हॉट बनाम कोल्ड वॉलेट
हॉट वॉलेट अपनी keys इंटरनेट से जुड़े फ़ोन या कंप्यूटर पर रखता है, जो रोज़ के इस्तेमाल के लिए आसान है लेकिन malware और phishing के सामने खुला है। कोल्ड वॉलेट, आमतौर पर एक हार्डवेयर डिवाइस, keys ऑफ़लाइन रखता है और डिवाइस के अंदर ही साइन करता है। खर्च के पैसे के लिए हॉट और बचत के लिए कोल्ड इस्तेमाल करें।
एक टेबल में अंतर
| हॉट वॉलेट | कोल्ड वॉलेट | |
|---|---|---|
| keys कहाँ रहती हैं | आपके फ़ोन या कंप्यूटर पर, encrypted | एक अलग ऑफ़लाइन डिवाइस पर (या कागज़ पर) |
| उदाहरण | MetaMask, Trust Wallet, Phantom, Exodus, Rabby | Ledger, Trezor, Tangem, SafePal हार्डवेयर |
| लागत | मुफ़्त | डिवाइस खरीदना पड़ता है |
| सुविधा | तुरंत | हर ट्रांज़ैक्शन के लिए डिवाइस चाहिए |
| मुख्य जोखिम | Malware, malicious extension, phishing, नकली ऐप | सीड फ्रेज़ की चोरी, नकली या छेड़छाड़ वाले डिवाइस, डिवाइस की चोरी, कुछ malicious साइन कर देना |
| किसके लिए बेहतर | रोज़ का खर्च, DeFi, छोटे बैलेंस | बचत, लंबे समय की होल्डिंग |
हॉट वॉलेट कैसे काम करते हैं
हॉट वॉलेट आपकी encrypted key डिवाइस पर रखता है और ऐप अनलॉक करने पर उसे decrypt करता है। इससे यह तेज़ बनता है, लेकिन जो भी चीज़ डिवाइस या ऐप को compromise करे, वह key तक पहुँच सकती है। दिसंबर 2025 में Trust Wallet के एक malicious Chrome extension वर्ज़न (2.68), जो Trust Wallet की अपनी release प्रक्रिया से नहीं गुज़रा था, ने वॉलेट के secrets बाहर भेज दिए; Trust Wallet के मुताबिक 2,596 वॉलेट से लगभग $7M लिए गए, और कंपनी ने claims प्रक्रिया के साथ वर्ज़न 2.69 जारी किया (BleepingComputer, दिसंबर 2025)। इससे पहले अगस्त 2022 में पता चला कि Slope मोबाइल वॉलेट ने सीड फ्रेज़ एक logging सर्वर पर भेजे थे, जिसमें अनुमानित नुकसान $4M–$5M+ था (The Block, अगस्त 2022)।
कोल्ड वॉलेट कैसे काम करते हैं
हार्डवेयर वॉलेट key को डिवाइस के अंदर ही बनाता और रखता है। आपका कंप्यूटर या फ़ोन ट्रांज़ैक्शन तैयार करता है, डिवाइस अपनी स्क्रीन पर डिटेल दिखाता है, और आप बटन या टच से approve करते हैं। key कभी बाहर नहीं जाती। आपके कंप्यूटर का malware उसे यूँ ही कॉपी नहीं कर सकता।
फिर भी कोल्ड स्टोरेज कोई जादू नहीं है:
- सीड फ्रेज़ अब भी कमज़ोर कड़ी है। नकली Ledger और Trezor लेटरहेड वाली स्कैम चिट्ठियों ने मालिकों से QR code स्कैन करके अपने फ्रेज़ डालने को कहा (The Block, अप्रैल 2025; BleepingComputer, फ़रवरी 2026)।
- सीधे कंपनी से खरीदें। अक्टूबर 2026 में Ledger ने पुष्टि की कि एक grey-market रीसेलर से बिके डिवाइसों में एक छिपा implant था जो सीड फ्रेज़ लीक करता था (Crypto Briefing, अक्टूबर 2026)।
- Randomness मायने रखती है। Coldcard firmware 4.0.1 की एक build गलती से कुछ डिवाइसों ने अंदाज़ा लगाने लायक सीड बनाए; चोरियाँ 30 जुलाई 2026 को शुरू हुईं, अनुमानित लगभग $116M (TRM Labs, अगस्त 2026)।
- आप अब भी गलत ट्रांज़ैक्शन साइन कर सकते हैं। हार्डवेयर वॉलेट वही approve करता है जो आप उसे कहते हैं। Drainer हार्डवेयर यूज़र्स को भी निशाना बनाते हैं; डिवाइस की स्क्रीन पढ़ें। फ़रवरी 2025 में हमलावरों ने Safe के वेब इंटरफ़ेस में छेड़छाड़ की, Bybit के signers ने एक छिपाया हुआ ट्रांज़ैक्शन approve कर दिया, और लगभग $1.5B चोरी हो गए (SlowMist, फ़रवरी 2025)।
आम सेटअप: दोनों
- बचत ऐसे हार्डवेयर वॉलेट पर रखें जिसका सीड फ्रेज़ कभी फ़ोन या कंप्यूटर में टाइप नहीं हुआ।
- रोज़ के इस्तेमाल, airdrop और नए ऐप के लिए अलग सीड फ्रेज़ वाला हॉट वॉलेट इस्तेमाल करें।
- ज़रूरत पड़ने पर कोल्ड से हॉट वॉलेट में पैसे डालें, जैसे बैंक से जेब में कैश लेना।
कई हॉट वॉलेट हार्डवेयर वॉलेट के इंटरफ़ेस की तरह भी काम कर सकते हैं। MetaMask, Rabby, Exodus, Phantom और Solflare आम हार्डवेयर डिवाइसों के साथ चलते हैं, इसलिए ऐप जाना-पहचाना रहता है और keys ऑफ़लाइन रहती हैं। सपोर्टेड मॉडल की सटीक सूची हर रिव्यू में देखें।
आपको कौन सा चुनना चाहिए?
- छोटी रकम, सीखना, रोज़ का इस्तेमाल: एक भरोसेमंद हॉट वॉलेट। देखें बेस्ट मोबाइल वॉलेट।
- जो कुछ भी आप खोना बर्दाश्त नहीं कर सकते: कोल्ड वॉलेट। देखें बेस्ट हार्डवेयर वॉलेट और Ledger बनाम Trezor।
- साझा या बहुत बड़े फ़ंड: हार्डवेयर signers के साथ Safe जैसे multisig smart account पर विचार करें।
अक्सर पूछे जाने वाले सवाल
क्या कोल्ड वॉलेट पूरी तरह सुरक्षित है?
नहीं। यह ज़्यादातर रिमोट हमले हटा देता है, लेकिन चोरी हुए सीड फ्रेज़, अनऑफ़िशियल विक्रेता से खरीदे गए छेड़छाड़ वाले डिवाइस, या डिवाइस पर आपके approve किए malicious ट्रांज़ैक्शन से आप अब भी फ़ंड खो सकते हैं।
क्या पेपर वॉलेट कोल्ड वॉलेट है?
तकनीकी रूप से हाँ, लेकिन पेपर वॉलेट इस्तेमाल में झंझट भरे हैं और इनमें गलती आसानी से होती है। ऑफ़लाइन सीड फ्रेज़ बैकअप वाला हार्डवेयर वॉलेट ज़्यादा सुरक्षित और कहीं आसान है।
क्या मैं MetaMask को हार्डवेयर वॉलेट के साथ इस्तेमाल कर सकता हूँ?
हाँ। MetaMask, Ledger और Trezor समेत हार्डवेयर वॉलेट सपोर्ट करता है, इसलिए ऐप आपका इंटरफ़ेस रहता है जबकि डिवाइस keys रखता है और साइन करता है।
हॉट वॉलेट में कितना रखना चाहिए?
सिर्फ़ उतना, जितना फ़ोन या कंप्यूटर compromise होने पर खोने को आप तैयार हों। कई लोग इसे जेब में रखे कैश की तरह मानते हैं।
क्या Tangem कार्ड कोल्ड वॉलेट है?
हाँ। Tangem की keys कार्ड की चिप पर बनती और रहती हैं, जिसमें न बैटरी है न इंटरनेट कनेक्शन। इसे NFC से फ़ोन पर टैप करने पर यह साइन करता है।