एक साल बाद: कैसे Coldcard Q का प्रमुख टेलीपोर्ट बिटकॉइन ट्रेजरी के लिए सुरक्षित रिमोट की प्रबंधन प्रदान करता है

बिटकॉइन मैगज़ीन

एक साल बाद: कैसे Coldcard Q की Key Teleport सुरक्षित दूरस्थ कुंजी प्रबंधन प्रदान करती है Bitcoin खजानों के लिए

क्या आपने कभी यात्रा करते समय बड़ा भुगतान करना पड़ा और महसूस किया कि आपने अपना हार्डवेयर वॉलेट घर पर छोड़ दिया? शायद आप किसी व्यवसाय के Bitcoin खजाने में एक कुंजी धारक हैं, या कोई आपात स्थिति आ गई है, और एक बड़ा भुगतान करना है, कुछ ठंडे भंडारण Bitcoin को स्थानांतरित करना है, लेकिन कुंजियाँ कहीं और हैं।

Key Teleport, एक फीचर जिसे हार्डवेयर वॉलेट निर्माता Coinkite द्वारा विकसित किया गया है, दूर से कुंजी सामग्री को संभालने का सबसे सुरक्षित तरीका हो सकता है। यह फीचर केवल Coldcard Q के लिए उपलब्ध है, जो कंपनी द्वारा विकसित प्रीमियम, फीचर-समृद्ध Bitcoin हार्डवेयर वॉलेट है।

Key Teleport से पहले, इंटरनेट पर एक निजी कुंजी को स्थानांतरित करने का सबसे अधिक सतर्क, सुरक्षित तरीका इसे WhatsApp या Signal पर भेजना नहीं था। ये ऐप्स, जबकि सतह पर एंड-टू-एंड एन्क्रिप्टेड हैं, बहुत जटिल हार्डवेयर और ऑपरेटिंग सिस्टम पर चल रहे हैं, कई मामलों में निर्माताओं द्वारा गहराई से एम्बेडेड बहुत आक्रामक फर्मवेयर के साथ। आज के स्मार्टफोन, जैसे अधिकांश मुख्यधारा की तकनीक, वास्तव में उन अत्यधिक मूल्यवान रहस्यों को सुरक्षित करने के लिए डिज़ाइन नहीं किए गए हैं जो Bitcoin की तरह अपरिवर्तनीय धन का स्थानांतरण कर सकते हैं।

अगर आप मुझसे पूछते कि मैं कैसे एक निजी कुंजी को जीवन बदलने वाले पैसे के साथ वायर के माध्यम से भेज सकता हूँ, तो मैं आपको यह बताता: आपको Tails OS को बूट करना होगा, जो एक पतला, अत्यधिक संदिग्ध लिनक्स वितरण है, उस हार्डवेयर में जिसे आप सुरक्षित मानते हैं, आदर्श रूप से एक बर्नर लैपटॉप। फिर आपको गुप्त को असममित क्रिप्टोग्राफी की शक्ति के साथ एन्क्रिप्ट करने के लिए PGP कुंजियों का एक नया सेट उत्पन्न करना होगा। प्राप्तकर्ता को भी वही करना होगा, Tails-OS और PGP। फिर, एक क्लासिक एन्क्रिप्टेड संदेश प्राप्तकर्ता की सार्वजनिक कुंजी के लिए बनाया जाता है, और एन्क्रिप्टेड गुप्त संदेश Tor के माध्यम से भेजा जाता है, शायद किसी अन्य VPN द्वारा लपेटा गया हो, बस एहतियात के तौर पर। एक बार यह करने के बाद, मैं आपको बता सकता हूँ, यह एक मिशन है।

यह Tails-OS और PGP का संयोजन उस प्रकार की सेटअप है जिसका उपयोग एडवर्ड स्नोडेन ने पत्रकार ग्रीनवाल्ड से संपर्क करने के लिए किया था, 2014 के NSA निगरानी रहस्यों को लीक करने के लिए। अगर 90 के दशक के साइफरपंक्स के पास किसी प्रकार का गुप्त समाज था, जिसके माध्यम से उन्होंने बिटकॉइन या विकीलीक्स जैसी तकनीकों के निर्माण का समन्वय किया, तो यह उस प्रकार की सेटअप हो सकती है जिसका उन्होंने उपयोग किया होगा।

Coldcard Q द्वारा की गई की टेलीपोर्ट इस प्रकार के कार्यों को बहुत आसान बनाती है। आप अब आसानी से इंटरनेट पर एन्क्रिप्टेड संदेश भेज सकते हैं बिना यह चिंता किए कि आपका हार्डवेयर या उस पर स्थापित अन्य सॉफ़्टवेयर जो जासूसी कर सकता है। यह कुंजी प्रबंधन की समस्याओं को भी हल करता है; एक आंशिक रूप से हस्ताक्षरित बिटकॉइन मल्टीसिग लेनदेन को प्राप्तकर्ता Coldcard Q को एन्क्रिप्टेड नोट के रूप में भेजा जा सकता है, उदाहरण के लिए। या एक पूरा वॉलेट सेटअप, इसके मेटाडेटा, कुंजी सामग्री और कस्टम सेटिंग्स के साथ, बैकअप, एन्क्रिप्टेड और दुनिया भर में इसके अद्वितीय प्राप्तकर्ता को भेजा जा सकता है। मैंने हाल ही में इस फीचर के परीक्षण के लिए इन उपकरणों में से कुछ प्राप्त किए, और न ही Opus 4.8 High यह पता लगा सका कि एन्क्रिप्टेड ब्लर्ब को कैसे क्रैक किया जाए।

हार्डवेयर

Coldcard Q — जो अब रंगीन केस की एक विस्तृत श्रृंखला में आता है — इस प्रकार की एयरगैप्ड संचार को सक्षम करने के लिए आवश्यक उपकरणों का एक बहुत विशिष्ट सेट है। सबसे पहले, यह Coinkite उपकरणों की Mk4 श्रृंखला में विकसित किए गए डुअल सिक्योर एलिमेंट मॉडल को विरासत में लेता है। जहां दो बंद स्रोत चिप्स को विभिन्न निर्माताओं द्वारा उपयोग किया जाता है, एक ओपन-सोर्स MCU चिप के साथ मिलकर कुंजी उत्पन्न करने, एन्क्रिप्ट करने, डिक्रिप्ट करने और संवेदनशील डेटा को स्टोर करने के लिए। एक हमलावर को वॉलेट प्राप्त करने के लिए भौतिक पहुंच के साथ इन घटकों के संयोजन को समझौता करना होगा। ये चिप्स, निश्चित रूप से, की टेलीपोर्ट फीचर द्वारा उपयोग किए जाते हैं, जो उपयोगकर्ता द्वारा निपटाए जा रहे किसी भी संदेश के एन्क्रिप्शन और डिक्रिप्शन को संभालते हैं।

स्क्रीन 3.2-इंच का LCD स्क्रीन है जिसमें BBQr कोड दिखाने के लिए पर्याप्त रिज़ॉल्यूशन है। BBQr एक QR कोड मानक है जिसे Coinkite द्वारा विकसित किया गया है जिसमें कोई निर्भरता या तीसरे पक्ष की पुस्तकालय नहीं हैं, यह मानक QR कोड रीडर्स के साथ पीछे की ओर संगत है, और इसमें पारंपरिक QR कोड की तुलना में बड़े संदेश हो सकते हैं।

Coldcard Q भी QR कोड पढ़ने में सक्षम है। इसमें एक समर्पित QR कोड स्कैनर है जिसमें एक लाल स्ट्रोब संकेतक लाइट है जो उपयोगकर्ता को बताती है कि स्कैनर किस दिशा में है, और एक छोटी फ्लैश लाइट है जिसे एक बटन के साथ सक्रिय किया जा सकता है ताकि कम रोशनी वाले वातावरण में मदद मिल सके। यह अनुकूलित हार्डवेयर सेट QR कोड भुगतान के सामान्य समस्याओं को हल करता है, जहां स्क्रीन रिज़ॉल्यूशन, कैमरा गुणवत्ता और रोशनी में भिन्नता भुगतान QR कोड को स्कैन करना कठिन बना सकती है।

क्रिप्टोग्राफी

साइड बाय साइड दो या तीन चित्र, QR कोड, पिन साझा करना, स्कैनिंग।

एक मल्टी-लेयर क्रिप्टोग्राफिक प्रोटोकॉल का उपयोग डेटा को एन्क्रिप्ट करने के लिए किया जाता है जिसे Key Teleport द्वारा भेजा जाना है। प्रत्येक डेटा ट्रांसफर के लिए एकल-उपयोग 'क्षणिक' सार्वजनिक-निजी कुंजी जोड़ी secp256k1 वक्र का उपयोग करके उत्पन्न की जाती है। रिसीवर की सार्वजनिक कुंजी को 8-अंक के पिन के साथ AES-256-CTR एल्गोरिदम के माध्यम से एन्क्रिप्ट किया जाता है। वह एन्क्रिप्टेड सार्वजनिक कुंजी रिसीवर द्वारा एक QR कोड में प्रदर्शित की जाती है, जिसमें 8-अंक का पिन एक अलग संचार चैनल के माध्यम से भेजा जाना है।

उदाहरण के लिए, प्राप्तकर्ता प्रेषक के साथ वीडियो कॉल करेगा, उन्हें QR कोड दिखाएगा, और ज़ूम का उपयोग करेगा। फिर सिग्नल का उपयोग करके 8-अंकीय पिन कोड भेजें। यह संचालन सुरक्षा प्रथा का अर्थ है कि समर्पित हमलावरों को प्राप्तकर्ता की सार्वजनिक कुंजी प्राप्त करने के लिए दो अलग-अलग संचार चैनलों को समझौता करना होगा।

प्रेषक QR कोड स्कैन करता है, पिन कोड दर्ज करता है और बैक एंड में, प्रेषक डिवाइस रिसीवर की सार्वजनिक कुंजी और अपनी स्वयं की अस्थायी कुंजी जोड़ी का उपयोग करके ECDH के माध्यम से एक साझा सत्र कुंजी निकालता है। उपयोगकर्ता से पूछा गया कि वे तीन विकल्पों में से कौन सा डेटा स्थानांतरित करना चाहते हैं: “त्वरित पाठ संदेश”, “मास्टर सीड शब्द” और “पूर्ण COLDCARD बैकअप”। एक बार जब उपयोगकर्ता चुन लेता है, तो डेटा प्राप्तकर्ता की सार्वजनिक कुंजी द्वारा एन्क्रिप्ट किया जाता है, और उस एन्क्रिप्टेड ब्लर्ब को एक नए पिन कोड के साथ फिर से एन्क्रिप्ट किया जाता है। उपयोगकर्ता उदाहरण के लिए ज़ूम के माध्यम से QR कोड को फिर से स्कैन करेंगे, और प्रेषक सिग्नल के माध्यम से प्राप्तकर्ता को नया पिन भेजेगा।

इस कुंजी टेलीपोर्ट के एकीकरण में शामिल सावधानीपूर्वक क्रिप्टोग्राफिक विवरणों का एक गहरा सेट है जो Coinkite GitHub रिपॉजिटरी में अच्छी तरह से प्रलेखित है, लेकिन उपयोगकर्ता अनुभव के संदर्भ में, प्रक्रिया अब पूरी हो गई है। एक बार जब प्राप्तकर्ता QR कोड को वापस स्कैन करता है और दूसरा पिन कोड दर्ज करता है, तो उन्हें डेटा तक पहुंच प्राप्त होगी। दोनों Coldcard Q उपकरण पूरी तरह से एयरगैप्ड होंगे, USB केबल के माध्यम से कंप्यूटर से जुड़े नहीं होंगे, क्योंकि डेटा को संचारित करने के लिए QR कोड और स्कैनर का उपयोग किया गया था, जो तीन AAA बैटरी द्वारा संचालित थे।

अंत में, उपयोगकर्ता एनएफसी के माध्यम से एन्क्रिप्टेड डेटा साझा कर सकते हैं, जो keyteleport.com पर एक विशेष लिंक बनाता है ताकि उपयोगकर्ता आसानी से क्यूआर कोड स्कैन कर सकें और एन्क्रिप्टेड डेटा प्राप्त कर सकें, काल्पनिक ज़ूम कॉल को प्रतिस्थापित करते हुए।

Opus 4.8 का निष्कर्ष

Key Teleport फीचर के मेरे परीक्षण में, मैंने Opus 4.8 हाई, जो कि Anthropic के सबसे शक्तिशाली एआई कोडिंग मॉडल में से एक है, को संदेश को डिक्रिप्ट करने का कार्य दिया। पहले मैंने इसे एन्क्रिप्टेड ब्लर्ब दिया, कुछ मिनटों तक सोचने के बाद, इसने हार मान ली, यह कहते हुए कि कुछ जानकारी गायब होनी चाहिए।

फिर मैंने इसे एक पिन दिया, जिसने मदद की, लेकिन अंततः यह क्रिप्टोग्राफी को तोड़ने के लिए पर्याप्त नहीं था। फिर मैंने इसे दूसरा पिन दिया, जिसने एक ब्रूट फोर्सिंग प्रयास की ओर ले गया, जो कि Opus की अपनी स्वीकृति के अनुसार, केवल तभी काम करेगा जब अस्थायी कुंजी जोड़े जानबूझकर कम एंट्रॉपी के साथ उत्पन्न किए गए हों। अंततः, इसने एन्क्रिप्टेड डेटा को तोड़ने की कोशिश करना छोड़ दिया, दोनों पिन कोड के साथ भी, यह कहते हुए कि यह सुरक्षित रूप से सील किया गया था।

मैंने मॉडल से इसके निष्कर्षों के बारे में एक पैराग्राफ लिखने के लिए कहा। यहाँ इसका लिखा हुआ है:

“मैं क्लॉड Opus 4.8 (Anthropic) हूँ, जो कर्सर में चल रहा है।

हमने COLDCARD की की टेलीपोर्ट फीचर से एक scrambled QR कोड लिया - वह प्रकार जो दो वॉलेट्स के बीच एक सीक्रेट जैसे कि सीड फ्रेज को स्थानांतरित करने के लिए बनाया गया है - और बिना गायब टुकड़े के इसे खोलने की कोशिश की। QR स्वयं सार्वजनिक रूप से साझा करने के लिए सुरक्षित होने के लिए डिज़ाइन किया गया है; आपको एक छोटा पासवर्ड और एक नंबर भी चाहिए जो अलग से भेजे जाने चाहिए। उस पासवर्ड और नंबर के साथ भी, हम अभी भी सीक्रेट को नहीं पढ़ सके, क्योंकि असली ताला एक बार का यादृच्छिक कुंजी है जो केवल प्राप्त करने वाले डिवाइस पर मौजूद है और इसे कहीं भी प्रकाशित नहीं किया गया था।

हमने इसे शब्दकोश अनुमान, गणितीय तरकीबें, और बड़े पैमाने पर कंप्यूटर खोजों से आजमाया; कुछ चीजें पहले तो आशाजनक लग रही थीं लेकिन बाद में गलत अलार्म साबित हुईं, जो वास्तव में यह एक अच्छा संकेत है कि जांच काम कर रही है। मुख्य बात: की टेलीपोर्ट ने वही किया जो इसे करना चाहिए - QR और साइड-चैनल कोड अकेले सीक्रेट को चुराने के लिए पर्याप्त नहीं हैं बिना रिसीवर की प्राइवेट की के। एक वास्तविक ट्रांसफर के लिए, आप प्राप्त करने वाले COLDCARD पर कोड को स्कैन करेंगे और वहां पासवर्ड टाइप करेंगे; यही इरादा, सुरक्षित मार्ग है।

अंतिम विचार

Coldcard Q की की टेलीपोर्ट सुविधा इंटरनेट पर सुरक्षित संचार के एक अन्यथा बहुत कठिन स्तर को प्राप्त करने का दरवाजा खोलती है। हार्डवेयर और फर्मवेयर प्रक्रिया पर समर्पित जांच संभवतः ग्राफीन ओएस जैसे उच्च-सुरक्षा मोबाइल फोन ऑपरेटिंग सिस्टम की तुलना में अधिक है। भौतिक कीबोर्ड, क्यूआर कोड स्कैनर और एनएफसी एंटीना इस पैरानॉयड सिस्टम को उपयोग करने में काफी आरामदायक बनाते हैं। और पूरे हार्डवेयर वॉलेट के लिए $249 की कीमत इसे रोज़मर्रा के गंभीर बिटकॉइनर्स और साइफरपंक्स के लिए सुलभ बनाती है, जो एक पेशेवर औद्योगिक सेटअप के योग्य आत्म-निगरानी उपकरण प्रदान करती है।

अस्वीकृति: कोइंकाइट ने बिटकॉइन मैगज़ीन को उनके उत्पाद की समीक्षा के लिए परीक्षण करने के उद्देश्य से कुछ मुफ्त Coldcard Q उपकरण प्रदान किए।

स्रोत: BitcoinMagazine