2026 में रिकॉर्ड घाटे ने एक्सचेंजों और कोल्ड वॉलेट को समान रूप से प्रभावित किया। यहां बताया गया है कि क्या विफल हुआ, वॉलेट निर्माताओं ने क्या बदलाव किया है और Bitfinex अभी भी क्यों कहता है कि उपयोगकर्ताओं को अपनी चाबियाँ अपने पास रखनी चाहिए।
इस साल क्रिप्टो कस्टडी पर हर तरफ से हमला किया गया है, जिससे 2026 बन जाएगा एनस हॉरिबिलिस उन निवेशकों के लिए जो स्वयं की निगरानी करते हैं और उन लोगों के लिए जो अपने धन को सुरक्षित रखने के लिए दूसरों पर भरोसा करते हैं। बुरे अभिनेता, कभी-कभी संचालित एआई द्वारा, कभी-कभी नहीं, ने साइबर सुरक्षा के लिए मानक बढ़ा दिए हैं, जिससे स्व-हिरासत में विश्वास करने वालों को सुरक्षा प्रणालियों में सुधार करने के लिए प्रेरित किया गया है ताकि आने वाले वर्षों में डिजिटल संपत्तियों को सुरक्षित किया जा सके।
क्रिप्टो सुरक्षा प्रदाता CertiK की पुष्टि लेखन के समय अब तक सकल 2026 घाटा लगभग $9.43 बिलियन था। अक्टूबर 2026 रिकॉर्ड पर सबसे अधिक नुकसान वाला महीना था, मुख्य रूप से बिनेंस पर हमले के कारण, जिसमें $6.3 बिलियन का नुकसान हुआ सूखा हुआ, रिकॉर्ड पर सबसे बड़ी क्रिप्टो हैक में। स्थिर मुद्रा जारीकर्ताओं और साझेदारों के साथ काम करते हुए, बिनेंस सुलह और बाजार-मूल्य परिवर्तनों के अधीन, लगभग 2.85 बिलियन डॉलर की संपत्ति को फ्रीज करने में सक्षम था। इसके अलावा, उसने कहा कि वह घाटे को वहन करेगा और 3 नवंबर तक उसने 98 प्रतिशत प्रभावित टोकन परिसंपत्तियों की भरपाई कर ली है। कुल मिलाकर, 2026 में चोरी की गई राशि 2025 में हैक की गई $3.4 बिलियन की तुलना में उल्लेखनीय वृद्धि दर्शाती है। चेनैलिसिस.
केंद्रीकृत एक्सचेंजों को लंबे समय से डिजिटल परिसंपत्तियों को दीर्घकालिक भंडारण के लिए एक उप-इष्टतम रणनीति के रूप में देखा जाता है। कोल्ड वॉलेट, जिसे हार्डवेयर वॉलेट के रूप में भी जाना जाता है, क्रिप्टो निवेशकों को ऑफ़लाइन रखी गई सुरक्षित चिप में अपनी चाबियाँ रखने की अनुमति देता है। उन्हें लंबे समय से व्यक्तिगत और संस्थागत संरक्षकों के लिए परिचालन सुरक्षा का एक अनिवार्य हिस्सा माना जाता है।
हार्डवेयर वॉलेट विफलताओं ने आत्मविश्वास को प्रभावित किया
लेकिन बड़ी घटनाओं के बाद बिटकॉइन और अन्य परिसंपत्तियों में करोड़ों की चोरी होने के बाद कोल्ड वॉलेट में विश्वास डगमगा गया है।
कोल्डकार्ड, कनाडाई बिटकॉइन हार्डवेयर कंपनी कॉइनकाइट द्वारा निर्मित वॉलेट, सबसे बड़ा था। 30 जुलाई, 2026 से हमलावर लगभग 1,082 बीटीसी समाप्त हो गया (लेखन के समय लगभग $86 मिलियन) फ़र्मवेयर दोष के कारण 5,000 से अधिक पतों से।
इस बीच, लेजर उपयोगकर्ता खो गया ऑनचेन विश्लेषकों के अनुसार, अक्टूबर में अनुमानित $102 मिलियन, यह सामने आने के बाद कि दक्षिण पूर्व एशिया में एक अधिकृत पुनर्विक्रेता क्रिप्टोबिलिस के माध्यम से बेचे जाने वाले वास्तविक उपकरणों में लेजर छोड़ने के बाद छिपे हुए प्रत्यारोपण लगाए गए थे जो उपयोगकर्ताओं के पुनर्प्राप्ति वाक्यांशों को हमलावरों तक पहुंचाते थे।
कोल्ड वॉलेट बीज वाक्यांश बनाकर काम करते हैं, एक पूल से निकाली गई यादृच्छिक संख्या से उत्पन्न 12 या 24 शब्दों की एक सूची, इतना बड़ा कि कोई भी कंप्यूटर इसका अनुमान नहीं लगा सकता है। कोल्डकार्ड के साथ समस्या मार्च 2021 फ़र्मवेयर रिलीज़ में पाई गई एक खामी थी।
इसके कारण बीज उत्पादन डिवाइस के हार्डवेयर-आधारित एन्ट्रॉपी स्रोत के बजाय एक कमजोर सॉफ़्टवेयर यादृच्छिक संख्या जनरेटर पर निर्भर हो गया, के अनुसार ब्लॉकचेन इंटेलिजेंस कंपनी टीआरएम लैब्स। इसका मतलब यह है कि संभावित बीज वाक्यांश फॉर्मूलेशन का पूल लगभग 340 ट्रिलियन ट्रिलियन ट्रिलियन संभावनाओं से गिरकर पुराने मॉडलों पर लगभग एक ट्रिलियन हो गया, जो कि हमलावरों के लिए अपने कंप्यूटर से खोजने के लिए काफी कम था।
कॉइनकाइट तब से है जारी किया नए फ़र्मवेयर के लिए "एक उपयोगकर्ता-स्रोत एन्ट्रॉपी विधि की आवश्यकता होती है: अप्रत्याशित समय के साथ कम से कम 65 कुंजी प्रेस, भौतिक छह-तरफा पासे के 50 रोल, या 128 भौतिक सिक्का फ़्लिप।" यादृच्छिकता के नए स्रोत जोड़ना काम करता है क्योंकि परिणाम की भविष्यवाणी तभी की जा सकती है जब प्रत्येक इनपुट की भविष्यवाणी की जा सकती है। हालाँकि, यह उन उपयोगकर्ताओं की मदद नहीं करता है जिन्होंने पहले ही अपने सिक्के खो दिए हैं।
मल्टीसिग और बेहतर स्व-अभिरक्षा के लिए प्रयास
क्रिप्टो उद्योग द्वारा मल्टीसिग वॉलेट को एक मजबूत समाधान के रूप में पेश किया गया है और इस विचार को गति मिल रही है। एक ऐसी तिजोरी के बारे में सोचें जो केवल तीन में से दो (या पांच में से तीन, आदि) चाबियाँ घुमाने पर ही खुलती है, लेकिन चाबियाँ तीन अलग-अलग ताला बनाने वालों द्वारा बनाई जानी चाहिए।
विभिन्न निर्माताओं का उपयोग करना महत्वपूर्ण है क्योंकि, कोल्डकार्ड के मामले में, कई कोल्डकार्ड उपकरणों से मल्टीसिग बनाने से कुछ उपयोगकर्ताओं की सुरक्षा नहीं हो सकती है। "कोल्डकार्ड कुंजियों से पूरी तरह से निर्मित मल्टीसिग कोरम अगले सबसे कमजोर थे [पते पर सिक्कों के बाद जो पहले से ही खर्च किए जा चुके थे]," वॉलेट प्रदाता नंचुक लिखा.
Bitfinex CTO पाओलो अर्दोइनो के लिए, इस वर्ष ने हिरासत बहस के दोनों पक्षों की कमजोरियों को उजागर किया है। पर बोलते हुए स्टीफ़न लिवरा पॉडकास्टउन्होंने कहा कि हार्डवेयर वॉलेट सुरक्षा के बारे में हालिया चिंताओं ने उद्योग में कुछ लोगों को केंद्रीकृत एक्सचेंजों को एक सुरक्षित विकल्प के रूप में देखने के लिए प्रेरित किया है।
“और अब हमने देखा है… बिनेंस हैक, और इसलिए केंद्रीकृत हिरासत भी बहुत अधिक जांच और चिंताओं का विषय रही है,” उन्होंने कहा। अर्दोइनो के लिए उत्तर, औसत उपयोगकर्ता के लिए स्व-अभिरक्षा को सरल बनाना है। "मेरा मानना है कि बिटकॉइनर्स के रूप में हमें जो करना चाहिए वह मल्टीसिग के लिए बेहतर उपयोगकर्ता अनुभव को बढ़ावा देना है," उन्होंने उन वॉलेट्स का जिक्र करते हुए कहा, जिन्हें फंड स्थानांतरित करने के लिए कई स्वतंत्र कुंजी की आवश्यकता होती है, इसलिए कोई भी समझौता किया गया डिवाइस उन्हें खाली नहीं कर सकता है।
बिटकी वॉलेट गैर-तकनीकी उपयोगकर्ताओं तक मल्टीसिग सुरक्षा का लाभ पहुंचाने का एक प्रयास है। कंपनी के अनुसार, यह एक बिटकॉइन-केवल, 2-में-3 मल्टीसिग वॉलेट बनाता है, जिसका अर्थ है कि किसी भी बिटकॉइन लेनदेन को मंजूरी देने के लिए वॉलेट को तीन में से दो कुंजी की आवश्यकता होती है। वेबसाइट. उपयोगकर्ता के पास दो चाबियाँ होती हैं और तीसरी बिटकी सर्वर पर संग्रहीत होती है, जिसका अर्थ है कि एक हमलावर को धन चुराने के लिए तीन में से दो चाबियों की आवश्यकता होगी, उदाहरण के लिए उपयोगकर्ता का फोन और हार्डवेयर डिवाइस।
अर्दोइनो के लिए, 2026 की घटनाएं स्व-हिरासत की आवश्यकता को नकारती नहीं हैं, बल्कि उपयोगकर्ताओं और वॉलेट निर्माताओं के लिए अधिक परिष्कृत बुरे अभिनेताओं के खिलाफ खुद को बचाने की चुनौती हैं। उन्होंने कहा, "हम एक ट्रेडिंग प्लेटफॉर्म हैं, हम कोई बैंक नहीं हैं।" "हमें एक बैंक नहीं बनना चाहिए और लोगों को अपने धन पर नियंत्रण रखना चाहिए।"
पोस्ट हैक्स और शोषण: आपका बिटकॉइन कहाँ रहना चाहिए? पर पहली बार दिखाई दिया बिटफिनेक्स ब्लॉग.
