सीड फ्रेज़ की सुरक्षा: यह क्या है और इसे कैसे बचाएँ
सीड फ्रेज़ (रिकवरी फ्रेज़) 12, 20 या 24 शब्दों की एक सूची है, जिससे आपके वॉलेट की हर key दोबारा बनाई जा सकती है। जो भी इसे देख ले, वह आपके फ़ंड ले सकता है। इसलिए इसे कागज़ या मेटल पर लिखें, ऑफ़लाइन और निजी रखें, और इसे कभी किसी वेबसाइट में टाइप न करें या किसी को न दें, सपोर्ट को भी नहीं।
सीड फ्रेज़ क्या है?
सीड फ्रेज़ एक बड़ी रैंडम संख्या को इंसानों के पढ़ने लायक शब्दों में बदल देता है। आपका वॉलेट इसी से हर private key और address बनाता है, हर उस नेटवर्क के लिए जिसे वह सपोर्ट करता है। ज़्यादातर वॉलेट BIP39 स्टैंडर्ड इस्तेमाल करते हैं, जो 2,048 अंग्रेज़ी शब्दों की एक तय सूची से शब्द चुनता है। वही फ्रेज़ किसी कम्पैटिबल वॉलेट में restore करें, तो वही address और बैलेंस दिखने लगते हैं।
इसी चीज़ के दूसरे नाम: रिकवरी फ्रेज़, mnemonic, secret recovery phrase (MetaMask), बैकअप फ्रेज़, 24 words (Ledger)।
12 बनाम 24 शब्द (और 20)
| फ़ॉर्मैट | सुरक्षा | डिफ़ॉल्ट रूप से कहाँ इस्तेमाल (उदाहरण) |
|---|---|---|
| 12 शब्दों वाला BIP39 | 128-bit | ज़्यादातर सॉफ़्टवेयर वॉलेट, जैसे MetaMask, Trust Wallet, Phantom |
| 24 शब्दों वाला BIP39 | 256-bit | Ledger डिवाइस, Trezor Model One |
| 20 शब्दों वाला SLIP-39 (single share) | 128-bit; अतिरिक्त शब्द metadata और checksum रखते हैं | Trezor Safe 3 (जून 2024 से), Safe 5, Safe 7 |
Trezor की अपनी गाइड इन सभी को "बेहद सुरक्षित" कहती है: सही तरह से रैंडम बने 12 शब्दों के फ्रेज़ का अंदाज़ा लगाना संभव नहीं है (Trezor, अक्टूबर 2026 में जाँचा गया)। असली खतरे दो हैं: फ्रेज़ जो रैंडम न हो (खराब generator), या फ्रेज़ जिसे कोई और देख ले। BIP39 फ्रेज़ के आख़िरी शब्द में checksum होता है, इसलिए restore के समय कोई रैंडम टाइपो आमतौर पर पकड़ में आ जाता है।
कमज़ोर randomness से असली नुकसान हुए हैं: bx seed टूल की Milk Sad खामी ($900K से ज़्यादा, अगस्त 2023), Trust Wallet का WebAssembly entropy बग (लगभग $170K, अप्रैल 2023) और Coldcard firmware 4.0.1 की build गलती, जिसका फ़ायदा 30 जुलाई 2026 से उठाया गया (TRM Labs के हिसाब से लगभग $116M)। किसी वेबसाइट से बना या किसी और का दिया हुआ फ्रेज़ कभी इस्तेमाल न करें।
BIP39 पासफ्रेज़ ("25वाँ शब्द")
Ledger और Trezor समेत कई वॉलेट आपको सीड फ्रेज़ के ऊपर एक वैकल्पिक पासफ्रेज़ जोड़ने देते हैं। हर अलग पासफ्रेज़ एक बिल्कुल अलग वॉलेट खोलता है। अगर किसी को आपका लिखा हुआ फ्रेज़ मिल जाए तो यह आपको बचाता है, और Trezor के मुताबिक यह उस physical extraction attack को भी नाकाम करता है जो Kraken Security Labs ने जनवरी 2020 में उसके पुराने डिवाइसों पर दिखाया था (The Block, जनवरी 2020)।
- फ़ायदा: सिर्फ़ मिला हुआ सीड फ्रेज़ किसी काम का नहीं।
- नुकसान: पासफ्रेज़ भूल गए तो फ़ंड हमेशा के लिए गए। इसे कोई reset नहीं कर सकता।
- पासफ्रेज़ को सीड फ्रेज़ से अलग रखें, और पहले छोटी रकम से recovery टेस्ट करें।
सीड फ्रेज़ कैसे स्टोर करें
| तरीका | फ़ैसला |
|---|---|
| कागज़ पर हाथ से लिखा, निजी रखा हुआ | शुरुआत के लिए अच्छा; पानी और आग से बचाएँ |
| मेटल प्लेट या ठप्पा लगी स्टील | लंबे समय की होल्डिंग के लिए सबसे अच्छा; आग और बाढ़ झेल लेता है |
| दो अलग सुरक्षित जगहों पर दो कॉपी | खोने से बचाव के लिए अच्छा; हर कॉपी एक और जगह है जहाँ यह मिल सकता है |
| फ़ोटो, स्क्रीनशॉट, क्लाउड नोट्स, ईमेल, चैट | बचें: malware और account takeover इन्हीं को निशाना बनाते हैं |
| पासवर्ड मैनेजर | बड़ी रकम के लिए बचें; ऑनलाइन vault चोरी और क्रैक हो चुके हैं |
| दो हिस्सों में बाँटना | बचें: इससे सुरक्षा कमज़ोर होती है; इसकी जगह पासफ्रेज़, SLIP-39 shares या multisig इस्तेमाल करें |
बड़ी रकम के लिए single point of failure को पूरी तरह हटाने पर विचार करें: Trezor का multi-share बैकअप (SLIP-39), Safe जैसा multisig smart account, या ऐसा विरासत प्लान जो किसी भरोसेमंद व्यक्ति को बताए कि बैकअप कहाँ है, पर आज उसे शब्द न दे।
आपके सीड फ्रेज़ को निशाना बनाने वाले स्कैम
- नकली सपोर्ट। X, Telegram और Discord पर अकाउंट शिकायतों का जवाब देते हैं और आपको किसी "validation" फ़ॉर्म पर भेज देते हैं।
- चिट्ठियाँ और ईमेल। नकली Ledger और Trezor लेटरहेड वाली असली चिट्ठियों ने QR code के ज़रिए "अनिवार्य" जाँच की माँग की (The Block, अप्रैल 2025; BleepingComputer, फ़रवरी 2026)। सितंबर 2026 में Trezor के ईमेल प्रोवाइडर Brevo में सेंध लगाने वाले हमलावरों ने Trezor के असली सपोर्ट address से phishing भेजी; Trezor ने लगभग 20 मिनट में साइट बंद कर दी (BleepingComputer, सितंबर 2026)।
- नकली ऐप। Microsoft Store (लगभग $768K, अक्टूबर 2023) और Mac App Store (लगभग $9.5M, अप्रैल 2026) पर नकली Ledger Live ऐप ने यूज़र्स से उनके फ्रेज़ से "restore" करने को कहा। देखें नकली वॉलेट ऐप।
- छेड़छाड़ वाले डिवाइस। बॉक्स में पहले से भरे recovery कार्ड, या अनऑफ़िशियल रीसेलर से खरीदे गए डिवाइस। असली वॉलेट हमेशा आपके लिए नया फ्रेज़ बनाता है।
- फ़ोटो स्कैन करने वाला malware। SparkCat ने डिवाइस पर text recognition से रिकवरी फ्रेज़ की फ़ोटो ढूँढीं (The Hacker News, फ़रवरी 2025)।
नियम: आपका सीड फ्रेज़ सिर्फ़ एक ही जगह टाइप होना चाहिए: खुद वॉलेट में, ऐसे restore के दौरान जो आपने शुरू किया हो, और बेहतर है कि हार्डवेयर वॉलेट पर। कोई भी असली संस्था इसे कभी नहीं माँगेगी। अगर आपको लगता है कि इसे किसी ने देख लिया है, तो अभी नया वॉलेट बनाएँ और सब कुछ उसमें ट्रांसफ़र कर दें।
अक्सर पूछे जाने वाले सवाल
क्या 12 शब्दों वाला सीड फ्रेज़ काफ़ी सुरक्षित है?
हाँ, अगर इसे किसी भरोसेमंद वॉलेट ने रैंडम तरीके से बनाया हो। 12 शब्दों वाले BIP39 फ्रेज़ में 128 bits की सुरक्षा होती है, जिसे Trezor बेहद सुरक्षित बताता है। असली खतरा चोरी और खोना है, अंदाज़ा लगाना नहीं।
सीड फ्रेज़ और private key में क्या फ़र्क है?
एक private key एक address को कंट्रोल करती है। सीड फ्रेज़ कई नेटवर्क पर कई private key बनाता है, इसलिए यह पूरे वॉलेट का बैकअप है।
क्या सीड फ्रेज़ के बिना वॉलेट रिकवर हो सकता है?
सिर्फ़ तब, जब वॉलेट कोई दूसरा recovery तरीका इस्तेमाल करता हो, जैसे MPC shares, बैकअप कार्ड या smart account। सामान्य सीड फ्रेज़ वाले वॉलेट में नहीं: इसे कोई reset नहीं कर सकता।
क्या मुझे BIP39 पासफ्रेज़ इस्तेमाल करना चाहिए?
अगर किसी को आपका लिखा फ्रेज़ मिल जाए तो यह मज़बूत सुरक्षा देता है, लेकिन इसे भूल गए तो फ़ंड चले जाएँगे। इसे तभी इस्तेमाल करें जब आप इसका भरोसेमंद और अलग बैकअप रख सकें।
अगर मैंने अपना सीड फ्रेज़ किसी वेबसाइट में टाइप कर दिया तो क्या करूँ?
मान लें कि यह compromise हो चुका है। किसी साफ़ डिवाइस पर नए फ्रेज़ के साथ बिल्कुल नया वॉलेट बनाएँ और सारे फ़ंड तुरंत ट्रांसफ़र करें, सबसे कीमती से शुरू करके।
क्या मैं अपना सीड फ्रेज़ बैंक लॉकर में रख सकता हूँ?
बहुत लोग ऐसा करते हैं। यह घर पर आग और चोरी से बचाता है, लेकिन एक्सेस में देरी और इसे और कौन खोल सकता है, इस पर ध्यान दें, और दूसरी कॉपी कहीं और रखें।