28 अक्टूबर को Trezor की सुरक्षा टीम को उसके ज़िम्मेदार भेद्यता प्रकटीकरण कार्यक्रम के ज़रिए एक रिपोर्ट मिली। इंडोनेशिया के एक खरीदार को अपने Trezor Safe 5 के अंदर एक पराया बोर्ड मिला था: यह मेन बोर्ड और स्क्रीन के बीच लगा है और इस पर एक सेलुलर मॉड्यूल और एक एंटीना है। खरीदार के मुताबिक़, यह बोर्ड स्क्रीन पर दिखने वाली हर चीज़ पढ़ लेता है, जिसमें वॉलेट का बैकअप — सीड फ़्रेज़ — भी शामिल है, और हर बार डिवाइस जोड़ने पर इसे मोबाइल नेटवर्क के ज़रिए भेज देता है। वॉलेट अगस्त में CryptoBilis से — जो अक्टूबर तक दक्षिण-पूर्व एशिया में Trezor का आधिकारिक रीसेलर था — Tokopedia मार्केटप्लेस पर उसकी दुकान के ज़रिए खरीदा गया था।
अब बात उसकी, जिसकी पुष्टि हुई है। Trezor लिखता है कि उसे अभी डिवाइस खुद नहीं मिला है और उसने लैब में इसकी जाँच नहीं की है। कंपनी के पास विवरण, तस्वीरें और खरीदार के साथ एक वीडियो इंटरव्यू है, और उसने रिपोर्ट को इतना विश्वसनीय माना कि जाँच का इंतज़ार किए बिना ग्राहकों को आगाह कर दिया। अब तक CryptoBilis के खरीदारों में चोरी की कोई शिकायत कंपनी तक नहीं पहुँची है। खोजने वाले ने बोर्ड का पता लगने से पहले ही डिवाइस से अपना पैसा निकाल लिया था। निचोड़ यह है: एक वॉलेट में एक बोर्ड, और यह ठीक-ठीक कैसे काम करता है, यह अभी सिर्फ़ उसके मालिक की ज़ुबानी पता है।
अगर आपने अपना Trezor CryptoBilis से खरीदा है तो क्या करें
अगर आपने मार्च 2026 से CryptoBilis से Trezor खरीदा है — सीधे, Tokopedia पर या उसके द्वारा माल सप्लाई की जाने वाली किसी दुकान में — तो कंपनी सलाह देती है कि अपने फ़ंड जितनी जल्दी हो सके नई सीड फ़्रेज़ वाले नए वॉलेट में ले जाएँ। पुरानी फ़्रेज़ को किसी दूसरे डिवाइस पर रीस्टोर करने का कोई फ़ायदा नहीं: अगर उसे पहले ही ताक लिया गया है, तो चोर की कॉपी कहीं नहीं जाएगी। जिस डिवाइस का इस्तेमाल आपने अभी शुरू नहीं किया है, उसे सेट अप न करना ही बेहतर है, और उसमें कोई मौजूदा फ़्रेज़ तो बिल्कुल न डालें। Help Net Security के मुताबिक़, Trezor मुफ़्त बदलाव या वाउचर का वादा करता है और CryptoBilis से खरीदा वॉलेट संभालकर रखने को कहता है। कंपनी डिवाइस को तौलने या खोलने की सलाह नहीं देती: इसे खुद जाँचने का कोई भरोसेमंद तरीक़ा नहीं है। और “सपोर्ट की ओर से” आने वाले ईमेल, कॉल और यहाँ तक कि काग़ज़ी चिट्ठियों के लिए भी तैयार रहें — Trezor का असली सपोर्ट कभी सीड फ़्रेज़ नहीं माँगता।
यह चाल आख़िर काम क्यों करती है
यहाँ सुरक्षित चिप या फ़र्मवेयर को तोड़ने की ज़रूरत नहीं पड़ी। इम्प्लांट के लिए इतना काफ़ी है कि वॉलेट खुद सीड फ़्रेज़ बनाता है और खुद उसे अपनी स्क्रीन पर दिखाता है। बाक़ी सब आसान है: डिवाइसों का एक बैच खरीदना या रास्ते में हथियाना, केस खोलना, बोर्ड और डिस्प्ले के बीच ऐसा मॉड्यूल सोल्डर करना जो तस्वीर पढ़ता हो और मोबाइल नेटवर्क से जुड़ सकता हो, सावधानी से दोबारा जोड़ना, सील करना और जितना हो सके उतने आधिकारिक चैनल से बेच देना। फिर बस इंतज़ार करना कि खरीदार स्क्रीन से शब्द डिब्बे में मिले कार्ड पर उतारे और वॉलेट में पैसा डाले। ट्रांज़ैक्शन पर हस्ताक्षर, चिप, ऐप — सब कुछ वैसे ही काम करता है जैसे करना चाहिए। स्क्रीन को बस एक दूसरा दर्शक मिल गया है। इसलिए कोई भी वॉलेट खरीदने से पहले पहला सवाल यही है कि उसमें ऐसे दर्शक के लिए जगह है भी या नहीं: जिस माध्यम में न स्क्रीन हो, न बैटरी, न फ़र्मवेयर और न USB, उसमें अतिरिक्त बोर्ड घुसाने की जगह नहीं होती, और उसे बिजली देने को भी कुछ नहीं होता।
पहली बार जोड़ने पर Trezor सुरक्षित चिप की मदद से डिवाइस की प्रामाणिकता जाँचता है और यह पुष्टि करने का वादा करता है कि वह “असली और अपरिवर्तित” है। इस जाँच के दौरान इंडोनेशिया वाले बोर्ड ने कैसा बर्ताव किया, यह कंपनी ने अभी नहीं बताया है। लेकिन “चिप असली है” और “उसके बगल में कुछ सोल्डर नहीं किया गया” — ये दो अलग-अलग दावे हैं, और दूसरे सवाल का जवाब खरीदार को कोई नहीं देता।
वे कमियाँ, जिनकी वजह से ऐसा हमला मुमकिन होता है
- सीड फ़्रेज़ डिवाइस खुद बनाता है और अपनी ही स्क्रीन पर दिखाता है। जो स्क्रीन देखता है, वह पैसा देखता है।
- अंदर झाँका नहीं जा सकता। Trezor खुद मानता है कि डिवाइस को खुद जाँचने का कोई भरोसेमंद तरीक़ा नहीं है, और उसे खोलने की सलाह नहीं देता।
- केस में एक अतिरिक्त बोर्ड की जगह है, और USB हर कनेक्शन पर उसे बिजली देता है।
- सुरक्षा का दिल एक बंद secure element है। Trezor का फ़र्मवेयर खुला है, लेकिन आपके डिवाइस में ठीक-ठीक क्या है और उसमें क्या सोल्डर किया गया है, यह खरीदार फिर भी नहीं जाँच सकता।
- खरीदार को उन सब पर भरोसा करना पड़ता है जिनके हाथ में डिब्बा रहा: फ़ैक्टरी, गोदाम, डिस्ट्रीब्यूटर, रीसेलर, मार्केटप्लेस और कूरियर। आधिकारिक विक्रेता का दर्जा, जैसा कि पता चला, किसी चीज़ की गारंटी नहीं देता।
- हार्डवेयर जाँचने का कोई साधन नहीं: Trezor के ही मुताबिक़ तराज़ू कुछ साबित नहीं करता। बचती है सिर्फ़ आस्था।
यहीं से कुछ और सवाल निकलते हैं, जो कोई भी वॉलेट खरीदने से पहले पूछने लायक़ हैं। क्या माध्यम खाली आता है, ताकि आप कुंजी खुद बनाएँ और खुद एन्क्रिप्ट करें, अपने ही फ़ोन पर — और फिर इससे कोई फ़र्क़ न पड़े कि आपसे पहले डिब्बा किसके हाथ में था? क्या उस पर रखी चीज़ को किसी भी NFC ऐप से पढ़ा जा सकता है और एन्क्रिप्टेड कॉपियाँ कई सस्ते टैग पर बाँटी जा सकती हैं, ताकि हार्डवेयर के एक ही टुकड़े की पूजा न करनी पड़े?
ताबीज़ बना होलोग्राम
होलोग्राफ़िक स्टिकर ख़ास तारीफ़ का हक़दार है। Safe 5 पर यह USB पोर्ट को ढकता है, डिब्बा फ़िल्म में पैक होता है, और निर्देश कहते हैं कि सुनिश्चित करें कि सील सही-सलामत है, न कहीं फटी है और न गोंद के निशान हैं। होलोग्राम आजकल ऑर्डर पर बैच में छापे जाते हैं, और डिब्बे को दोबारा फ़िल्म में लपेटना भी कोई कारनामा नहीं। सबसे बड़ी बात, इम्प्लांट को पोर्ट छूने की ज़रूरत ही नहीं: वह अंदर रहता है, बोर्ड और स्क्रीन के बीच। स्टिकर ईमानदारी से सिर्फ़ एक बात बताता है: उसे किसी ने उखाड़ा नहीं। ढक्कन के नीचे क्या है, यह वह नहीं जानता और जान भी नहीं सकता। यह सुरक्षा नहीं, चमक वाली नींद की गोली है।
दोनों तरफ़ भरोसा
आख़िर में खरीदार दो ऐसी धारणाओं पर चलता है जो एक-दूसरे को काटती हैं। निर्माता उससे इतना ज़्यादा समझदार है कि उसे कुंजियाँ बनाने तक का काम सौंपा जा सकता है। और रास्ते में जिस-जिसने डिब्बे को छुआ, वे सब उतने से ज़्यादा ईमानदार — या ज़्यादा बेवक़ूफ़ — हैं, जितना अदला-बदली के लिए चाहिए। Trezor अब रीसेलरों की जाँच सख़्त करने और उनकी संख्या घटाने का वादा करता है। क़दम सही है, लेकिन यह सिर्फ़ उन लोगों का दायरा छोटा करता है जिन पर भरोसा करना पड़ता है, भरोसा करने की मजबूरी को ख़त्म नहीं करता।
पर CryptoBilis के पीछे पड़ना हाइड्रा के सिर काटने जैसा है: एक दुकान बंद होती है, तो उसकी जगह तीन नई उग आती हैं। समस्या किसी बुरे विक्रेता में नहीं, बल्कि उस व्यवस्था में है जिसे एक ईमानदार विक्रेता की ज़रूरत है। आपके शहर में कहीं, किसी स्थानीय मार्केटप्लेस पर या किसी “भरोसेमंद” बिचौलिये के पास, इम्प्लांट वाले वॉलेट शायद लंबे समय से बिक रहे हों, और किसी को पता न हो। आख़िर यह कोई बड़ा जर्मन इलेक्ट्रॉनिक्स स्टोर तो है नहीं, जहाँ सुरक्षा शोधकर्ता झाँकने आते हों। इंडोनेशिया वाला बोर्ड सिर्फ़ इसलिए मिला क्योंकि एक खरीदार चौकन्ना निकला और उसने खुद Trezor को लिखा। ऐसे कितने खरीदार सामने नहीं आए, कोई नहीं जानता।
हाल ही में हमने Tangem और Mitilena की समीक्षा की थी — खूबियों और खामियों के साथ। अगर आप इस पर निर्भर नहीं रहना चाहते कि आपसे पहले डिब्बा किसके हाथ में था, तो ऐसे वॉलेट चुनें जिनमें कुंजी आप खुद बनाते हैं और माध्यम खाली आता है: तब रास्ते में बदला गया कार्ड बेकार होता है — आप बस उस पर अपनी एन्क्रिप्टेड कुंजी लिख देते हैं। उदाहरण के लिए, Mitilena।