी के साथ लेनदेन करते हैं, तो सुनिश्चित करें कि इन उपकरणों को उच्चतम मानक के अनुसार सुरक्षित किया गया है।

वेब3 वॉलेट जोखिम

वेब3 प्रतिमान सुझाव देता है कि वॉलेट का उपयोग ऑनलाइन सेवाओं के लिए सार्वभौमिक पहचानकर्ताओं के रूप में किया जाना चाहिए। मैं ऐसे उद्देश्यों के लिए महत्वपूर्ण धनराशि वाले वॉलेट का उपयोग करने के खिलाफ दृढ़ता से सलाह देता हूं। एक खाली वॉलेट या अधिक से अधिक एक छोटी राशि के साथ एक वॉलेट का उपयोग करें जिसे आप खोने के लिए तैयार हैं।

स्रोत: Quantumtemple.xyz

सत्यापन के लिए वॉलेट का उपयोग करने का विचार त्रुटिपूर्ण है: कल्पना करें कि आप जिस भी संगठन में प्रवेश करते हैं, उन्हें अपना भौतिक वॉलेट दिखाते हैं, जिससे वे इसे ब्राउज़ कर सकें। यह वित्तीय सुरक्षा को कमजोर करता है और आपको अनावश्यक जोखिमों से अवगत कराता है।

क्रिप्टोकरेंसी चुराने का सबसे सरल तरीका

जब तक क्रिप्टोकरेंसी को एक विश्वसनीय ब्लॉकचेन पर, ऐसे पते पर सुरक्षित रूप से संग्रहीत किया जाता है जिसकी निजी कुंजी आप कभी भी प्रकट या प्रदर्शित नहीं करते हैं, तब तक इसकी सुरक्षा लगभग गारंटीकृत है। इस तरह की क्रिप्टोकरेंसी को चुराना या अन्यथा लेना बेहद मुश्किल है।

बेशक, यह संभव है कि कोई व्यक्ति क्रिप्टोकरेंसी के मालिक को अपनी निजी कुंजी या सीड वाक्यांश प्रकट करने के लिए मना ले। ऐसे मामले होते हैं, लेकिन इनके लिए अत्यधिक उन्नत सामाजिक इंजीनियरिंग कौशल की आवश्यकता होती है।

एक बहुत ही सरल तरीका है निजी कुंजी को चुराना नहीं, बल्कि मालिक को खुद ही क्रिप्टोकरेंसी को स्थानांतरित करने के लिए धोखा देना। यह किसी चीज के बदले में - एक अन्य क्रिप्टोकरेंसी, फिएट मनी, सामान या सेवाएं - प्रदान करने का वादा करने जितना आसान हो सकता है और फिर उस वादे को पूरा करने में विफल रहना। एक बार जब क्रिप्टोकरेंसी घोटालेबाज के पते पर भेज दी जाती है, तो इसे पुनः प्राप्त करना उतना ही मुश्किल हो जाता है जितना कि इसे मूल पते से चुराना होता। दूसरे शब्दों में, यह व्यावहारिक रूप से असंभव है, बशर्ते कि घोटाला करने वाला हैकिंग से बचाने के लिए बुनियादी उपायों का पालन करे।

ठीक इसी वजह से क्रिप्टोकरेंसी भुगतान के साधन के तौर पर असुविधाजनक है। वीज़ा, मास्टरकार्ड, पेपाल और अन्य भुगतान प्रणालियों ने हमें इस विचार का आदी बना दिया है कि हम एक धोखाधड़ी करने वाले विक्रेता के खिलाफ शिकायत दर्ज कर सकते हैं, और यदि धोखाधड़ी की पुष्टि हो जाती है, तो लेनदेन उलट दिया जाएगा। क्रिप्टोकरेंसी के साथ, यह असंभव है। कोई भी उस प्राप्तकर्ता को वंचित नहीं कर सकता है जिसने क्रिप्टोकरेंसी को प्राप्त करने वाले प्रेषक को धोखा दिया हो। एकमात्र अपवाद दूसरा घोटाला करने वाला हो सकता है, जो बदले में कुछ देने का वादा करता है, लेकिन क्रिप्टोकरेंसी प्राप्त करने के बाद कुछ नहीं देता है।

क्रिप्टोकरेंसी का सुरक्षित रूप से उपयोग करने के लिए व्यावहारिक सुझाव

1. अपनी क्रिप्टोकरेंसी बुद्धिमानी से चुनें: ऐसी क्रिप्टोकरेंसी चुनें जो:
   • स्मार्ट अनुबंधों के माध्यम से अवरोधित करने की अनुमति न दें।
   • विकेन्द्रीकृत ब्लॉकचेन पर काम करते हैं, जिससे लेनदेन उत्क्रमण के जोखिम को कम किया जा सके।
   • पर्याप्त कम्प्यूटेशनल शक्ति वाले PoW या PoS का उपयोग करें, जहां सभी स्टेक मालिकों ने अपने सिक्कों को खुले बाजार में खरीदा हो, न कि उन्हें मुफ्त या कम लागत पर प्राप्त किया हो।
2. अपनी निजी कुंजियों को सुरक्षित रखें: अधिकांश क्रिप्टो चोरी उपयोगकर्ता त्रुटियों के कारण होती है, जैसे कि कमजोर पासवर्ड, फ़िशिंग लिंक पर क्लिक करना या निजी कुंजियों को गलत तरीके से संभालना। अपनी कुंजियों को हमेशा सुरक्षित रखें — वे आपकी क्रिप्टोकरेंसी के स्वामित्व का एकमात्र साधन हैं।
3. लेन-देन के साथ सावधान रहें: केवल विश्वसनीय पक्षों को क्रिप्टोकरेंसी भेजें। यदि कोई सौदा सच होने के लिए बहुत अच्छा लगता है, तो यह शायद है। पारंपरिक भुगतान विधियों के विपरीत, क्रिप्टो लेनदेन अपरिवर्तनीय होते हैं, जिससे आप घोटालों के प्रति संवेदनशील हो जाते हैं।

Rabbit Swap में, हम अनुभव से जानते हैं कि क्रिप्टोकरेंसी का उपयोग करने का सबसे कमजोर पहलू एक्सचेंज है — हमारी विशेषज्ञता का क्षेत्र। क्रिप्टोकरेंसी के साथ कुछ भी खरीदते या बेचते समय, केवल विश्वसनीय और भरोसेमंद पक्षों के साथ व्यवहार करें।

हमारे प्लेटफ़ॉर्म पर, हम उचित और प्रतिस्पर्धी विनिमय दरें प्रदान करते हैं। हालाँकि, यदि आप कहीं और संदिग्ध रूप से लाभप्रद ऑफ़र देखते हैं, तो सावधानी बरतें। एक बार आपकी क्रिप्टोकरेंसी भेजे जाने के बाद, धोखाधड़ी के मामलों में इसे पुनः प्राप्त नहीं किया जा सकता है।

सतर्क रहें, सुरक्षित रूप से व्यापार करें और अपनी सभी विनिमय आवश्यकताओं के लिए Rabbit Swap जैसे विश्वसनीय प्लेटफॉर्म पर भरोसा करें। सर्वोत्तम विनिमय दरों के लिए Rabbit Swap पर जाएं।