Coldcard और Ledger हमलों ने hardware wallet security पर सवाल उठाए

​Coldcard और Ledger से जुड़े दो बड़े सुरक्षा घटनाक्रमों ने cryptocurrency हार्डवेयर वॉलेट पर भरोसा हिला दिया है। इन हमलों ने उन डिवाइसों की कमजोरियां उजागर कर दी हैं, जिन्हें लंबे समय से Bitcoin स्टोर करने के सबसे सुरक्षित तरीकों में माना जाता था। अब Peter Todd, Jack Mallers और उद्योग के अन्य प्रमुख लोग सवाल उठा रहे हैं कि क्या समर्पित हार्डवेयर वॉलेट अपने जोखिमों के लायक हैं, या वैकल्पिक तरीके बेहतर सुरक्षा दे सकते हैं।

2026 को Bitcoin से जुड़े सुरक्षा घटनाक्रमों के मामले में अब तक का सबसे खराब वर्ष कहा जा सकता है। ऐसा जरूरी नहीं कि इस वजह से कि कितना Bitcoin खोया, बल्कि इसलिए कि इस वर्ष के दो सबसे गंभीर हमलों ने क्रिप्टो स्टोरेज के लंबे समय से माने जाने वाले स्वर्ण मानक—हार्डवेयर वॉलेट—को कितनी बुरी तरह प्रभावित किया। कस्टडी विशेषज्ञ अब खुले तौर पर सवाल उठा रहे हैं कि क्या क्रिप्टो-विशिष्ट हार्डवेयर का कोई अर्थ भी है, जबकि अन्य लोग बताते हैं कि वे वर्षों से इन डिवाइसों को लेकर अपनी आपत्तियां साझा करते आ रहे हैं। हालांकि, कई लोगों का यह भी कहना है कि हार्डवेयर वॉलेट को पूरी तरह छोड़ देना अति-प्रतिक्रिया होगी।

याद दिला दें कि Coinkite ने गर्मियों में खुलासा किया था कि 2021 से मौजूद एक फर्मवेयर बग के कारण कुछ Coldcard डिवाइस कमजोर randomness के साथ seeds बना रहे थे। इससे हमलावर offline तरीके से private keys दोबारा बना सकते थे और funds निकाल सकते थे। उपयोगकर्ताओं ने वॉलेट के सबसे बुनियादी काम—एक random secret बनाना—के लिए एक ही vendor के firmware पर भरोसा किया था, जबकि यह जानने का कोई आसान तरीका नहीं था कि वह विफल हो चुका है।

फिर, इसी महीने, Ledger ने पुष्टि की कि हमलावर असली डिवाइस खोलकर उनमें custom implants लगा रहे थे, जो setup के दौरान स्क्रीन से recovery phrases पढ़ते और cellular connection के जरिए उन्हें बाहर भेजते थे। Ledger का secure chip कभी hack नहीं हुआ; समस्या यह थी कि लोगों के लिए आसानी से यह पता लगाना संभव नहीं था कि उनके हाथ में मौजूद डिवाइस वही है या नहीं, जो बिना किसी बदलाव के factory से निकला था।

Third-party estimates के अनुसार Ledger supply-chain attack और Coldcard incident से हुए नुकसान का आंकड़ा प्रत्येक मामले में $100 million से अधिक है। इससे स्पष्ट होता है कि funds की सुरक्षित storage को लेकर crypto space में अब इतना paranoia क्यों है।

समस्याएं Coldcard और Ledger से आगे भी हैं

Strike के CEO Jack Mallers ने हाल ही में अपने शो में hardware wallets की कई सामान्य कमियां बताईं। उन्होंने कहा, "मेरी राय में hardware wallets उतने ही जोखिमभरे हैं, जितना market या आम जनता मानती है उससे कहीं अधिक।" उन्होंने आगे कहा, "किसी ऐसे डिवाइस की shipping पर बहुत-सा निहित भरोसा करना पड़ता है, जिसके साथ छेड़छाड़ न हुई हो—यानी supply chain पर। इसमें बहुत-से पक्ष शामिल होते हैं।"

X पर पोस्ट देखें लोड हो रहा है...

ट्वीट लेखक द्वारा हटा दिया गया था.

लेकिन हमने सब कुछ सहेज लिया 🙂.

Mallers ने यह भी कहा कि open-source firmware को भरोसेमंद बनाने के लिए पर्याप्त reviewers की जरूरत होती है। उन्होंने Coldcard के अपेक्षाकृत छोटे contributor base की तुलना Bitcoin Core के कहीं बड़े contributor base से की। उन्होंने कहा कि hardware wallet खरीदने पर vendor या उसके partners के data breach की स्थिति में customers के email और shipping addresses भी उजागर हो सकते हैं। इसके लिए उन्होंने Ledger के ग्राहकों से जुड़े पिछले data leaks और Trezor के shipping provider से जुड़ी हालिया घटना का हवाला दिया।

उन्होंने कहा, "अब hackers जानते हैं कि आप कहां रहते हैं और लोगों पर physical attacks हो रहे हैं," और पिछले कुछ वर्षों में crypto holders पर "$5 wrench" हमलों में हुई बढ़ोतरी की ओर इशारा किया।

सामान्य-purpose hardware बनाम crypto-विशिष्ट डिवाइस

Hardware wallets की एक संभावित कमजोरी वही है जो उन्हें उपयोगी बनाती है: वे एक ही उद्देश्य के लिए बनाए जाते हैं। इन्हें खरीदने वाला व्यक्ति यह संकेत देता है कि वह valuable private keys स्टोर कर सकता है, जिससे ये डिवाइस supply-chain attacks के आकर्षक लक्ष्य बन जाते हैं।

Bitcoin Core contributor Peter Todd ने इसी वजह से लंबे समय से इनसे दूरी बनाए रखी है। उन्होंने X पर लिखा, "मैं व्यक्तिगत रूप से hardware wallets का इस्तेमाल नहीं करता। मैं anonymously खरीदे गए commodity hardware (जैसे Thinkpad laptops और Raspberry Pis) के साथ @QubesOS की security पर निर्भर करता हूं।"

Todd ने तर्क दिया कि generic hardware को target करना कहीं अधिक कठिन है, क्योंकि किसी हमलावर को crypto के लिए इस्तेमाल किए जा रहे कुछ डिवाइसों तक पहुंचने के लिए बहुत बड़ी संख्या में डिवाइसों में backdoor डालना पड़ेगा। उन्होंने कहा, "Generic hardware, hardware wallets की तुलना में बहुत बड़ा सुधार है, क्योंकि किसी niche use case पर हमला करने के लिए हमलावर को कहीं अधिक units में backdoor डालना पड़ेगा। शायद 1-in-100 laptops या Raspberry Pi's पर ही कभी cryptocurrency स्टोर होगी।"

X पर पोस्ट देखें लोड हो रहा है...

ट्वीट लेखक द्वारा हटा दिया गया था.

लेकिन हमने सब कुछ सहेज लिया 🙂.

बेशक, Todd का यह कोई नया रुख नहीं है। वास्तव में, वह और अन्य लोग कम से कम आठ वर्षों से यह तर्क देते आ रहे हैं। Mallers ने भी अपने शो में इसी तरह की बात कही। इसके अलावा, उन्होंने सुझाव दिया कि offline laptop पर Bitcoin Core long-term holders के लिए पर्याप्त हो सकता है, जबकि hardware wallets उन लोगों के लिए अधिक उपयोगी हैं जिन्हें नियमित रूप से transactions sign करने की जरूरत होती है।

हालांकि, Foundation के CEO Zach Herbert ने X पर चेतावनी दी कि DIY hardware भी हर समस्या का समाधान नहीं है। उन्होंने पूछा, "कितना समय लगेगा, जब Amazon sellers Raspberry Pi's और अन्य dev boards में बदलाव करने लगेंगे, इस उम्मीद में कि कोई उन्हें Bitcoin या crypto storage के लिए इस्तेमाल करेगा?"

X पर पोस्ट देखें लोड हो रहा है...

ट्वीट लेखक द्वारा हटा दिया गया था.

लेकिन हमने सब कुछ सहेज लिया 🙂.

Hardware wallets के पक्ष में तर्क

हर कोई अभी hardware wallets छोड़ने को तैयार नहीं है। Coinkite ने अपने transparent case design का बचाव करते हुए कहा है कि इससे उपयोगकर्ता बदले गए components या implants को पहचान सकते हैं। वहीं Ledger ने अपनी घटना को secure chip या operating system की विफलता के बजाय distribution पर हुआ हमला बताया है। Ledger का यह भी कहना है कि उसका आगामी device, Ledger Atom, supply-chain attack में इस्तेमाल किए गए खास exploit से सुरक्षा देता।

अन्य लोगों का कहना है कि device की randomness पर भरोसा करने के बजाय dice rolls से seeds generate करके hardware wallets को अधिक सुरक्षित बनाया जा सकता है। Bitcoin Magazine के technical and opinion editor Shinobi ने X पर लिखा, "इसीलिए अपनी entropy खुद लाना सबसे सुरक्षित और सरल तरीका है।"

X पर पोस्ट देखें लोड हो रहा है...

ट्वीट लेखक द्वारा हटा दिया गया था.

लेकिन हमने सब कुछ सहेज लिया 🙂.

Herbert ने physical active tamper detection और अधिक भरोसेमंद manufacturing की मांग की है, जबकि Todd ने Entropy Seal जैसी tamper-evident shipping schemes का उल्लेख किया और कहा कि Ledger को इनका इस्तेमाल करना चाहिए था। Herbert ने जोखिम कम करने का एक और तरीका भी बताया। उन्होंने लिखा, "Multisig ने यहां आपकी सुरक्षा की होती, लेकिन मुझे यकीन नहीं है कि passphrase ऐसा कर पाता।"

X पर पोस्ट देखें लोड हो रहा है...

ट्वीट लेखक द्वारा हटा दिया गया था.

लेकिन हमने सब कुछ सहेज लिया 🙂.

यही multi-vendor multisig का तर्क है, जिसमें keys अलग-अलग manufacturers के devices में बांट दी जाती हैं, ताकि एक compromised device अकेले funds transfer न कर सके। BitGo में growth marketing की head Ivy Galindo के अनुसार, Coldcard exploit या Ledger reseller attack में चोरी हुआ कोई भी Bitcoin multisig setup से नहीं आया था।

Casa के co-founder Jameson Lopp ने भी लिखा, "Multi-vendor multisig आपको supply-chain attacks से बचाता है," और बताया कि Ledger attack से Casa users प्रभावित नहीं हुए। Casa और Unchained जैसे assisted custody providers उन उपयोगकर्ताओं को ये setups देते हैं, जो keys पर पूरा नियंत्रण छोड़े बिना उनके management में मदद चाहते हैं।

X पर पोस्ट देखें लोड हो रहा है...

ट्वीट लेखक द्वारा हटा दिया गया था.

लेकिन हमने सब कुछ सहेज लिया 🙂.

व्यक्तिगत जिम्मेदारी outsource करना कठिन है

इस वर्ष की घटनाओं से crypto holders को यह दोबारा विचार करना चाहिए कि वे अपने Bitcoin और अन्य digital assets को कैसे सुरक्षित रखते हैं। सबक यह नहीं है कि hardware wallets बेकार हैं, बल्कि यह है कि किसी एक device या company पर आंख मूंदकर भरोसा नहीं किया जाना चाहिए।

X पर पोस्ट देखें लोड हो रहा है...

ट्वीट लेखक द्वारा हटा दिया गया था.

लेकिन हमने सब कुछ सहेज लिया 🙂.

दुखद वास्तविकता यह है कि कुछ लोगों के लिए Bitcoin में exposure हासिल करने का बेहतर तरीका ETF या Bitcoin treasury company हो सकता है, यदि वे अपने coins को खुद सुरक्षित नहीं रख सकते और उनकी मदद करने के लिए कोई भरोसेमंद व्यक्ति भी नहीं है। यह उस system में कठिन संदेश है, जिसे शुरू से ही trusted third parties को हटाने के लिए बनाया गया था। LayerTwo Labs के founder और CEO Paul Sztorc ने X पर इसे इस तरह कहा, "Personal Responsibility को outsource करना कठिन है।"