असली खतरों का हिसाब: कौन, कैसे आपकी क्रिप्टो छीन सकता है
विज्ञापनों में काल्पनिक «सुपरकंप्यूटर वाले NSA हैकरों» का डर दिखाना खूब पसंद किया जाता है। असल ज़िंदगी में 99% लोग बिल्कुल दूसरी वजहों से पैसे खोते हैं: कार्ड गुम हो गया, पासवर्ड भूल गए, जेब में चिप टूट गई, मालिक का ध्यान भटका और सहकर्मी ने पैसे अपने खाते में भेज लिए, या किसी वायरस ने चुपके से क्लिपबोर्ड में पता बदल दिया।
आइए देखें कि अलग-अलग बनावट वाले वॉलेट असल ज़िंदगी का सामना कैसे करते हैं:
| असली खतरा और परिस्थिति | Tangem (2 कार्ड) | Mitilena (बेसिक, 2 कार्ड + 1 स्टिकर) |
|---|---|---|
| कार्ड गुम हो गया टैक्सी में गिर गया, होटल में भूल आए या घर बदलते समय खो गया। |
❌ फँस गए। अब एक ही कार्ड बचा। उसकी जगह नया कार्ड जोड़ नहीं सकते: तुरंत पैसे निकालिए और नया सेट खरीदिए। | ✅ कोई समस्या ही नहीं। बेसिक सेट में तीन माध्यम मिलते हैं। $3–5 में एक और कार्ड या बहुत सस्ता खाली टैग खरीदिए (कम-से-कम NTAG216) — और 10 सेकंड में दूसरी कॉपी तैयार। |
अगर कार्ड साथ रखते हैं, तो कभी न कभी उसे खोएँगे भी। Tangem में खरीदने के कुछ समय बाद एक और बैकअप कार्ड नहीं जोड़ सकते। तकनीकी रूप से संभव ही नहीं है। Mitilena में कभी भी जोड़ सकते हैं।
| असली खतरा और परिस्थिति | Tangem (2 कार्ड, बंद डिज़ाइन वाली चिप) | Mitilena (बेसिक, 2 कार्ड + 1 स्टिकर) |
|---|---|---|
| कार्ड खराब हो गया कार्ड को दबाना या मोड़ना ही ज़रूरी नहीं: धूल भरी जेब या बैग में रोज़ दो साल तक रखना भी किसी डिवाइस की अच्छी-खासी परीक्षा है। |
⚠️ पैसे खोने का खतरा। कॉपी बनाने की गुंजाइश बहुत सीमित है: बाद में एक और कॉपी नहीं लिख सकते। |
Mitilena बेसिक
✅ सुरक्षा।
|
Tangem है, तो आप फँस चुके हैं। हाँ, सेट का दूसरा कार्ड घर पर रखा है। मगर अब वही अकेला बचा है। कॉपी नहीं बना सकते: चिप का डिज़ाइन पूरी तरह बंद है, सेट सिर्फ़ एक बार तैयार होता है। पहले से सेट किए गए समूह में बदली का कार्ड जोड़ना तकनीकी रूप से असंभव है। अब पूरे बैलेंस की डोर एक ही माध्यम के हाथ में है: मुड़ने से वह टूट जाए या समय के साथ खराब हो जाए, तो दुनिया की कोई लैब आपका एक्सेस वापस नहीं दिला सकती।
Mitilena में यह नुकसान होता ही नहीं: बैकअप NFC कार्ड या स्टिकर फ़ोन से लगाइए — दस सेकंड में वॉलेट की कॉपी तैयार। अपना वॉलेट संगत खाली NFC कार्ड पर कॉपी कर सकते हैं, जो आपके आसपास भी मिल सकते हैं। मेमोरी के लिहाज़ से कम-से-कम NTAG216 चाहिए। या लगभग $2 से $5 प्रति कार्ड की कीमत पर जितने चाहें मँगाइए और अपने लिए 10 बैकअप भी बना लीजिए।
मेज़ के नीचे स्टिकर चिपकाइए — काम ख़त्म। आख़िरी बार अपनी मेज़ कब गुम की थी?
| असली खतरा और परिस्थिति | Tangem (2 कार्ड) | Mitilena (बेसिक, 2 कार्ड + 1 स्टिकर) |
|---|---|---|
| कार्ड का पासवर्ड भूल गए छह महीने वॉलेट नहीं खोला और एक्सेस कोड भूल गए। |
❌ सब ठप। अगर कोड रिकवरी बंद है: कोड भूल गए, तो रीसेट नहीं हो सकता। ⚠️ अगर दूसरे कार्ड से रिकवरी चालू है, तो एक ही सेट के दो कार्ड रखने वाला व्यक्ति पुराने पासवर्ड के बिना कोड बदलकर पैसों तक पहुँच सकता है। |
Mitilena बेसिक
✅ बायोमेट्रिक्स। पासवर्ड आपके निजी स्मार्टफ़ोन के TouchID / FaceID से जुड़ा है। ✅ एक ही सीड फ़्रेज़ वाले कार्डों पर एक ही पासवर्ड रखना ज़रूरी नहीं। आपके पास अलग-अलग पासवर्ड वाले पाँच कार्ड हो सकते हैं। अगर उन्हें अलग-अलग समय पर बनाया था, तो पासवर्ड भी अलग हो सकते हैं। कोई न कोई तो याद आ ही जाएगा। |
Tangem में कोड रिकवरी पहले से चालू रहती है: उसी सेट के दूसरे कार्ड से पहले कार्ड का पासवर्ड रीसेट कर सकते हैं। इसके लिए दूसरे कार्ड का पासवर्ड जानना ज़रूरी नहीं।
चोरी होने पर दोनों कार्ड एक ही व्यक्ति के हाथ न लगें, इसके लिए उन्हें अलग-अलग रखना पड़ता है — मसलन, अलग फ्लैटों या घरों में। हमारे हिसाब से आम मालिक के लिए यह रोज़मर्रा की एक बेतुकी जिम्मेदारी है: हमारा अनुमान है कि 90% लोग अपने कार्ड दूसरों के घरों में रखवा ही नहीं सकते।
इतना ही नहीं, अगर कार्ड किसी ऐसे व्यक्ति को दे दें जिसके साथ उसे सुरक्षित रखने का कोई समझौता नहीं है, तो वह आपसे दस गुना जल्दी उसे खो देगा और मन में अपराधबोध भी नहीं होगा।
और अगर घर पर दो कार्ड पड़े हैं, तो समझ लीजिए कि वे बिना किसी पासवर्ड के ही पड़े हैं। आपको किसी भी कार्ड का पासवर्ड जानने की ज़रूरत नहीं। अगर घर में दोनों कार्ड मौजूद हैं और रिकवरी चालू है, तो कभी भी पासवर्ड रीसेट कर सकते हैं।
ऐसी स्थिति में सुरक्षित चिप से प्राइवेट की बाहर न निकाल पाने का कोई मतलब नहीं रह जाता — न व्यवहार में, न सिद्धांत में। असल में कुंजी की कोई सुरक्षा ही नहीं है।
| असली खतरा और परिस्थिति | Tangem (2 कार्ड, बंद डिज़ाइन वाली चिप) | Mitilena (बेसिक, 2 कार्ड + 1 स्टिकर) |
|---|---|---|
| कारोबारी साझेदार (ऑफ़िस का सहकर्मी) पाँच मिनट के लिए उठे, कार्ड लैपटॉप के पास मेज़ पर रह गया और सहकर्मी ने पूरा बैलेंस अपने पास भेजने की ठान ली। |
⚠️ खतरा। सहकर्मी ने एक्सेस कोड देख लिया है, तो कार्ड अपने फ़ोन से लगाएगा और बैलेंस साफ़ कर देगा। ⚠️ सहकर्मी को आपका एक्सेस कोड न भी पता हो, लेकिन यह पता हो कि मेज़ में दो कार्ड हैं, तो दोनों लेकर कोड रीसेट कर सकता है और बैलेंस साफ़ कर सकता है। |
Mitilena बेसिक
⚠️ खतरा। सहकर्मी ने आपका पासवर्ड देख लिया, तो बाद में कार्ड अपने फ़ोन से लगाकर बैलेंस साफ़ कर देगा।
Mitilena Trust (800 € से शुरू)
✅ कारोबार के लिए ऐसे खास कार्ड बने हैं जिनमें कई कार्डों को भौतिक रूप से साथ लाकर हस्ताक्षर करना ज़रूरी है।
|
Tangem की कहानी कुछ ऐसी रही: उन्होंने सुरक्षा की एक तैयार अवधारणा ली और उसके ऊपर अपने कारोबारी फैसले थोप दिए। मगर किसी समझदार अवधारणा को उठा लेना यह साबित नहीं करता कि आप उसे बनाने वालों जितना समझते भी हैं। नतीजा: लॉन्च के बाद उन्हीं चीज़ों पर दोबारा विचार करना पड़ा जो खुद जोड़ी थीं। यह मोना लिसा के सिर पर टोपी बना देने जैसा है: लियोनार्दो की पेंटिंग पर सवाल नहीं — सवाल उस चीज़ पर है जो आपने उसके ऊपर बना दी।
इसीलिए Tangem के नए संस्करण में सीड फ़्रेज़ इम्पोर्ट करने की अनुमति दी गई और उपयोगकर्ताओं को दूसरे कार्ड से पासवर्ड रीसेट करने की सुविधा बंद करने का विकल्प मिला — यह सुविधा पहले से चालू रहती है।
Mitilena की बनावट को Trezor जैसे पारंपरिक हार्डवेयर वॉलेटों के इकोसिस्टम से जुड़े एक डेवलपर से जोड़ा जाता है। यहाँ शुरू से ही सिस्टम ऐसे विशेषज्ञ ने बनाया जिसने इस क्षेत्र में सालों बिताए और समस्याओं तथा सेंध लगाने के तरीकों को भीतर से जाना।
| असली खतरा और परिस्थिति | Tangem (2 कार्ड, बंद डिज़ाइन वाली चिप) | Mitilena (बेसिक, 2 कार्ड + 1 स्टिकर) |
|---|---|---|
| कारोबारी साझेदार (कंपनी की रकम सँभालने वाला निदेशक) कोई संस्थापक या हस्ताक्षर का अधिकार रखने वाला निदेशक चुपके से कंपनी की सारी साझा क्रिप्टो लेकर भागने का फैसला करता है। |
❌ कोई सुरक्षा नहीं। कार्ड जिसके हाथ में है, सारे पैसों पर अकेले उसी का अधिकार है। नियंत्रण बँटा हुआ नहीं है |
Mitilena बेसिक
❌ एकल हस्ताक्षर
Mitilena Trust (शमीर Multi-Sig, N में से M)
✅ पूरी सुरक्षा। N में से M की व्यवस्था: साझेदारों की आवश्यक संख्या जुटाए बिना कोई अकेला व्यक्ति तकनीकी रूप से एक सेंट भी नहीं निकाल सकता
|
Trust स्तर: साझेदारों, सुरक्षा एजेंसियों और वसूली करने वालों से बचाव
Mitilena इकोसिस्टम में सामूहिक सुरक्षा का एक और, सबसे ऊँचा स्तर है — Mitilena Trust (शमीर सीक्रेट शेयरिंग पर आधारित, ऑफ़लाइन Air ऐप में उपलब्ध)।
तरीका सीधा है: सीड फ़्रेज़ को गणित के ज़रिए कई स्वतंत्र कार्डों में बाँट दिया जाता है (जैसे 3 या 5), और पैसे भेजने के लिए बहुमत के कार्ड लगाने पड़ते हैं (जैसे 3 में से 2 या 5 में से 3)।
किसी एक कार्ड में कुंजी नहीं होती — उससे बैलेंस या पता तक नहीं पता किया जा सकता। यह «इंसानी कमजोरी» की समस्या हल करता है: बेईमान निदेशक हो, ऑफ़िस का साथी या लुटेरे — कार्डधारकों की आवश्यक संख्या जुटाए बिना कोई पैसे नहीं ले सकता।
| असली खतरा और परिस्थिति | Tangem (2 कार्ड, बंद डिज़ाइन वाली चिप) | Mitilena (बेसिक, 2 कार्ड + 1 स्टिकर) |
|---|---|---|
| करीबी लोग या जान-पहचान वाले आपके आसपास का कोई व्यक्ति घर में रखे कार्डों तक पहुँच जाता है। |
❌ असुरक्षित। हमारे अनुमान में, आप खुद से कुछ भी कहें, आखिर दोनों कार्ड आपके घर में ही पड़े होंगे। दोनों कार्ड हों, तो एक्सेस कोड रीसेट करके बैलेंस साफ़ किया जा सकता है। |
Mitilena बेसिक
✅ अभेद्य। कार्ड इस्तेमाल करने के लिए पासवर्ड जानना होगा। पासवर्ड नहीं, तो कुछ नहीं कर सकते।
|
संपादकीय टीम को यह अवधारणा ही बेतुकी लगती है कि एक सामान्य निजी क्रिप्टो वॉलेट रखने के लिए आपको यह माथापच्ची करनी पड़े कि दूसरी कॉपी कहाँ रखें, ताकि उससे आपका पासवर्ड रीसेट न कर दिया जाए।
| असली खतरा और परिस्थिति | Tangem (2 कार्ड, बंद डिज़ाइन वाली चिप) | Mitilena (बेसिक, 2 कार्ड + 1 स्टिकर) |
|---|---|---|
| बच्चे और रिश्तेदार बच्चे और रिश्तेदार आपके घर आ सकते हैं और जानते हैं कि कार्ड कहाँ रखे हैं। |
❌ पैसे साफ़। पत्नी ने पूर्व पत्नी बनने का मन बना लिया, तो कार्ड कहाँ रखे हैं यह जानते हुए वह आराम से आपके सारे पैसे निकाल लेगी। ऑनलाइन कैसीनो की लत में पड़ा बच्चा भी आपके सारे पैसे उड़ा देगा। दोनों कार्ड हों, तो वे एक्सेस कोड रीसेट कर सकते हैं। |
Mitilena बेसिक
✅ सुरक्षित। उन्हें आपका पासवर्ड जानना होगा। उसके बिना कुछ नहीं निकाल पाएँगे।
|
अगर आपने दूसरे कार्ड से कोड वापस पाने की पहले से चालू सुविधा बंद नहीं की है, तो घर का कोई भी सदस्य दोनों कार्ड पाकर कोड रीसेट कर सकता है और आपके पैसे खर्च कर सकता है।
| असली खतरा और परिस्थिति | Tangem (2 कार्ड, बंद डिज़ाइन वाली चिप) | Mitilena (बेसिक, 2 कार्ड + 1 स्टिकर) |
|---|---|---|
| हिंसा की धमकी देकर वसूली बल प्रयोग की धमकी: आपसे अभी वॉलेट खोलकर सारी संपत्ति भेजने को कहा जाता है। |
❌ सब देना पड़ेगा। ब्रांड वाला कार्ड दिख गया — फ़ोन खुलवाएँगे और सब ट्रांसफ़र करवाएँगे |
Mitilena बेसिक
⚠️ छिपाव। कार्ड सस्ते हैं और कॉपी बना सकते हैं, इसलिए अलग छलावा वॉलेट वाला कार्ड दे सकते हैं, जिसमें मामूली रकम हो। या बिना डिज़ाइन वाले कार्ड अथवा चाबी के छल्ले पर वॉलेट लिख सकते हैं।
Mitilena Trust (शमीर Multi-Sig, N में से M)
✅ अकेले ट्रांसफ़र करना भौतिक रूप से असंभव। कंपनी की साझा रकम या रिश्तेदारों के साथ बड़ी बचत: «3 में से 2» की व्यवस्था में दूसरे भागीदार के कार्ड के बिना ट्रांसफ़र नहीं हो सकता।
|
घर में घुसा चोर क्या ढूँढ़ता है? सीमा पर सामान की तलाशी लेता बारीक निगाह वाला कस्टम या सुरक्षा अधिकारी क्या ढूँढ़ता है? वे क्रिप्टो रखने वाले की पहचान बताने वाली चीज़ें ढूँढ़ते हैं: Ledger के डिब्बे, Trezor के पहचाने जाने वाले की-फ़ॉब या पूरे प्लास्टिक पर चमकते लोगो वाले Tangem कार्ड। ऐसी चीज़ मिलना ही आपको तुरंत पूछताछ, वसूली या ज़ोर-जबरदस्ती से वॉलेट खुलवाने का निशाना बना देता है।
Mitilena Trust में भौतिक मल्टी-सिग है: ट्रांसफ़र के लिए कई भागीदारों के कार्ड लगाने पड़ते हैं। मिसाल के लिए, कंपनी की रकम का नियंत्रण तीन निदेशकों या लेखाकारों में बाँटा है और उनमें से कोई भी दो ट्रांसफ़र पर हस्ताक्षर कर सकते हैं। यहाँ दूसरे भागीदार को सारे पैसों तक पहुँच वाला बैकअप कार्ड नहीं, साझा कुंजी का सिर्फ़ एक हिस्सा देते हैं।
लुटेरों की बात करें, तो गले पर चाकू रख देने के बाद भी आपके अकेले कार्ड से ट्रांसफ़र नहीं हो सकता। दूसरे भागीदार का कार्ड भी चाहिए, जो आपके पास है ही नहीं। बड़ी पारिवारिक संपत्ति के लिए भी यही व्यवस्था बना सकते हैं: कुंजी के अलग-अलग हिस्से अलग-अलग रिश्तेदारों के पास रहते हैं।
अपनी निजी बचत के लिए वसूली का डर हो, तो आवश्यक हिस्सों में से एक किसी करीबी रिश्तेदार के पास रख सकते हैं। उसे अलग कार्ड थमाना भी ज़रूरी नहीं, जिसे वह सँभाले और याद रखे कि कहाँ रखा है। स्टिकर चुपचाप कहीं चिपका सकते हैं: उदाहरण के लिए, अलमारी के अंदर किसी शेल्फ़ की निचली सतह पर।
स्टिकर लगभग $2 का है, इसलिए इस हिस्से की कई कॉपियाँ बना सकते हैं: एक रिश्तेदार की शेल्फ़ के नीचे, दूसरी पिता की कार में और तीसरी स्टोररूम में रखी साइकिल की सीट के नीचे। अलमारी बदल दी या साइकिल बेच दी — बाकी कॉपियाँ तो हैं।
| असली खतरा और परिस्थिति | Tangem (2 कार्ड, बंद डिज़ाइन वाली चिप) | Mitilena (बेसिक, 2 कार्ड + 1 स्टिकर) |
|---|---|---|
| सुरक्षा और कानून-प्रवर्तन एजेंसियाँ तलाशी, सीमा पर जाँच, दर्ज कार्रवाई के तहत सारे उपकरण और स्टोरेज माध्यम जब्त, खाते भी फ़्रीज़। |
❌ जब्ती। लोगो वाला कार्ड जब्त हो जाएगा; लेज़र फ़ॉल्ट इंजेक्शन हमला (Ledger Donjon) आपकी मौजूदगी के बिना पासवर्ड रीसेट करना संभव बनाता है |
Mitilena बेसिक
✅ छिपाव। साधारण NFC की-फ़ॉब या राउटर पर लगे स्टिकर को कोई क्रिप्टो वॉलेट के रूप में नहीं पहचानेगा
Mitilena Trust (शमीर Multi-Sig, N में से M)
✅ कानूनी गतिरोध। जब्त हिस्सा बेकार है; बाकी भागीदारों के बिना बैलेंस जब्त नहीं कर सकते
|
Tangem समेत लगभग सभी हार्डवेयर क्रिप्टो वॉलेट अपने रूप से चिल्लाते हैं: «मैं क्रिप्टो वॉलेट हूँ»। Mitilena के कार्ड और स्टिकर पर भी ब्रांड का डिज़ाइन है। मगर स्टिकर नज़र आना कहीं ज़्यादा मुश्किल है: सिक्के के आकार की यह पतली पट्टी तरह-तरह की चीज़ों पर चिपक सकती है।
सबसे अहम बात: Mitilena वॉलेट ब्रांड वाले माध्यम से बँधा नहीं है। कार्ड सुरक्षित स्टोरेज की तरह काम करता है, इसलिए बिना छपाई वाला संगत खाली NFC कार्ड खरीद सकते हैं — मेमोरी के हिसाब से कम-से-कम NTAG216 — और उस पर अपना वॉलेट लिख सकते हैं। ऐसा कार्ड लगभग $3 का है और बाहर से कुछ नहीं बताता कि भीतर क्या रखा है।
उसी चिप वाला की-फ़ॉब भी हो सकता है — दिखने में पार्किंग या इंटरकॉम की आम चाबी जैसा। उस पर वॉलेट का नाम, लोगो या कोई और संकेत नहीं है कि भीतर क्रिप्टो तक पहुँच रखी हुई है।
| असली खतरा और परिस्थिति | Tangem (2 कार्ड, बंद डिज़ाइन वाली चिप) | Mitilena (बेसिक, 2 कार्ड + 1 स्टिकर) |
|---|---|---|
| आम हैकर किसी संदिग्ध वेबसाइट से ट्रोजन आ गया या संक्रमित फ़ाइल डाउनलोड कर ली। बॉट डिस्क पर wallet.dat और प्राइवेट की ढूँढ़ता है। |
✅ सुरक्षित। कुंजी कंप्यूटर या फ़ाइल सिस्टम में है ही नहीं |
Mitilena बेसिक
✅ सुरक्षित। कुंजी सिर्फ़ कार्ड पर AES-256 से एन्क्रिप्ट किए हुए रूप में रहती है
|
क्रिप्टो चोरी के सबसे आम तरीकों में यह भी है: संक्रमित फ़ाइल डाउनलोड कर ली या फ़िशिंग साइट से ट्रोजन आ गया। वायरस कंप्यूटर में प्राइवेट की ढूँढ़ता है — खुली हुई या कमज़ोर पासवर्ड से एन्क्रिप्ट की गई फ़ाइलों में।
फ़ाइलों में कुंजी ढूँढ़ने वाले ऐसे हमले से Tangem और Mitilena दोनों बचाते हैं: प्राइवेट की कार्डों पर रहती हैं, इसलिए कंप्यूटर की डिस्क पर वायरस को कुछ नहीं मिलता।
| असली खतरा और परिस्थिति | Tangem (2 कार्ड, बंद डिज़ाइन वाली चिप) | Mitilena (बेसिक, 2 कार्ड + 1 स्टिकर) |
|---|---|---|
| ज़ीरो-डे से लक्षित हमला करने वाले हैकर आप पर निशाना साधकर किया गया हमला: आपको एक्सप्लॉइट वाला PDF भेजते हैं और छिपा क्लिपर क्लिपबोर्ड में वॉलेट का पता बदल देता है। |
❌ चोरी। क्लिपर पता बदल देगा; कार्ड में स्क्रीन नहीं — आप बिना देखे हस्ताक्षर करेंगे |
Mitilena बेसिक
❌ चोरी। इंटरनेट से जुड़े फ़ोन पर नेटवर्क में भेजने से पहले पता बदल दिया जाता है
Mitilena Air (ऑफ़लाइन हस्ताक्षर)
✅ सुरक्षित। अलग फ़ोन की स्क्रीन पर असली पता अपनी आँखों से जाँचते हैं
Mitilena Trust (शमीर Multi-Sig, N में से M)
✅ सुरक्षित। हस्ताक्षर से पहले अलग-थलग स्क्रीन पर लेनदेन की जाँच होती है
|
ऐसे हमले किसी खास व्यक्ति के लिए तैयार होते हैं: आप पहले से इतनी अहम शख्सियत हैं कि हमलावर खास आपके पीछे पड़ना चाहते हैं। आपका कोई परिचित उन्हें आपकी तरफ़ भेज सकता है और आपके पैसों तथा आदतों के बारे में बता सकता है।
यह बहुत महँगा हमला है: ज़ीरो-डे वाली जटिल कार्रवाई का बजट लाखों डॉलर से शुरू होता है। फिर भी ऐसे हमले बिल्कुल असली हैं और व्यवहार में किए जाते हैं।
Tangem कार्ड की अपनी स्क्रीन नहीं होती। आप स्मार्टफ़ोन पर पता और रकम भरते हैं, और वह हस्ताक्षर के लिए लेनदेन कार्ड को भेजता है। संक्रमित फ़ोन आपको «माँ को 100 USDT भेजें» दिखा सकता है, मगर चिप को हैकर के वॉलेट में पूरे $50 000 भेजने का लेनदेन दे सकता है।
चिप पूरी ईमानदारी से ट्रांसफ़र पर हस्ताक्षर कर देगी। कुंजी कार्ड से बाहर नहीं निकली, क्रिप्टोग्राफ़ी ने बेहतरीन काम किया — बस पैसे अपराधियों को चले गए। इसे कहते हैं ब्लाइंड साइनिंग — यानी बिना देखे हस्ताक्षर करना। यहाँ चिप की सुरक्षा चोरी हुई कार के स्टीयरिंग लॉक जैसी है: स्टीयरिंग बंद है, मगर कार को सीधे टो-ट्रक पर चढ़ा लिया गया।
Mitilena Air हस्ताक्षर को अलग, बिना इंटरनेट वाले फ़ोन पर ले जाता है — जिसकी अपनी स्क्रीन होती है। अनुरोध QR कोड या ऑडियो सिग्नल से जाता है। इस फ़ोन की स्क्रीन पर आप पाने वाले का पता और रकम जाँचते हैं, फिर कार्ड लगाते हैं। मुख्य स्मार्टफ़ोन ने अनुरोध में विवरण बदल दिए हों, तो अनजान पता दिखेगा और आप ट्रांसफ़र पर हस्ताक्षर नहीं करेंगे। तैयार, हस्ताक्षरित लेनदेन नेटवर्क पर भेजने के लिए मुख्य फ़ोन पर वापस आता है।
| असली खतरा और परिस्थिति | Tangem (2 कार्ड, बंद डिज़ाइन वाली चिप) | Mitilena (बेसिक, 2 कार्ड + 1 स्टिकर) |
|---|---|---|
| सोल्डरिंग आयरन और लेज़र वाला जीनियस हैकर कार्ड लैब वाले विशेषज्ञ के हाथ लग गया (ऑसिलोस्कोप, लेज़र माइक्रोस्कोप, बिजली की आपूर्ति में गड़बड़ी पैदा करने के उपकरण)। |
❌ पूरी नाकामी। Ledger Donjon का असली हैक (जुलाई 2026): लेज़र का सटीक पल्स चिप को रिकवरी मोड में ले जाता है और उससे कोई भी नया पासवर्ड स्वीकार करवा देता है। पुराने कोड और दूसरे कार्ड के बिना पैसे निकल जाते हैं |
Mitilena बेसिक
✅ पूरी तरह अभेद्य। चिप निष्क्रिय मेमोरी है। उसमें पासवर्ड जाँचने वाला सिलिकॉन पर बना कोई जाँच-तंत्र नहीं: लेज़र से गड़बड़ाने को कुछ है ही नहीं, AES-256 का एन्क्रिप्ट किया हुआ पाठ शुद्ध गणित से सुरक्षित है
Mitilena EAL5+ (सुरक्षित फ़ॉर्मैट, पहले से बंद)
✅ एक्सेस सुरक्षा को चकमा देने से भी सुरक्षित। कार्ड की सुरक्षा को पार करने से एन्क्रिप्ट की गई सीड फ़्रेज़ का पासवर्ड नहीं खुलता। सामग्री तक पहुँचने के बाद भी हमलावर को सिर्फ़ एन्क्रिप्ट किया हुआ पाठ मिलता है।
Mitilena Trust (शमीर Multi-Sig, N में से M)
✅ अभेद्य। इलेक्ट्रॉन माइक्रोस्कोप के नीचे भी चिप में शमीर का 1 हिस्सा है, जिसमें कुंजी के बारे में शून्य बिट जानकारी है
|
Ledger Donjon लैब ने लेज़र से Tangem हैक करके सार्वजनिक रूप से दिखाया: शोधकर्ताओं ने पुराना पासवर्ड जाने बिना और दूसरे कार्ड के बिना कार्ड पर नया पासवर्ड सेट कर दिया। उसके बाद कार्ड ट्रांसफ़र पर हस्ताक्षर करने लगा। यह लैब में प्राप्त, प्रकाशित और दोहराया जा चुका परिणाम है।
Mitilena में एक सुरक्षित स्टोरेज मोड है। यह Mitilena के अपने EAL5+ प्रमाणित DESFire EV3 कार्डों पर काम करता है। यह मोड पहले से बंद रहता है। इसे चालू करने पर डेटा को दो स्तरों पर सुरक्षा मिलती है।
पहला स्तर — कार्ड के स्टोरेज तक पहुँच। सामग्री पढ़ने के लिए कार्ड की सुरक्षा पार करनी होगी। दूसरा स्तर — भीतर रखी एन्क्रिप्ट की हुई सीड फ़्रेज़। माध्यम पर लिखने से पहले ही ऐप उसे एन्क्रिप्ट कर देता है।
इसलिए लेज़र या किसी और तरीके से कार्ड की एक्सेस जाँच को चकमा दे भी दें, तो सीड फ़्रेज़ अपने आप नहीं खुलेगी। भीतर अब भी एन्क्रिप्ट किया हुआ पाठ है, जिसके लिए पासवर्ड चाहिए।
Tangem में ऐसा चकमा देने के बाद अलग से डीक्रिप्ट करने की ज़रूरत नहीं: कार्ड खुद लेनदेन पर हस्ताक्षर करता है। हमलावर को प्राइवेट की निकालनी भी नहीं पड़ती। Mitilena में कार्ड सिर्फ़ एन्क्रिप्ट किए हुए डेटा को रखता है — उसे पढ़ने की अनुमति मिलना ट्रांसफ़र पर हस्ताक्षर करने की क्षमता मिलना नहीं है।
| असली खतरा और परिस्थिति | Tangem (2 कार्ड, बंद डिज़ाइन वाली चिप) | Mitilena (बेसिक, 2 कार्ड + 1 स्टिकर) |
|---|---|---|
| कल्पनाओं वाले हैकर (100 GPU का फ़ार्म) हमलावरों ने कार्ड चुराया, एन्क्रिप्ट की हुई मेमोरी की कॉपी निकाली और सैकड़ों ताकतवर GPU का क्लस्टर शब्द-सूचियों और पैटर्न के आधार पर ऑफ़लाइन पासवर्ड आज़माने में लगा दिया। |
✅ हार्डवेयर की सीमा। बंद डिज़ाइन वाली चिप हार्डवेयर के स्तर पर PIN डालने की गति सीमित रखती है (जब तक सोल्डरिंग आयरन/लेज़र इस्तेमाल न हो) |
Mitilena बेसिक
❌ पासवर्ड आज़माने वाले हमले का खतरा। पासवर्ड कमज़ोर है, तो GPU फ़ार्म उसे तोड़ देगा।
Mitilena बेसिक (DESFire EAL5+, सुरक्षित फ़ॉर्मैट पहले से बंद)
✅ हार्डवेयर से एक्सेस का नियंत्रण। सामग्री पढ़ने से पहले कार्ड की अपनी जाँच पार करनी होगी। कार्ड के ज़रिए पासवर्ड आज़माने की रफ़्तार उसके जवाब देने की गति तक सीमित है।
Mitilena Trust (शमीर Multi-Sig, N में से M)
✅ गणितीय रूप से तोड़ना असंभव। M कार्डों की आवश्यक संख्या के बिना अनुमानित पासवर्ड सही है या नहीं, यह भी नहीं जाँचा जा सकता: शमीर की योजना सूचना-सैद्धांतिक रूप से सुरक्षित है, थ्रेशोल्ड से कम हिस्सों से कुंजी के बारे में कुछ भी पता नहीं चलता
|
बताए गए तरीके से वॉलेट हैक करने के लिए, आपकी ज़िंदगी में दो परिस्थितियाँ एक साथ आनी चाहिए:
- किसी को आपके कार्ड तक भौतिक रूप से पहुँचना होगा — जेब या मेज़ से उसे उठाकर उस पर रखे एन्क्रिप्ट किए हुए रिकॉर्ड की कॉपी बनानी होगी।
- इन लोगों के पास उस रिकॉर्ड के पासवर्ड आज़माने की कंप्यूटिंग ताकत भी होनी चाहिए। हमारे काल्पनिक उदाहरण में — सौ ताकतवर ग्राफ़िक्स कार्डों का फ़ार्म।
Mitilena में पासवर्ड बनाने के लिए आप रूसी या दूसरी भाषा, अंक और कोई भी इमोजी इस्तेमाल कर सकते हैं। बड़े और छोटे अक्षर अलग माने जाते हैं। अधिकतम लंबाई है 12 दिखाई देने वाले कैरेक्टर। एक ही पासवर्ड में अलग-अलग लिपियाँ और इमोजी मिला सकते हैं।
हर संभावित पासवर्ड की जाँच में प्रोग्राम गणना के 100 हज़ार चक्र पूरे करता है — Mitilena में इस्तेमाल होने वाला PBKDF2-SHA256 इसी तरह काम करता है। इससे हर प्रयास धीमा हो जाता है।
मान लीजिए, जिस व्यक्ति के पास आपका असली कार्ड है, किसी अविश्वसनीय, लगभग परीकथा जैसे संयोग से उसके पास गैरकानूनी कामों के लिए सौ RTX 5090 ग्राफ़िक्स कार्ड भी हैं। आम ज़िंदगी में यह बेतुका लगता है, मगर मान लेते हैं।
सभी सौ RTX 5090 के लिए अनुमानित कुल रफ़्तार मान लेते हैं एक सेकंड में 10 मिलियन पासवर्ड जाँच। यह अनुमान RTX 5090 बेंचमार्क से लेकर सौ कार्डों और PBKDF2-SHA256 के 100 हज़ार चक्रों के लिए दोबारा गणना किया गया है, यह मानते हुए कि काम आदर्श रूप से बाँटा गया है।
- अंग्रेज़ी अक्षरों और अंकों से बने 12 यादृच्छिक कैरेक्टर, बड़े और छोटे अक्षरों समेत: पासवर्ड आज़माकर सही पासवर्ड ढूँढ़ने में औसतन 5 मिलियन साल से ज़्यादा लगेंगे।
- अंग्रेज़ी और रूसी अक्षरों तथा अंकों से बने 12 यादृच्छिक कैरेक्टर, बड़े और छोटे अक्षरों का फर्क रखते हुए: औसतन 30 बिलियन साल से ज़्यादा लगेंगे।
और इसमें इमोजी तथा बाकी लिपियाँ शामिल भी नहीं हैं, जिन्हें पासवर्ड में इस्तेमाल किया जा सकता है।
कार्ड लिखने से पहले Mitilena में सुरक्षित DESFire फ़ॉर्मैट चालू कर दें, फिर सीधे पासवर्ड आज़माने वाले हमले के ख़िलाफ़ थोड़ा आसान पासवर्ड भी काफ़ी है: कार्ड खुद हर प्रयास की रफ़्तार पर लगाम लगाता है। प्रति प्रयास 30 मिलीसेकंड के हिसाब से, अंग्रेज़ी के बड़े-छोटे अक्षरों और अंकों वाले यादृच्छिक पासवर्ड को आज़माकर तोड़ने में औसतन 12 कैरेक्टर के लिए एक ट्रिलियन साल से ज़्यादा और 6 कैरेक्टर के लिए लगभग 27 साल लगेंगे। यह मोड नीले Mitilena ब्रांड वाले कार्डों और बिना ब्रांड के संगत DESFire EV3 कार्डों पर चलता है।
| असली खतरा और परिस्थिति | Tangem (2 कार्ड, बंद डिज़ाइन वाली चिप) | Mitilena (बेसिक, 2 कार्ड + 1 स्टिकर) |
|---|---|---|
| प्राइवेट की बनाते समय वॉलेट बनाते वक्त: फैक्ट्री का या बंद डिज़ाइन वाली चिप का यादृच्छिक संख्या जनरेटर अनुमान लगाने योग्य निकलता है। |
❌ ब्लैक बॉक्स। फैक्ट्री में बनी बंद डिज़ाइन वाली चिप कुंजी तैयार करती है; उसका डिज़ाइन गोपनीयता समझौते (NDA) के तहत है |
Mitilena बेसिक
✅ त्रुटि आते ही रुकता है। कुंजी आपके डिवाइस पर बनती है। क्रिप्टोग्राफ़िक यादृच्छिक संख्या जनरेटर उपलब्ध न हो या त्रुटि दे, तो वॉलेट बनना बंद हो जाता है।
Mitilena Air (प्रीमियम, ऑफ़लाइन)
✅ पूरा नियंत्रण। बिना नेटवर्क वाले ऑफ़लाइन डिवाइस पर खुले BIP39 मानक से निर्माण
|
कौन गारंटी देता है कि चिप में कोई छिपा बैकडोर नहीं है? फैक्ट्री जब Tangem बनाती है, तो पहचान में आने वाला क्रिप्टो वॉलेट बनाती है। असेंबली की जगह, पैकिंग, लॉजिस्टिक्स का गोदाम, कस्टम, कूरियर — हर चरण पर उत्पाद और पैकेजिंग देखकर समझ सकते हैं कि इसमें लोग हज़ारों से लेकर कई मिलियन डॉलर तक रखने वाले हैं।
अक्टूबर 2026 में Ledger से जुड़े एक कांड ने क्रिप्टो बाज़ार को हिला दिया: CryptoBilis से खरीदे गए एक वॉलेट के अंदर छिपा हार्डवेयर मॉड्यूल मिला। Bitquery के अनुमान के अनुसार, इस विक्रेता के ग्राहकों ने $100 मिलियन से ज़्यादा गँवा दिए। इसके तुरंत बाद MediaMarkt से खरीदे गए एक संदिग्ध Ledger की खबरें आने लगीं — MediaMarkt यूरोप की सबसे बड़ी और सबसे भरोसेमंद इलेक्ट्रॉनिक्स चेन में से एक है। यह कोई ऐरी-गैरी दुकान नहीं, बल्कि ऐसा स्टोर है जहाँ लाखों लोग बिना दो बार सोचे टेक्नोलॉजी खरीदते हैं। और यह सिर्फ़ वही है जो अब तक सामने आया है। ये अंतिम आँकड़े नहीं हैं, और कोई नहीं जानता कि ऐसे डिवाइस और कहाँ-कहाँ पहुँच चुके हैं। हमने विस्तार से बताया था Ledger में छिपे हार्डवेयर मॉड्यूल पर अपने लेख में।
Tangem का कार्ड प्लास्टिक में सील है और फ़र्मवेयर का कोड सार्वजनिक नहीं है। कार्ड खोले बिना सर्किट बोर्ड भी नहीं देख सकते। खरीदार के पास बस निर्माता पर और इस बात पर भरोसा करना बचता है कि डिवाइस पूरी सप्लाई चेन से बिना छेड़छाड़ गुज़रा होगा।
Mitilena की बनावट बुनियादी तौर पर अलग है।
यहाँ माध्यम तिजोरी की तरह काम करता है: वह न वॉलेट की कुंजियाँ बनाता है, न लेनदेन पर हस्ताक्षर करता है; वह आपके पहले से एन्क्रिप्ट किए डेटा को रखता है।
Mitilena में बड़ी संख्या में बनने वाली औद्योगिक NFC चिप NTAG216 और DESFire EV3 इस्तेमाल होती हैं — इन्हीं परिवारों की चिप प्रवेश-पास, टिकट और दूसरे आम कामों में लगती हैं। ऐसा माध्यम खुद यह नहीं बताता कि आप उस पर वॉलेट रखने वाले हैं।
लेकिन मुख्य बात: कुंजी न किसी दूसरे की फैक्ट्री में बनती है, न कार्ड के अंदर। सीड फ़्रेज़ आपके अपने डिवाइस पर बनती है — हद दर्जे की सुरक्षा चाहें, तो Mitilena Air से अलग, बिना इंटरनेट वाले ऑफ़लाइन डिवाइस पर बना सकते हैं। कार्ड पर वह डेटा लिखा जाता है जिसे AES-256 से, एक अनोखे यादृच्छिक सॉल्ट और आपके निजी पासवर्ड के साथ एन्क्रिप्ट किया गया है।
| असली खतरा और परिस्थिति | Tangem (2 कार्ड, बंद डिज़ाइन वाली चिप) | Mitilena (बेसिक, 2 कार्ड + 1 स्टिकर) |
|---|---|---|
| 3 साल बाद पता चला कि एल्गोरिदम में «छेद» था कुछ साल बाद पता चलता है कि चिप के फैक्ट्री फ़र्मवेयर के बंद कोड में शुरू से ही छिपा बग या बैकडोर था। |
❌ तबाही। सभी कार्ड एक Samsung चिप पर निर्भर हैं; पैसे खतरे में हैं |
Mitilena बेसिक
✅ कार्ड के अंदर के जनरेटर की त्रुटियों से सुरक्षित। कार्ड कुंजियाँ बनाता ही नहीं। BIP39 और सिस्टम के यादृच्छिक संख्याओं के स्रोत का इस्तेमाल होता है।
Mitilena Air (प्रीमियम, ऑफ़लाइन)
✅ अभेद्य।
Mitilena Trust (शमीर Multi-Sig, N में से M)
✅ अभेद्य।
|
Mitilena में पूरी क्रिप्टोग्राफ़ी बेहद लोकप्रिय खुली JS लाइब्रेरी पर बनी है। इन्हीं पर अरबों लोगों के बैंकिंग ऐप, मैसेंजर और ब्राउज़र चलते हैं। ये परखी हुई हैं।
अब Tangem की बंद चिप। उसके लिए कोड या तो शून्य से लिखा जाता है या लो-लेवल प्रोग्रामिंग के बेहद सीमित टूलकिट से जोड़ा जाता है, जिस पर सभी प्रोग्रामरों में से 0.1% काम करते हैं। बग रिपोर्ट भेजने वाले अरबों उपयोगकर्ता नहीं हैं, और न ही हज़ारों शोधकर्ता, क्योंकि कोड NDA के तहत बंद है।
Mitilena के हर संस्करण को प्रकाशन से पहले Google और Apple जाँचते हैं। उन पर भी भरोसा नहीं? अलग APK डाउनलोड करें, डिसअसेंबलर से खोलें और फ़ायरवॉल के पीछे चलाएँ: खुद देख लेंगे कि वह क्या करता है और कहाँ कनेक्ट होने की कोशिश करता है।
Mitilena Air में सीड फ़्रेज़ खुले BIP39 मानक से स्थानीय रूप से बनती है, सबसे व्यापक और परखी हुई JS लाइब्रेरी पर, जो आपके ब्राउज़र की एन्ट्रॉपी का इस्तेमाल करती है और एन्ट्रॉपी कम पड़ने पर त्रुटि देकर कुंजी बनने ही नहीं देती। इसके अलावा, Air अलग, बिना इंटरनेट वाले फ़ोन पर रहता है, और Android में नेटवर्क सीधे ऐप की अनुमतियों में ही बंद है। लेनदेन QR कोड या आवाज़ के ज़रिए भेजे जाते हैं। Air की APK भी आप खुद खोलकर देख सकते हैं।
बनावट और इस्तेमाल
| मानदंड | Tangem | Mitilena |
|---|---|---|
| डिवाइस का प्रकार | बंद डिज़ाइन वाला सक्रिय माइक्रोकंप्यूटर | निष्क्रिय एन्क्रिप्टेड स्टोरेज + एयर-गैप्ड (नेटवर्क से पूरी तरह अलग) हस्ताक्षर |
| ब्रांड पर निर्भरता (वेंडर लॉक-इन) | पूरी। सेट खोया, तो Tangem के नए डिब्बे खरीदने से बँधे हैं | शून्य। खुला अंतरराष्ट्रीय मानक BIP39 |
| बैकअप बनाना | डिब्बा खोलते समय सिर्फ़ 1 बार (2 या 3 कार्डों का सेट) | किसी भी समय, असीमित कॉपियाँ |
| आकार और रूप | सिर्फ़ कार्ड और अंगूठी | कार्ड, बेहद पतले छिपाए जा सकने वाले स्टिकर, की-फ़ॉब, अंगूठियाँ, लकड़ी के स्मृति-चिह्न आदि |
| चिप का हार्डवेयर लॉक | Samsung S3D232A चिप (EAL6+) | डिफ़ॉल्ट रूप से सिर्फ़ AES-256; वैकल्पिक रूप से DESFire चिप (EAL5+) |
| बैकअप बढ़ाने की कीमत | नए डिब्बे के लिए लगभग $100, साथ में सारे पैसे नेटवर्क के ज़रिए स्थानांतरित करने होंगे | नए NFC कार्ड के लिए $2–5 |
आखिर में: आप कितने साल आगे की सोचते हैं?
वॉलेट एक महीने के लिए नहीं, सालों के लिए खरीदते हैं। Mitilena कार्ड खोने, फ़ोन बदलने और हार्डवेयर की किसी भी अप्रत्याशित खराबी के बाद भी साथ देगा: कॉपियाँ कभी भी बना सकते हैं, दूसरे कार्ड से पासवर्ड रीसेट नहीं कर सकते और बड़े ट्रांसफ़र के लिए अलग स्क्रीन है।