Trezor Safe 7 समीक्षा: self-custody के लिए open-source hardware wallet

बिटकॉइन मैगज़ीन

Trezor Safe 7 समीक्षा: FOSS स्व-अभिरक्षा हार्डवेयर वॉलेट

कुछ हार्डवेयर वॉलेट ऐसे एयर-गैप्ड डिवाइस बनाने का लक्ष्य रखते हैं जिन्हें अंतिम उपयोगकर्ता हाथ से असेंबल कर सकें, या जिन्हें मुक्त और ओपन-सोर्स की भावना के साथ उद्योग के पेशेवरों के लिए तैयार किया जा सके। दूसरे अपने स्रोत को बंद रखते हैं और हार्डवेयर वॉलेट की दुनिया का Apple या Macintosh बनने की आकांक्षा रखते हैं, और अपने डिज़ाइन में उपयोगकर्ताओं के लिए सुरक्षा-सीमाएँ बनाकर अग्रणी भूमिका निभाते हैं। Safe 7 के साथ लगता है कि Trezor ने बीच का रास्ता खोज लिया है।

यह डिवाइस वैसा महसूस होता है जैसी उम्मीद आप किसी आधुनिक iPhone से कर सकते हैं—धातु का बाहरी आवरण, चौड़ी स्क्रीन जो डिवाइस के किनारे तक फैली है, और ऐसा स्पर्श-संवेदी फीडबैक जिसे स्पष्ट रूप से उपयोगकर्ता को संतुष्टि देने के लिए डिज़ाइन किया गया है। Safe 7 आपको यह एहसास, यह अनुभव देने में कामयाब होता है कि Bitcoin एक वास्तविक चीज़ है, एक भौतिक चीज़ है—ऐसे ढंग से जैसा ज़्यादातर दूसरे वॉलेट नहीं कर पाते।

Trezor Bitcoin और क्रिप्टो उपयोगकर्ताओं के बीच के विभाजन को भी अच्छी तरह संभालता है। यह दो अलग-अलग फ़र्मवेयर स्टैक और डिज़ाइन पेश करके ऐसा करता है: मानक मल्टी-कॉइन संस्करण, जो काले और हरे रंग में आता है, और केवल-Bitcoin वाला नारंगी संस्करण। उपयोगकर्ता अपनी पसंद के अनुसार दोनों के बीच कभी भी स्विच कर सकते हैं, चाहे उन्होंने कोई भी संस्करण ऑर्डर किया हो। लेकिन जो Bitcoin उपयोगकर्ता पहले से जानते हैं कि उन्हें क्या चाहिए, वे नारंगी संस्करण ले सकते हैं और उन्हें सामान्य प्रक्रिया से हटकर फ़र्मवेयर अपग्रेड करने की ज़रूरत नहीं होगी। दोनों तरह के उपयोगकर्ता चाहें तो डिवाइस के रंग की परवाह किए बिना दूसरे फ़र्मवेयर प्रकार पर स्विच कर सकते हैं।

हालाँकि, इस चुनाव के कुछ परिणाम भी हैं; फ़र्मवेयर के कई अपडेट Bitcoin के अलावा अन्य कॉइन्स से जुड़े होते हैं। इसलिए, केवल Bitcoin के लिए बना फ़र्मवेयर अधिक हल्का होता है। Trezor के सहायता लेख इसे सीधे शब्दों में कहते हैं: “केवल Bitcoin वाले फ़र्मवेयर का उपयोग करने के अतिरिक्त फ़ायदों में नियमित अपडेट कम होना (Universal फ़र्मवेयर की तुलना में) और बग या सुरक्षा संबंधी समस्याओं का जोखिम कम होना शामिल है।”

जादुई शब्द

अगर आपको Bitcoin का कुछ अनुभव है, लेकिन आपने पहले कभी Trezor का उपयोग नहीं किया है, तो सबसे पहले आपको इसकी शब्द-सूची का आकार ध्यान खींचेगा। Safe 7 वॉलेट के बैकअप के लिए 20 शब्द देता है, जबकि ज़्यादातर अन्य वॉलेट 12 या 24 शब्द देते हैं। यह सुरक्षा से जुड़ा एक डिज़ाइन विकल्प है, जिसे Trezor कई सालों से विकसित करता आया है।

SLIP-39 नामक 20-शब्दों वाला मानक पहली बार Trezor ने 2019 में Shamir बैकअप सुविधा की घोषणा के साथ पेश किया था। Shamir उपयोगकर्ताओं को वॉलेट के बैकअप सीड शब्दों को अलग-अलग हिस्सों में बाँटने देता है। इन हिस्सों में से एक तय संख्या का इस्तेमाल Bitcoin वॉलेट को फिर से बनाने के लिए किया जा सकता है, लेकिन कोई भी एक हिस्सा अकेले इसके लिए पर्याप्त नहीं होता।

उदाहरण के लिए, दो-में-से-तीन Shamir व्यवस्था लें; उपयोगकर्ता 20 शब्दों की तीन सूचियाँ लिखते हैं और उन्हें अलग-अलग भौतिक स्थानों—बैंक, घर और दफ़्तर—में रखते हैं। इनमें से कोई एक सूची चोर के हाथ लग जाए या आग अथवा बाढ़ में नष्ट हो जाए, तो यह विनाशकारी नुकसान नहीं है। अकेला शेयर किसी को भी वॉलेट तक पहुँच नहीं दे सकता, और बाकी दो शेयर मालिक को फिर से नियंत्रण पाने और कॉइन को नई वॉलेट व्यवस्था में स्थानांतरित करने देते हैं। इस गुण को अक्सर ‘अतिरेक’ कहा जाता है, और यह मल्टी-सिग्नेचर वॉलेट में भी मिलता है, हालाँकि उनके साथ कुछ अलग समझौते जुड़े होते हैं, जैसे ऑनचेन लेन-देन की लागत। Shamir बैकअप एक पुरानी और सुविख्यात क्रिप्टोग्राफ़िक योजना से आते हैं, जिसे Shamir Secret Sharing कहा जाता है। Trezor ने इसका अपना कार्यान्वयन बनाया है।

ज़्यादा लोकप्रिय 12-शब्दों वाले मानक की तुलना में अतिरिक्त शब्द उपयोगकर्ताओं को अधिक एंट्रॉपी नहीं देते; Trezor स्पष्ट करता है कि उपयोगकर्ता 12-शब्दों वाले सीड जितनी ही 128 बिट एंट्रॉपी की अपेक्षा कर सकते हैं। हालाँकि, Trezor के अनुसार, SLIP-39 में इस्तेमाल की गई शब्द-सूची को सावधानीपूर्वक इस तरह तैयार किया गया है कि उसमें भ्रमित करने वाले या एक-दूसरे से मिलते-जुलते शब्द न हों।

SLIP-39 एक ऐसी सुविधा भी देता है जो BIP-39 नहीं देता: Shamir में विस्तार की सुविधा। Trezor डिवाइस से शुरुआत में 20 शब्दों का एकल सीड बैकअप बनाने वाले उपयोगकर्ता बाद में Shamir शेयरों का एक अतिरिक्त सेट बना सकते हैं, जैसे पाँच में से तीन शेयर। इन शेयरों से वही वॉलेट फिर से बनाया जा सकता है, जिसका मतलब है कि उपयोगकर्ताओं को धनराशि स्थानांतरित करने के लिए ऑन-चेन लेनदेन करने की ज़रूरत नहीं होती। हालांकि, उन्हें अपना मूल 20-शब्दों वाला एकल सीड नष्ट करने पर विचार करना चाहिए, क्योंकि उससे भी संबंधित वॉलेट पुनर्स्थापित किए जा सकते हैं।

Trezor की ओर से एक विस्तृत FAQ उपलब्ध है, जिसे इच्छुक उपयोगकर्ता पढ़ सकते हैं। SLIP-39 को Sparrow और Electrum जैसे अन्य वॉलेट भी सपोर्ट करते हैं, हालांकि इसे अपने पूर्ववर्ती की तुलना में बहुत कम अपनाया गया है।

उपयोगकर्ता अनुभव का सर्वोच्च स्तर

Safe 7 में डिज़ाइन और उपयोगकर्ता अनुभव पर गहरे निवेश की झलक कई ऐसी सूक्ष्म, मगर यादगार खूबियों में मिलती है। इस डिवाइस को परखते समय मेरे अनुभव में इसकी सबसे विशिष्ट खूबी यह थी कि यह किसी महत्वपूर्ण मंज़ूरी के फ़ैसले—जैसे किसी लेन-देन पर हस्ताक्षर करना या सुरक्षा PIN कोड बदलना—पर कैसे प्रतिक्रिया देता है। उपयोगकर्ता से स्क्रीन के निचले हिस्से में मौजूद डिजिटल बटन को दबाकर कुछ देर तक थामे रखने के लिए कहा जाता है। डिवाइस के भीतर का जाइरो धीरे-धीरे कंपन करने लगता है, और बटन से निकलती दो हरी रोशनियाँ स्क्रीन के किनारों से होती हुई आगे बढ़ने लगती हैं। जब रोशनियाँ स्क्रीन के ऊपरी हिस्से में पहुँचकर मिलती हैं, तो जाइरो की गति तेज़ हो जाती है और आपके हाथ में बढ़ती हुई यांत्रिक ध्वनि और कंपन महसूस होता है। यह अनुभव स्क्रीन के फ्रेम के पूरी तरह रोशन होने और ऊपर एक छोटी हरी LED जलने पर चरम पर पहुँचता है, जो कार्रवाई पूरी होने की पुष्टि करती है। पूरा क्रम एक-दो सेकंड में घट जाता है, लेकिन इससे बिटकॉइन को इधर-उधर भेजने का यह अन्यथा काफ़ी डिजिटल और अमूर्त अनुभव एकदम वास्तविक-सा लगने लगता है।

मेरे द्वारा परखे गए अन्य Trezor उपकरणों, जैसे Model T और क्लासिक Trezor One, की तुलना में यह साफ़ दिखाई देता है कि क्रिप्टोकरेंसी का इस्तेमाल आरामदायक बनाने के लिए इसमें कितनी सोच-विचार की गई है। उदाहरण के लिए, स्क्रीन पर मौजूद बटन Model T के बटनों से काफ़ी बड़े हैं। इससे गलत बटन दबाने की आम समस्या दूर होती है, जिसके गंभीर परिणाम हो सकते हैं—जैसे सुरक्षा PIN दर्ज करते समय। अधिकांश हार्डवेयर वॉलेट में अगर उपयोगकर्ता ऐसा PIN गलत दर्ज करता है, तो इसके नकारात्मक परिणाम बढ़ सकते हैं और डिवाइस की मेमोरी मिटाने तक की नौबत आ सकती है। उंगली के आकार के बड़े डिजिटल बटन इस अनावश्यक तनाव को कम करते हैं। धातु का आवरण निस्संदेह Safe 7 को एक परिपक्व रूप देता है और पुराने मॉडलों के प्लास्टिक खोल को पीछे छोड़ता है।

इंटरफ़ेस की एक दिलचस्प सुविधा “Wipe PIN” है। यह एक विशेष PIN कोड है, जिसे डिवाइस में लॉग इन करते समय दर्ज करने पर उपयोगकर्ता का डेटा मिट जाता है। Trezor के सार्वजनिक दस्तावेज़ों में इस सुविधा को अच्छी तरह समझाया नहीं गया है; इसके काम के बारे में तो लिखा गया है, लेकिन इसके उद्देश्य के बारे में नहीं: यह किस जोखिम या खतरे से निपटने के लिए है? इसका इस्तेमाल किस स्थिति में किया जाएगा? ज़्यादा सतर्क बिटकॉइन उपयोगकर्ताओं ने इस तरह की सुविधाएँ माँगी हैं, ताकि कम संभावना वाली लेकिन गंभीर असर वाली परिस्थितियों से निपटा जा सके—जैसे बदनाम “रिंच अटैक”, जिसमें चोर उपयोगकर्ता को धन चुराने के लिए अपना वॉलेट खोलने पर मजबूर करता है।

Trezor के Wipe PIN की समस्या यह है कि इससे यह बात काफी साफ़ हो जाती है कि आपने अभी-अभी वॉलेट की सामग्री मिटाई है—और ऐसी स्थिति में हथियार के बल पर हमला करने वाला व्यक्ति शायद इससे खुश नहीं होगा। कम-से-कम एक अन्य हार्डवेयर वॉलेट ने इस सुविधा का अधिक परिष्कृत रूप लागू किया है: यह मुख्य उपयोगकर्ता का वॉलेट मिटा देता है, लेकिन दूसरा ‘दिखावटी’ वॉलेट खोल देता है और UI के ज़रिए इस चाल का खुलासा नहीं करता। हममें से जो लोग इस बारे में सोचने जितने शंकालु हैं, उनके लिए अधिक उन्नत Wipe PIN स्वागतयोग्य होगा।

Safe 7 में Bluetooth कनेक्टिविटी के साथ-साथ एक आंतरिक बैटरी भी है, जिसे Qi2 वायरलेस चार्जर से चार्ज किया जा सकता है। सेटिंग में Bluetooth बंद करके डिवाइस को USB-C कनेक्शन के ज़रिए इस्तेमाल किया जा सकता है। काम करने का यह वैकल्पिक तरीका उपयोगकर्ता को केबलों से मुक्त करता है—यह एक और सूक्ष्म लेकिन प्रभावशाली डिज़ाइन विकल्प है, जो लेन-देन पर हस्ताक्षर करते समय अतिरिक्त तनाव कम करता है। Bitcoin में खर्च करने की प्रक्रिया अपरिवर्तनीय और वापस न ली जा सकने वाली है, इसलिए हर हस्ताक्षर का फ़ैसला अपने आप में ही काफ़ी महत्वपूर्ण होता है। अधिक शंकालु उपयोगकर्ताओं के लिए Bluetooth एंटीना का हार्डवेयर स्विच होना अच्छा रहेगा।

एयरगैप सिद्धांत

Safe 7 से पहले Trezor के किसी भी मॉडल में आंतरिक बैटरी या Bluetooth नहीं था। डिवाइस में ऐसी तकनीक जोड़ना एक बड़ा फ़ैसला है। इससे आधुनिक हार्डवेयर को लेकर व्यापक उपभोक्ता वर्ग की अपेक्षाएँ बेहतर ढंग से पूरी हो सकती हैं, लेकिन कुछ संभावित जोखिम भी पैदा होते हैं।

ऐसे कई उपकरणों में, हार्डवेयर वॉलेट से लेकर मोबाइल फ़ोन तक, समय के साथ अंदरूनी बैटरियों के खराब होने, फूलने और अपने आवरण से बाहर निकलने की घटनाएँ सामने आई हैं। यह ख़तरनाक हो सकता है और उपकरण की मेमोरी या उसकी पहुँच को नुकसान पहुँचा सकता है। Trezor इस चिंता का समाधान करते हुए बताता है कि उसने LiFePO₄ बैटरी का प्रकार चुना है, जिसकी “रासायनिक संरचना आम लिथियम-आयन बैटरियों से अधिक स्थिर और सुरक्षित है।” अपने दस्तावेज़ों में, उनका दावा है कि “बैटरी का फूलना बेहद असंभावित है।”

वहीं, Bluetooth को एकीकृत करने का अर्थ है व्यापक रूप से क्लोज़्ड-सोर्स सॉफ़्टवेयर और हार्डवेयर स्टैक जोड़ना, जो दूर से डिवाइस के साथ संपर्क की सुविधा देता है और इस तरह बिटकॉइन के कोल्ड स्टोरेज के एयर-गैप्ड सिद्धांतों को कमज़ोर करता है। इस समस्या को हल करने के लिए, Trezor जैसे हार्डवेयर निर्माता Bluetooth एंटीना को अलग रखने और उसका उपयोग केवल ऐसे संदेश भेजने के लिए करने की कोशिश करते हैं जो शुरू से अंत तक एन्क्रिप्टेड हों। ऐसा करने के लिए, Trezor ने Trezor Host Protocol बनाया—यह एक ऐसी तकनीक है जो डेटा को उपयोगकर्ता के कंप्यूटर तक पहुँचते समय एन्क्रिप्ट करती है और USB-C केबल कनेक्शन के ज़रिए भी इस्तेमाल होती है। Trezor USB केबलों या Bluetooth स्टैक पर भरोसा करके उन्हें अनएन्क्रिप्टेड डेटा नहीं सौंपता।

फिर भी, यह वायरलेस कनेक्शन Safe 7 को बिटकॉइन वॉलेट की एयर-गैप्ड या कोल्ड स्टोरेज श्रेणी से बाहर ले जाकर हाई-सिक्योरिटी वॉर्म वॉलेट के करीब लाता है। इसके विपरीत, हॉट वॉलेट आम तौर पर इंटरनेट से जुड़ा कंप्यूटर या सर्वर होता है, जिसमें निजी कुंजी से जुड़ी जानकारी रखी जाती है।

हार्डवेयर का अवलोकन और एंट्रॉपी

हालाँकि, अगर Coldcard हैक से हमें कुछ सीखने को मिला, तो वह यह है कि अच्छी एंट्रॉपी के बिना कोल्ड स्टोरेज का कोई अर्थ नहीं है। क्रिप्टोग्राफी में एंट्रॉपी वह यादृच्छिक और अप्रत्याशित इनपुट होता है जिसका उपयोग कोई गुप्त जानकारी बनाने के लिए किया जाता है—जैसे 100 बार पासा फेंककर नतीजे लिख लेना। पासे से मिले नतीजे ही एंट्रॉपी हैं, जिन्हें क्रिप्टोग्राफ़िक एल्गोरिदम से गुज़ारकर निजी और सार्वजनिक कुंजियों के जोड़े, यानी सीड शब्द, बनाए जाते हैं।

Trezor ने वॉलेट के कुंजी-जोड़े बनाने के लिए एंट्रॉपी कैसे जुटाई और इस्तेमाल की जाती है, इस पर एक विस्तृत लेख दिया है। Safe 7 में वे एंट्रॉपी के चार स्रोतों का इस्तेमाल करते हैं:

• होस्ट कंप्यूटर या फ़ोन की एंट्रॉपी।
• STM32 माइक्रोकंट्रोलर में मौजूद हार्डवेयर TRNG—Trezor की कंप्यूटर चिप्स में से एक।
• Optiga सिक्योर एलिमेंट—Trezor हार्डवेयर की दूसरी कंप्यूटर चिप।
• TROPIC01—उनकी नवीनतम “स्वतंत्र रूप से ऑडिट की जा सकने वाली” सिक्योर एलिमेंट चिप।

वॉलेट बनाते समय इन चारों स्वतंत्र स्रोतों को मिलाया जाना चाहिए। इस प्रक्रिया को संभालने वाला फ़र्मवेयर GPL 3 के तहत ओपन सोर्स है।

Trezor अभी वॉलेट बनाने के दौरान उपयोगकर्ता की ओर से एंट्रॉपी डालने की सुविधा नहीं देता। पासा फेंकने का विकल्प नहीं है, हालाँकि उपयोगकर्ता पहले से बनाए गए कुंजी-जोड़े वाले खातों में ‘पासफ़्रेज़’ या ‘25वाँ शब्द’ जोड़ सकता है, जो लगभग इसी तरह काम करता है।

Trezor के CTO Tomas Susanka ने Efrat Fenigson के साथ बातचीत में समझाया कि उपयोगकर्ता द्वारा उत्पन्न एंट्रॉपी तभी मायने रखती है, जब कोड वास्तव में उसका इस्तेमाल करे। उन्होंने बताया कि Coldcard का बग हार्डवेयर द्वारा उत्पन्न एंट्रॉपी की विफलता नहीं था, बल्कि बग के कारण फ़र्मवेयर अपने सॉफ़्टवेयर कार्यान्वयन में उस उच्च-गुणवत्ता वाली एंट्रॉपी का इस्तेमाल करने में विफल रहा।

Trezor के CCO Danny Sanders ने भी इसी बात का समर्थन किया, हालाँकि उन्होंने Bitcoin Magazine से कहा कि उपयोगकर्ता द्वारा जोड़ी गई एंट्रॉपी का विषय “काफ़ी चर्चा में रहा है,” और यह भी जोड़ा कि “यह पूरी तरह से मना करने वाली बात नहीं है।” इसके बजाय, Trezor का व्यापक उपयोगकर्ता आधार—जो Sanders के अनुसार Coldcard के उपयोगकर्ता आधार से “कई गुना” बड़ा है—“लोगों से पासे फेंकने को नहीं कह सकता।” उन्होंने यह भी कहा कि 20 शब्दों वाले सीड बैकअप को लिखने भर से ही “उनका दिमाग़ पहले से ही बहुत बोझिल हो जाता है।” हालाँकि, जब मशीन से मिलने वाली एंट्रॉपी के अन्य स्रोतों का सही ढंग से इस्तेमाल किया जाता है, तो उपयोगकर्ता द्वारा जोड़ी गई एंट्रॉपी के सुरक्षा लाभ मामूली होते हैं।

स्रोत: BitcoinMagazine