# Coldcard का कमजोर-सीड संकट: जटिलता और सुरक्षा एक ही बात नहीं हैं

- Canonical URL: https://aperturex.io/hi/articles/coldcard-weak-seed-crisis-complexity-verifiable-wallet-security/
- Language: hi
- Category: सुरक्षा
- Author: Aperture Research
- Published: 2026-09-03T10:58:31+00:00
- Updated: 2026-09-03T12:01:08+00:00
- Reading time: 23 minutes
- Topics: Coldcard, हार्डवेयर वॉलेट, Bitcoin, एंट्रॉपी, ओपन सोर्स, ऑडिट, पुनरुत्पाद्य बिल्ड, भौतिक सुरक्षा

2026 की Coldcard घटना में उपकरणों को दूर से अपने नियंत्रण में नहीं लिया गया था। उसने कहीं अधिक मूलभूत समस्या उजागर की: परिष्कृत आवरण भी उस सीड की रक्षा नहीं कर सकता जिसका जन्म के समय ही अनुमान लगाया जा सकता था।

![यादृच्छिक टाइलों के क्षेत्र को घेरे सघन ग्रेफ़ाइट भूलभुलैया की संपादकीय मूर्ति, जिसके आवरण से एक अनुमानित पथ बाहर निकल रहा है](https://rfjdenxkgjgepgbmxxkd.supabase.co/storage/v1/object/public/article-images/af89b673-a767-4029-b24e-76c41eb2b445/coldcard-weak-seed-crisis/coldcard-weak-seed-crisis-cover.webp)

शोध टिप्पणी, 3 सितंबर 2026। यह लेख पुष्ट तथ्यों, विक्रेता के कथनों, ऑन-चेन अनुमानों और हमारे अपने विश्लेषण के बीच स्पष्ट भेद करता है। यह लेख तैयार किए जाते समय Coinkite का औपचारिक तकनीकी पोस्टमॉर्टम अभी प्रकाशित नहीं हुआ था। जाँचकर्ताओं द्वारा अतिरिक्त लेनदेन संबद्ध किए जाने के साथ हानि के कुल आँकड़े बदलते रहे, इसलिए नीचे दिए गए आँकड़े अंतिम लेखे के बजाय विशिष्ट तिथियों के स्नैपशॉट हैं।

जुलाई 2026 में, उन हजारों पतों से Bitcoin गायब हो गया जिनके मालिक मानते थे कि उनकी कुंजियाँ Coldcard हार्डवेयर वॉलेट द्वारा सुरक्षित थीं। पहला और सबसे महत्वपूर्ण तथ्य-संशोधन ही सबसे अधिक वास्तविकता उजागर करता है: उपकरणों को दूर से अपने नियंत्रण में नहीं लिया गया था। फ़र्मवेयर की एक त्रुटि ने कुछ वॉलेट बनाते समय प्रयुक्त यादृच्छिकता को कमजोर कर दिया था। हमलावर कहीं और घटे हुए कुंजी-क्षेत्र (key space) को खोज सकते थे, संभावित निजी कुंजियाँ पुनर्प्राप्त कर सकते थे, उनसे व्युत्पन्न पतों की सार्वजनिक Bitcoin ब्लॉकचेन से तुलना कर सकते थे और हार्डवेयर को छुए बिना मेल खाने वाली निधि खर्च कर सकते थे।

> तिजोरी भौतिक रूप से दुर्जेय हो सकती है, फिर भी यदि उसके भीतर रखा रहस्य आरंभ से ही अनुमान लगाने योग्य था तो वह विफल हो सकती है।

इसीलिए यह घटना एक विक्रेता से कहीं आगे तक महत्वपूर्ण है। यह एक सुकूनदेह शॉर्टकट को चुनौती देती है: हार्डवेयर का अर्थ सुरक्षा, अधिक घटकों का अर्थ अधिक संरक्षण और सुविधाओं की लंबी सूची का अर्थ उच्च आश्वासन। इनमें से कोई भी कथन खतरा-मॉडल (threat model) नहीं है। सुरक्षा संपूर्ण प्रणाली—एंट्रॉपी, फ़र्मवेयर, हार्डवेयर, बिल्ड प्रक्रिया, वितरण, इंटरफ़ेस, बैकअप, संचालक का व्यवहार और भौतिक सुरक्षा—तथा ऐसे साक्ष्यों से आती है जिनके आधार पर बाहरी लोग उसके दावों को परख सकें।

## Coldcard के साथ क्या हुआ

Coinkite की आधिकारिक चेतावनी में कहा गया है कि प्रभावित फ़र्मवेयर ने सीड बनाने के लिए एक दोषपूर्ण पथ इस्तेमाल किया। Mk2 या Mk3 के फ़र्मवेयर 4.0.1 से 4.1.9 पर बनाए गए वॉलेट सीड जोखिम में थे; अपवाद केवल वे मामले थे जिनमें पर्याप्त निजी, स्वतंत्र पासा-एंट्रॉपी जोड़ी गई थी अथवा किसी मजबूत, अद्वितीय BIP39 पासफ़्रेज़ ने अतिरिक्त अवरोध बनाया था। यह चेतावनी Mk4, Mk5 और Q उपकरणों पर उनकी सुधारित standard या Edge रिलीज़ से पहले बनाए गए सीड को भी शामिल करती है। इन बाद के उपकरणों के लिए Coinkite ने अपेक्षित 128 बिट के बजाय लगभग 72 बिट एंट्रॉपी की सूचना दी।

यह दोष मार्च 2021 में जारी फ़र्मवेयर में उत्पन्न हुआ और वर्षों तक सुप्त रहा। हार्डवेयर सुरक्षा ने उसे दिए गए रहस्य पर काम किया; समस्या यह थी कि रहस्य-निर्माण प्रक्रिया ने अपेक्षित अनिश्चितता प्रदान नहीं की। एक बार जब हमलावर व्यावहारिक लागत पर संभावित सीडों का परिगणन कर सकता था, सार्वजनिक ब्लॉकचेन ने एक त्रुटिहीन सदस्यता-परीक्षण उपलब्ध करा दिया: पते व्युत्पन्न करें, मूल्य वाले पते खोजें और मिली हुई किसी भी कुंजी से हस्ताक्षर करें। किसी फ़िशिंग संकेत, USB सत्र, चोरी किए गए पैकेज या भौतिक पहुँच की आवश्यकता नहीं थी।

### कमजोर एंट्रॉपी विनाशकारी क्यों है

वॉलेट सीड केवल इसलिए सुरक्षित नहीं होता कि वह किसी व्यक्ति को यादृच्छिक दिखता है। वह तब सुरक्षित होता है जब कोई विरोधी अंतर्निहित संभावनाओं में व्यावहारिक रूप से भेद न कर सके या उनका परिगणन न कर सके। एंट्रॉपी का प्रत्येक बिट खोज-क्षेत्र को दोगुना करता है। 128 बिट से 72 बिट पर आना सीड को “थोड़ा कमजोर” भर नहीं बनाता; यह काम के 56 दोहरीकरण हटा देता है। इससे भी छोटा प्रभावी खोज-क्षेत्र खगोलीय रूप से असंभव खोज को एक इंजीनियरिंग परियोजना में बदल देता है।

रिकवरी शब्द वाक्यरचना की दृष्टि से वैध रहते हैं। पते सामान्य दिखते हैं। हार्डवेयर सामान्य ढंग से हस्ताक्षर करता है। बैकअप सही ढंग से पुनर्स्थापित होते हैं। यह एक मूक विफलता है: दिखाई देने वाली हर प्रक्रिया सफल हो सकती है, जबकि सुरक्षा की मूल धारणा पहले ही ढह चुकी हो। ठीक इसीलिए यादृच्छिक-संख्या निर्माण की वायरिंग पर नियतात्मक परीक्षण (deterministic tests), एंट्रॉपी स्रोत के आसपास वास्तविक उपकरणों पर इंस्ट्रुमेंटेशन और ऐसा रिलीज़-साक्ष्य आवश्यक है जो समीक्षित स्रोत को वितरित फ़र्मवेयर से जोड़े।

### चोरी कई लहरों में सामने आई

30 जुलाई को, पहली रिपोर्ट की गई समेकित निकासी (sweep) में लगभग 25 मिनट के भीतर करीब 500 पतों से लगभग 594 BTC स्थानांतरित हुए। बाद में अधिक लेनदेन को घटना से संबद्ध किए जाने पर उसका दायरा बढ़ गया। 5 अगस्त को प्रकाशित TRM Labs का आकलन उस समय की चलती गणना को लगभग 1,816 BTC—उस स्नैपशॉट पर करीब USD 116 मिलियन—बताता है, जो चार लहरों में 5,200 से अधिक पतों से संबंधित थी। अन्य जाँचकर्ताओं ने पुष्टि के अलग नियम अपनाए और बाद में कुछ भिन्न कुल आँकड़े बताए। इसलिए इन आँकड़ों को पैमाने के साक्ष्य के रूप में पढ़ा जाना चाहिए, न कि अंतिम रूप से तय खाता-बही के रूप में।

Coinkite का वर्तमान सुरक्षा-स्थिति पृष्ठ स्पष्ट रूप से कहता है कि औपचारिक पोस्टमॉर्टम पर काम अभी जारी है और यह दावा नहीं करता कि रिपोर्ट की गई प्रत्येक हानि को अलग-अलग संबद्ध कर लिया गया है। यह अनिश्चितता घटना को कमतर आँकने का कारण नहीं है। यह सत्यापित कार्यविधि, देखे गए लेनदेन, विश्लेषणात्मक एट्रिब्यूशन और अंतिम फॉरेंसिक निष्कर्ष के बीच भेद बनाए रखने का कारण है।

## फ़र्मवेयर अपडेट करने से पुराना सीड ठीक नहीं होता

यह वह परिचालन तथ्य है जिसे प्रभावित उपयोगकर्ता अनदेखा नहीं कर सकते। सुधारा हुआ फ़र्मवेयर भविष्य में सीड निर्माण को ठीक करता है; वह पहले से मौजूद सीड में पूर्वव्यापी ढंग से एंट्रॉपी नहीं जोड़ सकता। उस सीड से नए हार्डवेयर पर पुनर्स्थापित वॉलेट अब भी उसी असुरक्षित रहस्य द्वारा नियंत्रित रहता है। धातु का आवरण बदलने, मोबाइल ऐप इंस्टॉल करने या शब्दों को किसी दूसरे ब्रांड पर ले जाने से कुंजी नहीं बदलती। निधि को नए बनाए गए और स्वतंत्र रूप से संरक्षित सीड से व्युत्पन्न पतों पर भेजना होगा।

3 सितंबर 2026 को किए गए सत्यापन के अनुसार, Coldcard के स्थिति पृष्ठ पर Mk4/Mk5 standard 5.6.1 और Q standard 1.5.1Q अनुशंसित standard रिलीज़ के रूप में सूचीबद्ध थे। उसके न्यूनतम सुधारित संस्करण ये थे: Mk2/Mk3 4.2.0 या बाद का; Mk4/Mk5 standard 5.6.0 या बाद का; Q standard 1.5.0Q या बाद का; Mk4/Mk5 Edge 6.6.0X या बाद का; और Q Edge 6.6.0QX या बाद का। रिलीज़ ट्रैक का भेद महत्वपूर्ण है: संख्यात्मक रूप से ऊँचा Edge संस्करण अपने-आप किसी सुधारित standard रिलीज़ के समतुल्य नहीं होता।

### यदि आप प्रभावित हो सकते हैं

- आवरण पर निर्भर रहना बंद करें। मॉडल, रिलीज़ ट्रैक, सीड बनाते समय प्रयुक्त फ़र्मवेयर और यह निर्धारित करें कि आधिकारिक स्वतंत्र-पासा अपवाद स्पष्ट रूप से लागू होता है या नहीं। यदि आप अनिश्चित हैं, तो सीड को प्रभावित मानें।

- केवल आधिकारिक निर्देशों का पालन करें। Coldcard की चेतावनी और सुरक्षा-स्थिति पृष्ठ सीधे खोलें, हस्ताक्षरित फ़र्मवेयर तथा प्रकाशित हैश सत्यापित करें और अनचाही “माइग्रेशन सहायता” ठुकराएँ। किसी वैध सहायक को आपके रिकवरी वाक्यांश की आवश्यकता नहीं होती।

- सुधारित परिवेश में पूरी तरह नया सीड बनाएँ। पुराने वाक्यांश के शब्द न संपादित करें, न उनका क्रम बदलें और न नए शब्द जोड़ें। नए वॉलेट को नई एंट्रॉपी चाहिए। महत्वपूर्ण शेषराशि के लिए किसी स्वतंत्र कार्यान्वयन अथवा समुचित रूप से अभिकल्पित मल्टीसिग्नेचर नीति पर विचार करें, ताकि किसी एक विक्रेता का सीड-पथ विश्वास का एकमात्र मूल न हो।

- धन भेजने से पहले रिकवरी सत्यापित करें। बैकअप को निजी रूप से दर्ज करें, नियंत्रित प्रक्रिया में उसे पुनर्प्राप्त करें और अपेक्षित सार्वजनिक फ़िंगरप्रिंट या प्राप्ति-पते की पुष्टि करें। जिस बैकअप का कभी परीक्षण नहीं हुआ, वह केवल एक धारणा है।

- पहले एक छोटा परीक्षण भेजें, फिर शेष राशि। पूरी शेषराशि भेजने से पहले गंतव्य और पुष्टि सत्यापित करें। जल्दबाज़ी में तदर्थ कदम उठाने से बचें, लेकिन शांत प्रक्रिया को उजागर हो चुके सीड पर कार्रवाई टालने की अनुमति न समझें।

- पुराने सीड को सेवा से हटा दें। बाद में किया गया फ़र्मवेयर अपडेट और जोड़ा गया मजबूत पासफ़्रेज़ उसे ठीक नहीं करते। कर अथवा कानूनी उद्देश्यों के लिए आवश्यक अभिलेख रखें, पर रहस्य की अनावश्यक प्रतियाँ न रखें।

Coinkite का कहना है कि प्रभावित Add Dice Rolls कार्यप्रवाह में निष्पक्ष, स्वतंत्र और निजी पासे के कम से कम 50 रोल ने केवल पासे से एंट्रॉपी के कम से कम 128 बिट जोड़े; 99 या अधिक रोल ने लगभग 256 बिट जोड़े। सटीक परिस्थितियाँ मायने रखती हैं। यदि अनुक्रम रिकॉर्ड किया गया था, देखा गया था, पक्षपाती था, स्वतंत्र नहीं था या अनिश्चित था, तो केवल गिनती के आधार पर सुरक्षा की कल्पना न करें। पहले से मौजूद मजबूत BIP39 पासफ़्रेज़ अतिरिक्त अवरोध दे सकता है, पर Coinkite फिर भी माइग्रेशन की सलाह देता है और पासफ़्रेज़ को सीड की मरम्मत नहीं बताता।

## उपकरण हैक नहीं हुआ था—और यही अधिक गहरी चेतावनी है

हर हानि को “हार्डवेयर-वॉलेट हैक” कहना कई अलग-अलग विफलता वर्गों को एक नाटकीय वाक्यांश में समेट देता है। इससे वे नियंत्रण ओझल हो जाते हैं जो सहायक हो सकते थे। Coldcard घटना में हमलावर ने प्रत्येक पीड़ित के पास मौजूद केस, कीपैड, USB नियंत्रणों या सिक्योर एलिमेंट को परास्त नहीं किया। वह उपकरण को दरकिनार कर गया, क्योंकि मूल रहस्य का परिगणन संभव था।

सुरक्षा-सीमा केवल उसी की रक्षा करती है जो उसके पार जाता है। यदि सिक्योर एलिमेंट में प्रवेश करने वाली कुंजी कमजोर हो, यदि दुर्भावनापूर्ण फ़र्मवेयर हस्ताक्षरों के माध्यम से उसे लीक करे, यदि स्क्रीन हमलावर-नियंत्रित गंतव्य दिखाए अथवा किसी व्यक्ति को हस्तांतरण अधिकृत करने के लिए विवश किया जाए, तो समर्पित हार्डवेयर का अस्तित्व उस हमले का उत्तर नहीं है।

## हार्डवेयर-वॉलेट की सभी हानियाँ एक जैसी नहीं दिखतीं

कई प्रलेखित घटनाएँ और शोध-प्रदर्शन बताते हैं कि इस श्रेणी में सटीकता क्यों आवश्यक है। वे यह सिद्ध नहीं करते कि हार्डवेयर वॉलेट अनुपयोगी हैं। वे दिखाते हैं कि हार्डवेयर जोखिम को चिप, फ़र्मवेयर, आपूर्ति-श्रृंखला, होस्ट सॉफ़्टवेयर, हस्ताक्षर प्रोटोकॉल, बैकअप और मानवीय प्रक्रियाओं की एक अलग प्रणाली में स्थानांतरित करता है।

### 1. दोष अंतःक्षेपण (fault injection) और सीड का भौतिक निष्कर्षण

2020 में, Kraken Security Labs ने Trezor One और Model T उपकरणों के विरुद्ध वोल्टेज-ग्लिचिंग तकनीक सार्वजनिक की। Kraken ने बताया कि लगभग 15 मिनट की भौतिक पहुँच से एन्क्रिप्टेड सीड सामग्री निकालना संभव हो सकता था और फिर छोटे PIN को ब्रूट-फ़ोर्स किया जा सकता था। उसका व्यावहारिक शमन एक मजबूत BIP39 पासफ़्रेज़ था जो उपकरण पर संग्रहीत न हो। Kraken ने KeepKey के विरुद्ध भी इसी वर्ग के हमले का दस्तावेजीकरण किया।

यह Coldcard से अलग प्रकार का खतरा है। इसके लिए लक्षित उपकरण पर कब्ज़ा और प्रयोगशाला-शैली का दोष अंतःक्षेपण आवश्यक है। यह दिखाता है कि छेड़छाड़-प्रतिरोध चुने गए माइक्रोकंट्रोलर और भंडारण अभिकल्प पर निर्भर करता है तथा PIN अनिवार्य रूप से उच्च-एंट्रॉपी वाला एन्क्रिप्शन रहस्य नहीं होता।

### 2. वास्तविक हार्डवेयर साइनर के आसपास का सुरक्षा-भंग सॉफ़्टवेयर

दिसंबर 2023 में, Ledger Connect Kit की आपूर्ति-श्रृंखला घटना ने उन dApps में दुर्भावनापूर्ण कोड पहुँचा दिया जिन्होंने ऐसा पैकेज लोड किया था जिसकी सुरक्षा भंग हो चुकी थी। Ledger के अनुसार, कोड ने EVM उपयोगकर्ताओं को उनकी निधि निकालने वाले लेनदेन पर हस्ताक्षर करने के लिए छल से प्रेरित किया। हार्डवेयर उपकरणों ने स्वतः अपने सीड उजागर नहीं किए; उनके आसपास की प्रणाली ने वैध हस्ताक्षरकर्ताओं के सामने दुर्भावनापूर्ण आशय प्रस्तुत किया।

विफलता का यह वर्ग बताता है कि “कुंजी ने उपकरण कभी नहीं छोड़ा” आवश्यक तो है, पर पर्याप्त नहीं। जब उपयोगकर्ता, होस्ट या डिस्प्ले विश्वसनीय रूप से यह न समझ सके कि किस पर हस्ताक्षर हो रहे हैं, तब सुरक्षित कुंजी भी गलत लेनदेन को पूरी निष्ठा से अधिकृत कर सकती है। स्पष्ट लेनदेन डिकोडिंग, भरोसेमंद डिस्प्ले, सीमित अनुमतियाँ, निर्भरता नियंत्रण और ब्लाइंड साइनिंग का प्रतिरोध कस्टडी सुरक्षा के अंग हैं।

### 3. सामान्य हस्ताक्षरों के माध्यम से रहस्य लीक करने वाला दुर्भावनापूर्ण फ़र्मवेयर

Block के शोधकर्ताओं ने एक व्यावहारिक शोध-आक्रमण प्रकाशित किया जिसमें हमलावर के नियंत्रण में आया वॉलेट फ़र्मवेयर रहस्य सामग्री को सामान्य दिखने वाले हस्ताक्षरों में गुप्त रूप से एन्कोड करता है। उनका खतरा-मॉडल यह मानकर चलता है कि आपूर्ति-श्रृंखला में सेंध, अंदरूनी कार्रवाई, बिल्ड-सिस्टम की सुरक्षा भंग होने या हस्ताक्षर-कुंजी की सुरक्षा भंग होने जैसे मार्गों से फ़र्मवेयर हमलावर के नियंत्रण में आ सकता है। यदि हस्ताक्षरित लेनदेन ही डेटा बाहर निकालने का माध्यम बन जाए, तो एयर गैप सहायक नहीं होता।

यहीं पुनरुत्पाद्य बिल्ड, अनेक स्वतंत्र बिल्डर, विशिष्ट संस्करणों पर पिन की गई निर्भरताएँ, सिक्योर बूट और मल्टीसिग्नेचर विविधता सार्थक होते हैं। वे एक शृंखला की विशिष्ट कड़ियों को संबोधित करते हैं। वे अभिकल्प, स्रोत या संचालक को जादुई ढंग से प्रमाणित नहीं करते।

### 4. बैकअप का उजागर होना, पते का प्रतिस्थापन और बलप्रयोग

कई वास्तविक चोरियाँ सिलिकॉन का कभी दोहन नहीं करतीं। हमलावर सीड बैकअप चुराते हैं या उसकी तस्वीर लेते हैं, प्राप्ति-पता बदलते हैं, सहायता-कर्मी बनकर छल करते हैं, खरीद अथवा शिपिंग प्रक्रिया से समझौता करते हैं, कमजोर PIN सहित उपकरण प्राप्त करते हैं या मालिक को सहयोग के लिए विवश करते हैं। रिकवरी वाक्यांश अपने अभिकल्प के कारण एक पोर्टेबल मास्टर क्रेडेंशियल बना रहता है: उसे पाने वाला कोई भी व्यक्ति मूल उपकरण कहीं भी हो, वॉलेट को दूसरी जगह पुनर्स्थापित कर सकता है।

## अधिक जटिलता सुरक्षा को बदतर क्यों बना सकती है

जटिलता कभी-कभी उचित होती है। अलग डिस्प्ले लेनदेन समीक्षा को अधिक विश्वसनीय बना सकता है। सिक्योर एलिमेंट भौतिक निष्कर्षण की लागत बढ़ा सकता है। मल्टीसिग्नेचर एकल कुंजी को विफलता का बिंदु बनने से हटा सकता है। लेकिन हर अतिरिक्त तंत्र इंटरफ़ेस, अवस्थाएँ, अपडेट पथ, निर्भरताएँ, रिकवरी प्रक्रियाएँ और धारणाएँ भी बनाता है। सही प्रश्न “क्या यह जटिल है?” नहीं, बल्कि “प्रत्येक घटक किस खतरे को नियंत्रित करता है और वह विफलता के कौन-से नए प्रकार प्रस्तुत करता है?” है।

Saltzer और Schroeder का पारंपरिक व्यवस्था-मितव्ययिता (economy of mechanism) सिद्धांत कहता है कि सुरक्षा अभिकल्प यथासंभव सरल और छोटे होने चाहिए, ताकि निरीक्षण और समझ व्यावहारिक बने रहें। आधुनिक NIST का सिस्टम-सुरक्षा मार्गदर्शन भी इसी प्रकार आक्रमण-सतह घटाने तथा बड़े, विश्लेषण में कठिन, बहुकार्यात्मक घटकों को वास्तुशिल्पीय चिंता मानता है। सरलता का अर्थ नियंत्रणों का अभाव नहीं है। इसका अर्थ ऐसे नियंत्रण जोड़ने से इनकार है जिनके व्यवहार को समझाया, परखा और सही ढंग से संचालित नहीं किया जा सकता।

- अधिक कोड अधिक संभावित दोष पैदा करता है। यह संपूर्ण समीक्षा को अधिक महँगा और अंतःक्रियाओं पर तर्क करना अधिक कठिन भी बनाता है।

- अधिक मोड विन्यास संबंधी जोखिम पैदा करते हैं। Standard बनाम Edge फ़र्मवेयर, अनेक सीड कार्यप्रवाह, पासफ़्रेज़ वॉलेट, USB और एयर-गैप पथ तथा बैकअप के अलग रूप—प्रत्येक अकेले में सुरक्षित हो सकता है, पर संयोजन में भ्रमित कर सकता है।

- अधिक इंटरफ़ेस रूपांतरण संबंधी जोखिम पैदा करते हैं। हार्डवेयर स्क्रीन, होस्ट ऐप, QR प्रारूप, microSD कार्यप्रवाह, ब्राउज़र कनेक्टर और नेटवर्क बैकएंड—सभी को इस पर ठीक-ठीक सहमत होना चाहिए कि उपयोगकर्ता क्या अधिकृत कर रहा है।

- अधिक प्रक्रियागत औपचारिकता अनुपालन घटा सकती है। यदि सुरक्षित मार्ग कठिन हो, तो लोग सत्यापन छोड़ देते हैं, अपडेट टालते हैं, बैकअप का पुनः उपयोग करते हैं या आपातकालीन निर्देशों को समझे बिना उनका पालन करते हैं।

- अधिक आत्मविश्वास हानि को बढ़ा सकता है। “कोल्ड” (cold), “एयर-गैप्ड” (air-gapped) या “हैक न किया जा सकने वाला” (unhackable) बताकर विपणित उत्पाद उपयोगकर्ता को एक ही सीड के पीछे अधिक मूल्य समेकित करने के लिए प्रेरित कर सकता है। संकेंद्रण एक छिपे हुए दोष को विनाशकारी परिणाम में बदल देता है।

> गहन प्रतिरक्षा (defense in depth) तब मूल्यवान है जब परतें स्वतंत्र हों। उसी कार्यान्वयन, उसी एंट्रॉपी स्रोत, उसी विक्रेता या उसी रिकवरी रहस्य की पुनरावृत्ति स्वतंत्र प्रतिरक्षा नहीं है।

## ओपन सोर्स, ऑडिट, पुनरुत्पाद्य बिल्ड और AI समीक्षा पर्यायवाची नहीं हैं

Coldcard का अभिलेख असाधारण रूप से शिक्षाप्रद है, क्योंकि उसका फ़र्मवेयर सार्वजनिक था और पुनरुत्पाद्य-बिल्ड दस्तावेज़ उपलब्ध थे, फिर भी असुरक्षित पथ वर्षों तक रिलीज़ में बना रहा। इससे खुलापन अनुपयोगी सिद्ध नहीं होता। यह दिखाता है कि साक्ष्य की उपलब्धता और सही गुण की वास्तविक जाँच अलग बातें हैं।

- ओपन सोर्स का अर्थ है कि बाहरी लोग कार्यान्वयन का निरीक्षण कर सकते हैं। इससे यह स्थापित नहीं होता कि किसी ने हर सुरक्षा-महत्वपूर्ण पथ की समीक्षा की है या सार्वजनिक स्रोत-वृक्ष से ही इंस्टॉल किया गया बाइनरी बना है।

- स्वतंत्र ऑडिट सीमित दायरे का कार्य है। उसका मूल्य नामित समीक्षक, सटीक कमिट या संस्करण, खतरा-मॉडल, परखे गए गुणों, अपवर्जनों, निष्कर्षों और सुधार के साक्ष्य पर निर्भर करता है। दायरे के बिना “ऑडिटेड” केवल एक नारा है।

- पुनरुत्पाद्य बिल्ड स्वतंत्र बिल्डरों को प्रकाशित विधि का अनुसरण करके परिणामों की तुलना करने देता है। मेल स्रोत को किसी रिलीज़ आर्टिफ़ैक्ट से जोड़ सकता है; वह यह सिद्ध नहीं करता कि स्रोत सही है।

- App Store समीक्षा और कोड साइनिंग वितरण और प्लेटफ़ॉर्म नियंत्रण स्थापित करते हैं। वे अपने-आप यह सिद्ध नहीं करते कि App Store बाइनरी सार्वजनिक रिपॉज़िटरी के साथ बिट-दर-बिट समान है।

- AI-सहायित समीक्षा बड़े कोडबेस में खोज कर सकती है, प्रतिकूल परिकल्पनाएँ उत्पन्न कर सकती है, इनवेरिएंट की तुलना कर सकती है और मानवीय विश्लेषण को तेज़ कर सकती है। कोई मॉडल संदर्भ चूक भी सकता है, झूठी पूर्वधारणा स्वीकार कर सकता है या विश्वसनीय दिखने वाला किंतु गलत निष्कर्ष दे सकता है। AI समीक्षा एक और दृष्टि है, प्रमाणन प्राधिकरण नहीं।

Coldcard का वर्तमान स्थिति पृष्ठ दायरा स्पष्ट करने वाली अच्छी भाषा का उदाहरण देता है: वह लक्षित वास्तविक-उपकरण RNG इंस्ट्रुमेंटेशन, स्रोत समीक्षाएँ, हॉटफ़िक्स समीक्षा और पुनरुत्पाद्य बिल्ड के साथ पासा-पथ ट्रेस का नाम लेता है; फिर स्पष्ट रूप से कहता है कि ये जाँच हर फ़र्मवेयर बाइनरी का संपूर्ण ऑडिट नहीं हैं और दोषों की अनुपस्थिति की गारंटी नहीं देतीं। यह वाक्य किसी बिना शर्त बैज से अधिक मूल्यवान है।

## Aperture ईमानदारी से क्या दावा कर सकता है

Aperture एक भिन्न कस्टडी वास्तुकला पर बना है: समर्पित हार्डवेयर साइनर के बजाय स्रोत-उपलब्ध iPhone और iPad एप्लिकेशन। इसका सार्वजनिक रिपॉज़िटरी MIT लाइसेंस के अंतर्गत मोबाइल क्लाइंट और बिल्ड निर्देश उपलब्ध कराता है। इसका प्रकाशित सुरक्षा मॉडल बताता है कि वॉलेट रहस्य, केवल इसी उपकरण तक सीमित सुरक्षा (this-device-only protection) के साथ, ऐप-सीमित iOS Keychain में संग्रहीत होते हैं; स्थानीय डेटाबेस रिकवरी वाक्यांशों या निजी कुंजियों के बजाय अपारदर्शी संदर्भ रखता है। हस्ताक्षरित डेटा नेटवर्क अवसंरचना को भेजे जाने से पहले लेनदेन उपकरण पर निर्मित और हस्ताक्षरित किए जाते हैं।

Apple के प्लेटफ़ॉर्म-सुरक्षा दस्तावेज़ अनिवार्य कोड साइनिंग, पहचाने गए डेवलपर, स्वचालित और मानवीय App Store समीक्षा, सैंडबॉक्सिंग तथा रनटाइम हस्ताक्षर प्रवर्तन का वर्णन करते हैं। उसके Keychain दस्तावेज़ प्रति-आइटम सुरक्षा और Keychain कुंजी प्रबंधन में Secure Enclave की भागीदारी का वर्णन करते हैं। ये वास्तविक प्लेटफ़ॉर्म नियंत्रण हैं। इनसे यह दावा नहीं होता कि Aperture की ब्लॉकचेन निजी कुंजियाँ स्वयं Secure Enclave कुंजियाँ हैं, और Aperture ऐसा दावा नहीं करता।

Aperture जानबूझकर अपने उत्पाद का दायरा भी सीमित रखता है। वह न कस्टोडियल खाता संचालित करता है, न कंपनी के पास रखी रिकवरी प्रति; उसका मूल अभिकल्प वॉलेट को खरीद-बिक्री डेस्क, स्वैप इंजन या सामान्य इन-वॉलेट ब्राउज़र बनाने से बचता है। संस्करण 2.40.12 में पासे, सिक्का उछालने या अंकों से एंट्रॉपी बनाते समय अत्यधिक पुनरावृत्ति, प्रभुत्व और अनुमानित चक्रों के लिए भौतिक-यादृच्छिकता स्वास्थ्य जाँच जोड़ी गईं। ये जाँच स्पष्ट विफलता-पैटर्न पकड़ सकती हैं; वे यह सिद्ध नहीं कर सकतीं कि भौतिक प्रक्रिया निष्पक्ष अथवा निजी थी।

### क्या Aperture हार्डवेयर वॉलेट से अधिक सुरक्षित हो सकता है?

कुछ खतरा-मॉडलों के लिए, हाँ। सार्वभौमिक दावे के रूप में, नहीं। फ़ोन वॉलेट समर्पित उपकरण के निर्माण और शिपिंग पथ से बच सकता है, मूल्यवान कस्टडी का प्रत्यक्ष संकेत देने वाली वस्तुओं की संख्या घटा सकता है, तीव्र हस्ताक्षरित अपडेट और परिपक्व सैंडबॉक्सिंग वाला प्लेटफ़ॉर्म उपयोग कर सकता है तथा निरीक्षण योग्य कार्यान्वयन को ऐसे परिचित इंटरफ़ेस में रख सकता है जिसे उपयोगकर्ता सही ढंग से संचालित करने की अधिक संभावना रखते हैं। छोटा सुविधा-दायरा ब्राउज़र, स्वैप, अनुमोदन और उपकरणों के बीच रूपांतरण संबंधी जोखिमों के पूरे वर्ग भी हटा सकता है।

अन्य खतरा-मॉडलों के लिए, सु-अभिकल्पित अलग साइनर एक महत्वपूर्ण सीमा है। यदि फ़ोन ऑपरेटिंग सिस्टम या वॉलेट प्रक्रिया की सुरक्षा भंग हो जाए, तो भौतिक पृथक्करण और स्वतंत्र रूप से भरोसेमंद डिस्प्ले किसी नेटवर्क-संबद्ध होस्ट को कुंजी प्राप्त करने या उसका दुरुपयोग करने से रोक सकते हैं। संस्थागत अथवा जीवन बदल देने जितने मूल्य के लिए, अधिक मजबूत वास्तुकला स्वतंत्र कार्यान्वयनों, स्वतंत्र एंट्रॉपी, अलग स्थानों और प्रलेखित रिकवरी वाली सावधानी से परखी गई मल्टीसिग्नेचर नीति हो सकती है—एक फ़ोन और एक हार्डवेयर बॉक्स के बीच प्रतियोगिता नहीं।

इसलिए “हार्डवेयर” शब्द से विश्लेषण कभी समाप्त नहीं होना चाहिए। iPhone भी हार्डवेयर है। प्रासंगिक अंतर ये हैं कि कौन-सा कोड चलता है, वह कैसे बनाया और वितरित किया गया, रहस्य कहाँ उपलब्ध होते हैं, उपयोगकर्ता क्या सत्यापित कर सकता है, लेनदेन कैसे प्रदर्शित होते हैं, अपडेट कैसे होते हैं और कौन-सी एकल विफलताएँ निधि स्थानांतरित कर सकती हैं।

### साक्ष्य की सीमा Aperture के लिए भी मायने रखती है

Aperture की वेबसाइट अभी कहती है कि ऐप का स्वतंत्र रूप से ऑडिट किया गया है और उसे पुनरुत्पाद्य ढंग से बनाया गया है। उसकी सार्वजनिक ऑडिट रजिस्ट्री को समीक्षकों के नाम, सटीक दायरा, तिथियाँ, समीक्षित संस्करण, रिपोर्ट, निष्कर्ष, सुधार, हैश और पुनरुत्पाद्यता सामग्री के लिए प्रामाणिक स्थान के रूप में निर्धारित किया गया है। प्रकाशन के समय उस रजिस्ट्री पर ये ठोस आर्टिफ़ैक्ट अभी प्रदर्शित नहीं थे। सार्वजनिक GitHub रिपॉज़िटरी में भी ऐसे रिलीज़ आर्टिफ़ैक्ट नहीं थे जिनके विरुद्ध App Store बाइनरी के मेल को स्वतंत्र रूप से पुनरुत्पादित किया जा सके।

अतः यह लेख दावा नहीं करता कि “App Store बाइनरी की हर पंक्ति को सुरक्षित सिद्ध किया जा चुका है,” कई कंपनियों ने हर व्यवहार प्रमाणित किया है या AI ने पूरे एप्लिकेशन को सत्यापित किया है। ऐसे कथन उपलब्ध सार्वजनिक साक्ष्य से आगे चले जाएँगे। तकनीकी रूप से सही भेद यह है कि स्रोत कोड GitHub पर प्रकाशित है, जबकि Apple App Store के माध्यम से हस्ताक्षरित संकलित बाइनरी वितरित करता है। दोनों को जोड़ने के लिए सार्वजनिक बिल्ड विधि, अपरिवर्तनीय स्रोत रिविज़न (revision), निर्भरता लॉक, कैप्चर किया गया App Store आर्टिफ़ैक्ट, Apple साइनिंग के प्रभावों के लिए सामान्यीकरण प्रक्रिया, मेल का परिणाम और स्वतंत्र अनुप्रमाणन (attestation) आवश्यक हैं।

> सत्यापन तब सबसे मजबूत होता है जब किसी दावे के साथ इतने साक्ष्य हों कि कोई संशयशील अपरिचित व्यक्ति उसे पुनरुत्पादित कर सके। Aperture का मूल्यांकन भी इस मानक पर उतनी ही कठोरता से होना चाहिए जितना किसी हार्डवेयर-वॉलेट विक्रेता का।

## विश्वविद्यालय-स्तरीय सत्यापन पैकेज में क्या होना चाहिए

शोधकर्ताओं, ऑडिटरों, पत्रकारों और संस्थागत मूल्यांकनकर्ताओं के लिए विश्वसनीय वॉलेट-सुरक्षा दावा बैजों की दीवार के बजाय ऐसी साक्ष्य-शृंखला होना चाहिए जिसकी हर कड़ी तक पहुँचा जा सके। कम-से-कम यह माँगें:

- सटीक खतरा-मॉडल। दूरस्थ सुरक्षा-भंग, भौतिक निष्कर्षण, दुर्भावनापूर्ण अपडेट, बिल्ड-सिस्टम की सुरक्षा भंग होना, कमजोर एंट्रॉपी, लेनदेन प्रतिस्थापन, बैकअप चोरी, बलप्रयोग और उपलब्धता को अलग-अलग नाम दें।

- एक अपरिवर्तनीय, समीक्षित रिविज़न। दायरे में रहे कमिट, निर्भरता ग्राफ़, कंपाइलर और SDK संस्करण, बिल्ड फ़्लैग, एंटाइटलमेंट तथा विन्यास की पहचान करें।

- नामित स्वतंत्र रिपोर्ट। समीक्षक, कार्यप्रणाली, तिथियाँ, अपवर्जन, गंभीरता मानदंड, निष्कर्ष और प्रत्येक सुधारात्मक कार्रवाई को पूर्ण मानने के लिए प्रयुक्त साक्ष्य प्रकाशित करें।

- स्रोत-से-बाइनरी पुनरुत्पाद्यता। सटीक सार्वजनिक रिलीज़ से संबद्ध संपूर्ण विधि और स्वतंत्र बिल्ड परिणाम दें। जो भी अंतर अनियतात्मकता या साइनिंग से उत्पन्न हों, उन्हें समझाएँ।

- एंट्रॉपी-पथ के साक्ष्य। वास्तविक हार्डवेयर पर स्रोत का परीक्षण करें, विफलता-व्यवहार सत्यापित करें, मौन फ़ॉलबैक अस्वीकार करें और रिलीज़ बिल्ड द्वारा प्रयुक्त सटीक पथ का पता लगाएँ। केवल सांख्यिकीय आउटपुट परीक्षण यह सिद्ध नहीं कर सकते कि जनरेटर की वायरिंग सही थी।

- प्रतिकूल लेनदेन परीक्षण। प्राप्तकर्ता प्रतिस्थापन, शुल्क हेरफेर, शत्रुतापूर्ण मेटाडेटा, ब्लाइंड-साइनिंग सीमाएँ, बाधित प्रसारण और प्रत्येक डिस्प्ले तथा साइनर के पार्सर के बीच असहमति को परीक्षण में लाएँ।

- रिकवरी और अपडेट अभ्यास। आंशिक जानकारी, पुराने संस्करण, माइग्रेशन, खोए हुए उपकरण और यह संभावना कि कोई अपडेट मौजूदा रहस्यों को ठीक नहीं कर सकता—इन सब सहित यथार्थपरक समय-दबाव में निर्देशों का परीक्षण करें।

- निरंतर और विविध समीक्षा। नियतात्मक परीक्षण, स्थिर विश्लेषण, मानवीय विशेषज्ञ, फ़ज़िंग, वास्तविक-उपकरण परीक्षण और AI-सहायित समीक्षा को पूरक विधियों के रूप में प्रयोग करें। दर्ज करें कि प्रत्येक विधि ने क्या स्थापित किया और क्या नहीं।

## खतरा स्क्रीन से बाहर भी जा सकता है

स्व-कस्टडी किसी कस्टोडियन को हटा सकती है, लेकिन वह किसी व्यक्ति को अंतिम प्राधिकरण-सीमा भी बना सकती है। जो चोर क्रिप्टोग्राफ़ी नहीं तोड़ सकता, वह इसके बजाय मालिक, परिवार, घर, कार्यस्थल या सार्वजनिक पहचान को निशाना बना सकता है। समर्पित हार्डवेयर कभी-कभी यह स्पष्ट संकेत देकर कि व्यक्ति कस्टडी को गंभीरता से लेता है, अथवा हमलावर को खोजने योग्य अपेक्षित भौतिक वस्तु देकर ऐसे लक्ष्यीकरण को आसान कर सकता है। यदि शेषराशि दिखाई दे रही हो, तो फ़ोन भी होल्डिंग उजागर कर सकता है। कोई भी स्वरूप बलप्रयोग का समाधान नहीं करता।

2024 के एक सहकर्मी-समीक्षित अध्ययन, “रेंच हमलों की जाँच: क्रिप्टोकरेंसी उपयोगकर्ताओं को निशाना बनाने वाले भौतिक हमले” (“Investigating Wrench Attacks: Physical Attacks Targeting Cryptocurrency Users”), ने साक्षात्कारों, फ़ोरम और 146 समाचार लेखों का विश्लेषण किया। उसके फ़िल्टर किए गए समाचार डेटासेट में भौतिक हमले की 105 घटनाएँ थीं, जिनमें प्रमुख रिपोर्टेड कृत्य के रूप में 24 अपहरण और 6 हत्याएँ शामिल थीं। लेखक कम रिपोर्टिंग पर बल देते हैं और उन्होंने पाया कि अनुभवी सुरक्षा पेशेवर भी इससे अछूते नहीं थे। ये आँकड़े अध्ययन के डेटासेट का वर्णन करते हैं, विश्वव्यापी घटना-दर का नहीं; और ये इस बात का प्रमाण भी नहीं हैं कि किसी विशेष प्रकार के वॉलेट ने प्रत्येक अपराध को जन्म दिया।

खतरा केवल सैद्धांतिक नहीं है। 2024 में, संयुक्त राज्य अमेरिका के न्याय विभाग (United States Department of Justice) ने उस षड्यंत्र में दोषसिद्धियों का वर्णन किया जिसमें पीड़ितों को अपने क्रिप्टोकरेंसी खाते खाली करने के लिए विवश करने हेतु निगरानी, घरों में घुसकर हमला, अपहरण, मारपीट और धमकियों का इस्तेमाल किया गया था। सीख यह नहीं कि घबराएँ या वैध सहायता से छिपें। सीख यह है कि परिचालन गोपनीयता और व्यक्तिगत सुरक्षा को वॉलेट अभिकल्प का अंग माना जाए।

### मानव सुरक्षा परिसंपत्ति की रिकवरी से ऊपर है

- शेषराशि या भंडारण का विवरण सार्वजनिक न करें। सार्वजनिक पते, स्क्रीनशॉट, सम्मेलन की बातचीत, सोशल पोस्ट, शिपिंग अभिलेख और फेंकी गई पैकेजिंग पहचान, स्थान और अनुमानित संपत्ति को आपस में जोड़ सकते हैं।

- दैनिक उपयोग की निधि को आरक्षित निधि से अलग रखें। खर्च करने वाला वॉलेट दीर्घकालीन संपूर्ण स्थिति को न उजागर करे, न नियंत्रित। प्रत्येक परिसंपत्ति और रिकवरी पथ को तुरंत उपलब्ध एक ही रहस्य के पीछे समेकित करने से बचें।

- महत्वपूर्ण मूल्य के लिए स्वतंत्र प्राधिकरण अपनाएँ। सु-अभिकल्पित मल्टीसिग्नेचर किसी एक चोरी हुए उपकरण या बलप्रयोग वाले एक स्थान को पर्याप्त बनने से रोक सकता है, पर केवल तब जब कुंजियाँ, कार्यान्वयन और रिकवरी सामग्री वास्तव में अलग रखे गए हों।

- इंटरफ़ेस जो उजागर करता है उसकी रक्षा करें। ऐप-लॉक और ऐप-स्विचर गोपनीयता नियंत्रणों का उपयोग करें, सार्वजनिक स्थान पर पूरी शेषराशि दिखाने से बचें और असंबद्ध होल्डिंग उजागर किए बिना प्राप्तकर्ताओं को सत्यापित करें।

- योग्य स्थानीय पेशेवरों के साथ योजना बनाएँ। उच्च जोखिम वाले व्यक्तियों और संस्थानों को ऐसे विशेषज्ञों के साथ वैध भौतिक-सुरक्षा, यात्रा, घटना-प्रतिक्रिया, उत्तराधिकार और परिवार-सुरक्षा प्रक्रियाएँ बनानी चाहिए जो उनके न्यायाधिकार और व्यक्तिगत परिस्थितियों को समझते हों।

- वॉलेट के लिए कभी जीवन जोखिम में न डालें। कोई रिकवरी वाक्यांश, उपकरण, लेनदेन या राशि शारीरिक चोट के योग्य नहीं है। तात्कालिक खतरे में मानव सुरक्षा को प्राथमिकता दें और ऐसा करना सुरक्षित होने पर स्थानीय आपातकालीन सेवाओं से संपर्क करें।

## सीख साक्ष्य है, गुटीय निष्ठा नहीं

Coldcard की विफलता यह सिद्ध नहीं करती कि आज का हर Coldcard असुरक्षित है, प्रत्येक हार्डवेयर वॉलेट केवल दिखावा है अथवा हर फ़ोन वॉलेट श्रेष्ठ है। Coinkite ने सुधारित रिलीज़, माइग्रेशन मार्गदर्शन, लक्षित स्वतंत्र सत्यापन और उन जाँचों से क्या स्थापित होता है इसकी स्पष्ट सीमाएँ प्रकाशित की हैं। उत्तरदायी विश्लेषण को घटना की गंभीरता और सुधारात्मक कार्रवाइयों के अभिलेख—दोनों को स्वीकार करना चाहिए।

इसी प्रकार, केवल दूसरी वास्तुकला की आलोचना करने से Aperture को भरोसा विरासत में नहीं मिलना चाहिए। उसका सार्वजनिक स्रोत, सीमित कस्टडी मॉडल, Apple प्लेटफ़ॉर्म नियंत्रण, स्थानीय हस्ताक्षर और समीक्षायोग्यता सार्थक हैं। वे तब अधिक मजबूत होते हैं जब कोई नामित तृतीय पक्ष दायरा और निष्कर्ष प्रकाशित करता है, जब शोधकर्ता अपरिवर्तनीय स्रोत से वितरित बाइनरी पुनरुत्पादित कर सकते हैं और जब AI-सहायित समीक्षा को नियतात्मक परीक्षणों तथा जवाबदेह मानवीय निर्णय के साथ जोड़ा जाता है।

स्थायी निष्कर्ष और भी सरल है: सुरक्षा बॉक्स के पदार्थ में नहीं; वह रहस्य की गुणवत्ता, संपूर्ण प्रणाली के व्यवहार, उसकी प्रतिरक्षाओं की स्वतंत्रता, उसके इंटरफ़ेस की स्पष्टता और हर महत्वपूर्ण दावे को सत्यापित करने के लिए उपलब्ध साक्ष्य में है। जटिलता आवश्यक हो सकती है, पर नियंत्रित किए गए प्रत्येक खतरे के लिए उसे अपना स्थान सार्थक सिद्ध करना होगा।

Aperture की इन मार्गदर्शिकाओं से आगे पढ़ें: भौतिक यादृच्छिकता से एंट्रॉपी बनाना, BIP39 पासफ़्रेज़, स्व-कस्टडी सुरक्षा मॉडल और ऐप पासकोड तथा गोपनीयता नियंत्रण।

## प्राथमिक और तकनीकी स्रोत

- Coinkite: Coldcard सुरक्षा चेतावनी — प्रभावित संस्करण, एंट्रॉपी का दायरा, सुधारित रिलीज़ और माइग्रेशन मार्गदर्शन।

- Coldcard: वर्तमान सुरक्षा स्थिति — वर्तमान रिलीज़, स्वतंत्र सत्यापन का दायरा, सीमाएँ और पोस्टमॉर्टम की स्थिति।

- TRM Labs: 5 अगस्त का ऑन-चेन आकलन — तिथि-विशिष्ट हानि अनुमान और लेनदेन-प्रवाह विश्लेषण।

- Kraken Security Labs: Trezor दोष-अंतःक्षेपण प्रकटीकरण — भौतिक पहुँच से सीड निष्कर्षण और पासफ़्रेज़ द्वारा शमन।

- Ledger: Connect Kit घटना रिपोर्ट — दुर्भावनापूर्ण निर्भरता का प्रकाशन और उपयोगकर्ता के हस्ताक्षर पर प्रभाव।

- Block: फ़र्मवेयर बैकडोर शोध — हस्ताक्षरों के माध्यम से रहस्य का बहिर्गमन और आपूर्ति-श्रृंखला शमन।

- Apple Platform Security: ऐप सुरक्षा और कोड साइनिंग — iOS वितरण, सैंडबॉक्सिंग और रनटाइम अखंडता नियंत्रण।

- Ordekian, Atondo-Siu, Hutchings और Vasek: रेंच-हमला अध्ययन — सहकर्मी-समीक्षित भौतिक-सुरक्षा विश्लेषण।

- अमेरिकी न्याय विभाग: क्रिप्टोकरेंसी के लिए घर में घुसकर किए गए हमलों की दोषसिद्धियाँ — प्रलेखित भौतिक बलप्रयोग और निगरानी।

Aperture का Coldcard, Coinkite, Trezor, Kraken, Ledger, Block या उद्धृत शोधकर्ताओं से कोई संबंध नहीं है और न उसे उनका समर्थन प्राप्त है। उत्पाद और कंपनी के नाम उनके संबंधित स्वामियों के हैं। यह लेख सुरक्षा-शिक्षा के लिए है, व्यक्तिगत वित्तीय, कानूनी या आपातकालीन सलाह नहीं। किसी वेबसाइट, सहायता-कर्मी, शोधकर्ता या AI सहायक को कभी भी रिकवरी वाक्यांश, निजी कुंजी, वॉलेट पासफ़्रेज़, ऐप पासकोड या बैकअप पासवर्ड न दें।

---

Security: Never share a recovery phrase, private key, BIP-39 passphrase, app passcode, or backup secret with Aperture support or an AI assistant.