वैनिटी एड्रेस के जोखिम और हूबहू दिखने वाले एड्रेस
वैनिटी एड्रेस के जोखिम समझें: कस्टम और हूबहू दिखने वाले क्रिप्टो एड्रेस कैसे बनते हैं, स्कैमर उनका दुरुपयोग कैसे करते हैं, कमज़ोर जनरेटर की खामियाँ और सुरक्षित कैसे रहें।
वैनिटी एड्रेस, यानी ऐसे वॉलेट एड्रेस जिनमें कोई नाम या दोहराए गए अक्षर जैसा चुना हुआ पैटर्न होता है, उनमें दो मुख्य जोखिम होते हैं: अगर प्राइवेट की किसी कमज़ोर या अविश्वसनीय टूल से बनाई गई हो, तो कोई और उसे दोबारा बनाकर फ़ंड चुरा सकता है, और स्कैमर उन्हीं तकनीकों से हूबहू दिखने वाले एड्रेस बनाते हैं जो आपको धोखे से उन्हें क्रिप्टो भेजने पर मजबूर करते हैं। दोनों जोखिम इस बात पर निर्भर करते हैं कि एड्रेस कैसे बनाए जाते हैं और आप उन्हें कैसे जाँचते हैं।
ज़्यादातर लोग किसी एड्रेस के पहले और आख़िरी कुछ अक्षरों पर बस एक नज़र डालते हैं। हमलावर यह जानते हैं और अपने स्कैम इसी आदत के इर्द-गिर्द बनाते हैं। इसकी कार्यप्रणाली समझने से आप दोनों तरह के नुकसान से बच सकते हैं।
वैनिटी एड्रेस कैसे बनाए जाते हैं
क्रिप्टो एड्रेस एक पब्लिक की से निकाला जाता है, जो एक प्राइवेट की से आती है। आप सीधे कोई एड्रेस नहीं चुन सकते; आप केवल रैंडम तरीके से की बना सकते हैं और जाँच सकते हैं कि नतीजे में मिला एड्रेस आपके पैटर्न से मेल खाता है या नहीं।
- 1एक रैंडम प्राइवेट की बनाएँ।
- 2पब्लिक की और एड्रेस निकालें।
- 3जाँचें कि एड्रेस आपके चुने हुए अक्षरों से शुरू या ख़त्म होता है या नहीं।
- 4अगर नहीं, तो दोहराएँ, अक्सर अरबों बार।
मेल खाने वाला हर अतिरिक्त अक्षर काम को कई गुना बढ़ा देता है, इसीलिए छोटे पैटर्न जल्दी मिल जाते हैं और लंबे पैटर्न के लिए विशाल कंप्यूटिंग शक्ति चाहिए। अंतिम एड्रेस की सुरक्षा पूरी तरह चरण 1 पर निर्भर करती है: प्राइवेट की मज़बूत रैंडमनेस से आनी चाहिए। हम इसे ऐप स्टोर में नकली क्रिप्टो ऐप कैसे पहचानें में और विस्तार से समझाते हैं।
जोखिम 1: कमज़ोर वैनिटी जनरेटर
अगर कोई जनरेटर तेज़ चलने के लिए रैंडमनेस में शॉर्टकट अपनाता है, तो “रैंडम” की संभावनाओं के कहीं छोटे समूह से आ सकती हैं। उस शॉर्टकट को समझने वाला हमलावर उस छोटे समूह में खोज करके प्राइवेट की वापस निकाल सकता है।
यह सिर्फ़ सिद्धांत नहीं है। 2022 में, Ethereum के एक लोकप्रिय वैनिटी एड्रेस टूल Profanity में एक कमज़ोरी सार्वजनिक रूप से उजागर हुई, जिससे पता चला कि उसकी की को ब्रूट-फ़ोर्स से तोड़ा जा सकता है। बाद में इससे बनाए गए एड्रेस से फ़ंड निकाल लिए गए, जिनमें ट्रेडिंग फ़र्म Wintermute से हुई एक व्यापक रूप से रिपोर्ट की गई चोरी भी शामिल है, जिसे एक वैनिटी एड्रेस से जोड़ा गया था। सबक यह है: कोई वैनिटी एड्रेस उतना ही सुरक्षित है जितना उसे बनाने वाला कोड।
जनरेटर से जुड़े अन्य जोखिमों में शामिल हैं:
- ऑनलाइन जनरेटर जो सर्वर पर की बनाते हैं, जहाँ ऑपरेटर उसकी कॉपी रख सकता है।
- ग़लत तरीके से लागू की गई “स्प्लिट-की” सेवाएँ, जहाँ प्रदाता आपकी की दोबारा बना सकता है।
- बिना रखरखाव वाले टूल, जिनमें ज्ञात बग हैं जिन्हें किसी ने ठीक नहीं किया।
जोखिम 2: हूबहू दिखने वाले एड्रेस और एड्रेस पॉइज़निंग
स्कैमर वैनिटी जैसी जनरेशन का इस्तेमाल एक अलग मकसद से करते हैं: आपके एड्रेस के दिखाई देने वाले हिस्सों की नकल करने के लिए।
एड्रेस पॉइज़निंग हमला इस तरह काम करता है:
- 1हमलावर सक्रिय वॉलेट और उन एड्रेस के लिए ब्लॉकचेन पर नज़र रखता है जिन पर वे अक्सर भेजते हैं।
- 2वे एक हूबहू दिखने वाला एड्रेस बनाते हैं जो उनमें से किसी एक एड्रेस के पहले और आख़िरी कुछ अक्षरों से मेल खाता है।
- 3वे हूबहू दिखने वाले एड्रेस से आपको एक शून्य-मूल्य या बहुत छोटा ट्रांज़ैक्शन, या नकली टोकन ट्रांसफ़र भेजते हैं, ताकि वह आपकी ट्रांज़ैक्शन हिस्ट्री में दिखे।
- 4बाद में, भुगतान करने के लिए आप अपनी हिस्ट्री से एड्रेस कॉपी करते हैं और ग़लती से हूबहू दिखने वाला एड्रेस चुन लेते हैं।
- 5आपके फ़ंड हमलावर के पास चले जाते हैं, और ब्लॉकचेन ट्रांसफ़र पलटे नहीं जा सकते।
एड्रेस पॉइज़निंग हमलों पर हमारी विस्तृत गाइड इस स्कैम के अलग-अलग रूपों को कवर करती है।
एक मिश्रित उदाहरण (काल्पनिक)
यह एक गढ़ा हुआ उदाहरण है। कल्पना करें कि “Leo” नियमित रूप से अपने एक्सचेंज के डिपॉज़िट एड्रेस पर स्टेबलकॉइन भेजता है, जो “0x7a3f” से शुरू होता है और “c91e” पर ख़त्म होता है। एक दिन उसकी वॉलेट हिस्ट्री में शून्य टोकन का एक ट्रांसफ़र दिखता है, एक ऐसे एड्रेस से जो भी “0x7a3f” से शुरू होता है और “c91e” पर ख़त्म होता है, लेकिन बीच के अक्षर अलग हैं। एक हफ़्ते बाद Leo अपनी हिस्ट्री खोलता है, सबसे हाल का मेल खाता दिखने वाला एड्रेस कॉपी करता है, पहले और आख़िरी चार अक्षर जाँचता है और एक बड़ी राशि भेज देता है। वह स्कैमर के पास चली जाती है।
चेतावनी संकेतों की चेकलिस्ट
- आपकी हिस्ट्री में अनजान एड्रेस से शून्य-मूल्य या डस्ट ट्रांसफ़र।
- आपके इस्तेमाल किए जाने वाले एड्रेस से मिलते-जुलते एड्रेस से “भेजे गए” अनजान टोकन।
- ऐसा एड्रेस जो सिरों पर मेल खाता है लेकिन बीच में अलग है।
- कोई वेबसाइट या व्यक्ति जो “आपके लिए” कस्टम एड्रेस बनाने की पेशकश करे।
- ऐसा वैनिटी टूल जो क्लोज़्ड सोर्स हो, जिसका रखरखाव न होता हो या जिसका आक्रामक प्रचार किया जाता हो।
- जल्दी भेजने का दबाव, जिसमें टेस्ट ट्रांज़ैक्शन का समय न हो।
ख़ुद को कैसे बचाएँ
| स्थिति | सुरक्षित तरीका |
|---|---|
| नियमित प्राप्तकर्ता को भेजना | एड्रेस सत्यापित करने के बाद उसे एक बार अपने वॉलेट की एड्रेस बुक में सेव करें; वहीं से भेजें |
| एड्रेस कॉपी करना | प्राप्तकर्ता के सत्यापित अनुरोध या अपनी एड्रेस बुक से कॉपी करें, ट्रांज़ैक्शन हिस्ट्री से कभी नहीं |
| एड्रेस जाँचना | पूरा एड्रेस मिलाएँ, या कम से कम शुरुआत, बीच और अंत के कई अक्षर |
| बड़े ट्रांसफ़र | पहले एक छोटी टेस्ट राशि भेजें और प्राप्ति की पुष्टि करें |
| हार्डवेयर वॉलेट का इस्तेमाल | मंज़ूरी देने से पहले डिवाइस की स्क्रीन पर पूरा एड्रेस सत्यापित करें |
| वैनिटी एड्रेस चाहिए | अपने ऑफ़लाइन डिवाइस पर अच्छी तरह जाँचा-परखा ओपन-सोर्स सॉफ़्टवेयर इस्तेमाल करें, या इसे छोड़ दें |
भेजने से पहले वॉलेट एड्रेस कैसे सत्यापित करें पर हमारी गाइड चरण-दर-चरण तरीका बताती है। कुछ वॉलेट शून्य-मूल्य ट्रांसफ़र को छिपाते या चिह्नित भी करते हैं; उपलब्ध हों तो वे फ़िल्टर चालू करें।
अगर ऐसा हो गया हो तो क्या करें
- अगर आपने हूबहू दिखने वाले एड्रेस पर फ़ंड भेज दिए हैं: आमतौर पर आप इसे पलट नहीं सकते। ट्रांज़ैक्शन हैश दर्ज करें, एड्रेस की रिपोर्ट अपने वॉलेट प्रदाता और संबंधित एक्सचेंज को करें, और हमारे स्कैम रिपोर्टिंग पेज के ज़रिए भी रिपोर्ट करें। अगर फ़ंड किसी एक्सचेंज तक पहुँचते हैं, तो वह कार्रवाई कर सकता है।
- अगर आपका वैनिटी एड्रेस किसी कमज़ोर टूल से बना था: फ़ंड तुरंत मानक, अच्छी तरह जाँचे-परखे सॉफ़्टवेयर से बनाए गए नए वॉलेट में ले जाएँ, फिर पुराने एड्रेस से टोकन अप्रूवल रद्द करें।
- अगर आपको संदेह है कि आपकी की उजागर हो गई हैं: अगर आपका वॉलेट हैक हो जाए तो तुरंत क्या करें का पालन करें।
ऐसे किसी भी व्यक्ति से सावधान रहें जो फ़ीस लेकर फ़ंड वापस दिलाने का वादा करते हुए आपसे संपर्क करे; यह एक आम फ़ॉलो-अप स्कैम है।
निष्कर्ष
वैनिटी एड्रेस सिर्फ़ दिखावटी होता है, लेकिन इसके पीछे के जोखिम असली हैं: कमज़ोर जनरेटर आपकी प्राइवेट की उजागर कर सकते हैं, और पैटर्न-मिलान की वही तरकीबें स्कैमरों को आपके जैसे दिखने वाले एड्रेस बनाने देती हैं। की केवल भरोसेमंद सॉफ़्टवेयर से बनाएँ, एड्रेस सत्यापित स्रोतों से कॉपी करें, पूरी स्ट्रिंग जाँचें और बड़ी राशियों के लिए टेस्ट ट्रांज़ैक्शन इस्तेमाल करें।
अक्सर पूछे जाने वाले सवाल
क्रिप्टो में वैनिटी एड्रेस क्या है?
वैनिटी एड्रेस एक ऐसा वॉलेट एड्रेस है जिसमें कोई चुना हुआ पैटर्न होता है, जैसे कोई शब्द या दोहराए गए अक्षरों की लड़ी, आमतौर पर शुरुआत या अंत में। इसे तब तक भारी संख्या में की-पेयर बनाकर तैयार किया जाता है जब तक कि कोई एक पैटर्न से मेल खाने वाला एड्रेस न दे दे। यह किसी भी दूसरे एड्रेस की तरह काम करता है, लेकिन इसे कैसे बनाया गया, यह सुरक्षा के लिए बहुत मायने रखता है।
क्या वैनिटी एड्रेस इस्तेमाल करना सुरक्षित है?
सुरक्षित हो सकता है, अगर प्राइवेट की आपके अपने डिवाइस पर अच्छी तरह जाँचे-परखे सॉफ़्टवेयर से मज़बूत रैंडमनेस के साथ बनाई गई हो। अगर आप ऑनलाइन जनरेटर, की की कॉपी रख सकने वाले किसी तीसरे पक्ष या कमज़ोर रैंडम नंबर जनरेटर वाले टूल का इस्तेमाल करते हैं, तो यह ख़तरनाक हो जाता है। ऐसे एड्रेस में रखे फ़ंड कभी भी चोरी हो सकते हैं।
हूबहू दिखने वाले एड्रेस के स्कैम कैसे काम करते हैं?
स्कैमर ऐसे एड्रेस बनाते हैं जिनके पहले और आख़िरी कुछ अक्षर आपके इस्तेमाल किए जाने वाले एड्रेस जैसे होते हैं, फिर आपको एक बहुत छोटा या शून्य-मूल्य वाला ट्रांज़ैक्शन भेजते हैं ताकि उनका हूबहू दिखने वाला एड्रेस आपकी हिस्ट्री में दिखाई दे। अगर बाद में आप किसी भरोसेमंद स्रोत के बजाय अपनी हिस्ट्री से एड्रेस कॉपी करते हैं, तो आप स्कैमर को फ़ंड भेज सकते हैं।
हूबहू दिखने वाले एड्रेस पर क्रिप्टो भेजने से कैसे बचूँ?
एड्रेस किसी भरोसेमंद स्रोत से कॉपी करें, जैसे आपकी सेव की गई एड्रेस बुक या प्राप्तकर्ता का सत्यापित अनुरोध, न कि ट्रांज़ैक्शन हिस्ट्री से। केवल शुरुआत और अंत नहीं, पूरा एड्रेस मिलाएँ, और बड़े ट्रांसफ़र के लिए पहले एक छोटी टेस्ट राशि भेजें। हार्डवेयर वॉलेट आपको एक अलग स्क्रीन पर पूरा एड्रेस कन्फ़र्म करने देते हैं।