पब्लिक की बनाम प्राइवेट की: आसान भाषा में
प्राइवेट की साबित करती है कि आपका क्रिप्टो आपका है; पब्लिक की दूसरों को इसकी पुष्टि करने देती है। जानिए की-पेयर कैसे काम करता है, एड्रेस कैसे बनते हैं और अपनी कीज़ को सुरक्षित कैसे रखें।
प्राइवेट की एक गुप्त संख्या है जिससे आप किसी क्रिप्टो एड्रेस से ट्रांज़ैक्शन को मंज़ूरी देते हैं, जबकि पब्लिक की उसी से बनाई जाती है और शेयर की जा सकती है ताकि दूसरे आपके सिग्नेचर की पुष्टि कर सकें और आपको फ़ंड्स भेज सकें। प्राइवेट की मालिकाना हक साबित करती है; पब्लिक की (और उससे बना एड्रेस) शेयर करना सुरक्षित है। जिसे भी आपकी प्राइवेट की मिल जाती है, आपका क्रिप्टो उसके नियंत्रण में आ जाता है।
यह की-पेयर क्रिप्टोकरेंसी के काम करने की बुनियाद है। इसे समझने से पता चलता है कि “not your keys, not your coins” इतनी आम कहावत क्यों है, कोई भी वैध व्यक्ति या संस्था आपसे कभी आपकी प्राइवेट की या सीड फ़्रेज़ क्यों नहीं माँगेगी, और खोई हुई कीज़ रीसेट क्यों नहीं हो सकतीं।
पब्लिक-की क्रिप्टोग्राफ़ी कैसे काम करती है
पब्लिक-की (या असिमेट्रिक) क्रिप्टोग्राफ़ी दो जुड़ी हुई कीज़ का इस्तेमाल करती है:
- 1प्राइवेट की — एक बहुत बड़ी रैंडम संख्या, जिसे गुप्त रखा जाता है।
- 2पब्लिक की — एक वन-वे गणितीय फ़ंक्शन की मदद से प्राइवेट की से निकाली जाती है।
असली बात “वन-वे” है। प्राइवेट की से पब्लिक की निकालने में एक सेकंड का छोटा-सा हिस्सा लगता है; पर पब्लिक की से उल्टा चलकर प्राइवेट की तक पहुँचने में आज की तकनीक से अव्यावहारिक रूप से बहुत ज़्यादा कंप्यूटिंग समय लगेगा। इसीलिए आप पब्लिक की को बेझिझक सार्वजनिक कर सकते हैं।
Bitcoin और Ethereum दोनों secp256k1 नाम के कर्व पर एलिप्टिक-कर्व क्रिप्टोग्राफ़ी का इस्तेमाल करते हैं। Solana समेत कुछ दूसरे ब्लॉकचेन एक अलग कर्व (Ed25519) इस्तेमाल करते हैं, लेकिन सिद्धांत वही है।
डिजिटल सिग्नेचर: कीज़ मिलकर कैसे काम करती हैं
जब आप क्रिप्टो भेजते हैं, तो आपका वॉलेट:
- 1एक ट्रांज़ैक्शन तैयार करता है (“मेरे एड्रेस से इस एड्रेस पर 0.1 भेजो”)।
- 2आपकी प्राइवेट की से उस पर साइन करता है, जिससे उस ट्रांज़ैक्शन के लिए एक अनोखा डिजिटल सिग्नेचर बनता है।
- 3ट्रांज़ैक्शन और सिग्नेचर को नेटवर्क पर ब्रॉडकास्ट करता है।
इसके बाद नोड्स आपकी पब्लिक की से पुष्टि करते हैं कि सिग्नेचर वैध है और ट्रांज़ैक्शन में कोई बदलाव नहीं हुआ। वे आपकी प्राइवेट की कभी नहीं देखते। अगर कोई ट्रांज़ैक्शन का एक भी अक्षर बदल दे, तो सिग्नेचर मेल नहीं खाता।
प्राइवेट की बनाम पब्लिक की बनाम एड्रेस
| प्राइवेट की | पब्लिक की | एड्रेस | |
|---|---|---|---|
| यह क्या है | गुप्त रैंडम संख्या | प्राइवेट की से निकाली गई | पब्लिक की का एन्कोड किया हुआ, अक्सर हैश किया गया रूप |
| काम | ट्रांज़ैक्शन साइन करती है | सिग्नेचर की पुष्टि करती है | फ़ंड्स प्राप्त करता है; शेयर करना आसान |
| शेयर करना सुरक्षित? | कभी नहीं | हाँ | हाँ |
| अगर किसी और को मिल जाए | वह आपके फ़ंड्स ले सकता है | कोई सीधा जोखिम नहीं | कोई सीधा जोखिम नहीं, लेकिन आपका बैलेंस और हिस्ट्री दिखती है |
| आम रूप | लंबी हेक्स स्ट्रिंग या एन्कोड की गई की | लंबी हेक्स स्ट्रिंग | जैसे bc1 (Bitcoin) या 0x (Ethereum) से शुरू होता है |
उदाहरण के लिए, Ethereum पर एड्रेस पब्लिक की के हैश के आख़िरी 20 बाइट्स होते हैं, जिन्हें 0x प्रीफ़िक्स के साथ हेक्साडेसिमल में लिखा जाता है।
सीड फ़्रेज़ कहाँ फ़िट होते हैं
आधुनिक वॉलेट आपसे अलग-अलग प्राइवेट कीज़ संभालने को नहीं कहते। इसके बजाय वे एक सीड फ़्रेज़ (आम तौर पर 12 या 24 शब्द) बनाते हैं और उससे प्राइवेट कीज़ का पूरा ट्री तैयार करते हैं — कई ब्लॉकचेन पर, हर एड्रेस के लिए एक।
इसका मतलब है:
- सीड फ़्रेज़ का बैकअप लेने से वॉलेट की हर की का बैकअप हो जाता है।
- जिसे भी सीड फ़्रेज़ पता चल जाए, वह हर की फिर से बना सकता है।
- अलग से एक्सपोर्ट की गई एक प्राइवेट की सिर्फ़ एक एड्रेस को नियंत्रित करती है।
देखें सीड फ़्रेज़ क्या है और इसका सही तरीके से बैकअप कैसे लें।
कस्टडी: प्राइवेट की किसके पास है?
| व्यवस्था | की किसके पास | इसका मतलब |
|---|---|---|
| एक्सचेंज अकाउंट | एक्सचेंज | सुविधाजनक; आप एक्सचेंज की सुरक्षा और सॉल्वेंसी पर निर्भर रहते हैं |
| सॉफ़्टवेयर (हॉट) वॉलेट | आप, इंटरनेट से जुड़े डिवाइस पर | फ़ंड्स आपके नियंत्रण में; डिवाइस पर मैलवेयर मुख्य जोखिम है |
| हार्डवेयर (कोल्ड) वॉलेट | आप, एक समर्पित ऑफ़लाइन डिवाइस पर | कीज़ कभी डिवाइस से बाहर नहीं जातीं; ज़्यादातर लोगों के लिए सबसे मज़बूत सुरक्षा |
कस्टोडियल बनाम नॉन-कस्टोडियल वॉलेट पर हमारी तुलना में इसका और विस्तार है।
एक आसान उदाहरण
एक ऐसे लेटरबॉक्स की कल्पना करें जिसके सामने चिट्ठी डालने का छेद है और पीछे ताले वाला दरवाज़ा:
- एड्रेस लेटरबॉक्स की जगह है — आप इसे सार्वजनिक कर सकते हैं ताकि कोई भी चिट्ठी डाल सके।
- पब्लिक की ताले के विवरण जैसी है, जिससे डाकघर पुष्टि कर सकता है कि कोई चाबी सचमुच इसी बॉक्स की है।
- प्राइवेट की वह इकलौती चाबी है जो पीछे का दरवाज़ा खोलकर चिट्ठियाँ निकालने देती है।
यह उदाहरण पूरी तरह सटीक नहीं है — क्रिप्टो में प्राइवेट की भौतिक रूप से कुछ खोलने के बजाय सिग्नेचर बनाती है — लेकिन यह मूल बात समझा देता है: एड्रेस शेयर करना सुरक्षित है, की शेयर करना नहीं।
प्राइवेट कीज़ कैसे चुराई जाती हैं
हमलावर कीज़ को शायद ही कभी “क्रैक” करते हैं। वे लोगों को धोखा देकर उनसे कीज़ बता देने को मजबूर करते हैं:
- नकली सपोर्ट एजेंट जो आपसे सीड फ़्रेज़ डालकर वॉलेट को “वैलिडेट” या “सिंक” करने को कहते हैं।
- फ़िशिंग साइटें और नकली वॉलेट ऐप जो असली जैसे दिखते हैं।
- मैलवेयर जो डिवाइस में की फ़ाइलें, स्क्रीनशॉट या सीड फ़्रेज़ वाले नोट्स खोजता है।
- आपकी सीड फ़्रेज़ वाली फ़ोटो या दस्तावेज़ों के क्लाउड बैकअप।
चेतावनी के संकेत, जिन पर आपको तुरंत रुक जाना चाहिए:
- कोई भी वेबसाइट, ऐप या व्यक्ति जो आपकी सीड फ़्रेज़ या प्राइवेट की माँगे।
- “वॉलेट वैलिडेशन”, “एयरड्रॉप क्लेम” या “अनलॉक” की कोई प्रक्रिया जो आपके रिकवरी शब्द माँगे।
- जल्दी कदम उठाने का दबाव।
की सुरक्षा के व्यावहारिक नियम
- 1अपनी सीड फ़्रेज़ या प्राइवेट की कभी किसी वेबसाइट में न डालें और न ही किसी से शेयर करें।
- 2बैकअप ऑफ़लाइन रखें — कागज़ या धातु पर — फ़ोटो, ईमेल या क्लाउड नोट्स में नहीं।
- 3बड़ी रकम के लिए हार्डवेयर वॉलेट इस्तेमाल करें।
- 4साइन करने से पहले डिवाइस की स्क्रीन पर एड्रेस की पुष्टि करें।
- 5रोज़मर्रा के प्रयोगों और लंबी अवधि की बचत के लिए अलग-अलग वॉलेट रखें।
निष्कर्ष
आपकी प्राइवेट की ही आपका क्रिप्टो है: यह ट्रांज़ैक्शन साइन करती है, और जिसके पास यह है, फ़ंड्स उसी के नियंत्रण में हैं। आपकी पब्लिक की और एड्रेस शेयर करने के लिए बने हैं, ताकि दूसरे आपको भुगतान कर सकें और आपके सिग्नेचर की पुष्टि कर सकें। प्राइवेट की और सीड फ़्रेज़ को ही वह चीज़ मानकर सुरक्षित रखें जो सच में मायने रखती है, और इन्हें माँगने वाले हर अनुरोध को हमला समझें। और बुनियादी जानकारी के लिए हमारी बेसिक्स श्रेणी देखें।
अक्सर पूछे जाने वाले सवाल
क्रिप्टो में प्राइवेट की क्या होती है?
प्राइवेट की एक गुप्त संख्या है जो किसी क्रिप्टो एड्रेस को नियंत्रित करती है। इसका इस्तेमाल ऐसे डिजिटल सिग्नेचर बनाने में होता है जो ट्रांज़ैक्शन को मंज़ूरी देते हैं, इसलिए जिसके पास यह है वह फ़ंड्स को कहीं भी भेज सकता है। इसे कभी किसी से शेयर न करें, किसी वेबसाइट में न डालें और न ही ऑनलाइन सादे टेक्स्ट में सेव करें।
क्या कोई मेरी पब्लिक की या एड्रेस से मेरा क्रिप्टो चुरा सकता है?
नहीं। पब्लिक की और एड्रेस शेयर करने के लिए ही बनाए जाते हैं, ताकि लोग आपको क्रिप्टो भेज सकें और आपके सिग्नेचर की पुष्टि कर सकें। आज की तकनीक से पब्लिक की से प्राइवेट की निकालना कम्प्यूटेशनल रूप से असंभव है। हालाँकि, एड्रेस शेयर करने से उस एड्रेस का बैलेंस और ट्रांज़ैक्शन हिस्ट्री ज़रूर दिख जाती है।
क्या सीड फ़्रेज़ और प्राइवेट की एक ही चीज़ हैं?
पूरी तरह नहीं। सीड फ़्रेज़ इंसानों के पढ़ने लायक एक बैकअप है, जिससे वॉलेट कई प्राइवेट कीज़ बनाता है, हर एड्रेस के लिए एक। जिसके पास सीड फ़्रेज़ है वह उन सभी कीज़ को फिर से बना सकता है, इसलिए यह एक अकेली प्राइवेट की से भी ज़्यादा संवेदनशील है और इसे उसी तरह सुरक्षित रखना ज़रूरी है।
अगर मेरी प्राइवेट की खो जाए तो क्या होगा?
अगर आप अपनी कीज़ खुद रखते हैं और की तथा उसके सीड फ़्रेज़ बैकअप, दोनों खो देते हैं, तो फ़ंड्स हमेशा के लिए पहुँच से बाहर हो जाते हैं। कोई कंपनी या ब्लॉकचेन इसे रीसेट नहीं कर सकती। अगर आपका क्रिप्टो किसी एक्सचेंज पर है, तो कीज़ एक्सचेंज के पास होती हैं और आप उसकी सामान्य अकाउंट प्रक्रिया से एक्सेस वापस पाते हैं।