जोखिम पर ईमानदारी · 12 तरीका, 12 जाँच

क्रिप्टो वॉलेट रउआ के पइसा कइसे चुरा सके

वॉलेट रउआ के की खाली साइन के पल में राखेला। ऊ पल काफी बा। नीचे बारह तरीका बा जिनसे ऐप यूजर के पइसा ले जाला — हर एक के नीचे असली घटना आ एक मिनट के जाँच। हम आपन के ओही सूची पर चलाइल बानी: जवाब कोड से मिलावल बा। रउआ ट्रैफ़िक में की खुद पकड़ सकत बानी — लोकल प्रॉक्सी वाला स्टैंड पर, जे पूरा एक्सचेंज डिक्रिप्ट करेला।

रउआ के वॉलेट जाँचीं वॉलेट बनाईं

तारीख आ रकम के साथे असली घटना हर एक के नीचे एक मिनट के जाँच हमार जवाब कोड से मिलावल बा

गलती के दामसार्वजनिक घटना

2025Bybit · जे साइन कइल ओहके बदल दिहल$1.5B

2022Wintermute · अनुमान लगावे लायक की$160M

2026Coldcard · हार्डवेयर वॉलेट में अनुमान लगावे लायक की$100M+

2023Atomic Wallet · कारण कबो ना बतावल$100M तक

2023Inferno Drainer · ��ाइन कइल «approvals»$80M+

2022Slope · लॉग में seed phrase$4M+

2023Ledger Connect Kit · अपडेट में बैकडोर$600K

इरादा वाला डेवलपर

वॉलेट पहिले दिन से की काटे खातिर बनल बा। ज्यादा दिन ना चलेला आ जानल ब्रांड के नकल करेला।

ईमानदार डेवलपर जेकर हैक भइल

बिदेशी कोड अपडेट में आ जाला — चोरल अकाउंट, डिपेंडेंसी, भा बिल्ड मशीन से। सभसे महँगा मामला इहाँ से शुरू होखेला।

रउआ के डिवाइस पर बिदेशी कोड

वायरस, ब्राउजर एक्सटेंशन, «सपोर्ट»। वॉलेट ईमानदार बा, बाकिर साइन ओहिजा होखेला जहाँ हमलावर बइठल बा।

बारह तरीका

पइसा ठीक-ठीक कइसे निकलेला — आ कवनो वॉलेट में का जाँचीं

हर तरीका के नीचे: का होखेला, असली घटना, एक मिनट के जाँच, आ Mitilena खातिर ईमानदार जवाब। «हम कइसे करत बानी» ब्लॉक ऐप कोड से मिलावल बा। «हमनी पर भरोसा करीं» ना: रउआ वेब बिल्ड के लोकल प्रॉक्सी से चला के सभ ट्रैफ़िक डिक्रिप्ट देख सकत बानी।

तरीका 01

की कहीं आउर पैदा होखेला

वॉलेट की सर्वर पर बनावेला भा बनावे के तुरंते बाद उहाँ भेज देला — «क्लाउड बैकअप» भा «फोन नंबर से रिकवरी» के नाम पर। ओ पल से रउआ खाली ना रहीं जे रउआ के कॉइन खर्च कर सकत बानी।

घटना

$100M तक

Atomic Wallet, जून 2023: बंद-सोर्स «नॉन-कस्टोडियल» वॉलेट के यूजर रात भर में अनुमानित $35–100M गँवा दिहल। कंपनी कारण कबो ना बतावल।

एक मिनट के जाँच

एयरप्लेन मोड चालू करीं आ नया वॉलेट बनाईं — नॉन-कस्टोडियल बिना नेटवर्क के बनाई। फेर इंटरनेट काटीं आ देखीं कि की आ पता अभीओ बा।

हम कइसे करत बानी

की ऐप में ही बनेला bitcoinjs, ethers, tweetnacl, आ @ton/crypto से — नेटवर्क के जरूरत ना। अकाउंट होखे त खाली पता सर्वर जाला — ओ अनुरोध में प्राइवेट-की फील्ड ना होखे।

ECPair.makeRandom · ethers.Wallet.createRandom · nacl.sign.keyPair · addSpecificWalletToUser socket with no key field

तरीका 02

की रैंडम बा — बाकिर अनुमान लगावे लायक

की बहुत बड़ रैंडम संख्या होखेला। अगर RNG कमजोर बा त असली की कम होखेला, आ हमलावर सभ ग्राहक के एके साथे ब्रूट-फोर्स करेला — कभी-कभी साल बाद। हार्डवेयर वॉलेट ना बचावेला: जनरेटर उहाँओ बइठल बा।

घटना

$100M+

Coldcard, जुलाई 2026: 2021 से फर्मवेयर बिल्ड बग चुपचाप हार्डवेयर RNG के कमजोर से बदल दिहल — की बिना डिवाइस एक्सेस ब्रूट-फोर्स भइल; रिसर्चर हजारों पता पर $100M से ऊपर नुकसान बतावेला। Wintermute, 2022: Profanity पता 32-bit सीड से निकसल, $160M। Randstorm, 2023: 2011–2015 के लाखों पता।

एक मिनट के जाँच

वॉलेट सिस्टम RNG आ स्टैंडर्ड लाइब्रेरी पर टिके — बंद चिप के अंदर «खास एल्गोरिदम» पर ना। हार्डवेयर «कोल्ड» इहाँ मदद ना करेला — Coldcard ठीक ओही कहानी बा। अच्छा संकेत: जब डिवाइस काफी entropy ना दे सके त की बनावे से इनकार।

हम कइसे करत बानी

रैंडमनेस डिवाइस सिस्टम RNG से आवेला, जनरेशन जेही लाइब्रेरी से। की खातिर Math.random कबो ना। अगर entropy कम बा त वॉलेट एरर से रुकेला आ दोसर डिवाइस मांगेला।

crypto.getRandomValues via crypto-browserify → randombytes · bitcoinjs-lib 6.1, ecpair 2.1, ethers 5.5, tweetnacl 1.0

तरीका 03

की लॉग आ एनालिटिक्स से लीक हो जाले

कवनो चोरी के इरादा ना रहल। क्रैश रिपोर्ट भा एनालिटिक्स इवेंट पूरा स्क्रीन पकड़ लिहल — seed phrase सहित। लॉग तीसर पक्ष सेवा पर बा, दर्जनों लोग आ ओ सेवा के हैक करे वाला खातिर खुला।

घटना

$4M+

Slope, अगस्त 2022: वॉलेट seed phrase साफ टेक्स्ट में Sentry भेज दिहल। लगभग 9,000 Solana वॉलेट खाली भइल; यूजर कवनो बटन ना दबवले।

एक मिनट के जाँच

ऐप परमिशन आ ट्रैकर सूची जाँचीं (Android पर Exodus Privacy)। वॉलेट के संपर्क, SMS, भा लोकेशन ना चाहीं; हर एनालिटिक्स SDK एगो आउर लीक रास्ता बा।

हम कइसे करत बानी

तीसर पक्ष एनालिटिक्स, विज्ञापन, भा क्रैश SDK ना: Google Analytics, Firebase, भा Sentry ना। परमिशन: कैमरा, NFC, आवाज से सिग्नेचर भेजे खातिर माइक, आ इंटरनेट। लॉन्च पर सर्वर खाली तकनीकी डिवाइस संकेत पावेला (स्क्रीन, टाइमजोन, GPU) — यूजर काउंटर में बॉट फिल्टर खातिर — ना की, ना निजी डेटा।

code search for 25 analytics SDKs — empty · AndroidManifest: CAMERA, NFC, RECORD_AUDIO, INTERNET

तरीका 04

रउआ एगो देखीं, दोसर साइन करीं

स्क्रीन पर: मइया के पास ट्रांसफर। सिग्नेचर में: चोर के पास ट्रांसफर भा कॉन्ट्रैक्ट मालिक बदल। क्लिपबोर्ड ट्रोजन, ब्राउजर एक्सटेंशन, भा हैक भइल UI बदल देला। सिग्नेचर असली बा — रउआ के — आ नेटवर्क स्वीकार कर ली।

घटना

$1.5B

Bybit, फरवरी 2025, रिकॉर्ड पर सभसे बड़ क्रिप्टो चोरी: साइन करे वाला वॉलेट UI में सामान्य ट्रांसफर देखल आ vault-logic स्वैप साइन कइल — इंटरफेस में बिदेशी कोड घुसल रहल।

एक मिनट के जाँच

साइन स्क्रीन पूरा पता आ रकम देखावे — आ रउआ आखिरी अक्षर पावे वाला जे भेजले से मिलाईं। बड़ रकम खातिर — बिना इंटरनेट वाला डिवाइस पर साइन करीं।

हम कइसे करत बानी

साइन से पहिले रउआ पूरा रकम, भेजे वाला, आ पावे वाला देखीं। ऐप खुद क्लिपबोर्ड ना पढ़ेला; पता नेटवर्क नियम से जाँचल जाले; फील्ड के नीचे देखीं कि जीवित बा कि ना। भेजे से पहिले वॉलेट की से पता निकालेला आ भेजे वाला से मिलावेला: ना मिले त ट्रांसफर ना जाला। बड़ रकम खातिर — Mitilena Air: ऑफलाइन साइन; ट्रांजेक्शन QR, आवाज, भा NFC से जाला।

validateAddressMixin → CryptoValidationClass · “Wrong private key” gate in SignOnline.vue · no clipboard read in SendForm

तरीका 05

रउआ ट्रांसफर ना साइन करत बानी — approval साइन करत बानी

साइट कहेला «वॉलेट जोड़ीं आ कन्फर्म करीं»। रउआ unlimited approve भा Permit साइन करीं — आ बिदेशी कॉन्ट्रैक्ट जब चाहे रउआ के टोकन खींच सकेला: एक दिन बाद भा एक महीना बाद।

घटना

$80M+

Inferno Drainer, 2023: फिशिंग साइट खातिर तैयार ड्रेनर 137,000 लोगन से $80M से ऊपर ले लिहल। यूजर खुद approval साइन कइल — धुंधल डेटा लाइन आ Confirm बटन देख के।

एक मिनट के जाँच

कवनो dApp से वॉलेट जोड़ीं आ देखीं: का ट्रांसफर, कॉन्ट्रैक्ट कॉल, आ approval अलग देखावेला; का केकरा आ कतना दिखेला; का एक टैप से मना कर सकत बानी। महीना में एक बेर पुरान approval revoke करीं।

हम कइसे करत बानी

WalletConnect भा TON Connect पर रउआ ऐप डोमेन आ पता देखीं, Connect आ Reject के साथे। हर अनुरोध अपना कार्ड: ट्रांसफर, कॉन्ट्रैक्ट कॉल, टोकन-खर्च approval सीमा भा «unlimited» चिन्ह के साथे, expiry वाला Permit, मैसेज साइन «ई ट्रांजेक्शन ना बा» चिन्ह के साथे। Auto-approve ना; हर सिग्नेचर खातिर की डालीं।

tx / approve / permit / personal / typed cards in SignOnline.vue · wcDetectApprove · honestly: setApprovalForAll still shows as a contract call

तरीका 06

बैकडोर वाला अपडेट

वॉलेट ईमानदार बा; लाइब्रेरी भा बिल्ड ना: हैक भइल डेवलपर अकाउंट, बदलल डिपेंडेंसी, बिल्ड मशीन पर बिदेशी कोड। अगिला अपडेट सभ के की एके साथे उठा लेला — आ रउआ खाली Update दबवले।

घटना

$600K

Ledger Connect Kit, दिसंबर 2023: पूर्व कर्मचारी के फिशिंग से ड्रेनर वाला लाइब्रेरी रिलीज़ भइल; दर्जनों साइट पर बइठल रहल — घंटन में नुकसान। Copay, 2018: event-stream डिपेंडेंसी में बैकडोर ठीक ओही वॉलेट पर निशाना।

एक मिनट के जाँच

का बिल्ड साइन बा: Windows पर डेवलपर सर्टिफिकेट, Apple नोटराइजेशन, मोबाइल स्टोर से। अपडेट खाली स्टोर भा डेवलपर साइट से।

हम कइसे करत बानी

बिल्ड साइन बा: Windows — हार्डवेयर टोकन पर code-signing सर्ट टाइमस्टैम्प के साथे; macOS — Apple नोटराइजेशन; Android आ iOS Google Play आ App Store से; डेस्कटॉप डाउनलोड खाली mitilena.com से। खुला रिपॉजिटरी के सबूत ना मानत बानी: रिलीज़ पर एगो इंजेक्ट «रिव्यू भइल» सोर्स तोड़ देला। हमार जाँच अलग बा — लोकल प्रॉक्सी वाला स्टैंड: रउआ चालू करीं, सभ ट्रैफ़िक डिक्रिप्ट देखीं, आ खुद देखीं की निकलेला कि ना।

sign-win.js: osslsigncode + PKCS#11 + timestamp · notarize.js: notarytool · verification: local MITM proxy on the stand, all traffic decrypted

तरीका 07

वॉलेट के नकल करे वाला नकली

एही नाम आ आइकन वाला स्टोर क्लोन, मिलत-जुलत साइट, असली से ऊपर विज्ञापन, Telegram में «अपडेट»। अंदर: फॉर्म कहेला «रिकवर खातिर seed डालीं»। जे रउआ टाइप करीं सीधा चोर लगे जाला।

घटना

17,1 BTC

App Store, 2021: यूजर नकली «Trezor» में seed डाल के 17.1 BTC गँवा दिहल। MyEtherWallet, 2018: DNS हाईजैक भइल आ असली साइट पता क्लोन पर इशारा कइल। Microsoft Store में नकली Ledger Live, 2023 — सैकड़ों हजार डॉलर।

एक मिनट के जाँच

आधिकारिक साइट के लिंक से इंस्टॉल करीं, स्टोर सर्च से ना। असली वॉलेट कबो seed ना मांगे «वेरिफिकेशन खातिर» भा «अपडेट खातिर»। साइट पता अक्षर-अक्षर जाँचीं।

हम कइसे करत बानी

App Store आ Google Play लिंक साइट पर बा; ऐप 2021 से स्टोर में बा। वॉलेट seed भा की ठीक दू जगह मांगेला: मौजूदा वॉलेट इंपोर्ट आ ट्रांसफर साइन स्क्रीन। आउर कहीं ना।

mnemonic / seed phrase strings only in import, signing, and सवाल screens (translate/en.js)

तरीका 08

नॉन-कस्टोडियल के भेस में कस्टोडियल

UI वॉलेट जइसन देखाला, बाकिर रउआ लगे की ना: कॉइन कंपनी के अकाउंट पर बा आ रउआ ओकर डेटाबेस के एगो पंक्ति बानी। कंपनी फ्रीज कर सकेला, दस्तावेज माँग सकेला, दिवालिया हो सकेला, भा गायब हो सकेला। ई दोसर प्रॉडक्ट बा — आ ओहनी साफ कहे के चाहीं।

घटना

$8B

FTX, नवंबर 2022: ग्राहक के $8B कंपनी के पइसा निकसल। कवनो «वॉलेट» खातिर सबक जहाँ की रउआ लगे ना: बैलेंस एगो वादा बा।

एक मिनट के जाँच

का की एक्सपोर्ट करके दोसर वॉलेट में इंपोर्ट कर सकत बानी? का कंपनी के सर्वर डाउन होखे त भेजल अभीओ चलेला? दू «ना» — ई अकाउंट बा, वॉलेट ना।

हम कइसे करत बानी

बनावे पर की देखावल जाले; रउआ कॉपी, प्रिंट, PDF भा QR सेव कर सकत बानी, आ कवनो दोसर वॉलेट में इंपोर्ट — ई स्टैंडर्ड नेटवर्क की बा। ईमानदारी से: हमनी लगे एगो कस्टोडियल टूल बा — भुगतान पावे खातिर Mitilena Pay हॉट वॉलेट; ओकर की हमार सर्वर पर बा आ UI ओही तरह लेबल करेला। सामान्य वॉलेट अलग बा।

“Save your key” screen in the wizard · “hot wallet, its private key is stored on our servers” — Mitilena Pay only

तरीका 09

की डिवाइस पर साफ पड़ा बा

वॉलेट की «सुविधा खातिर» सेव करेला — बिना एन्क्रिप्शन फाइल में, iCloud भा Google बैकअप में, स्क्रीनशॉट में। ओकरा बाद क्रिप्टोग्राफी तोड़े के जरूरत ना — खाली बैकअप के एक्सेस भा फोन के साथे पाँच मिनट।

घटना

$650K

MetaMask, अप्रैल 2022: iPhone seed वॉल्ट iCloud बैकअप में चल गइल। हमलावर Apple ID पासवर्ड फिश कइल आ बैकअप से seed निकाल लिहल।

एक मिनट के जाँच

वॉलेट डिवाइस पर की कइसे राखेला: रउआ के PIN आ सही iteration गिनती से एन्क्रिप्शन — «सिस्टम से सुरक्षित» ना। क्लाउड बैकअप में का जाला। आ seed के स्क्रीनशॉट कबो ना।

हम कइसे करत बानी

डिवाइस पर की सेव वैकल्पिक बा आ खाली PIN के नीचे: PIN से एन्क्रिप्शन की निकालेनी (PBKDF2-SHA256, 100,000 iteration, रैंडम salt); की खुद AES-256 से एन्क्रिप्ट हो के ciphertext रूप में राखल जाले। PIN कहीं ना राखल जाले; NFC-कार्ड पासवर्ड Keychain / Keystore में बायोमेट्रिक्स के नीचे। गैलरी भा क्लाउड नोट में seed ना राखत बानी — ऊ अब वॉलेट ना, रउआ के खुला कॉपी बा।

NfcClass.getKey: pbkdf2Sync(…, 100000, 32, sha256) · aes-256-cbc, salt:iv:ciphertext · Keychain / Keystore under biometrics

तरीका 10

की सिग्नेचर खुद से लीक हो जाले

सभसे चुप तरीका। ECDSA सिग्नेचर में रैंडम संख्या होखेला, आ छेड़ल लाइब्रेरी दू-तीन साधारण सिग्नेचर में रउआ के की के टुकड़ा छिपा सकेला। सभ चलेला; जे चेन पढ़ेला की फेर जोड़ेला।

घटना

2 सिग्नेचर

Dark Skippy, अगस्त 2024: रिसर्चर देखावल कि बदलल हार्डवेयर-वॉलेट फर्मवेयर दू सिग्नेचर से पूरा seed निकाल लेला — बाहर से सामान्य काम से अलग ना लगे।

एक मिनट के जाँच

सिग्नेचर निर्धारक होखे (secp256k1 खातिर RFC 6979, जहाँ लागू हो ed25519) जानल खुला लाइब्रेरी से। अगर डेवलपर साइन लाइब्रेरी के नाम ना बता सके — ओही जवाब बा।

हम कइसे करत बानी

हमनी लगे कस्टम साइन इम्प्लीमेंटेशन ना। Bitcoin-परिवार tiny-secp256k1 से bitcoinjs में साइन करेला; EVM, Tron, आ XRP ethers, tronweb, आ ripple-keypairs के अंदर elliptic इस्तेमाल करेला; हर हाल में सिग्नेचर nonce की आ ट्रांजेक्शन से निर्धारक रूप से निकाले जाले। Solana आ TON — ed25519। Monero ब्राउजर में mymonero-core मॉड्यूल से साइन होखेला।

tiny-secp256k1-asmjs 2.2.3 · ethers 5.5.2 → elliptic 6.5.4 · tronweb 5.0.0 · ripple-keypairs 1.3.1 · tweetnacl 1.0.3 - RFC 6979 / HMAC-DRBG set by the libraries

तरीका 11

स्वैप पर चुपचाप काट

वॉलेट «चोरी» ना करत बा — «कमाई» करत बा: स्वैप अपना रैपर कॉन्ट्रैक्ट से चलेला, रेट में मार्कअप बइठल बा, slippage अइसन सेट बा कि रउआ ना सूझे। पइसा फेरो चुपचाप निकलेला।

घटना

1-3 %

एगो प्रसिद्ध नाम ना — ई मॉडल बा। वॉलेट कोट आ वेन्यू कोट के बीच के अंतर दाम बा; कुछ वॉलेट में हर ट्रेड पर कई प्रतिशत तक।

एक मिनट के जाँच

स्वैप से पहिले कोट एग्रीगेटर (1inch, Jupiter) से मिलाईं। वेन्यू फीस, नेटवर्क फीस, आ slippage अलग-अलग नाम से होखे। बिना विवरण एगो «रउआ पाईं» संख्या अक्सर मार्कअप छिपावेला।

हम कइसे करत बानी

DEX स्वैप पर हमनी आपन फीस ना लेत बानी: रउआ खाली पूल आ नेटवर्क चुकाईं। वॉलेट कई वेन्यू पूछ के सभसे बढ़िया दाम चुनेला: BNB Chain पर PancakeSwap, Biswap, ApeSwap; Ethereum पर Uniswap, SushiSwap, ShibaSwap; Solana पर Jupiter; Tron पर SunSwap। Slippage 0.5% फिक्स (V3 पर 1.5% तक) आ फॉर्म में देखावल जाले। क्रॉस-चेन पार्टनर ChangeNOW से ओकर कोट रेट पर जाला।

Jupiter without platformFeeBps or feeAccount · EVM swaps pay your address · “No extra fees - ever”

तरीका 12

अंदर से seed माँगेला

वॉलेट चैट में «सपोर्ट», पॉपअप «रउआ के रिकवरी फ्रेज कन्फर्म करीं», ईमेल «सिक्योरिटी अपडेट»। वॉलेट असली हो सकेला; विंडो ना: एक्सटेंशन, ऊपर चढ़ल पेज, लीक भइल ग्राहक सूची पर मेल।

घटना

2020 से

2020 में Ledger ग्राहक सूची लीक के बाद मालिक अभीओ ईमेल आ पार्सल पावेला — «नया डिवाइस पर seed कन्फर्म करीं»। लोग असली वॉलेट नेटवर्क से जोड़े बिना पइसा गँवा देला।

एक मिनट के जाँच

एक लाइन नियम: खाली चोर seed मांगेला। कवनो सपोर्ट, अपडेट, भा «ऑडिट» के की ना चाहीं। इन-ऐप चैट एगो आउर दरवाजा बा।

हम कइसे करत बानी

सपोर्ट support@mitilena.com आ Telegram चैनल बा; इन-ऐप चैट ना; इंपोर्ट आ साइन छोड़ के कवनो स्क्रीन की ना मांगेला। अगर कवनो Mitilena बन के seed मांगे — ऊ हमनी ना बानी, चिट्ठी में जे लिखल होखे।

BaseFooter.vue: mailto + t.me · no chat widgets (intercom, crisp, tawk, jivo) in the code

चेकलिस्ट

रउआ के वॉलेट जाँचीं in five minutes

बारह सवाल। जेतना ज्यादा «हाँ», ओतना मन शांत। सेव करीं आ कवनो वॉलेट पर चलाईं — हमार सहित।

01एयरप्लेन मोड में की बनावेला, बिना सर्वर।

02जनरेशन आ साइन लाइब्रेरी के नाम बतावेला — «खास एल्गोरिदम» ना।

03एनालिटिक्स भा क्रैश SDK ना; परमिशन खाली जरूरत पर।

04साइन स्क्रीन पूरा पावे वाला पता आ रकम देखावेला।

05ट्रांसफर, कॉन्ट्रैक्ट कॉल, आ approval अलग करेला; मना करे देला।

06बिल्ड साइन बा; अपडेट खाली स्टोर भा डेवलपर साइट से।

07आधिकारिक साइट लिंक से इंस्टॉल, स्टोर सर्च से ना।

08की एक्सपोर्ट आ दोसर वॉलेट में इंपोर्ट हो सकेला।

09डिवाइस पर की रउआ के PIN के नीचे राखल जाले — «बस अइसन» ना।

10सिग्नेचर निर्धारक बा, जानल लाइब्रेरी से।

11वेन्यू फीस, नेटवर्क फीस, आ slippage अलग देखावल जाले।

12इंपोर्ट आ साइन छोड़ के seed कबो ना मांगेला।

ई सूची पर Mitilena: 12 में से 12। की सर्वर पर पैदा ना होखेला, एनालिटिक्स में ना जाले, आ «अपडेट» में ना छिपेला। बिल्ड साइन बा, साइन पूरा पता देखावेला, हम «वेरिफिकेशन खातिर» seed कबो ना माँगत बानी।

रिपॉजिटरी पर भरोसा ना करीं — रिलीज़ पर एगो इंजेक्ट तोड़ देला। ट्रैफ़िक जाँचीं: लोकल प्रॉक्सी वाले स्टैंड पर पूरा एक्सचेंज डिक्रिप्ट होखेला, आ की ओमें ना होखे। खुद कइसे चलाईं → बड़ रकम राखीं फिजिकल कैरियर पर — गूंगा कार्ड, कवनो दोसर के माइक्रोचिप ना।

अंत तक ईमानदार

वॉलेट का ना रोकेला

चोरल की मतलब तुरंते चोरी नासबसे पहिले

वॉलेट साल भर पहिले से समझौता भइल हो सकेला; पइसा ओ दिन निकलेला जब रउआ बड़ रकम जमा करीं — आ रउआ ना याद रखीं का कहाँ इंस्टॉल कइले। त समय-समय पर नया वॉलेट खोलीं, फंड नया की पर ले जाईं — खास करके बड़ टॉप-अप से पहिले — आ ऐप अपडेट राखीं।

रउआ के डिवाइस पर वायरस

क��लॉगर, क्लिपबोर्ड ट्रोजन, सपोर्ट खातिर «रिमोट एक्सेस»। साइन ओहिजा होखेला जहाँ रउआ शुरू करीं: संक्रमित फोन पर सुरक्षित वॉलेट ना। बड़ रकम खातिर — NFC कार्ड भा बिना इंटरनेट वाला डिवाइस पर साइन।

खुला seed

गैलरी में फोटो, क्लाउड में नोट, मॉनिटर पर स्टिकर। वॉलेट की सही राखेला — कॉपी रउआ खुद दे दिहले।

रउआ खुद साइन कइले

स्कैम प्रोजेक्ट, «गारंटी वाला यील्ड वाला मैनेजर», «निकासी कन्फर्म करीं»। वॉलेट देखाई जे रउआ साइन करीं — फैसला रउआ के बा।

सार्वजनिक ब्लॉकचेन

पता, रकम, आ ट्रांसफर समय सभ के हमेशा दिखेला। गोपनीयता पता के सावधानी भा Monero जइसन नेटवर्क से आवेला — वॉलेट से ना।

«ओपन सोर्स» पर अन्हार भरोसा ना करीं

सार्वजनिक रिपॉजिटरी ना बचावेला: रिलीज़ पर एगो इंजेक्ट काफी बा। असली जाँच रउआ के ट्रैफ़िक बा लोकल प्रॉक्सी स्टैंड पर जहाँ सभ डिक्रिप्ट होखेला। अइसन हम Mitilena जाँचे के नेवता दीं: की एक्सचेंज में ना निकलेला — रउआ आँख से देखीं, «काहे कि GitHub हरा बा» से ना।

फिजिकल लेयर · mitilena-store.com

जब सॉफ्टवेयर काफी ना होखे — गूंगा कैरियर आ एयर-गैप लीं

फैक्टरी से «जादू चिप» ना। Mitilena NFC कार्ड खाली मेमोरी बा ओ की खातिर जे रउआ खुद एन्क्रिप्ट करीं। ultimate किट बिना इंटरनेट डिवाइस पर जनरेशन आ साइन जोड़ेल: की नेटवर्क से लीक होखे के जगह ना। कार्ड खाली आवेला — कूरियर आ वेयरहाउस समीकरण से बाहर।

रउआ के डिवाइस पर वायरस

बिना SIM आ बिना इंटरनेट अलग फोन पर साइन करीं: ट्रांजेक्शन QR से उहाँ जाला आ साइन हो के लौटेला; की नेटवर्क वाला डिवाइस पर कबो ना बइठे। सरल टियर — मुख्य फोन पर कार्ड: की साइन के सेकंड खातिर अलग माहौल में आवेला आ मिट जाले।

खुला seed and screenshots

seed ना होखे: की Mitilena Air में ऑफलाइन पैदा होखेला आ कार्ड पर एन्क्रिप्ट लिखल जाले। फोटो खींचे के कुछ ना; पासवर्ड बिना मिलल कार्ड भा स्टिकर बेकार प्लास्टिक बा।

गुम, भींगल, जलल

बॉक्स में पाँच मिरर कॉपी: दू NFC कार्ड आ तीन स्टेल्थ स्टिकर वाटरप्रूफ प्लास्टिक में 10+ साल खातिर। एगो गइल — बाकी अभीओ चलेला।

स्कैम जे रउआ खुद कन्फर्म कइले

कवनो कैरियर रउआ के आँख के जगह ना लेला: स्क्रीन पर रकम आ पता रउआ के बा। ऑफलाइन साइन अलग डिवाइस पर ट्रांसफर जाँचे के एगो सेकंड देला, बाकिर बटन खातिर सोचेला ना। सार्वजनिक चेन भी ना छिपावेला — ओही खातिर Monero आ पता के सफाई बा।

Premium · हार्डवेयर किट

Ultimate ऑफलाइन वॉलेट

€369€439

किट में: 2 NFC कार्ड, 3 स्टेल्थ स्टिकर, Mitilena Air (ऑफलाइन जनरेशन), Mitilena Keys (ऑफलाइन साइन)। कार्ड खाली खाली बा — की रउआ लिखीं। 18 नेटवर्क, 20,000+ कॉइन। दुनिया भर शिपिंग।

Ultimate खरीदीं · €369 स्टोर पर सभ प्लान देखीं

mitilena-store.com · दुनिया भर शिपिंग

सवाल

एतना पढ़ के लोग का पूछेला

«सिक्योर चिप» वाला हार्डवेयर वॉलेट — ई कोल्ड बा, है ना?

अक्सर ना। Secure element बंद कोड वाला मिनी-कंप्यूटर बा: खुद क�� बनावेला आ साइन करेला, आ सिलिकॉन में का बा ओ ना दिखे। Coldcard पहिले से देखा दिहल: फर्मवेयर में कमजोर RNG, बिना डिवाइस एक्सेस की ब्रूट-फोर्स। Ledger पुलिस रिक्वेस्ट पर एक्सेस के बात खुल के कहले बा। असली कोल्ड तब बा जब कैरियर गूंगा होखे आ एन्क्रिप्ट-साइन रउआ करीं। अइसन Mitilena NFC कार्ड चलेला: रउआ के ciphertext खातिर खाली मेमोरी, कवनो दोसर के माइक्रो कंप्यूटर ना।

कासे जानब कि वॉलेट लगे रउआ के की बा?

सीधा — ना सकीं: ट्रैफ़िक एन्क्रिप्ट बा। अप्रत्यक्ष — बनावे पर एयरप्लेन मोड, की एक्सपोर्ट, बिना सर्वर काम, नाम वाली लाइब्रेरी, ट्रैकर ना। अगर वॉलेट ईमेल भा फोन नंबर से की «रिकवर» करेला — ओ लगे की जरूर बा।

अगर स्कैमर खातिर approval साइन कइल त?

तुरंते revoke करीं (revoke.cash भा रउआ के नेटवर्क के बराबर) आ टोकन नया पता पर ले जाईं। Approval revoke होखे तक रहेला, साइट गइल होखे तहो।

कासे जाँचीं कि की सर्वर ना जाला?

«हमार GitHub खोलीं» से ना। स्टैंड से: लोकल प्रॉक्सी सभ ऐप ट्रैफ़िक डिक्रिप्ट करेला — पैकेट खुद जाँचीं। अगर की एक्सचेंज में ना बा, रउआ देखीं। गाइड: mitelena.com/our-code-is-open-for-verification.

सॉफ्टवेयर से शुरू करीं। बड़ रकम — कार्ड पर

30 सेकंड में मुफ्त वॉलेट · NFC प्लान · ट्रांसफर कइसे निकलेला

वॉलेट बनाईं Ultimate →