साथी ऐप ERA हार्डवेयर वॉलेट से जुड़कर 14 नेटवर्कों पर पोर्टफ़ोलियो प्रबंधन, स्वैप और dApp तक पहुँच की सुविधा देता है—और निजी कुंजियाँ कभी भी डिवाइस से बाहर नहीं जातीं। यह रिलीज़ Cure53 द्वारा किए गए पूर्ण स्वतंत्र सुरक्षा ऑडिट के बाद आई है। इसके साथ ERA Lens का बड़ा अपडेट भी जारी हुआ है—ERA का डिवाइस पर ही काम करने वाला स्कैम-चेतावनी सिस्टम—और हार्डवेयर में Bitcoin मल्टीसिग तथा डिवाइस पर ही 2FA जैसी नई क्षमताएँ भी जोड़ी गई हैं।
एयर-गैप्ड ERA हार्डवेयर वॉलेट बनाने वाली ERA ने आज ERA Software Wallet लॉन्च करने की घोषणा की। iOS और Android के लिए बना यह साथी मोबाइल ऐप उसके एयर-गैप्ड हार्डवेयर डिवाइस को पूर्ण स्व-अभिरक्षा इकोसिस्टम में बदल देता है। यह क्रिप्टो में स्व-अभिरक्षा से जुड़े सबसे आम समझौतों में से एक का समाधान करता है: हार्डवेयर वॉलेट सुरक्षित होते हैं, लेकिन अक्सर रोज़ाना इस्तेमाल में असुविधाजनक होते हैं; वहीं सॉफ़्टवेयर वॉलेट सुविधाजनक होते हैं, लेकिन उनकी कुंजियाँ ऑनलाइन रहती हैं।
ERA का मॉडल सोच-समझकर दोनों भूमिकाओं को अलग रखता है—फ़ोन लेन-देन तैयार करता है, हार्डवेयर डिवाइस उन पर हस्ताक्षर करता है, और निजी कुंजियाँ फ़ोन को कभी छूती ही नहीं हैं।
ERA के संस्थापक और CEO, Alex Devyatkin ने कहा, “लोग स्व-अभिरक्षा को इसलिए नहीं छोड़ते कि उन्हें इस पर भरोसा नहीं है—वे इसे इसलिए छोड़ते हैं क्योंकि इसका इस्तेमाल असुविधाजनक है। Software Wallet आपकी संपत्तियों को सुरक्षित रखने का तरीका नहीं बदलता। यह रोज़ाना उस सुरक्षा का इस्तेमाल करना कितना आसान है, इसे बदलता है।”
ERA Software Wallet में क्या-क्या है
यह ऐप उपयोगकर्ताओं को एक ही इंटरफ़ेस देता है, जिसके ज़रिए वे संपत्तियों का प्रबंधन कर सकते हैं—14 नेटवर्कों पर – Bitcoin (SegWit, Taproot, और Legacy एड्रेस प्रकार), Ethereum, Solana, Tron, Base, Arbitrum, Optimism, Polygon, BNB Chain, Avalanche, Gnosis, zkSync, Kaia, और Aurora – जबकि हर लेन-देन की पुष्टि और उस पर हस्ताक्षर QR या NFC के ज़रिए ERA हार्डवेयर डिवाइस पर ही किए जाते हैं।
ऐप में, उपयोगकर्ता ये काम कर सकते हैं:
- सभी समर्थित नेटवर्क पर पोर्टफ़ोलियो का बैलेंस देखें, जिसमें हर टोकन पर उसके नेटवर्क का स्पष्ट टैग हो
- एसेट भेजें और प्राप्त करें। नेटवर्क गार्ड यह सुनिश्चित करता है कि फ़ंड गलत चेन पर न भेजे जाएँ
- इंटीग्रेटेड प्रोवाइडर के ज़रिए क्रिप्टो खरीदें और बेचें। इसमें KYC/देश का अपने-आप पता लगाना और दरों की साथ-साथ तुलना करना शामिल है
- Rango की रूटिंग की मदद से एक ही प्रक्रिया में अलग-अलग चेन के बीच स्वैप और ब्रिज करें। हस्ताक्षर करने से पहले पूरा कोट दिखाया जाता है
- WalletConnect के ज़रिए dApps से कनेक्ट करें। हर सेशन के लिए अब भी हार्डवेयर डिवाइस से हस्ताक्षरित मंज़ूरी ज़रूरी है
- पहले से सुरक्षा पाएँ: इस्तेमाल में न आने वाली टोकन अनुमतियों पर चेतावनियाँ, स्पैम टोकन फ़िल्टर, लंबित या अटके लेन-देन के अलर्ट और लेन-देन का पूरा इतिहास
ऐप-स्तर की सुरक्षा में PIN और बायोमेट्रिक अनलॉक (Face ID / Touch ID / फ़िंगरप्रिंट), ऐप के बैकग्राउंड में जाने पर ऑटो-लॉक, और स्क्रीन-गोपनीयता सुरक्षा शामिल हैं। ये सुरक्षा सिस्टम के ऐप स्विचर में ऐप की सामग्री छिपाती हैं और स्क्रीनशॉट व स्क्रीन रिकॉर्डिंग को रोकती हैं।
स्वतंत्र सुरक्षा ऑडिट द्वारा समर्थित
लॉन्च से पहले, ERA ने Cure53 से संपूर्ण व्हाइट-बॉक्स सुरक्षा ऑडिट करवाया। Cure53 साइबर सुरक्षा की एक ऐसी फर्म है जिसका वॉलेट और क्रिप्टो इन्फ्रास्ट्रक्चर के ऑडिट का स्थापित रिकॉर्ड है। Cure53 को सोर्स कोड, बिल्ड, दस्तावेज़ और आंतरिक घटकों का ऐक्सेस दिया गया। उसने मोबाइल ऐप, API, ट्रांज़ैक्शन निर्माण और QR/BC-UR साइनिंग फ़्लो का परीक्षण किया। ERA की टीम ने सभी निष्कर्षों को ठीक किया और फिर Cure53 ने दोबारा परीक्षण करके पुष्टि की कि सुधार कारगर रहे।
सारांश और पूरी तकनीकी रिपोर्ट सार्वजनिक हैं:
- सारांश रिपोर्ट (PDF)
- पूरी पेनिट्रेशन टेस्ट रिपोर्ट (PDF)
डिवाइस का मुख्य अपडेट: ERA Lens का नया स्कैम-चेतावनी सिस्टम
डिवाइस से जुड़ा मुख्य अपडेट ERA Lens में है। यह ERA की अंतर्निर्मित ट्रांज़ैक्शन-डिकोडिंग परत है, जो साइन करने से पहले कच्चा हेक्स डेटा दिखाने के बजाय सरल भाषा में बताती है कि ट्रांज़ैक्शन वास्तव में क्या करता है।
इस रिलीज़ में नया स्कैम-चेतावनी डिस्प्ले जोड़ा गया है और अधिक DeFi तथा ब्रिजिंग प्रोटोकॉल (जिनमें Rango, imToken, Rabby, MetaMask Portfolio Bridge, Mayan, Squid, LayerSwap, Stargate V2, GasZip और Magpie शामिल हैं) का समर्थन बढ़ाया गया है। अब यह EIP-7702, ERC-7821 और Safe मल्टीकॉल जैसे नए और पढ़ने में कठिन ट्रांज़ैक्शन फ़ॉर्मैट को भी डिकोड कर सकता है—और अपरिचित पतों को दी जाने वाली असीमित अनुमतियों को अपने-आप फ़्लैग करता है।
टीम ने अपने ऑटोमेटेड टेस्ट सूट में ज्ञात घटनाओं से लिए गए 37 वास्तविक ट्रांज़ैक्शन भी जोड़े हैं—जिनमें Bybit, WazirX, Radiant, Inferno Drainer और PREMINT से जुड़े ट्रांज़ैक्शन शामिल हैं—ताकि रिलीज़ से पहले हर नए फ़र्मवेयर वर्ज़न को इन हमले के पैटर्न के आधार पर जाँचा जा सके।
ऐप में ही शामिल विस्तारित सुरक्षा
मोबाइल पर, सॉफ़्टवेयर वॉलेट ऐसी धोखाधड़ी से बचाने के लिए अतिरिक्त सुरक्षा देता है जो ब्लॉकचेन के बजाय सीधे वॉलेट उपयोगकर्ताओं को निशाना बनाती है। अब होम स्क्रीन पर इस्तेमाल न की गई टोकन अनुमतियों के बारे में सरल भाषा में चेतावनी दिखाई देती है। एक समर्पित स्क्रीन पर ठीक-ठीक बताया जाता है कि कौन-सा कॉन्ट्रैक्ट, किस नेटवर्क पर, किस टोकन की कितनी मात्रा खर्च कर सकता है—और इसे एक बार पुष्टि करके रद्द किया जा सकता है।
ऐप एड्रेस पॉइज़निंग से भी बचाता है—यानी ऐसे नकली लेन-देन रिकॉर्ड से, जिनका मकसद उपयोगकर्ताओं को उनके अपने इतिहास से मिलते-जुलते पते की नकल करने के लिए बरगलाना है। 2 जुलाई से 1 अगस्त, 2026 के बीच ERA ने 8 वॉलेट और 8 नेटवर्क में फैले 24 पॉइज़न किए गए पतों पर ऐसी 66 नकली प्रविष्टियाँ दर्ज कीं। अगर प्राप्तकर्ता का पता उपयोगकर्ता के अपने किसी पते की हूबहू नकल जैसा हो, तो भेजने की प्रक्रिया पूरी तरह रोक दी जाती है; इसे बायपास करने का कोई विकल्प नहीं है।
यह भी नया: हार्डवेयर डिवाइस पर चरणबद्ध सुरक्षा
सॉफ़्टवेयर वॉलेट लॉन्च के साथ-साथ, ERA हार्डवेयर डिवाइस में भी अतिरिक्त क्षमताएँ ला रहा है। इससे उसका “ऐसा वॉलेट जिससे आप कभी आगे न बढ़ जाएँ” वाला मॉडल जारी रहता है—यानी उपयोगकर्ता डिवाइस बदले बिना अधिक उन्नत सुरक्षा सेटअप अपना सकते हैं।
- बिटकॉइन मल्टीसिग सहायता – ERA डिवाइस बिटकॉइन मल्टीसिग सेटअप में एक सह-हस्ताक्षरकर्ता के रूप में काम कर सकता है। उदाहरण के लिए, 2-में-से-3 व्यवस्था में एक कुंजी अपने पास रखकर, यह विफलता के किसी एकल बिंदु को खत्म करता है।
- डिवाइस पर ही दो-कारक प्रमाणीकरण – TOTP प्रमाणीकरण कोड अब सीधे ERA हार्डवेयर डिवाइस पर संग्रहीत किए जा सकते हैं, जिससे उसी हार्डवेयर पर डिजिटल सुरक्षा की एक दूसरी परत जुड़ जाती है जो निजी कुंजियों की सुरक्षा करता है।
- डिवाइस की प्रामाणिकता का सत्यापन – लेन-देन पर हस्ताक्षर करने की प्रक्रिया से अलग, ERA डिवाइस फ़ैक्टरी में अंतर्निहित कुंजी से एक बार इस्तेमाल होने वाली चुनौती पर हस्ताक्षर करके साबित कर सकता है कि वह असली और संशोधन-रहित इकाई है। इस जाँच में एक मिनट से भी कम समय लगता है।
ERA के बारे में
ERA (HWLT FZE) दुबई स्थित एक डिजिटल सुरक्षा कंपनी है, जो ERA Wallet इकोसिस्टम बना रही है: एक एयर-गैप्ड हार्डवेयर वॉलेट, एक सहयोगी मल्टीचेन सॉफ़्टवेयर वॉलेट और लेन-देन की सुरक्षा के लिए एक अंतर्निहित परत, ERA Lens।
स्रोत: BeInCrypto
